我真的需要 WSUS 吗？如果我禁用 WSUS，工作站会自动选择 Windows 更新吗？

Question

几年前我设置 SBS 2011 时，它会自动设置 WSUS。我们有 6 个工作站和办公室里的服务器。WSUS 占用了太多的服务器空间，我觉得维护起来很令人沮丧。我花了几天时间试图清理旧更新，WSUS 控制台不断崩溃。

我真的需要 WSUS 吗？任何禁用 WSUS 的简单说明？禁用 WSUS 后，这 6 个工作站是否会自动出去获取 Windows 更新？

Answer 1

我真的需要 WSUS 吗？

否。您可以将计算机配置为直接从 Microsoft 提取更新，在这种情况下，您将不需要 WSUS。

任何禁用 WSUS 的简单说明？

1. 删除 WSUS 服务器角色（在服务器管理器中）
2. 检查C:\WSUS\剩余的内容/包，并在需要时删除。保持数据库文件夹不变以避免 SQL 问题。
3. 这可能会留下元数据/数据库文件，但这些文件通常相对较小。

禁用 WSUS 后，这 6 个工作站是否会自动出去获取 Windows 更新？

一般来说，没有。客户端（包括服务器本身上的 Windows 更新客户端）被配置为通过组策略对象 (GPO) 使用给定的 WSUS 服务器。需要修改 GPO。

1. 打开 GPMC（组策略管理控制台）
2. 检查/编辑适当的 GPO
3. 计算机策略 -> 管理模板 -> Windows 组件 -> Windows 更新
4. 将“设置内网...”项（有两个）改为未配置
5. 如果需要，调整其他项目，例如更新安装时间表/频率

请务必跟进和检查工作站，并确保它们正确获取更新。继续定期检查。落后于更新通常会导致安全隐患（病毒、蠕虫、勒索软件等）。

参考：

• https://blogs.technet.microsoft.com/sbs/2009/09/23/how-to-move-wsus-content-and-database-files-to-a-different-volume/
• https://slice2.com/2016/11/11/howto-delete-the-wsus-wid-on-windows-2012r2/