在 Windows Server 2019 上安装和配置 WSUS

---

在这篇文章中，我将介绍在 Windows Server 2019 上安装和配置 WSUS（Windows Server 更新服务）的步骤。如果您决定从头开始安装和配置 WSUS，本指南将为您提供帮助。

过去我在 WSUS 上发表过几篇文章。这包括安装 WSUS 和配置 WSUS。除此之外，我还发表了一篇有关 WSUS 故障排除的文章。从那时起，我一直在使用配置管理器，而不再关注 WSUS。

几天前，我的一位同事联系我，询问我是否可以发布有关在 Windows Server 2019 上设置 WSUS 的帖子。他工作的公司仅使用 WSUS 将更新部署到计算机。因此，他正在寻找可以帮助他从头开始设置和配置 WSUS 的指南。

因此，我决定专门为希望安装和配置 WSUS 以管理其设置中的更新的管理员发布本指南。我还将介绍一些 WSUS 基础知识，回答基本问题和 WSUS 的重要性。

我已经很长时间没有在 WSUS 中实际配置任何内容了。这是因为当您开始使用 SCCM 部署更新时，您就会忘记 WSUS 控制台。

我选择了 Windows Server 2019 来安装和配置 WSUS。在 Server 2012 R2 之后，我相信 Server 2019 是一个稳定的版本。我讨厌 Windows Server 2016，因为我花了很多时间来解决 Windows 更新问题。对我来说，最重要的抱怨是更新无法在 Server 2016 上正确安装。

什么是 Windows 更新

让我们从一些基础知识开始。当您安装操作系统或对计算机进行映像时，您始终确保它已使用最新更新进行修补。不仅仅是操作系统，我们使用的几乎所有软件都需要不断更新。

发布 Windows 更新是为了修复错误、修复操作系统中的安全问题以及向操作系统添加新功能。 Windows 更新依赖于默认设置为自动启动的Windows 更新服务。

Windows Update 服务会自动下载并安装推荐的重要更新。

Microsoft 更新可分为以下几类：-

1. 重要更新
2. 安全更新
3. 定义更新
4. 司机
5. 更新汇总
6. 服务包
7. 工具
8. 功能包
9. 更新

如果您已从 Windows 7 迁移到 Windows 10，您会注意到 Windows 更新下有很多新选项。您可以获得一些很酷的选项，例如暂停更新 7 天、更改安装更新的活动时间。除此之外，“高级选项”下还有许多有用的选项。当您有时间时，请继续探索所有这些。

Windows Server 更新服务简介

Windows Server Update Services (WSUS) 使管理员能够部署最新的 Microsoft 产品更新。 WSUS 是 Windows Server 服务器角色，安装它后，您可以有效地管理和部署更新。

系统管理员最重要的任务之一是使客户端和服务器计算机保持最新的软件补丁和安全更新。如果没有 WSUS，管理更新部署将非常困难。

当您的设置中有单个 WSUS 服务器时，将直接从 Microsoft Update 下载更新。但是，如果安装多个 WSUS 服务器，则可以将 WSUS 服务器配置为充当更新源（也称为上游服务器）。

您可以设置 WSUS 服务器并指示客户端从 WSUS 服务器下载所有更新，而不是让多台计算机直接从 Internet 下载更新。这样您可以节省 Internet 带宽并加快 Windows 更新过程。

我可以谈论很多有关 WSUS 的内容，但让我们开始安装 WSUS。

WSUS 实验室设置

首先让我介绍一下 WSUS 实验室设置。我相信掌握 WSUS 的最佳方法是首先在测试或实验室设置中安装和配置它。然后你就可以开始研究它并尝试一些事情。

我在实验室中创建了一些虚拟机。让我给您一份机器列表和操作系统信息。

Server Name Operating System Roles CORPAD.PRAJWAL.LOCAL Windows Server 2019 Datacenter Active Directory, DNS, DHCP CORPWSUS.PRAJWAL.LOCAL Windows Server 2019 Datacenter WSUS CORPWIN10ENT.PRAJWAL.LOCAL Windows 10 Enterprise None CORPWIN10PRO.PRAJWAL.LOCAL Windows 10 Pro None

如果我必须以网络图的形式展示我的设置，这就是它的样子。

WSUS 系统要求

当您决定在设置中实施 WSUS 时，必须首先了解 WSUS 要求。要规划 WSUS 部署，我建议阅读 Microsoft 的这篇文章。它涵盖了 WSUS 要求、部署方案、性能注意事项等所需的所有信息。

本文介绍了使用 Windows 内部数据库 (WID) 安装 Windows Server 更新服务的过程。

WSUS 防火墙端口/例外

设置 WSUS 服务器时，服务器连接到 Microsoft 更新以下载更新非常重要。如果 WSUS 和 Internet 之间存在公司防火墙，您可能必须配置该防火墙以确保 WSUS 可以获得更新。

为了从 Microsoft Update 获取更新，WSUS 服务器使用 HTTPS 协议的端口 443。您必须允许从 WSUS 访问以下 URL 列表的 Internet ：-

• http://windowsupdate.microsoft.com
• http://*.windowsupdate.microsoft.com
• https://*.windowsupdate.microsoft.com
• http://*.update.microsoft.com
• https://*.update.microsoft.com
• http://*.windowsupdate.com
• http://download.windowsupdate.com
• https://download.microsoft.com
• http://*.download.windowsupdate.com
• http://wustat.windows.com
• http://ntservicepack.microsoft.com
• http://go.microsoft.com
• http://dl.delivery.mp.microsoft.com
• https://dl.delivery.mp.microsoft.com

在 Windows Server 2019 上安装 WSUS 角色

在 Windows Server 2019 上安装 Windows Server 更新服务 (WSUS) 角色的步骤包括：-

• 使用本地管理员组成员的帐户登录到计划安装 WSUS 服务器角色的 Windows 2019 服务器。
• 在服务器管理器中，单击管理，然后单击添加角色和功能。
• 在开始之前页面上，单击下一步。
• 在选择安装类型页面中，选择基于角色或基于功能的安装选项。单击下一步。

在“服务器选择”页面上，验证服务器名称并单击下一步。

服务器角色 - Windows Server 更新服务

在“服务器角色”页面上，选择角色“Windows Server Update Services”。您应该看到“添加 Windows Server 更新服务所需的功能”框。单击添加功能，然后单击下一步。

在“选择功能”页面上，将选项保留为默认值，然后单击下一步。

在“Windows Server 更新服务”页面上，单击下一步。

WSUS 数据库类型 - 角色服务

您必须选择要安装 Windows Server 更新服务的角色服务/数据库类型。选择WID 连接和WSUS 服务。单击下一步。

WSUS 内容位置

指定存储更新的内容位置。我建议将更新存储在另一个驱动器上，而不是 C: 驱动器上。该文件夹的大小最终会增加，并且您不希望该文件夹驻留在 C: 驱动器上。因此，选择单独的驱动器或将更新存储在远程服务器上。

单击下一步。

在Web 服务器角色(IIS) 页面上，单击下一步。

自动选择安装 Web 服务器 (IIS) 的角色服务。此处请勿更改任何内容，然后单击下一步。

安装 WSUS 之前的最终确认。检查设置并单击安装。

WSUS 安装完成后，单击启动安装后任务。

等待消息配置成功完成。单击关闭。

配置 Windows Server 更新服务 (WSUS)