我刚刚在 Windows 2016 服务器中安装了 wsus 角色。据我了解，网络中的所有计算机/服务器都会联系 wsus，并会下载它们所需的文件。不到一天的时间，wsus 就占用了所有 100GB 的磁盘空间。在这个网络中，有从 2008 年到 2016 年的 Windows 服务器。从第一个到 1903 版的 Windows 10 以及从 2010 年到 365 的 Microsoft Office。wsus 是否可能正在下载不必要的更新？wsus 如何决定下载更新？
答案1
一旦更新获得批准，WSUS 就会下载更新，无论是通过自动批准规则自动下载还是手动下载。您无法将 WSUS 配置为仅自动下载客户端报告的那些需要的更新，如果您想这样做，您必须手动批准更新。（我应该指出，这并不是特别困难，每个月只需几分钟。）
根据您的描述，您可能启用了默认自动批准规则，该规则批准所有关键更新和所有安全更新。
问题 1：这将批准并下载所有被取代的更新，例如，您将获得每个 Windows 10 版本的最多四年的累积更新。您需要进入并拒绝被取代的更新。更多详情请点击这里。 如果您想尽量减少使用的磁盘空间量，则需要每月左右执行一次此操作。
问题 #2：如果您在“产品和分类”下选择了“所有产品”，那么您将批准并下载所有操作系统和其他产品的更新，而不仅仅是您需要的更新。在已链接的答案中还讨论了一些处理此问题可能的策略。
也就是说，我只批准需要的更新，一旦它们被取代，我就拒绝它们（将它们从磁盘中删除），我的 WSUS 服务器目前仍然有大约 105GB 的内容 - 其中包括您不需要的 Windows 7 和 Windows 8 更新，但尽管如此，我认为您会发现 100GB 的磁盘相当紧张。