使用Windows Server 2012配置更新服务Update Service，以及客户端的配置

huhahapz

一、概述
Update Service，即windows的系统更新服务，是一种给windows系统打补丁的服务。一般来说，个人用户，新买了一台windows的电脑，或者重装了系统，就需要进行更新。如果他们直接进行更新，那么是从微软的更新服务器上进行更新的。但是，如果单位或部门，进行批量装机，都从外网这样更新，由于需要更新的机器数量太多，造成内外网的数据出入口发生瓶颈。不妨做一个估算：一台办公电脑从装机后进行完整更新，更新文件至少也是1G（包括系统更新、驱动、Office更新等等），100计算机的总更新文件总量就是 100台 * 1G = 100G。为了节约出入口带宽，不造成瓶颈，就需要在内网自建一个更新服务器，这个更新服务器，从微软更新服务器上，把更新下载下来（可以选择下载哪些分类的更新，或者下载全部更新。全部更新目前为止约150G），然后其他客户机器，连接到这台内网更新服务器，来进行更新。
Update Service是一个服务器操作系统的系统组件，就像IIS一样，需要单独安装。安装后，这台服务器从微软更新服务器上，把指定种类的更新文件，下载下来。如果更新文件比较多，则需要下载比较长的时间。虽然这台内网的更新服务器，在下载时，其他客户端就可以连接到这台机器，进行更新，但不推荐这样做。因为：
1.内网更新服务器，从微软更新服务器上下载的更新文件的顺序不可控。
2.客户端连接到内网更新服务器后，仅仅只是把内网更新服务器下载好的更新文件，下载到客户机上进行安装，并没有注意到，这些更新文件之前应该还有一些更新文件，没有被下载。
3.更新文件，是一种强顺序性补丁，而且自身也不是很稳定。因此，如果不保证安装顺序，造成其他问题，就不好解决了。
因此，推荐做法是，不断监控内网服务器上的Update Service，直到当它把所有更新内容全部下载完毕后，再使用客户端连接它，进行更新。
二、操作步骤
1.服务器
*由于更新服务占用内存较大，如果要流畅运行，至少需要3G物理内存。
1.1 安装 Windows Server 2012，并确保使用Administrator管理员账号。
1.2 安装系统组件，包括：Web服务器（IIS）、Windows Server 更新服务、应用程序服务。这些选项有很多子项目，不知道应该选哪个子项目，就全部勾上。安装完毕后，请重启。
1.3 设置更新服务。由于是全图形化界面配置，因此只需要注意几个地方即可：
1.3.1 更新源，选择微软的更新服务器。也就是从微软更新服务器，来进行更新。
1.3.2 更新产品和分类。如果全部选择的话，到发帖为止的日期，一共有70G左右的更新文件。我建议是，分类为全选，产品只选择操作系统与Office。当这两个产品的更新文件下载完毕后，如果有需要，再去下载别的产品。
1.4 当服务端把所有的指定的更新文件全部下载完毕后，就可以开始配置客户端了。
*不需要为更新服务来设置防火墙，因为操作系统会自动允许。
2.客户端
2.1 首选确保服务Background Intelligent Transfer Service、Windows Update 或 Automatic Updates（老系统）的状态为正在运行，并且启动类型为自动。
2.2 打开本地组策略编辑器，依次打开 计算机配置->管理模板->Windows组件->Windows更新->指定Intranet Microsoft更新服务器位置，配置为已启用，然后在下方填入更新服务和统计服务器的URL。如果按本文的方法设置，那么更新服务的端口应该为：8530和8531。URL应该为： http://服务端IP:8530。如果是其他的方法设置，那么你应该先在服务端的IIS中，找到更新服务器的“WSUS管理”网站的端口，然后再构造URL：“http://域名:端口”或“http://IP:端口”
2.3 此时，就可以在更新设置中，进行更新方法的设置。对于高手来说，建议设置为：自动下载更新，但由我选择什么时候安装。对于普通用户来说，如果是非办公的，那么可以直接设置为，自动下载并安装，并在使用电脑的时间内，让其自动更新。不过，对于办公的用户来说，则需要设置为自动下载并安装，但安装时间应该为半夜。接着，需要打补丁的那一天，下班后，电脑应该不关，以实现让其自动更新。不过，正做显然浪费电，但对于国企，这些电费应该不算什么吧。
2.4 此时，就可以使用“检查更新”来进行一次更新操作了。
如果有任何问题，请加QQ群 68328977 来进行讨论。