如何在 Windows Server 2012 R2 中部署與使用 WSUS

作業系統平台非靜態，持續修補更新是維持效能、可靠度與安全性的關鍵。但企業環境下管理數十至數千台實體/虛擬機器手動更新極易疏漏。Windows Server Update Services (WSUS) 正是解決此痛點的內部部署工具。

WSUS 運作架構

• 單一伺服器部署 WSUS 角色，連線 Microsoft Update 下載並快取修補程式。
• 管理員透過 WSUS 主控台審核、核准更新，並推送至指定電腦群組。
• 非關鍵系統可直接連線 Microsoft Update，減輕 WSUS 負載。

硬體需求 (WSUS 角色 + .NET Framework 4.5)

• CPU：1.4 GHz 以上
• 額外記憶體：1.5 GB (不含 OS 需求)
• 儲存空間：10 GB 以上
• 網路：10/100 Mbps 乙太網路
• 可部署於虛擬機器

PowerShell 自動化範例

Windows Server 2012/2012 R2 新增 12 個 WSUS Cmdlet，常用指令：

• Add-WsusComputer：將用戶端加入目標群組
• Get-WsusUpdate：取得可用更新詳細資訊
• Approve-WsusUpdate：核准更新部署至指定群組

透過腳本自動化可確保跨資料中心作業一致性，減少人為錯誤。