WIndows Update Service配置要点

1.Windows Update Service的 中文（简体） 和 英语 语言的所有产品，目前有170G大小。建议给足500G。

2.一定要使用Windows Server 2012 Datacenter版本来部署Windows Update Service服务。Windows Server 2003的Windows Update Service部署太麻烦，Windows Server 2008 R2的Windows Update Service很不稳定。

3.部署前，需要安装IIS，把IIS功能，能勾选的全部勾选上。在服务器的“功能”里，需要安装Bits后台智能传输服务。

4.部署时，

  4.1 语言，只需要选中中文（简体） 和 英语

  4.2 产品全勾上

  4.3 分类也全勾上。

  4.4 设置Windows Update Service的自动审批，自动为所有更新进行审批。

  4.5 同步频率设置为最快（每天24次）

5.部署后，根据网速，需要等Windows Update Service把这个170G内容全部下载后，再部署客户端。判断Windows Update Service下砸了多少的方法是，对Windows Update Service的文件夹，看属性。

6.Windows Update Service下载到100G以后，手动再把未审批的更新，审批一次。虽然上文已经打开了自动审批功能，但有些更新依然要手动审批。因此，要养成经常去检查未审批的更新的习惯。

7.Windows Update Service下载到160G以后，就可以开始设置客户端更新。设置非常简单。

  7.1 对客户端，开始 -> 运行 -> 输入gpedit.msc -> 回车 -> 本地计算机策略 -> 计算机配置 -> 管理模板 -> Windows 组件 -> Windows Update-> 指定Intranet Microsoft 更新服务位置 -> 设置为已经启用，设置监测更新的Intranet更新服务，填入 http://服务器IP:8530；设置Intranet统计服务器，也填这个 -> 应用 -> 确定

  7.2 桌面 -> 计算机 -> 属性 -> Windows Update -> 更改设置

       7.2.1 重要更新：下载更新，但是让我选择是否安装更新

       7.2.2 勾选 推荐更新：以接收重要更新的相同方式为我提供推荐的更新。

       7.2.3 勾选 谁可以安装更新：允许所有用户在此计算机上安装更新。

       7.2.4 点“确定”

  7.3 桌面 -> 计算机 -> 属性 -> Windows Update -> 检查更新

  7.4 如果客户端在更新时发生错误，则可以检查  %WinDir%\WindowsUpdate.log  这个日志，来判断到底是什么问题。