Windows Server 2012 R2 WSUS 新功能全解析

Windows Server 2012 與 R2 版本的 Windows Server Update Services (WSUS) 引入多項重要增強功能，大幅簡化修補程式管理自動化。

主要新功能

• 伺服器管理員整合：可直接在伺服器管理員中新增/移除 WSUS 角色，比動態遷移或跨實體機部署更便捷。
• 12 個 PowerShell Cmdlet：新增 Add-WsusComputer、Get-WsusUpdate、Approve-WsusUpdate 等指令，支援腳本自動化與跨資料中心一致性部署。
• SHA-256 雜湊驗證：確保更新套件完整性，防止惡意代碼植入補丁造成企業級災難。
• 雙版本架構：伺服器版 (WSUS) 與客戶端版 (Windows Update Agent, WUA) 分離，WUA 不依賴 WSUS 即可運作。

升級注意事項

1. 升級前必須先移除舊版 WSUS。
2. 詳閱更新文件，評估潛在相容性風險。
3. 制定備份與還原計畫，以便在不相容時快速回滾。

修補管理最佳實務

WSUS 提供集中化自動化平台，但管理員仍需在實驗室環境測試每個修補程式，評估對可靠度與效能的影響，並建立完整備份機制，確保出問題時能快速復原並根因分析。