怎么使用wsus在局域网内打补丁

安装WSUS服务器，确保这台服务器能够上internet网络，能够链接微软网站，然后对WSUS进行相关设置。设置同步信息，批准策略，补丁选择，操作系统选择，版本选择等。然后对局域网内的机器用组策略指定WSUS服务器以及补丁推送方式。推送方式可以选择自动下载手动安装补丁，也可以选择自动下载自动打。建议服务器是自动下载手动安装。针对不是域里的机器可以通过本机组策略来实现也可以通过注册表来实现。

1、安全补丁必不可少。 服务器管理站长应该每天第一时间去服务器操作系统和应用软件的提供商补丁站看一下，看看有没有这针对自己的需要更新的安全补丁。如果有，这样的补丁应该第一时间打上。 2、功能补丁可用可不用。 比如微软刚发布的打印机驱动补丁，你的服务器是不是应该没有连接打印机，那就不要用。也许有人会问用了不就占点空间，不是那么简单。比如这个新出的打印机补丁，如果安装了，它会在服务器添加网络打印机服务，大家也都知道，如果添加了服务就要开相应的端口，开了端口就可能会存在安全隐患。所以，像杀毒软件这样的一键所有补丁的方式不适合使用网站服务器使用。 3、注意检测网站端口是否有异常 如果你站点的网站服务器以前就是通过提示直接打补丁，那就要小心了，像上面提到的，你的服务器很有可能启动了不需要的服务，也就开放了一些端口。

---