記錄 WSUS 3.0 (內部版本 3.0.6000) 在 Windows Server 2003 SP1+ 環境下的完整部署過程：前置依賴、安裝向導、配置向導、管理控制台核心功能、報表組件部署。
前置依賴檢查清單
- OS：Windows Server 2003 SP1 或更高 (含 R2)
- IIS 6.0 (已安裝並運行)
- Windows Installer 3.1+
- .NET Framework 2.0+
- BITS 5.1+ (Background Intelligent Transfer Service)
下載地址：https://download.microsoft.com/download/1/a/7/1a745ad1-0b08-4703-b876-4575411af74b/WSUS3Setupx86.exe
安裝向導關鍵步驟
- 解壓 → 歡迎頁 → 安裝模式選擇：
- 完整安裝 (服務端 + 管理控制台) - 推薦單機部署
- 僅安裝服務端 - 管理控制台單獨部署至其他機器
- 許可協議接受
- 缺失組件提示：Microsoft Report Viewer 2005 Redistributable (報表功能依賴，可稍後安裝)
- 更新源選擇：
- 「本地存儲更新」 - 下載補丁至本地磁盤 (需 NTFS、足夠空間，推薦)
- 「客戶端直接連接 Microsoft Update」 - 節省帶寬但需所有客戶端能上網
- 數據庫選項：
- Windows Internal Database (WID) - 內置輕量級 SQL，無需獨立 SQL Server，推薦中小規模
- 現有 SQL Server 2005/2008 - 大規模/高可用場景
- 網站選擇：
- 默認網站 (端口 80) - 無其他站點衝突時
- 自定義網站 (端口 8530) - 共存 IIS 站點時避免衝突
- 確認摘要 → 安裝 (約 7-8 分鐘) → 完成
配置向導核心設置
- 加入 Microsoft Update 改善計劃 (可選，建議否)
- 上游服務器：
- 從 Microsoft Update 同步 (默認)
- 從現有 WSUS 同步 (需指定服務器名/端口/SSL)
- 代理服務器設置 (如需)
- 連接測試：點擊「開始連接」驗證上游連通性並下載元數據
- 語言選擇：簡體中文/繁體中文/英文等 (按客戶端 OS 語言勾選)
- 產品選擇：Windows XP/2000/2003/Vista、Office 2003/2007、SQL Server、Exchange 等
- 分類選擇：Service Pack、安全更新、關鍵更新、更新彙總包、驅動程序等
- 同步計劃：自動同步 + 設置周期/時間 (如每天凌晨 3:00)
- 完成向導 (可選「開始初始同步」，耗時較長建議稍後手動觸發)
管理控制台核心功能
1. 自動審批規則 (核心效率功能)
- 「選項」→「自動審批」→「審批規則」標籤
- 默認規則：「默認自動審批規則」- 關鍵更新/安全更新自動審批安裝
- 可編輯規則條件：產品、分類、嚴重程度、截止日期
- 「運行規則」立即生效，「高級」標籤通常保持默認
- 支持新建/刪除多規則組合 (如：工作站組自動審批安全更新，服務器組僅審批關鍵更新)
2. 服務器清理向導 (WSUS 3.0 新增)
清理類型：未使用的更新/更新修訂、已過期更新、未聯繫客戶端的更新、未需要的更新文件、電腦清理。定期運行釋放磁盤空間。
3. 同步管理
左側樹「同步」→ 查看歷史記錄/詳細信息 → 右側「立即同步」觸發增量同步。
4. 報表功能 (需 Report Viewer 2005)
- 下載：
https://download.microsoft.com/download/e/5/4/e540ca97-eded-437e-a61a-335332a33381/ReportViewer.exe
- 安裝後，「報表」節點可查看：更新狀態報表、電腦詳細報表、同步結果報表等
遷移與升級建議
- WSUS 2.0 → 3.0 需完全重新安裝 (不支持就地升級)，數據庫可遷移 (WID 需導出/導入)
- 內容目錄 (
WsusContent) 可複製到新服務器相同路徑，重新索引
- 客戶端 GPO 指向新 WSUS URL 即可無縫切換
WSUS 3.0 對比 2.0 顯著改進：MMC 3.0 管理控制台、自動審批規則引擎、服務器清理向導、Report Viewer 整合報表、客戶端定位模式增強。是企業內部補丁管理的成熟選擇。
