Windows Server Update Services 常见问题集

yangsongg

发布日期: 三月 22, 2005

本页内容

一般信息


WSUS 和 SUS


WSUS 和 SMS 2003


功能和性能


设定和部署

________________________________________

检视所有答案
一般信息
问.
什么是 Windows Server Update Services (WSUS)？

        
答.        WSUS (旧称 Windows Update Services) 是下一版 Software Update Services (SUS) 的新名称。WSUS 是 Windows Server 的补充程序及更新组件，提供有效且快速的方式来帮助您获得及维持安全性。WSUS 是朝向提供核心软件散布及更新 Windows 管理基础结构的重要步骤。WSUS 同时拥有服务器和客户端组件。


问.
WSUS 支持哪些客户端操作系统？

        
答.        ?        Windows 2000 Service Pack 3 (SP3) 和更新版本
?        Windows XP 和更新版本
?        Windows Server 2003


问.
WSUS 支持哪些伺服端操作系统？

        
答.        ?        Windows 2000 Service Pack 4 (SP4) 和更新版本
?        Windows Server 2003


问.
为何名称才刚从 SUS 改为 Windows Update Services 后，又要再次变更呢？

        
答.        根据客户及合作伙伴的意见反应，Windows Update Services 及其缩写 (WUS) 不能确切地描述该产品的功能及价值。Windows Server Update Services 比较能将该产品定位成 Windows Server 的组件，也比较能反映出该产品不限于更新 Windows 本身的特性。

问.
WSUS 只适用 Windows 操作系统的更新吗？

        
答.        否。WSUS 可支持更新 Windows 操作系统，并可随着时间更新其它的 Microsoft 软件产品。当发行后，WSUS 将会支持 Windows XP Professional、Windows 2000、Windows Server 2003、Microsoft Office XP、Office 2003、Microsoft SQL Server 2000、Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000 和 Microsoft Exchange Server 2003 的更新。对其他 Microsoft 产品的支持会随着时间新增，不需要升级或重新部署 WSUS。

问.
我要如何取得 WSUS?

        
答.        WSUS 提供免费下载。若要下载本软件，请造访 下载 WSUS 网页。

问.
WSUS 是免费的吗？

        
答.        是的。Windows Server Update Services 提供免费下载。每一受管理的客户端需要一个 Windows Server CAL。若要下载软件，请至 下载 WSUS 网页。

问.
WSUS 需要 SQL Server 2000 授权吗？

        
答.        WSUS 可以使用 MSDE、WMSDE 或 SQL Server。如果您选择使用 SQL Server 2000 作为其数据存放区，则 SQL Server 2000 需要经过适当的授权，以 WSUS 所管理的每项装置的 SQL Server 2000 CAL，或者每个处理器授权。如需更多有关 SQL Server 2000 授权信息，请浏览 如何购买 SQL Server 网页。

问.
WSUS 支援 service packs 吗？

        
答.        是。

问.
答.        
WSUS 和 SUS
问.
Microsoft 的 Software Update Services (SUS) 将会支持到什么时候？

        
答.        SUS 的支持将持续至 2006 年 12 月 6 日止。SUS 的文件会继续于网站上提供：请按这里。

问.
SUS 将会继续从 Windows Update 收到新的更新内容至何时？

        
答.        2006 年 12 月 6 日之后，SUS 就不会再收到新的更新内容。

问.
我仍然可以下载 SUS 吗？

        
答.        否。以后不再提供 SUS 的下载。

问.
WSUS 和 SUS 1.0 之间有何不同？

        
答.        除了 SUS 1.0 中目前的功能，WSUS 还具有下列功能：
?        不限于 Windows 更新。
?        提供报告功能。
?        提供目标功能。
?        让系统管理员在更新程序中拥有更大的控制权。
如需新功能清单，请参阅 WSUS 工作表。

问.
现有的 SUS 客户端能使用 WSUS 的服务器或需要一个新的客户端安装吗？

        
答.        现有的 SUS 客户端必须更新之后，才能使用 WSUS。若您先前已使用 SUS，则会自动进行更新程序。若您从未使用过 SUS，则 Windows XP SP2 中含有最新的「自动更新」客户端可供使用。新的客户端亦可与旧的 SUS 1.0 服务器相容。

问.
WSUS 支持从 SUS 1.0 迁移吗？

        
答.        是。虽然没有升级程序，但您可以将核准及更新内容迁移至 WSUS。若您使用多重 SUS 服务器来锁定更新至特定的客户端计算机，WSUS 迁移工具可帮助您将特定 SUS 服务器的核准合并至 WSUS 计算机群组。

问.
Microsoft 建议什么更新机制？

        
答.        Microsoft 建议客户使用最符合其需求的更新管理解决方案。一般而言，WSUS 可满足简单的更新管理案例，而 Systems Management Server (SMS) 2003 可支持进阶的更新管理需求。下表显示各种组织规模区段的典型客户选择。
客户类型        案例        客户选择
大型或中型企业        该组织需要一个单一、弹性的更新管理解决方案，与能扩充的控制权层级，让他们可以更新 (及散布) 所有的 Windows 操作系统和应用程序，另外也包括整合的资产管理解决方案。        SMS 2003
大型或中型企业        该组织只需要一个用来管理更新作业的解决方案，提供简单的方法来更新 Microsoft 软件：一开始可支持 Windows 2000，之后可支持 Office 2003、Office XP、Exchange Server 2003、SQL Server 2000 及 MSDE 2000。        WSUS1
小型企业        该企业至少有一台 Windows 服务器及一位 IT 系统管理员。        WSUS1
小型企业        所有其它案例        Microsoft Update 或 Windows Update2
消费者        所有其它案例        Microsoft Update 或 Windows Update2
1        若是 WSUS 或 Microsoft Update 不支持的操作系统版本和应用程序，客户可以使用其它更新工具 (或手动更新程序)。
2        Microsoft Update Update 是新的网络主控型 (Web-hosted) 更新服务，可为其它 Microsoft 软件提供更新程序。Microsoft Update 可与 WSUS 版本配合使用。而 Windows Update 也会继续提供。


问.
我可以使用 WUS Beta 2 至什么时候？

        
答.        Beta 版 Microsoft Update 的最后一次更新是在 3 月 8 日。因此，Windows Update Services (WUS) Beta 2 不会再收到新的更新程序。建议您尽快 下载 Windows Server Update Services ，才能继续收到更新程序并测试该产品。
Beta 版 Microsoft Update 服务的现有内容可供服务器同步处理直到 2005 年 4 月 22 日止。之后将关闭该服务，且 WUS Beta 2 安装再也无法收到任何内容。

问.
有那些是支持升级至 WSUS？

        
答.        适用于服务器：
?        SUS 1.0 迁移至 WSUS 服务器：若要将 SUS 1.0 服务器迁移至 WSUS，可使用 WSUS 服务器安装之 Tools 目录中提供的 WSUSUTIL.EXE 工具。请参阅SUS 1.0 to WSUS server: A SUS 1.0 server can be migrated to WSUS using the WSUSUTIL.EXE tool provided in the Tools directory of the WSUS server installation. See 部署 Microsoft Windows Server Update Services ，以取得完整说明。

?        WUS Beta 2 升级为 WSUS 服务器：如 Beta 2 版本所传达讯息，并没有可以从 WUS Beta 2 服务器升级为 WSUS 服务器的途径。Open Evaluation Program (OEP) 的目的是希望得到客户对产品功能的意见与响应。若提供这条升级途径，那么针对候选版本 (RC) 之安装及组态所做的努力，就会变得没有意义。
?        WSUS RC 迁移至 WSUS 最终发行版服务器：最终发行版 WSUS 可允许从 WSUS RC 服务器迁移。如此有助于验证与长期维护 WSUS 服务器相关的功能。从 RC 版本升级后，您必须执行一个指令码来解决 RC 与确定发行版本之间的兼容性问题。欲取得该指令码，请移至 下载网页。

适用于客户端：
?        SUS 1.0 迁移至 WSUS 客户端：SUS 1.0 客户端 (AU 2.2) 将会自行更新至 WSUS 客户端。
?        WUS Beta 2 升级为 WSUS 客户端：A WUS Beta 2 客户端将会自行更新至 WSUS 客户端。
?        WSUS RC 迁移至 WSUS 最终发行版客户端：WSUS RC 客户端将会自行更新至 WSUS 最终发行版客户端。


问.
答.        
WSUS 和 SMS 2003
问.
如果我有 Systems Management Server (SMS) 2003，我也需要 WSUS 吗？

        
答.        否。除了用于更新管理的进阶控件，SMS 2003 还可提供与 WSUS 相同的基本服务，所以如果您有 SMS 2003，就不需要 WSUS。

问.
如果我拥有 Windows Server Update Services，我是否也需要 SMS 2003?

        
答.        Windows Server Update Services 仅提供基本的补充程序及更新功能。若您的环境需要支持软件封装的部署作业、报告软硬件的详细清单、远程控制功能或其它更进阶的功能，则 SMS 2003 已包含这些功能。
若想获得关于您更新选择更详细的比较，请见 比较 Microsoft Update、Windows Server Update Services 和 SMS 网页。

问.
SMS 2003 提供哪些 WSUS 所不能做到的更新管理？

        
答.        SMS 2003 在进阶系统管理员控制及认知方面，提供许多 WSUS 所没有包含的功能。尤其是，SMS 使用者可以根据列出的机器清单特性来建立集合，让系统管理员更容易锁定其更新目标和执行各项功能，例如：
?        依据服务窗口来建立集合。
?        藉由显示可自订使用者接口，更易于管理使用者经验，以及维护对强制设定 (例如：重新启动和安装) 的细部控制。
?        透过机器设备的清单信息，彻底了解其环境的兼容性，并取得与更新相关之系统状态的详细信息。


问.
WSUS 和 SMS 将来是否整合在一起？

        
答.        在 Windows Server Update Services 的发行期限内，SMS 会使用 Windows Server Update Services 扫瞄引擎来侦测 Windows 2000、Windows Server 2003、Windows XP Professional、Office 2003、Office XP、Exchange 2003、SQL Server 2000 及 MSDE 2000 的各项更新。
Windows Server Update Services 扫瞄引擎内建于 Windows 所附的 Windows Update 代理程序中，与从 Windows Update 执行「自动更新」时是使用相同的组件。Windows Server Update Services 扫瞄引擎会继续扩充其目录，以包含所有的 Microsoft 产品，而且它将成为 Microsoft 的唯一更新扫瞄引擎。
SMS 和其它 Microsoft 技术 (例如：Microsoft Operations Manager (MOM) 和 Microsoft Baseline Security Analyzer (MBSA)) 都将使用 Windows Update 代理程序的扫瞄功能来产生一致的更新扫瞄结果。

问.
答.        
功能和性能
问.
WSUS 目前支持哪些语言？

        
答.        将会为 Windows Server 及客户端操作系统所支持的所有语言当地语系化完整版本。

问.
我是否可以将我自己的更新新增至 Windows Server Update Services?

        
答.        否。仅支持从 Microsoft Update 或其它 Windows Server Update Services 服务器同步处理的更新。

问.
执行 WSUS 服务器需要哪些硬件？

        
答.        请查看 Windows Server Update Services 系统需求 网页。

问.
WSUS 是否可在 Windows Small Business Server 2003 上执行？

        
答.        是的。

问.
WSUS 是否为系统管理员提供延伸性选项？

        
答.        是的。WSUS 可同时透过客户端及服务器端 API 提供延伸性选项。

问.
Microsoft Internet Security and Acceleration (ISA) Server 的更新是否会由 WSUS 处理？

        
答.        过些时候，WSUS 将可支持所有的 Microsoft 更新，包括 ISA Server。然而，在发行时，WSUS 的计划是要支持 Windows、Office XP、Office 2003、SQL Server 2000、MSDE 2000 及 Exchange Server 2003。

问.
是否有方法可以停用 WSUS 在可以安装时出现的快显警示？

        
答.        否，没有办法停用快显警示。但是您可以设定其出现的频率。若您耽心该警示会干扰使用者，您可以将更新作业设定为在排定的时间安装，这样就不会出现相关的快显警示。

问.
Windows Server Update Services 使用什么程序来扫描及评估计算机的必要更新？是 MBSA 吗？？

        
答.        Windows Server Update Services 会使用它自己的扫瞄引擎。Windows Server Update Services 不会使用任何 MBSA 程序代码。

问.
位于「主要」或「上游」WSUS 服务器上的数据库是否是所有下游服务器的数据库，或是需要为每一台下游服务器个别设定 SQL Server 数据库？

        
答.        每个 WSUS 服务器都需要有自己的数据库，MSDE 或 SQL Server 数据库都可以。

问.
为何复制或以影像文件安装的 PC 不能在 WSUS 服务器注册？

        
答.        若那些机器共享相同的 ClientID，就会发生这种情况。您可以删除下列的登录机码，并重新启动客户端，以解决这个问题：
HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Windowsupdate
删除下列项目 (若有显示的话)：
?        AccountDomainSID
?        SusClientID
?        PingID
在复制 OS 影像之前，请考虑使用 SysPrep ?C reseal，以确定 SID 已产生。执行过 Sysprep 的机器会在第一次启动时，自动取得新的 ClientID。

问.
答.        
设定和部署
问.
提供哪些说明文件可协助我设定 WSUS？

        
答.        在设定 WSUS 之前，请参阅下列指南中的信息，将会有所帮助：
?        开始使用 Windows Server Update Services 逐步指南。本文件提供逐步式解说来引导您入门，建议您用这个快速方法来开始使用 WSUS。您可以在这里找到下列指示：如何在 Windows Server 2003 上安装 WSUS；如何设定 WSUS 来取得更新；如何设定客户端，以从 WSUS 安装更新；以及如何核准、测试和散布更新。
?        部署Microsoft Windows Server Update Services。本指南说明如何部署 WSUS，适用于需要全面了解 WSUS 信息的系统管理员。您可以在这里找到逐步式安装及组态程序，以及有关 WSUS 功能、延展性和频宽的详细信息。此外，这里还提供在客户端工作站和服务器上更新及设定「自动更新」的做法信息、从 SUS 迁移至 WSUS 的步骤，以及在您网络的独立区段上设定 WSUS 服务器，然后手动汇入更新内容的步骤。


问.
WSUS 是否支持跨相同树系统上各网域的更新部署？

        
答.        是的。WSUS 不受限于网域阶层。但是您必须计划 WSUS 的实作，以涵盖下列情况：一个网域中的机器没有另一个网域中的 WSUS 服务器的网络存取权。

问.
不同的更新核准选项，像「仅限侦测」、「未核准」、「安装」、「拒绝」及「移除」？

        
答.        只会将核准状态为「安装」的更新下载至 WSUS 服务的计算机。依预设，「重要」和「安全性」更新都已核准侦测 (「仅限侦测」)，意思就是 WSUS 会判断您的计算机是否需要这些更新。这些更新仍需核准为「安装」状态，WSUS 才能将其下载至您的计算机。
其它所有新的更新都会显示成「未核准」，直到您决定核准其为「安装」，或是以「拒绝」核准来加以拒绝。(您也可以核准其为「仅限侦测」或「移除」)。如果您拒绝更新，除非您用「所有更新」或「拒绝更新」来筛选，否则该更新不会再出现在您的更新清单中。 「移除」会将更新从已安装该更新的计算机中移除 (若该更新与此功能兼容的话)。如需详细信息，请参阅该更新之「详细数据」卷标上的「安装信息」。
如需有关核准选项的详细信息，请参阅 Windows Server Update Services 作业指南 中的＜检视更新与核准更新＞区段。

问.
WSUS 是否可以告诉我某台计算机上是否需要更新？

        
答.        所有更新都可核准来进行侦测 (使用「仅限侦测」核准选项；依预设，「重要」和「安全性」更新都已核准侦测)，以提供您计算机上所需的更新状态。
下表显示可能的状态 (与在计算机的「状态」数据行中看到的一样)。
状态        意义
已安装        已将更新安装在计算机上。
需要        ?        您已核准安装更新，但是自从您做了这项变更之后，客户端计算机都没有联络过 WSUS 服务器。
?        虽然已执行「仅限侦测」动作，但您尚未核准安装更新。
?        已下载并安装更新，但自从安装更新之后，客户端计算机都没有联络过 WSUS 服务器。
?        已下载并安装更新，但该更新必须重新启动客户端计算机，变更才会生效，而该客户端计算机尚未重新启动。
?        已将更新下载至计算机，但尚未安装。

不需要        计算机不需要该更新。
不明        尚未在计算机上完成该更新的侦测程序，这通常是因为自从同步处理之后，已有新的更新可用，但计算机一直都没有和 WSUS 服务器联络。
失败        在计算机上侦测或安装更新时，发生错误。
欲了解哪些更新适用于 WSUS 所管理的计算机的详细信息，请参阅 Windows Server Update Services 作业指南的＜监视 Windows Server Update Services＞区段。

问.
我该如何防止更新将我的伺服器重新开机？

        
答.        可以选择「下载并安装」或「下载并通知」。「下载并通知」可让您不必重新启动，但是若您在机器上安装更新程序，而您没有依照更新程序的建议来重新启动机器，则会有风险。若您选择「下载并通知」选项，请考虑使用 SDK 来建立指令码，以定期核准及重新启动服务器。 若想下载 SDK，请参见 Windows Server Update Services 技术信息网页。

问.
我该如何自动下载及在我的 WSUS 服务器上本机储存所有更新？

        
答.        依预设，唯有在核准安装更新的情况下，才会将更新下载至您的 Windows Server WSUS 服务器。您可以选择不管有没有核准，都要下载及储存所有更新，也可以选择不在本机下载及储存任何更新。(在核准安装更新之后，就会直接将更新从 Windows Update 网站下载至计算机)。若想变更默认值，请至您的 WSUS 主控台中的「选项」画面的「进阶设定值」。
若想了解关于更新如何储存在 WSUS 中的细节，请参见部署 Windows Server Update Services 的＜设定 Update Services Server＞区段。

问.
在 Windows Server 2003 上安装 WSUS 的先决条件为何？

        
答.        在 Windows Server 2003 上，WSUS 需要下列软件：
?        Microsoft Internet Information Services (IIS) 6.0
?        Background Intelligent Transfer Service (BITS) 2.0。若想取得本软件，请参见下载 WSUS 网页。

?        Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack。您也可以从 Windows Update 网站取得本软件：「重大更新」及 Service Packs 的扫描。安装 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack。
若想检视所有硬件及软件需求，以及了解如何设定 WSUS 的这些需求，请参见部署 Windows Server Update Services。

问.
在 Windows 2000 Server 上安装 WSUS 的先决条件为何？

        
答.        在 Windows 2000 Server 上，WSUS 需要下列软件：
?        IIS 5.0
?        BITS 2.0。若想取得本软件，请参见下载 WSUS 网页。
?        数据库软件完全与 SQL Server 兼容。Microsoft 推荐 MSDE 2000 Release A。

?        Microsoft Internet Explorer 6.0 SP1

?        .NET Framework 1.1 转散布套件

?        .NET Framework 1.1 SP1。您也可以从 Windows Update 网站取得本软件：「重大更新」及 Service Packs 的扫描。安装 Windows 2000 Server 的 Microsoft .NET Framework 1.1 Service Pack。
若想检视所有硬件及软件需求，以及了解如何设定 WSUS 的这些需求，请参见部署 Windows Server Update Services。

问.
我如何选择我所下载的更新语言？

        
答.        依预设，会下载所有语言的更新。若要变更此设定，以您选择的语言来下载更新，请移至 WSUS 主控台的「选项」画面中的「进阶设定」。若想了解关于如何变更更新语言设定值的细节，请参见部署 Windows Server Update Services 的＜设定 Update Services Server＞区段。

问.
我该如何自动下载及在我的 WSUS 服务器上本机储存所有更新？

        
答.        依预设，唯有在核准安装更新的情况下，才会将更新下载至您的 Windows Server WSUS 服务器。您可以选择不管有没有核准，都要下载及储存所有更新，也可以选择不在本机下载及储存任何更新。(在核准安装更新之后，就会直接将更新从 Windows Update 网站下载至计算机)。若想变更默认值，请至您的 WSUS 主控台中的「选项」画面的「进阶设定值」。
若想了解关于更新如何储存在 WSUS 中的细节，请参见部署 Windows Server Update Services 的＜设定 Update Services Server＞区段。

问.
WSUS 是否可在 SQL Server 丛集上执行？

        
答.        这并非受支持的部署方案。