如何从 Microsoft 更新目录手动将更新导入到 WSUS - Prajwal Desai

---

本文介绍如何将更新从 Microsoft 更新目录手动导入到 WSUS。如果您发现 WSUS 中缺少关键 Windows 补丁，您可以使用简单的过程将更新从更新目录手动导入 WSUS 并将其部署到计算机。

我想到的第一个问题是为什么我需要手动将 Windows 更新导入到 WSUS 中？我不能简单地在 WSUS 控制台中运行手动同步并下载更新吗？答案是并非 Microsoft 产品的所有修补程序、补丁和关键更新都可以在 Windows Server Update Services (WSUS) 控制台中安装。

有时，某些 Microsoft 修补程序和更新不属于 WSUS 目录。因此，即使您同步更新，您也可能无法在 WSUS 控制台中看到这些更新。因此，您需要将更新从 Microsoft 更新目录手动导入到 WSUS。

即使您想要将特定更新导入配置管理器，您仍然需要使用 WSUS。仅当您将更新导入 WSUS 时，您才能将该更新从 WSUS 同步到 SCCM。查看有关如何将更新导入配置管理器的指南。

由于 WSUS 中缺少关键更新，因此除非导入它们，否则无法将它们部署到客户端计算机。如果您使用 WSUS 部署和管理更新，我将向您展示将丢失的更新导入 WSUS 的正确过程。

阅读：如何在 Windows Server 2019 上安装和配置 WSUS

WSUS 更新简介

Microsoft 将始终发布包含 WSUS 元数据目录详细信息的更新。在极少数情况下，Microsoft 将发布不属于 WSUS 目录的单独更新。当您在 WSUS 中看不到单独的补丁时，就会出现导入更新的要求。

下表列出了更新发布渠道详细信息以及 WSUS 中缺少更新时需要执行的操作。当您想要将更新导入 WSUS 时，此信息至关重要。

Update Release ChannelUpdate AvailableNext StepWindows Update (Microsoft Update)NoTake a look at the other options listed below.Microsoft Update CatalogYesGet the standalone package for the update from the Microsoft Update Catalog website.Windows Server Update ServicesNoImport the missing update into WSUS manually.Configuration Manager UpdatesNoImport the missing update into SCCM manually.

从 Microsoft 更新目录添加更新

据微软称，微软更新目录是一项列出可以在企业网络上共享的更新的服务。您可以从 Microsoft 更新目录免费手动下载 Windows 更新。 Microsoft 更新目录也称为 Windows 更新目录，包含 Microsoft 支持的所有操作系统的更新。这些更新包括以下内容：

• 设备驱动程序
• 修补程序
• 更新了系统文件
• 新的 Windows 功能

Microsoft 通常每月发布一次安全更新。但如果发现严重漏洞，例如快速传播的病毒或蠕虫，微软将尽快在 MS 目录中发布更新。此更新也称为“零日补丁”（零日通常与术语“漏洞、漏洞利用和威胁”相关联）。

阅读：如何使用 SCCM 部署软件更新

您必须遵循一个过程，但从 Microsoft 更新目录添加更新很简单。在导入更新并将其部署到您的计算机之前，请确保您获得了企业的适当批准。

将更新导入 WSUS 的先决条件

当您想要将更新导入 WSUS 时，必须确保满足以下先决条件。

1. WSUS 服务器必须具有 Internet 访问权限才能将元数据从 Microsoft 导入到 WSUS 控制台。您无需登录 WSUS 服务器即可导入更新。您可以在计算机或其他服务器上安装 WSUS 管理控制台。
2. Internet Explorer 将需要名为“Microsoft 更新目录”的加载项才能从 Microsoft 站点查找更新。通常，会出现提示，要求用户安装此附加组件，如果安装，应该不会有任何问题。
3. Internet Explorer 是将更新导入 WSUS 的先决条件之一。但由于 IE11 已停用，您必须使用 Microsoft Edge 将更新导入到 WSUS。

从 Microsoft 更新目录手动将更新导入到 WSUS

现在，我们将完成从 Microsoft 更新目录将更新导入 WSUS 的步骤。例如，我们将更新 KB4554364 导入 WSUS。此更新适用于运行 Windows 10 1903 和 Windows 10 1909 操作系统的计算机。

启动 WSUS 控制台，展开服务器，然后选择更新。在右窗格中的操作部分下，选择导入更新。

单击导入更新将打开浏览器并转至 Microsoft 更新目录站点。如果您无法访问更新目录站点，请检查它是否被防火墙阻止。在文本框中输入更新 KB 编号（在本例中为 4554364），然后单击搜索。

您必须选择正确的操作系统版本，因为 4554364 适用于 Windows 10、Windows Server 等。大多数更新适用于多个版本的操作系统。单击要导入的更新旁边的添加按钮。

注意：手动将更新导入 WSUS 时，您可能会发现 Microsoft 更新目录中缺少“添加”按钮。这是修复 WSUS 更新目录添加按钮丢失的解决方案。

单击添加按钮将更新从 Microsoft 更新目录添加到购物篮中。选择“查看购物篮”。

现在单击导入按钮。确保选中“直接导入到 Windows Server Update Services”选项。这会将选定的更新从 Microsoft 更新目录直接导入到 Windows Server 更新服务中。

您现在可以监控更新的导入进度。如果更新导入状态显示“等待”，则表示导入操作已开始。导入更新所需的时间会有所不同，主要取决于更新的大小和您的连接速度。

过了一会儿，我们看到更新已下载，状态最终更改为完成。这意味着更新已导入到 WSUS 中。单击关闭。

验证更新是否已导入 WSUS

让我们检查更新是否已成功导入到 WSUS：

• 启动 WSUS 控制台并选择搜索。
• 在搜索框中，输入更新编号并选择立即查找。
• 更新出现在搜索结果列表中。这确认您已成功将更新导入到 WSUS 中。

WSUS 导入更新失败故障排除

有时，当从 Microsoft 更新目录将更新导入 WSUS 时，下载会失败。更新会进入购物篮，但是当您单击“导入”按钮时，更新会进入等待状态，然后显示为失败。

您可能会遇到一条标准的预设消息，内容如下：您的 WSUS 服务器可能配置不正确。这个问题可以通过简单的注册表更改来解决。以管理员身份启动 cmd 提示符并运行以下命令。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D 1

运行上述命令后，尝试再次下载更新，应该会成功。请参阅这篇有关如何使用 SCCM 解决 WSUS 连接问题的优秀文章。当 WSUS 无法连接到 SCCM 服务器时，这尤其有用。

WSUS 更新目录添加按钮丢失？

手动将更新导入 WSUS 时，您可能会发现 Microsoft 更新目录中缺少添加按钮。从 WSUS 启动 Microsoft 更新目录时，没有可用于将内容导入 WSUS 的选项。请参阅以下故障排除指南来修复 WSUS 更新目录添加按钮丢失错误。