WSUS3.0安装配置步骤
一、安装前的准备
1、安装 Framework 3.5 SP1
2、安装SQL Server 2005以及最新的Service Pack（当前是SP4）
3、确认已经安装IIS6.0，如果没有安装请先从控制面板中的“添加或删除程序”->“添
加/删除Windows组件”中添加“应用程序服务器”中的“Internet信息服务（IIS）”
组件。

4、安装Microsoft Report Viewer
5、注意WSUS的补丁可能超过100G，甚至200G，因此需要给存放WSUS补丁的分
区分配尽可能大的空间。

二、安装配置WSUS3.0 SP2
1、运行WSUS3.0 SP2的安装程序WSUS30-KB972455-x86.exe
2、安装模式，选择“包括管理控制台的完整服务器安装”
3、选择更新源，使用“本地存储更新”，并设置本地目录。

注意这个目录用于存放WSUS
的补丁，空间要求大，根据所需补丁种类及语言的不同，可能需要高达100－200G 的空间。

4、数据库选项，默认情况下WSUS会安装一个简化版的SQL 2005 Express（即Windows
Internal Database）。

这里建议使用完整版本的SQL 2005，并在安装WSUS前，先安装好SQL2005。

因此这里的数据库可以选择“使用此计算机上现有的数据库服务器”，如果本机没有安装SQL2005，也可以使用其他服务器上的SQL2005
5、网站选择，建议“使用现有IIS默认网站（推荐）”
6、完成WSUS安装后，根据提示进入WSUS设置向导。

7、选择上游服务器，默认情况下为“从Microsoft Update进行同步”，即从微软的
Microsoft Update网站进行补丁同步更新。

如果WSUS服务器无法访问微软的Microsoft Update网站，也可以从网络上的其他WSUS服务器同步补丁更新。

如果选择“从其他Windows Server Update Services服务器进行同步”，对其中的“这是上游服务器的副本”选择一定要慎重。

如果勾选了该选项，则子WSUS服务器会复制父WSUS的所有配置，包括计算机分组，而且子WSUS将无法批准补丁，也无法建立计算机分组，从而无法进行自我管理，只能全盘接受父服务器的所有配置。

8、指定代理服务器
9、连接上级服务器
10、选择语言，一般情况下只选择“中文（简体）”和“英文”，如果网络内有其他
语种的Windows产品，可以再选择相应的语言。

11、配置同步计划，选择“自动同步”，并设定同步时间，一般选择凌晨同步
12、开始同步
13、打开WSUS控制台的主界面，可以看到同步状态，以及下载状态
14、建立计算机分组，建议根据不同的部门或不同计算机建立计算机组，以便针对
不同的计算机组执行不同的补丁批准策略。

另外建议建立一个“补丁测试”的计算机组，在补丁向全网络批准前，需要进行补丁测试。

这里的“补丁测试”组，放置的就是用于测试的计算机。

15、设置“自动审批”。

在“选项”－>“自动审批”中，勾选“默认的自动审批规
则”，并将规则属性修改为“当更新属于安全更新程序时，为补丁测试审批更新”。

这样的自动审批规则设置，一旦有新的安全更新补丁发布，WSUS将自动批准“补丁测试”组的计算机能够收到这些安全更新补丁，从而进行安装测试。

16、批准补丁安装。

在更新重，“审批”下拉框中选择“未拒绝的所有更新”，“状
态”下拉框中选择“任何”，然后点击“刷新”可以列出当前所有的更新。

在更新德列表的列头栏上使用右键菜单，勾上“MSRC编号”和“发布日期”，可以列出所有更新的MSRC编号和发布日期，通过点击“MSRC编号”列头或“发布日期”列头，可以进行排序。

选中需要批准发布的所有更新（比如选择MSRC编号同为MS10-099的更新），右键菜单选择“审批”。

在审批更新的窗口中，未每个计算机组设置审批策略。

17、。