我真的需要 WSUS 吗？

Question

当我设置我们的 2003 SBS 服务器时，一位从事系统管理员工作很长时间的朋友告诉我 WSUS 是“任何规模的组织都必须使用的”。所以我安装了它，从那以后一直在使用它。

但是，我开始觉得这可能有点矫枉过正。我们公司有五台工作站，一台笔记本电脑和一台服务器。我几乎没有阻止更新（发生过一次 IIRC，以及“Vista 的额外游戏”类型的更新......）。还要确保笔记本电脑更新——这几乎只在有人出差或向客户做演示时使用——是一种痛苦，因为它很少连接到办公网络，无论是物理上还是通过 VPN。

你认为我保留 WSUS 有什么意义吗？

Answer 1

这是好东西，尽管在您的规模的网络上，它可能不会给您带来很多好处。它为您所做的最好的事情是告诉您哪些机器需要更新，哪些与标准的 Windows 更新一起不需要。这本身就是一个有用的网络视图。

Answer 2

如果是我，只需要担心 5 个桌面，我可能不会理会它。WSUS 有 3 个方面使其在达到一定规模后成为必需品：

1. 它减少了网络使用。每个更新仅下载一次。
2. 它允许您设置策略并选择性地选择您的应用程序。如果您运行定制的关键业务软件，则必须使用 WSUS 才能保留补丁以便对其进行测试。
3. 它为您提供了一个集中报告机制，用于查看哪些机器已正确更新。

使用 5 台 PC：1 真的不是问题，2 您可能可以处理 - 如果您只使用盒装产品，那么关键和安全更新会给您带来任何痛苦的情况非常罕见（只是不要从 Windows 更新安装驱动程序） ）。3 取决于您给予用户对其 PC 的控制程度以及您需要对其更新状态的可见性。如果您关闭 WSUS，那么我建议您每个月对您的桌面进行一次手动运行状况检查，大约这样。