WSUS（Microsoft® Windows™ Server Update Services）是微軟推出的免費(fèi)的Windows更新管理服務(wù)，目前***版本為2.0.0.2472，除了支持Windows系統(tǒng)（Windows 2000全系列、Windows XP全系列和Windows server 2003全系列）的更新管理外，還可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系統(tǒng)的更新管理，并且在以后，WSUS將實(shí)現(xiàn)微軟全系列產(chǎn)品的更新管理。

提及更新，可能許多朋友都比較反感。其實(shí)我認(rèn)為更新代表著廠商對(duì)其產(chǎn)品的責(zé)任心，只有對(duì)自己的產(chǎn)品負(fù)責(zé)任的廠商才會(huì)提供更新。隨著技術(shù)的發(fā)展，沒(méi)有絕對(duì)安全的系統(tǒng)，也沒(méi)有任何產(chǎn)品可以永遠(yuǎn)的滿足你在安全、性能或者其他方面的要求，此時(shí)，廠商推出的更新就極為重要。通過(guò)更新你的系統(tǒng)，可以讓你的系統(tǒng)更為安全、高效的運(yùn)行，何樂(lè)而不為呢？

首先我給大家介紹一下微軟的更新服務(wù)體系。在提供WSUS服務(wù)以及SUS服務(wù)（被WSUS服務(wù)取代的軟件更新服務(wù)）之前，微軟的更新服務(wù)體系總共包括兩個(gè)組件：

1、Microsoft Update

提供更新服務(wù)的微軟網(wǎng)站，由一系列的微軟站點(diǎn)組成，常見(jiàn)的有：

• windowsupdate.microsoft.com
• update.microsoft.com
• download.windowsupdate.com
• download.microsoft.com

等等，提供了更新程序、驅(qū)動(dòng)程序以及Service Pack等的下載。

2、自動(dòng)更新

內(nèi)建于Windows 2000 SP3以上版本、Windows XP、Windows server 2003操作系統(tǒng)中的客戶端更新組件，默認(rèn)情況下，它自動(dòng)通過(guò)HTTP/HTTPS協(xié)議直接連接到Microsoft Update來(lái)下載更新程序，從而實(shí)現(xiàn)客戶端計(jì)算機(jī)的系統(tǒng)更新。

在小規(guī)模的企業(yè)網(wǎng)絡(luò)中，客戶端計(jì)算機(jī)通過(guò)自動(dòng)更新連接Microsoft Update來(lái)進(jìn)行系統(tǒng)更新并不會(huì)對(duì)企業(yè)的外部網(wǎng)絡(luò)帶寬造成太大的影響，例如有5臺(tái)客戶端計(jì)算機(jī)每臺(tái)下載20M的更新程序，那么總占用的企業(yè)外部網(wǎng)絡(luò)流量只是100M；但是在中大規(guī)模的企業(yè)網(wǎng)絡(luò)中，如果每臺(tái)客戶端計(jì)算機(jī)都通過(guò)連接到Microsoft Update來(lái)實(shí)現(xiàn)更新，則會(huì)極大的影響企業(yè)的外部網(wǎng)絡(luò)帶寬，例如有500臺(tái)客戶端計(jì)算機(jī)每臺(tái)下載20M的更新程序，就會(huì)占用10G的流量。

正是因?yàn)榭紤]到這一點(diǎn)，微軟推出了WSUS服務(wù)器，它是免費(fèi)向大家提供的。WSUS服務(wù)器和Microsoft Update實(shí)現(xiàn)客戶端計(jì)算機(jī)自動(dòng)更新的方式完全相同，通過(guò)WSUS，你可以實(shí)現(xiàn)更新程序的集中管理和分發(fā)，它的主要優(yōu)點(diǎn)有：

通過(guò)選擇的方式將更新程序（包含F(xiàn)eature Pack、Service Pack、安全更新、關(guān)鍵更新、更新程序、更新程序集、工具、驅(qū)動(dòng)程序等，可選擇）從Microsoft Update下載至本地安裝源，節(jié)省企業(yè)外部網(wǎng)絡(luò)帶寬；

對(duì)更新程序進(jìn)行管理，控制更新程序的分發(fā)；你可以批準(zhǔn)更新在客戶端計(jì)算機(jī)上進(jìn)行安裝，或者僅僅是檢測(cè)客戶端計(jì)算機(jī)是否需要此更新，你也可以拒絕此更新程序；

對(duì)網(wǎng)絡(luò)中的客戶端計(jì)算機(jī)進(jìn)行分組，控制更新程序在不同客戶端計(jì)算機(jī)上的分發(fā)。

因此，現(xiàn)在的微軟更新服務(wù)體系為三級(jí)結(jié)構(gòu)：Microsoft Update->本地企業(yè)網(wǎng)絡(luò)中的WSUS服務(wù)器->客戶端計(jì)算機(jī)的自動(dòng)更新。在部署WSUS之后，你只需要配置客戶端計(jì)算機(jī)使用WSUS服務(wù)器上的更新服務(wù)，就可以輕松的享受WSUS服務(wù)器所帶來(lái)的好處。例如上面所舉的大中型企業(yè)網(wǎng)絡(luò)，當(dāng)部署WSUS服務(wù)器以后，只有WSUS服務(wù)器才從Microsoft Update下載更新，所占用的外部網(wǎng)絡(luò)流量就只為20M，而內(nèi)部客戶端計(jì)算機(jī)則自動(dòng)訪問(wèn)WSUS服務(wù)器來(lái)獲取更新，就不再需要訪問(wèn)外部的Windows Update，從而節(jié)省了大量的外部網(wǎng)絡(luò)帶寬。