若讓每台 Windows 系統直接連往微軟伺服器下載修補程式，速度之慢令人髮指——不僅耗盡頻寬，更讓局域網內的病毒、木馬有機可乘。架設 WSUS（Windows Server Update Services）服務器，可將修補程式集中下載至內網，再由用戶端高速拉取，大幅縮短更新時間，同時降低安全風險。
一、伺服器軟體環境需求
- Internet Information Services (IIS) 5.0 或以上版本
- Microsoft .NET Framework 1.1 SP1 或以上版本
- 背景智慧傳輸服務 (BITS) 2.0
二、伺服器硬體建議規格（客戶端 ≤ 500 台）
- CPU 主頻 ≥ 750 MHz
- 記憶體 ≥ 512 MB
- 更新檔案儲存空間 ≥ 6.0 GB（必須為 NTFS 格式）
- 系統分區空間 ≥ 1.0 GB
三、安裝步驟
確認軟硬體環境就緒後，執行 WSUS.exe 一路點選「下一步」即可完成安裝。安裝過程中需注意三點：
- 指定「本地儲存更新」的分區剩餘空間必須大於 6.0 GB，否則無法安裝。
- 若系統未安裝 SQL Server，WSUS 會自動部署 SQL Server 2005 Embedded Edition（桌面版）。
- 「網站選擇」頁面建議採用「使用現有 IIS 預設網站」。
四、WSUS 選項配置
安裝完成後建議重啟伺服器，使服務與系統檔案進入初始化狀態。隨後開啟「管理工具」→「Microsoft Windows Server Update Services」，點擊右上角「選項」進行設定：
- 同步選項：勾選客戶端所需的 Windows 產品與更新分類（如關鍵更新、安全性更新），排除非必要補丁；若需經 Proxy 連線微軟伺服器，亦可於此設定；另可限制更新來源、檔案與語言。
- 自動核准選項：建立核准規則，讓同步下來的補丁經檢測後自動核准部署，減少人工介入。
- 電腦選項：將用戶端電腦歸類至不同群組，便於分階段或分部門推送更新。
設定完成後儲存並啟動同步。同步耗時視產品種類與補丁分類而定，請耐心等待。
五、用戶端設定
預設用戶端指向微軟公開更新伺服器，需透過群組原則導向內網 WSUS：
- 執行
gpedit.msc 開啟「本機群組原則編輯器」。
- 依序展開「電腦設定」→「系統管理範本」→「Windows 元件」→「Windows Update」。
- 啟用「指定內部 Microsoft 更新服務位置」，並在兩個輸入框均填入 WSUS 伺服器 URL（如
https://wsus.corp.local:8530）。
- 啟用「設定自動更新」，選擇適合的自動下載與安裝模式。
完成後於用戶端執行 gpupdate /force 並重啟 Windows Update 服務，即可從內網高速獲取補丁。
