Windows Server Update Services 概觀

適用於: Windows Server 2012 R2, Windows Server 2012

Windows Server Update Services (WSUS) 能夠讓資訊技術管理員部署最新的 Microsoft 產品更新。 系統管理員藉由使用 WSUS，可完全管理將透過 Microsoft Update 發行之更新散佈至網路中電腦的過程。 這個主題提供這個伺服器角色的概觀，以及如何部署和維護 WSUS 的詳細資訊。

您是不是要尋找…

• TechNet 上的 Windows Server Update Services 3.0 SP2：

• Windows Update

• 軟體部署

WSUS 伺服器角色描述

WSUS 伺服器提供系統管理員透過管理主控台來管理和散佈更新時所需的功能。 此外，WSUS 伺服器可以是組織內其他 WSUS 伺服器的更新來源。 做為更新來源的 WSUS 伺服器稱為「上游伺服器」。 在 WSUS 實作中，網路中至少要有一部 WSUS 伺服器必須連線到 Microsoft Update，以取得可用的更新資訊。 系統管理員可以根據網路安全性和設定，決定有多少其他伺服器可以與 Microsoft Update 直接連線。

實際應用

更新管理是控制過渡版軟體發行到生產環境的部署及維護的程序。 它幫助您維護運作效率、克服安全性弱點以及維護生產環境的穩定性。 如果您的組織無法判斷和維護作業系統與應用程式軟體內已知的信任層級，就可能出現一些安全性弱點，如果利用這些弱點，就會造成利潤和智慧財產權的損失。 為了將這個威脅的影響降到最小，您必須適當設定系統、使用最新的軟體以及安裝建議的軟體更新。

WSUS 為您企業提供附加價值的核心案例如下：

• 集中管理更新

• 更新管理自動化

新功能和變更的功能

Windows Server Update Services 是內建的伺服器角色，包含了下列增強功能：

• 可以使用伺服器管理員進行新增和移除

• 包含用來管理 WSUS 中 10 個最重要系統管理工作的 Windows PowerShell Cmdlet

• 加入 SHA256 雜湊功能，提供額外的安全性

• 提供用戶端與伺服器個別版本：分開提供 Windows Update 代理程式 (WUA) 版本與 WSUS

使用 Windows PowerShell 管理 WSUS

系統管理員為了自動化他們的作業，必須透過命令列自動化來進行。 主要目標是允許系統管理員自動化他們每天的作業有助於 WSUS 系統管理。

這個變更增加了什麼價值？

透過 Windows PowerShell 公開核心 WSUS 作業，系統管理員就可以提高產能、降低新工具的學習曲線，以及減少因為類似作業缺乏一致性而無法達到期望所產生的錯誤。

有哪些不同？

在舊版的 Windows Server 作業系統中，沒有提供 Windows PowerShell Cmdlet，而且更新管理自動化是一項挑戰。 適用於 WSUS 作業的 Windows PowerShell Cmdlet 為系統管理員加入了彈性和靈活度。

已移除或過時的功能

在這個版本的 WSUS 中，API 已更新為 .NET Framework 4.5。

系統需求

WSUS 的最小硬體需求：

• 處理器：1.4 GHz x64 處理器 (建議使用 2 Ghz 或更快的處理器)

• 記憶體：除了伺服器所需的 RAM，WSUS 還需要額外的 2 GB。

• 可用磁碟空間：10 GB (建議 40 GB 或以上)

• 網路介面卡：每秒 100 Mbps 或以上

軟體需求

• 如需檢視報表，WSUS 需要 Microsoft 報表檢視器可轉散發套件 2008。

另請參閱

下表列出 WSUS 的相關資訊參考：