Configuration Manager 中的 3 个有用的 WSUS 维护选项

在本文中，我们将探讨 Configuration Manager 中提供的 WSUS 维护选项。有 3 个新的 WSUS 维护选项，可在每次 SUP 同步后自动执行清理过程。

在 Configuration Manager 当前分支的每个新版本中，Microsoft 都对 WSUS 添加了一些调整和改进。我指的是来自 Configuration Manager 控制台的软件更新点组件属性中的 WSUS 清理任务。

如今，许多组织使用 Configuration Manager 和 WSUS 将软件更新部署到端点。如果要部署 Windows 更新，WSUS 和配置管理器是最佳方法。不仅如此，配置管理器还可以部署第三方更新，这是一个额外的优势。

SCCM 管理员主要关心的问题之一是磁盘空间的增长主要是由于软件更新造成的。当 SCCM 软件更新占用大量硬盘空间时，管理员别无选择，只能不断增加硬盘大小。 Microsoft 通过在 SCCM 中引入 WSUS 清理选项解决了此问题，该选项将从 WSUS 数据库中清理过期和过时的更新。

保持设置中的软件更新点处于良好状态是部署更新最困难的部分之一。面对如此多的操作系统、第三方应用程序和大量更新，您希望 WSUS 健康且干净。这包括从 WSUS 数据库中删除过时的更新、拒绝过期的更新等重大任务。您可以使用 WSUS 维护选项，这些选项将在下一节中进行说明。

配置管理器中的 WSUS 维护选项是什么？

从 Configuration Manager 1906 及更高版本开始，您将发现 3 个新的 WSUS 维护任务。启用这些选项将在每次 SUP 同步后执行清理过程。在配置管理器中，您可以打开软件更新点配置的 WSUS 维护选项。

这些维护任务将有效处理除 WSUS 数据库的备份和重新索引之外的所有清理操作。 SCCM 中的 WSUS 维护任务可帮助您维护正常的软件更新点。

在软件更新点属性上，WSUS 维护选项卡现在包含 3 个新的 WSUS 维护选项。

• 根据取代规则拒绝 WSUS 中过期的更新。
• 将非聚集索引添加到 WSUS 数据库以提高 WSUS 清理性能。
• 从 WSUS 数据库中删除过时的更新。

如果您尚未启用它们，您可以这样做，但是让我们了解配置管理器中每个 WSUS 维护选项的作用。请注意，WSUS 维护在每次 SUP 同步后进行。

根据取代规则拒绝 WSUS 中的过期更新

在 WSUS 中拒绝过期更新可以通过从发送到客户端的目录中删除这些更新来提高性能。此选项也存在于独立 WSUS 上。 WSUS 服务器清理向导有一个选项可以删除过期的更新。

拒绝配置管理器标记为已取代的过期更新可进一步最小化目录并提高性能。

在软件更新点属性上，您可以使用以下步骤拒绝过期的更新。

• 在 Configuration Manager 控制台中，导航到管理 > 概述 > 站点配置 > 站点。
• 选择配置管理器层次结构顶部的站点。
• 单击“设置”组中的“配置站点组件”。然后单击“软件更新点”以打开“软件更新点组件属性”。
• 在WSUS 维护选项卡中，选择根据取代规则拒绝 WSUS 中过期的更新。单击应用和确定。

将非聚集索引添加到 WSUS 数据库

此 WSUS 维护选项可提高 WSUS 清理性能。 Configuration Manager 可以向 WSUS 数据库添加非聚集索引，这实际上提高了 WSUS 性能。

聚集索引是一种索引，它根据键值对表中的数据行进行排序，而非聚集索引将数据存储在一个位置，索引存储在另一个位置 。

执行以下步骤以启用向 WSUS 数据库添加非聚集索引。

• 在 Configuration Manager 控制台中，导航到管理 > 概述 > 站点配置 > 站点。
• 选择配置管理器层次结构顶部的站点。单击“软件更新点”以打开“软件更新点组件属性”。
• 在“WSUS 维护”选项卡中，选择将非聚集索引添加到 WSUS 数据库。单击应用和确定。

在配置管理器使用的每个 SUSDB 上，索引都添加到下表中。

• tbLocalizedPropertyForRevision
• tb修订版取代更新版

从 WSUS 数据库中删除过时的更新

在配置管理器中的所有 WSUS 维护选项中，删除过时的更新是我最喜欢的。过时的更新是 WSUS 数据库中未使用的更新和更新修订版。如果某个更新不再存在于 Microsoft 更新目录中且不再需要，则该更新将被视为已过时。您不希望 WSUS 数据库包含过时的更新。

执行以下步骤从 WSUS 数据库中删除过时的更新。

• 在 Configuration Manager 控制台中，导航到管理 > 概述 > 站点配置 > 站点。
• 选择配置管理器层次结构顶部的站点。单击“软件更新点”以打开“软件更新点组件属性”。
• 单击“WSUS 维护”选项卡。从 WSUS 维护选项列表中，选择从 WSUS 数据库中删除过时的更新。单击应用和确定。

注意：过时的更新删除将允许运行最多 30 分钟，然后才会停止。下次同步后它将再次启动

同步软件更新

正如我们之前提到的，Configuration Manager 的 WSUS 维护选项在每次 SUP 同步后运行。因此，如果您启用了这些 WSUS 维护选项中的任何一个，请手动运行 SUP 同步或等待 SUP 根据计划运行。

启用 WSUS 维护选项后，当您运行软件更新同步时，我们会在 wsyncmgr.log 中看到以下行。在日志文件中，我们看到正在执行数据库清理，拒绝过时的更新并对 SUSDB 建立索引。

Done Indexing SUSDB. Custom indexes were created if they didn't exist previously.
sync: SMS performing cleanup SMS_WSUS_SYNC_MANAGER
Cleanup processed 2113 total updates and declined 21
Done Declining updates in WSUS Server
Starting Deletion of ObseleteUpdates
Obselete Update with Update ID: CCC2CED6-08B3-4A46-B083-5B8BABE48489 was deleted.
Obselete Update with Update ID: E4AEFB6D-2F6D-4558-B0E3-FB2D0D0311D8 was deleted.

我希望现在您已经了解配置管理器中的 WSUS 维护选项以及它们的有用性。继续启用它们并保持您的软件更新点健康。