WSUS客户端相关配置和常见异常处理

1、WSUS客户端相关配置和常见异常处理风 2019/7/2 WSUS是 Windows Server Update Services的简称，使用它可以让局域网中的电脑及时获得微软的升级程序。服务器端安装好后，我们需要在客户端电脑进行相应的设置。一、运行gpedit.msc打开策略编辑器，编辑windows组件中的windows丽Sprb 1 m*詡町打歼本地IB痩咯石轉卅j 1占1壬XjLmitP I些 Mix*2*1 sQl 朗 H if| | fWidOvrligRflHkhitBWupdate,具体设置如下图:L3 B34 也S&t空 7 174 LnbamK : rQEuiiun二SiW

2、lC卯皿氐口 RES U Tabfat PClJ Wr-ws Jhrrtnw 1 Whdow Prtffld*_J-InThflprC9 WfJiwi1a WRdEn曲冷時-峯声再4 ri- 一 - 丁I-:Writ- nil i Mdlia f 屮“&砂 Meriie SUf?Wncwi Ms：MnBr 習金品T用如上设置，只要 WSUS服务器端审批后，WSUS客户端就会在 有更新的时候自动安装但不会自动重启电脑。策略编辑器中设置的结果保 存 在 注册 表的HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate，具体如下

3、：Win dows Registry Editor Versio n 5.00HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWi ndowsWi ndowsUpdate WUServer=http: 18:8530WUStatusServer=http: 18:8530 HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWi ndowsWi ndowsUpdateAU NoAutoUpdate=dword:00000000AUOptio ns=dword:00000004Sc

4、heduledl nstallDay=dword:00000000Scheduledl nstallTime=dword:0000000fUseWUServer=dword:00000001NoAUShutdow nO ptio n=dword:00000001AutoI nstallMi norUpdates=dword:00000001NoAutoRebootWithLoggedO nU sers=dword:00000001Detectio nF reque ncyEn abled=dword:00000001Detectio nFreque ncy=dword:00000004修改WS

5、US服务器IP地址后，把上面配置放到wsus.reg文件，然后双击该文件就可以导入注册表，完成上图的配置（每台电脑双击电脑芒下崗二班谬團杯.盒击它石醫出自动姜才頤面 =导入注册表就不需要手工配置策略）。如果上面的“配置自动更新” 参数选择的是“ 3-自动下载并通知安装”，就需要手工安装更新。h ：-fe二、WSUS依赖服务 Background Intelligent Transfer Service、Cryptographic Services、Software Protection 、WindowsUpdate， 可以把启动上述服务的命令放到批处理文件，并设置为开机启动即可保证WSU客户端

6、自动检测并安装补丁。命令行如下（注意 start=后 面有空格，再跟着auto）:启动 Background Intelligent Transfer Servicesc config BITS start= autosc start BITS:启动 Cryptographic Servicessc config CryptSvc start= autosc start CryptSvc:启动 Software Protect ionsc config sppsvc start= autosc start sppsvc:启动 Windows Updatesc config wuauserv s

7、tart= autosc start wuauserv:自动检测wuauclt /resetauthorization /detectnow三、如果局域网中有批量克隆的电脑，WSU眩把一批电脑识别为一台电脑，解决问题的批处理文件内容如下：net stop wuauservREG DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /v PingID /fREG DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /v SusClientId /fR

8、EG DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate /v AccountDomainSid /fnet start wuauservwuauclt /resetauthorization /detectnow克隆电脑的SID （ Security Identify 安全标识符）一样，所以WSU酿务器端会把一批克隆电脑认做一台电脑。如果上述批处理文件不能解决问题，就需要用newsid.exe重新生成SID （慎用）四、 加速检测补丁安装情况：先手工停止服务“ Win dowsUpdate ”和“ Background

9、 IntelligentTransfer Service ”，然 后删除“ C:Wi ndowsSoftwareDistributio n”下面的所有文件和子目录（需要先获得该目录的完全控制权限），同时清空文件 C:Win dowsWi ndowsUpdate.log ，接着手工启动服务 “ Win dows Update”和“ Background Intelligent Transfer Service”，最后用控制面板中的 Windows Update做一次检查更新（window 10需要用“设置-更新和安全-检查更新”）。五、如果是 WindowsXP系统无法从 WSU服务器获得更新，可以尝试安装补丁 WindowsXP-KB94228及 WindowsUp