WSUS 3.0 应用优化
WSU S3.0 服务器的应用优化可以分为四个方面,1.补丁文件的立即下载,2. 优化下载及更新,3. 优化自动审批,4. 独立的WSUS服务器
1. 补丁文件的立即下载
建议配置WSUS,使它在补丁文件有效时立即下载,通常,补丁文件在下载之前需要得到确认,问题是当补丁文件被确认之后,电脑就会启动补丁的安装过程,但由于文件还没有下载,补丁的安装过程就会停顿。如果WSUS被配置成自动下载补丁文件,那么当你确认补丁的时候,补丁文件已经下载完毕,这时补丁就可以被立即安装。并且我们只下载我们必须的东西,节省带宽和磁盘空间已提高性能。
2. 优化下载及更新:
a) 在WSUS选项中打开“更新文件和语言选项”
b) 取消“仅当审批更新后才能将更新文件下载到此服务器”
c) 勾选“下载快速安装文件”
d) 在“更新语言”页面中只选择相应需要的语言种类。
PS:默认情况下,WSUS只下载补丁文件并将这些文件发送给客户端。如果补丁文件很大,而客户端又很多的话,这样的设置会浪费大量的系统资源和网络带宽,而且要所有客户端都完成更新需要很长时间。快速安装文件比普通的补丁文件要大,这使得WSUS服务器在下载快速安装文件时要花费更多的时间,但是快速安装文件在向客户端部署补丁的时候具有更大的优势。它不是将整个补丁文件发给客户端,而是比较更新文件和客户端上的老文件,只把那些不同的部分发送过去,这样,可以大大节省网络带宽,提高客户端的更新速度。
图1
3. 优化自动审批
a) 在WSUS选项中打开“自动审批”
b) 在更新规则页面中新建一个规则,
c) 勾选“当更新属于特定产品时”
d) 在编辑属性中编辑产品类别,勾选相应的产品
e) 在编辑属性中编辑分类,勾选相应的分类
f) 在高级页面中勾选“自动审批WSUS产品本身的更新”
g) 勾选更新修订中的“自动审批已审批的更新的新修订”
h) 勾选更新修订中的“当修修订导致更新过期时自动拒绝更新”
图2
4. 独立的WSUS服务器
大多数的中小企业WSUS服务器都和其他服务(例:Web服务)部署在同一台服务器上,但是强烈建议使用单独的WSUS服务器。