Windows Server Update Services 常見問題集

WSUS (舊稱 Windows Update Services) 是下一版 Software Update Services (SUS) 的新名稱。WSUS 是 Windows Server 的補充程式及更新元件，提供有效且快速的方式來幫助您獲得及維持安全性。WSUS 是朝向提供核心軟體散佈及更新 Windows 管理基礎結構的重要步驟。WSUS 同時擁有伺服器和用戶端元件。

•	Windows 2000 Service Pack 3 (SP3) 和更新版本
•	Windows XP 和更新版本
•	Windows Server 2003

•	Windows 2000 Service Pack 4 (SP4) 和更新版本
•	Windows Server 2003

根據客戶及合作夥伴的意見反應，Windows Update Services 及其縮寫 (WUS) 不能確切地描述該產品的功能及價值。Windows Server Update Services 比較能將該產品定位成 Windows Server 的元件，也比較能反映出該產品不限於更新 Windows 本身的特性。

否。WSUS 可支援更新 Windows 作業系統，並可隨著時間更新其他的 Microsoft 軟體產品。當發行後，WSUS 將會支援 Windows XP Professional、Windows 2000、Windows Server 2003、Microsoft Office XP、Office 2003、Microsoft SQL Server 2000、Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000 和 Microsoft Exchange Server 2003 的更新。對其他 Microsoft 產品的支援會隨著時間新增，不需要升級或重新部署 WSUS。

WSUS 提供免費下載。若要下載本軟體，請造訪 下載 WSUS 網頁。

是的。Windows Server Update Services 提供免費下載。每一受管理的用戶端需要一個 Windows Server CAL。若要下載軟體，請至 下載 WSUS 網頁。

WSUS 可以使用 MSDE、WMSDE 或 SQL Server。如果您選擇使用 SQL Server 2000 作為其資料存放區，則 SQL Server 2000 需要經過適當的授權，以 WSUS 所管理的每項裝置的 SQL Server 2000 CAL，或者每個處理器授權。如需更多有關 SQL Server 2000 授權資訊，請瀏覽 如何購買 SQL Server 網頁。

是。

SUS 的支援將持續至 2006 年 12 月 6 日止。SUS 的文件會繼續於網站上提供：請按這裡。

2006 年 12 月 6 日之後，SUS 就不會再收到新的更新內容。

否。以後不再提供 SUS 的下載。

除了 SUS 1.0 中目前的功能，WSUS 還具有下列功能：

如需新功能清單，請參閱 WSUS 工作表。

現有的 SUS 用戶端必須更新之後，才能使用 WSUS。若您先前已使用 SUS，則會自動進行更新程序。若您從未使用過 SUS，則 Windows XP SP2 中含有最新的「自動更新」用戶端可供使用。新的用戶端亦可與舊的 SUS 1.0 伺服器相容。

是。雖然沒有升級程式，但您可以將核准及更新內容遷移至 WSUS。若您使用多重 SUS 伺服器來鎖定更新至特定的用戶端電腦，WSUS 遷移工具可幫助您將特定 SUS 伺服器的核准合併至 WSUS 電腦群組。

Microsoft 建議客戶使用最符合其需求的更新管理解決方案。一般而言，WSUS 可滿足簡單的更新管理案例，而 Systems Management Server (SMS) 2003 可支援進階的更新管理需求。下表顯示各種組織規模區段的典型客戶選擇。

客戶類型	案例	客戶選擇
大型或中型企業	該組織需要一個單一、彈性的更新管理解決方案，與能擴充的控制權層級，讓他們可以更新 (及散佈) 所有的 Windows 作業系統和應用程式，另外也包括整合的資產管理解決方案。	SMS 2003
大型或中型企業	該組織只需要一個用來管理更新作業的解決方案，提供簡單的方法來更新 Microsoft 軟體：一開始可支援 Windows 2000，之後可支援 Office 2003、Office XP、Exchange Server 2003、SQL Server 2000 及 MSDE 2000。	WSUS1
小型企業	該企業至少有一台 Windows 伺服器及一位 IT 系統管理員。	WSUS1
小型企業	所有其他案例	Microsoft Update 或 Windows Update2
消費者	所有其他案例	Microsoft Update 或 Windows Update2

1	若是 WSUS 或 Microsoft Update 不支援的作業系統版本和應用程式，客戶可以使用其他更新工具 (或手動更新程序)。
2	Microsoft Update Update 是新的網路主控型 (Web-hosted) 更新服務，可為其他 Microsoft 軟體提供更新程式。Microsoft Update 可與 WSUS 版本配合使用。而 Windows Update 也會繼續提供。

Beta 版 Microsoft Update 的最後一次更新是在 3 月 8 日。因此，Windows Update Services (WUS) Beta 2 不會再收到新的更新程式。建議您儘快 下載 Windows Server Update Services ，才能繼續收到更新程式並測試該產品。

Beta 版 Microsoft Update 服務的現有內容可供伺服器同步處理直到 2005 年 4 月 22 日止。之後將關閉該服務，且 WUS Beta 2 安裝再也無法收到任何內容。

適用於伺服器：

適用於用戶端：

否。除了用於更新管理的進階控制項，SMS 2003 還可提供與 WSUS 相同的基本服務，所以如果您有 SMS 2003，就不需要 WSUS。

Windows Server Update Services 僅提供基本的補充程式及更新功能。若您的環境需要支援軟體封裝的部署作業、報告軟硬體的詳細清單、遠端控制功能或其他更進階的功能，則 SMS 2003 已包含這些功能。

若想獲得關於您更新選擇更詳細的比較，請見 比較 Microsoft Update、Windows Server Update Services 和 SMS 網頁。

SMS 2003 在進階系統管理員控制及認知方面，提供許多 WSUS 所沒有包含的功能。尤其是，SMS 使用者可以根據列出的機器清單特性來建立集合，讓系統管理員更容易鎖定其更新目標和執行各項功能，例如：

在 Windows Server Update Services 的發行期限內，SMS 會使用 Windows Server Update Services 掃瞄引擎來偵測 Windows 2000、Windows Server 2003、Windows XP Professional、Office 2003、Office XP、Exchange 2003、SQL Server 2000 及 MSDE 2000 的各項更新。

Windows Server Update Services 掃瞄引擎內建於 Windows 所附的 Windows Update 代理程式中，與從 Windows Update 執行「自動更新」時是使用相同的元件。Windows Server Update Services 掃瞄引擎會繼續擴充其目錄，以包含所有的 Microsoft 產品，而且它將成為 Microsoft 的唯一更新掃瞄引擎。

SMS 和其他 Microsoft 技術 (例如：Microsoft Operations Manager (MOM) 和 Microsoft Baseline Security Analyzer (MBSA)) 都將使用 Windows Update 代理程式的掃瞄功能來產生一致的更新掃瞄結果。

將會為 Windows Server 及用戶端作業系統所支援的所有語言當地語系化完整版本。

否。僅支援從 Microsoft Update 或其他 Windows Server Update Services 伺服器同步處理的更新。

請查看 Windows Server Update Services 系統需求 網頁。

是的。

是的。WSUS 可同時透過用戶端及伺服器端 API 提供延伸性選項。

過些時候，WSUS 將可支援所有的 Microsoft 更新，包括 ISA Server。然而，在發行時，WSUS 的計劃是要支援 Windows、Office XP、Office 2003、SQL Server 2000、MSDE 2000 及 Exchange Server 2003。

否，沒有辦法停用快顯警示。但是您可以設定其出現的頻率。若您耽心該警示會干擾使用者，您可以將更新作業設定為在排定的時間安裝，這樣就不會出現相關的快顯警示。

Windows Server Update Services 會使用它自己的掃瞄引擎。Windows Server Update Services 不會使用任何 MBSA 程式碼。

每個 WSUS 伺服器都需要有自己的資料庫，MSDE 或 SQL Server 資料庫都可以。

若那些機器共用相同的 ClientID，就會發生這種情況。您可以刪除下列的登錄機碼，並重新啟動用戶端，以解決這個問題：

HKLM\Software\Microsoft\Windows\CurrentVersion\Windowsupdate

刪除下列項目 (若有顯示的話)：

在複製 OS 影像之前，請考慮使用 SysPrep – reseal，以確定 SID 已產生。執行過 Sysprep 的機器會在第一次啟動時，自動取得新的 ClientID。

在設定 WSUS 之前，請參閱下列指南中的資訊，將會有所幫助：

•	開始使用 Windows Server Update Services 逐步指南。本文件提供逐步式解說來引導您入門，建議您用這個快速方法來開始使用 WSUS。您可以在這裡找到下列指示：如何在 Windows Server 2003 上安裝 WSUS；如何設定 WSUS 來取得更新；如何設定用戶端，以從 WSUS 安裝更新；以及如何核准、測試和散佈更新。
•	部署Microsoft Windows Server Update Services。本指南說明如何部署 WSUS，適用於需要全面瞭解 WSUS 資訊的系統管理員。您可以在這裡找到逐步式安裝及組態程序，以及有關 WSUS 功能、延展性和頻寬的詳細資訊。此外，這裡還提供在用戶端工作站和伺服器上更新及設定「自動更新」的做法資訊、從 SUS 遷移至 WSUS 的步驟，以及在您網路的獨立區段上設定 WSUS 伺服器，然後手動匯入更新內容的步驟。

是的。WSUS 不受限於網域階層。但是您必須計劃 WSUS 的實作，以涵蓋下列情況：一個網域中的機器沒有另一個網域中的 WSUS 伺服器的網路存取權。

只會將核准狀態為「安裝」的更新下載至 WSUS 服務的電腦。依預設，「重要」和「安全性」更新都已核准偵測 (「僅限偵測」)，意思就是 WSUS 會判斷您的電腦是否需要這些更新。這些更新仍需核准為「安裝」狀態，WSUS 才能將其下載至您的電腦。

其他所有新的更新都會顯示成「未核准」，直到您決定核准其為「安裝」，或是以「拒絕」核准來加以拒絕。(您也可以核准其為「僅限偵測」或「移除」)。如果您拒絕更新，除非您用「所有更新」或「拒絕更新」來篩選，否則該更新不會再出現在您的更新清單中。 「移除」會將更新從已安裝該更新的電腦中移除 (若該更新與此功能相容的話)。如需詳細資訊，請參閱該更新之「詳細資料」標籤上的「安裝資訊」。

如需有關核准選項的詳細資訊，請參閱 Windows Server Update Services 作業指南 中的＜檢視更新與核准更新＞區段。

所有更新都可核准來進行偵測 (使用「僅限偵測」核准選項；依預設，「重要」和「安全性」更新都已核准偵測)，以提供您電腦上所需的更新狀態。

下表顯示可能的狀態 (與在電腦的「狀態」資料行中看到的一樣)。

狀態	意義
已安裝	已將更新安裝在電腦上。
需要	• 您已核准安裝更新，但是自從您做了這項變更之後，用戶端電腦都沒有聯絡過 WSUS 伺服器。 • 雖然已執行「僅限偵測」動作，但您尚未核准安裝更新。 • 已下載並安裝更新，但自從安裝更新之後，用戶端電腦都沒有聯絡過 WSUS 伺服器。 • 已下載並安裝更新，但該更新必須重新啟動用戶端電腦，變更才會生效，而該用戶端電腦尚未重新啟動。 • 已將更新下載至電腦，但尚未安裝。
不需要	電腦不需要該更新。
不明	尚未在電腦上完成該更新的偵測程序，這通常是因為自從同步處理之後，已有新的更新可用，但電腦一直都沒有和 WSUS 伺服器聯絡。
失敗	在電腦上偵測或安裝更新時，發生錯誤。

欲瞭解哪些更新適用於 WSUS 所管理的電腦的詳細資訊，請參閱 Windows Server Update Services 作業指南的＜監視 Windows Server Update Services＞區段。

可以選擇「下載並安裝」或「下載並通知」。「下載並通知」可讓您不必重新啟動，但是若您在機器上安裝更新程式，而您沒有依照更新程式的建議來重新啟動機器，則會有風險。若您選擇「下載並通知」選項，請考慮使用 SDK 來建立指令碼，以定期核准及重新啟動伺服器。 若想下載 SDK，請參見 Windows Server Update Services 技術資訊網頁。

依預設，唯有在核准安裝更新的情況下，才會將更新下載至您的 Windows Server WSUS 伺服器。您可以選擇不管有沒有核准，都要下載及儲存所有更新，也可以選擇不在本機下載及儲存任何更新。(在核准安裝更新之後，就會直接將更新從 Windows Update 網站下載至電腦)。若想變更預設值，請至您的 WSUS 主控台中的「選項」畫面的「進階設定值」。

若想瞭解關於更新如何儲存在 WSUS 中的細節，請參見部署 Windows Server Update Services 的＜設定 Update Services Server＞區段。

在 Windows Server 2003 上，WSUS 需要下列軟體：

•	Microsoft Internet Information Services (IIS) 6.0
•	Background Intelligent Transfer Service (BITS) 2.0。若想取得本軟體，請參見下載 WSUS 網頁。
•	Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack。您也可以從 Windows Update 網站取得本軟體：「重大更新」及 Service Packs 的掃描。安裝 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack。

若想檢視所有硬體及軟體需求，以及瞭解如何設定 WSUS 的這些需求，請參見部署 Windows Server Update Services。

在 Windows 2000 Server 上，WSUS 需要下列軟體：

•	IIS 5.0
•	BITS 2.0。若想取得本軟體，請參見下載 WSUS 網頁。
•	資料庫軟體完全與 SQL Server 相容。Microsoft 推薦 MSDE 2000 Release A。
•	Microsoft Internet Explorer 6.0 SP1
•	.NET Framework 1.1 轉散佈套件
•	.NET Framework 1.1 SP1。您也可以從 Windows Update 網站取得本軟體：「重大更新」及 Service Packs 的掃描。安裝 Windows 2000 Server 的 Microsoft .NET Framework 1.1 Service Pack。

若想檢視所有硬體及軟體需求，以及瞭解如何設定 WSUS 的這些需求，請參見部署 Windows Server Update Services。

依預設，會下載所有語言的更新。若要變更此設定，以您選擇的語言來下載更新，請移至 WSUS 主控台的「選項」畫面中的「進階設定」。若想瞭解關於如何變更更新語言設定值的細節，請參見部署 Windows Server Update Services 的＜設定 Update Services Server＞區段。

依預設，唯有在核准安裝更新的情況下，才會將更新下載至您的 Windows Server WSUS 伺服器。您可以選擇不管有沒有核准，都要下載及儲存所有更新，也可以選擇不在本機下載及儲存任何更新。(在核准安裝更新之後，就會直接將更新從 Windows Update 網站下載至電腦)。若想變更預設值，請至您的 WSUS 主控台中的「選項」畫面的「進階設定值」。

若想瞭解關於更新如何儲存在 WSUS 中的細節，請參見部署 Windows Server Update Services 的＜設定 Update Services Server＞區段。

這並非受支援的部署方案。