WSUS是Windows Server内置的更新管理服务器角色，不提供补丁而集中管理微软官方更新；需Windows Server 2012+系统、联网、管理员权限、NTFS磁盘及100GB以上空间；通过服务器管理器添加角色并运行配置向导，指定更新源、存储路径和数据库；客户端通过组策略指向WSUS服务器地址实现连接。

wsus 不是“补丁服务”，而是一个集中管理微软更新的服务器角色，它本身不提供补丁，而是帮你下载、审批、分发微软官方发布的补丁（包括 windows、office、sql server 等）。安装 wsus 就是把 windows server update services 这个功能作为系统角色启用并配置好。

确认系统与版本兼容性

WSUS 已集成在 Windows Server 2012 及后续版本中，无需单独下载安装包。你只需确保：

• 操作系统是 Windows Server 2012 / 2012 R2 / 2016 / 2019 / 2022 / 2025 中的任意一个
• 服务器已联网（首次配置需访问 Microsoft Update）
• 运行账户属于本地 Administrators 组
• 磁盘分区为 NTFS 格式，且有足够空间（建议预留 100GB 以上用于存储更新文件）

通过服务器管理器安装角色

这是最标准、推荐的方式：

• 以管理员身份登录服务器，打开“服务器管理器”
• 点击右上角“管理” → “添加角色和功能”
• 向导中选择“基于角色或基于功能的安装”，目标服务器选本机
• 在“服务器角色”列表中勾选Windows Server Update Services
• 保持默认选项（自动包含 IIS、.NET Framework、Windows Internal Database 等依赖）
• 点击“安装”，等待完成

安装后必须完成初始配置

角色安装成功只是第一步，还需运行配置向导才能真正使用：

• 安装完成后，在“服务器管理器”通知栏会提示“WSUS 配置向导待运行”，点击启动
• 或手动打开：开始菜单 → “Windows Server Update Services” → “WSUS 控制台” → 首次打开即触发向导
• 关键配置项包括：
    • 更新源：选“从 Microsoft Update 同步”（单服务器场景）
    • 存储位置：指定本地路径（如 D:\WSUS），确保该卷是 NTFS 格式
    • 数据库：默认用 Windows Internal Database；若需高可用或负载均衡，应改用 SQL Server

客户端如何连上你的 WSUS

服务器装好配好后，客户端不会自动连接。你需要通过组策略统一指向它：

• 在域控制器上打开“组策略管理控制台”（GPMC）
• 新建或编辑一条 GPO，定位到：
  计算机配置 → 管理模板 → Windows 组件 → Windows 更新
• 启用两项策略：
    • 配置自动更新（设为“已启用”，模式选 4 或 3）
    • 指定 Intranet Microsoft 更新服务位置
      – 设置“设置第一台 WSUS 服务器”为：http://your-wsus-server:8530（HTTP）或 https://your-wsus-server:8531（HTTPS）
• 链接该策略到目标 OU，强制客户端刷新策略（gpupdate /force）