关于WindowsServerUpdateService(WSUS),你应该知道的那些事儿
2018-11-27 11:05阅读：
<原文见https://blogs.technet.microsoft.com/gcrsec/2017/11/16/wsus_tips>
WSUS从推出以来一直非常受欢迎。搭建上的容易，使用维护上的便捷都是它的优势。但是你有没有发觉随着时间的推移，这个工具变得不像以前那么好用了。今天我们谈谈几个重要的事儿。
WSUS服务器的清理维护
WSUS服务器自带“清理向导”。不过这个向导不是自动运行的。你需要至少每个季度执行一次。如果WSUS是运行在Windows Server 2012及以上操作系统的，我们还有PowerShell 命令可以使用。
WSUS上的 “被取代”更新。很久以来，我们都不认为这些更新会对WSUS服务器、WSUS客户端有多少影响。实际情况是，所有没有被设置为“拒绝”的更新，即使它已经被“取代”，都会被客户端检测。这么多年积累下来，可想而知，无论是服务器还是客户端都要承受越来越大的性能压力。所以至少每个季度应该将“被取代”的更新做“拒绝”处理。具体可以参考我们英文博客，里面有一个PowerShell脚本可以使用。或者手工“拒绝”这些“被取代”的更新。
WSUS服务器的更新
WSUS作为一个应用，这个服务也是会定期有更新的。有些更新是增强安全性，有些是提高性能。所以关注我们的博客，安装最新版本。注意：安装之前务必备份WSUS的数据库。目前最新的WSUS服务器更新为以下4个，包含关于性能的最新优化，非常重要。
Windo
WSUS从推出以来一直非常受欢迎。搭建上的容易，使用维护上的便捷都是它的优势。但是你有没有发觉随着时间的推移，这个工具变得不像以前那么好用了。今天我们谈谈几个重要的事儿。
WSUS服务器的清理维护
WSUS服务器自带“清理向导”。不过这个向导不是自动运行的。你需要至少每个季度执行一次。如果WSUS是运行在Windows Server 2012及以上操作系统的，我们还有PowerShell 命令可以使用。
WSUS上的 “被取代”更新。很久以来，我们都不认为这些更新会对WSUS服务器、WSUS客户端有多少影响。实际情况是，所有没有被设置为“拒绝”的更新，即使它已经被“取代”，都会被客户端检测。这么多年积累下来，可想而知，无论是服务器还是客户端都要承受越来越大的性能压力。所以至少每个季度应该将“被取代”的更新做“拒绝”处理。具体可以参考我们英文博客，里面有一个PowerShell脚本可以使用。或者手工“拒绝”这些“被取代”的更新。
WSUS服务器的更新
WSUS作为一个应用，这个服务也是会定期有更新的。有些更新是增强安全性，有些是提高性能。所以关注我们的博客，安装最新版本。注意：安装之前务必备份WSUS的数据库。目前最新的WSUS服务器更新为以下4个，包含关于性能的最新优化，非常重要。
Windo