0x01 WSUS客戶端

wsus客戶端可以使windows的各種系統(windows7\8\10\server)。
無須安裝任何軟體。

0x02 客戶端配置

wsus客戶端通過配置本地組策略來實現。
執行中輸入：gpedit.msc ——————–>本地組策略編輯器
依次選擇計算機配置》管理模板》windows元件》Windows Update
如圖所示：


配置—配置自動更新，更新計劃可以按自己的需求來選擇，此圖選擇4-自動下載安裝更新，並啟用此設定，點選應用。

配置—指定Intranet Microsoft更新服務位置，指定wsus伺服器地址，
此圖為:http://192.168.8.22:8530

0x03 可能出現的問題

問題：wsus伺服器接收客戶端主機是出現個別主機替換的現象，這個問題原因是由於這些主機可能是克隆安裝的，會有相同的windows update id號，導致替換現象發生。
解決辦法：
將如下程式碼寫入bat檔案中，管理員許可權執行它。

net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIdValidation /f
REG DELETE "HKLM\SOFTWARE
 
\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow

如上程式碼中的兩個登錄檔windowsupdateid在其他系統上可能不同，可以考慮開啟對應登錄檔，在對應位置查詢。