WSUS（Microsoft® Windows™ Server Update Services）是微軟推出的免費的Windows更新管理服務，目前***版本為2.0.0.2472，除了支持Windows系統（Windows 2000全系列、Windows XP全系列和Windows server 2003全系列）的更新管理外，還可以支持SQL Server、Exchange 2000/2003、Office XP/2003等系統的更新管理，并且在以后，WSUS將實現微軟全系列產品的更新管理。

提及更新，可能許多朋友都比較反感。其實我認為更新代表著廠商對其產品的責任心，只有對自己的產品負責任的廠商才會提供更新。隨著技術的發展，沒有絕對安全的系統，也沒有任何產品可以永遠的滿足你在安全、性能或者其他方面的要求，此時，廠商推出的更新就極為重要。通過更新你的系統，可以讓你的系統更為安全、高效的運行，何樂而不為呢？

首先我給大家介紹一下微軟的更新服務體系。在提供WSUS服務以及SUS服務（被WSUS服務取代的軟件更新服務）之前，微軟的更新服務體系總共包括兩個組件：

1、Microsoft Update

提供更新服務的微軟網站，由一系列的微軟站點組成，常見的有：

• windowsupdate.microsoft.com
• update.microsoft.com
• download.windowsupdate.com
• download.microsoft.com

等等，提供了更新程序、驅動程序以及Service Pack等的下載。

2、自動更新

內建于Windows 2000 SP3以上版本、Windows XP、Windows server 2003操作系統中的客戶端更新組件，默認情況下，它自動通過HTTP/HTTPS協議直接連接到Microsoft Update來下載更新程序，從而實現客戶端計算機的系統更新。

在小規模的企業網絡中，客戶端計算機通過自動更新連接Microsoft Update來進行系統更新并不會對企業的外部網絡帶寬造成太大的影響，例如有5臺客戶端計算機每臺下載20M的更新程序，那么總占用的企業外部網絡流量只是100M；但是在中大規模的企業網絡中，如果每臺客戶端計算機都通過連接到Microsoft Update來實現更新，則會極大的影響企業的外部網絡帶寬，例如有500臺客戶端計算機每臺下載20M的更新程序，就會占用10G的流量。

正是因為考慮到這一點，微軟推出了WSUS服務器，它是免費向大家提供的。WSUS服務器和Microsoft Update實現客戶端計算機自動更新的方式完全相同，通過WSUS，你可以實現更新程序的集中管理和分發，它的主要優點有：

通過選擇的方式將更新程序（包含Feature Pack、Service Pack、安全更新、關鍵更新、更新程序、更新程序集、工具、驅動程序等，可選擇）從Microsoft Update下載至本地安裝源，節省企業外部網絡帶寬；

對更新程序進行管理，控制更新程序的分發；你可以批準更新在客戶端計算機上進行安裝，或者僅僅是檢測客戶端計算機是否需要此更新，你也可以拒絕此更新程序；

對網絡中的客戶端計算機進行分組，控制更新程序在不同客戶端計算機上的分發。

因此，現在的微軟更新服務體系為三級結構：Microsoft Update->本地企業網絡中的WSUS服務器->客戶端計算機的自動更新。在部署WSUS之后，你只需要配置客戶端計算機使用WSUS服務器上的更新服務，就可以輕松的享受WSUS服務器所帶來的好處。例如上面所舉的大中型企業網絡，當部署WSUS服務器以后，只有WSUS服務器才從Microsoft Update下載更新，所占用的外部網絡流量就只為20M，而內部客戶端計算機則自動訪問WSUS服務器來獲取更新，就不再需要訪問外部的Windows Update，從而節省了大量的外部網絡帶寬。