☰

我真的需要 WSUS 吗？如果我禁用 WSUS，工作站会自动获取 Windows 更新吗？

tag-icon • tag-icon windows wsus windows-sbs-2011
我真的需要 WSUS 吗？如果我禁用 WSUS，工作站会自动获取 Windows 更新吗？

几年前，当我安装 SBS 2011 时，它会自动安装 WSUS。我们在办公室有 6 个工作站和服务器。WSUS 占用了太多的服务器空间，维护起来很麻烦。我花了好几天试图清理旧更新，但 WSUS 控制台却一直崩溃。

我真的需要 WSUS 吗？有没有简单的说明来禁用 WSUS？禁用 WSUS 后，6 个工作站会自动获取 Windows 更新吗？

答案1

我真的需要 WSUS 吗？

不。您可以将计算机配置为直接从 Microsoft 提取更新，在这种情况下您不需要 WSUS。

有没有简单的说明来禁用 WSUS？

  1. 删除 WSUS 服务器角色（在服务器管理器中）
  2. 检查C:\WSUS\剩余的内容/包，并根据需要删除。保持数据库文件夹完好无损，以避免 SQL 问题。
  3. 这可能会留下元数据/数据库文件，但这些文件通常相对较小。

禁用 WSUS 后，6 个工作站会自动出去获取 Windows 更新吗？

通常不需要。客户端（包括服务器本身上的 Windows 更新客户端）通过组策略对象 (GPO) 配置为使用给定的 WSUS 服务器。需要修改 GPO。

  1. 打开 GPMC（组策略管理控制台）
  2. 检查/编辑适当的 GPO
  3. 计算机策略 -> 管理模板 -> Windows 组件 -> Windows 更新
  4. 将“设置内联网...”项（有两个）更改为未配置
  5. 如果需要，调整其他项目，例如更新安装计划/频率

务必跟进和检查工作站，确保它们正确获取更新。继续定期检查。更新落后通常会导致安全漏洞（病毒、蠕虫、勒索软件等）。

参考：

相关内容