WSUS系統(tǒng)補丁測試報告

WSUS系統(tǒng)補丁測試報告一、目的及意義WSUSWindowsUpdate下更補丁，WSUS效勞器上下載更補丁。WSUSWindowsUpdateWSUS全部計算機系統(tǒng)用戶通過內(nèi)部局域網(wǎng)絡從該效勞器下載，節(jié)約有限的外網(wǎng)帶寬資源，同時解決局域網(wǎng)內(nèi)沒有外網(wǎng)權限的系統(tǒng)用戶更補丁的需求，加強整體計算機系統(tǒng)安全。公司現(xiàn)在使用的sree01簡寫S017、windowsserver2023windows7以WSUSwindows效勞器操作系統(tǒng)的版本為windowsserver2023R2WSUS3.0SP2WSUS3.0SP1升級為WSUS3.0SP2。二、WSUS3.0SP2安裝要求、WSUS3.0SP2 遠程把握臺安裝的系統(tǒng)要求WSUS3.0SP2遠程把握臺可以在以下任一操作系統(tǒng)中安裝：WindowsServer2023R2、WindowsServer2023SP1或更高版本、WindowsServer2023SP2或更高版本、WindowsSmallBusinessServer2023、WindowsSmallBusinessServer2023或WindowsSmallBusinessServer2023、WindowsVista，或WindowsXPProfessionalSP3或更高版本。、WSUS客戶端安裝的系統(tǒng)要求自動更和WSUS客戶端軟件可在以下任一操作系統(tǒng)上安裝：WindowsServer2023R2、WindowsServer2023SP1或更高版本、WindowsServer2023SP2或更高版本、WindowsSmallBusinessServer2023、WindowsSmallBusinessServer2023或WindowsSmallBusinessServer2023、WindowsVista、WindowsXPProfessionalRTM、WindowsXPProfessionalSP1、sPlsPl3s47客戶端。三、 WSUS功能描述更源和代理效勞器WSUSWSUSMicrosoftUpdate。如以以下圖：產(chǎn)品和分類Windows、office、MSSQL、VS、ExchangeWindowsxp、Windowsserver2023、Windows7、Windowsserver2023/R1/R2。如以以下圖：更文件和語言【更文件】此項我們選擇“將更文件本地存儲在此效勞器上效勞器下載更補丁?！靖Z言】目前公司的計算機版本有“英語”和“中文〔簡體言。如以以下圖同步打算同步打算應當避開網(wǎng)絡使用的頂峰，我們配置在凌晨自動同步到WindowsUpdate。自動審批可以指定為所選組自動審批更安裝的方式以及對現(xiàn)有更所做修訂的審批方式。這里我們依據(jù)Windows7Windows7步后，整個過程：效勞器檢查客戶端選擇相應系統(tǒng)版本的更補丁審批安裝到對應的計算機組效勞器端動作完成。如圖：四、WSUS更此項是顯示與WindowsUpdate同步的更程序的列表，治理員可以在這里將更程序審批分發(fā)安裝到對應的計算機工作組，比方我要將一個關于windowsserver2023的補丁審批安裝到計算機組為【windowsserver2023審批欄選擇【未經(jīng)審批】狀態(tài)欄選擇【任何】計算機組選擇【windowsserver2023這樣，這個補丁就審批安裝到相應的計算機組中，并返回審批結果報告，如以以下圖：當客戶端向WSUS效勞器懇求更效勞時，客戶端會到所在的計算機組的經(jīng)過審批的更程序里檢索適合自己更程序進展下載。計算機WSUS7，windowsxp報告表格更報告；更程序已有4千多條，為了演示便利，我們縮小范圍，只篩選【安全更程序】里的windows7版本的【windows7】計算機工作組而且已經(jīng)審批安裝的程序。如下表/不適用】表示更五、客戶端連接實現(xiàn)WSUSOUWSUSTestOUOU修改域計算機的指定更地址〔針對【W(wǎng)SUSTest】的計算機配置特定組策略策略治理】【一汽海馬汽車】【W(wǎng)SUSTest】【計算機】【在這個域中創(chuàng)立GPOGPO【W(wǎng)indows【W(wǎng)indowsUpdateInternetMicrosoftIntranetIntranet“://192.168.50.231/“://192.168.50.231”,確定保存后，域計算機的組策略配置〔30〕如以以下圖：客戶端的連接WSUS域組策略配置完成后，因域效勞器之前學習并應用到相應的客戶端，一般需要經(jīng)過30WindowsUpdate】7，如以以下圖：761WindowsUpdate.logWindowsUpdateWSUS效勞器下載。依據(jù)以上日志分析，客戶端通過指定192.168.50.231的效勞器下載了更程序。WSUS〔windowsxpSP3〕WSUS5.1.25.1.2配置步驟一樣，這里就省略圖片，配置步驟如下：【開頭】【運行】輸入gpedit.msc，翻開本地組策略【計算機配置】【治理模板】【windows組件】【windowsUpdateInternetMicrosoftIntranetIntranet“://192.168.50.231/“://192.168.50.231”。啟動更程序應用?！鹃_頭】【運行】輸入：wuauclt.exe/detectnow，讓更程序應用啟動，如以以下圖windowsUpdate.log16:08192.168.50.231WSUS5.2.2.3返回系統(tǒng)桌面，點擊右下角的圖標，顯示更程序具體信息，如以以下圖：5.2.2.3返回系統(tǒng)桌面，點擊右下角的圖標，顯示更程序具體信息，如以以下圖：點擊安裝，自動安裝完全部的更程序，然后提示重啟動系統(tǒng)，這樣未參與域的計算機通過WSUS效勞器下載更程序的整個過程完成。這樣如以以下圖：除了以上配圖列出windows7和windowsxp成功通過WSUS效勞器下載更程序外，還選用Windowsserver2023windowsserver2023R2WSUS效勞器下載，這里就不配圖說明白。假設考慮到用戶一般都很少手動去點擊更通知進展安裝，我們啟用組策略【允許自動更馬上裝更程序時，請用戶不得強行關閉電源，這樣會引起本次安裝失敗。嚴峻時，可能會導致系統(tǒng)某個文件損壞，甚至導致無法進入系統(tǒng)。六、總結通過本次測試，本W(wǎng)SUS效勞器版本可以為我們公司全部使用的windows操作系統(tǒng)：包括WindowsServer2023R2、WindowsServer2023SP2或更高版本、WindowsVista、WindowsXPProfessional、WindowsXPProfessionalSP1、WindowsXPProfessionalSP2、WindowsXPProfessionalSP3或更高版本、Windows2023SP4，或Windows7WSUS效勞器，我們已經(jīng)設置好了更產(chǎn)品和分類、更文件和語言、同步打算、自動審批。我們現(xiàn)在對效勞器端的維護重點是在將未安排的入的計算機按操作系統(tǒng)版本參與分組，WSU