Share via

Настройка синхронизации обновлений

  • Статья

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Во время синхронизации сервер WSUS загружает обновления (метаданные и файлы обновления) из источника обновления. Он также скачивает новые классификации и категории продуктов, если таковые есть. При первом синхронизации сервера WSUS все обновления, указанные при настройке параметров синхронизации, будут загружены. После первой синхронизации сервер WSUS загружает обновления только из источника обновления, а также редакции метаданных для существующих обновлений и истечения срока действия обновлений.

При первом скачивании обновлений сервера WSUS может занять много времени. Если вы настраиваете несколько серверов WSUS, вы можете ускорить процесс до определенной степени, скачав все обновления на одном сервере WSUS, а затем скопируйте обновления в каталоги содержимого других серверов WSUS.

Содержимое можно скопировать из одного каталога содержимого сервера WSUS в другой. Расположение каталога содержимого указывается при выполнении процедуры после установки WSUS. С помощью средства wsusutil.exe можно экспортировать метаданные обновления с одного сервера WSUS в файл. Затем этот файл можно импортировать на другие серверы WSUS.

Настройка синхронизации обновлений

Страница "Параметры" — это центральная точка доступа в консоли WSUS Администратор istration для настройки синхронизации обновлений сервера WSUS. Вы можете указать, какие обновления синхронизируются автоматически, где сервер получает обновления, параметры подключения и расписание синхронизации. Мастер настройки можно также использовать на странице "Параметры " для настройки или перенастройки сервера WSUS в любое время.

Синхронизация обновления по продуктам и классификациям

Сервер WSUS загружает обновления на основе продуктов или семейств продуктов (например, Windows или Windows Server 2008, Datacenter Edition) и классификаций (например, критических обновлений или обновлений системы безопасности), указанных вами. При первой синхронизации сервер WSUS скачивает все обновления, доступные в указанных категориях. В последующих синхронизациях сервер WSUS загружает только последние обновления (или изменения обновлений, уже доступных на сервере WSUS) для указанных категорий.

Вы можете указать продукты и классификации обновлений на странице "Параметры " в разделе "Продукты и классификации". Продукты перечислены в иерархии, группируются по семейству продуктов. При выборе Windows вы автоматически выбираете каждый продукт, который попадает под эту иерархию продуктов. Выбрав родительский проверка, вы выбираете все элементы под ним, а также все будущие версии. Если выбрать дочерние поля проверка, родительские проверка не будут выбраны. Параметр по умолчанию для продуктов — это все продукты Windows, а параметр по умолчанию для классификаций является критически важным и обновлением системы безопасности.

Если сервер WSUS работает в реплика режиме, вы не сможете выполнить эту задачу. Дополнительные сведения о режиме реплика см. в разделе "Запуск режима реплики WSUS" и шаг 1. Подготовка к развертыванию WSUS.

Указание продуктов и классификаций обновлений для синхронизации

  1. В консоли wsus Администратор istration щелкните узел "Параметры".

  2. Щелкните "Продукты и классификации" и перейдите на вкладку "Продукты ".

  3. Выберите проверка поля продуктов или семейств продуктов, которые вы хотите обновить с помощью WSUS, и нажмите кнопку "ОК".

  4. На вкладке "Классификации" выберите поля проверка классификаций обновлений, которые требуется синхронизировать сервер WSUS, и нажмите кнопку "ОК".

Примечание.

Вы можете удалить продукты или классификации таким же образом. Сервер WSUS перестанет синхронизировать новые обновления для продуктов, которые вы очистили. Однако обновления, которые были синхронизированы для этих продуктов до их очистки, останутся на сервере WSUS и будут перечислены как доступные.

Чтобы удалить эти продукты, отклоните обновление, как описано в операциях Обновления, а затем используйте мастер очистки сервера, чтобы удалить их.

Синхронизация Обновления по языку

Сервер WSUS загружает обновления на основе указанных языков. Вы можете синхронизировать обновления на всех языках, в которых они доступны, или указать подмножество языков. Если у вас есть иерархия серверов WSUS, и вам нужно скачать обновления на разных языках, убедитесь, что на сервере вышестоящий заданы все необходимые языки. На нижнем сервере можно указать подмножество языков, указанных на сервере вышестоящий.

Синхронизация Обновления из каталога центра обновления Майкрософт

Дополнительные сведения о синхронизации обновлений с сайта каталога Центра обновления Майкрософт см. в следующих статье: WSUS и сайт каталога.

Настройка Параметры прокси-сервера

Сервер WSUS можно настроить для использования прокси-сервера во время синхронизации с сервером вышестоящий или Центром обновления Майкрософт. Этот параметр применяется только при выполнении синхронизации сервера WSUS. По умолчанию сервер WSUS попытается подключиться непосредственно к серверу вышестоящий или Центру обновления Майкрософт.

Указание прокси-сервера для синхронизации

  1. В консоли wsus Администратор istration нажмите кнопку "Параметры", а затем щелкните "Обновить источник" и "Прокси-сервер".

  2. На вкладке Прокси-сервера выберите прокси-сервер при синхронизации проверка поле, а затем введите имя сервера и номер порта прокси-сервера.

    Примечание.

    Настройте WSUS с тем же номером порта, что и прокси-сервер.

    • Если вы хотите подключиться к прокси-серверу с определенными учетными данными пользователя, выберите "Использовать учетные данные пользователя для подключения к прокси-серверу проверка", а затем введите имя пользователя, домен и пароль пользователя в соответствующих полях.

    • Если вы хотите включить базовую проверку подлинности для пользователя, подключающегося к прокси-серверу, выберите поле "Разрешить базовую проверку подлинности (пароль отправляется в виде ясного текста") проверка.

  3. Щелкните OK.

    Примечание.

    Так как WSUS инициирует весь сетевой трафик, не требуется настраивать брандмауэр Windows на сервере WSUS, подключенном непосредственно к центру обновления Майкрософт.

Настройка источника обновления

Источник обновления — это расположение, из которого сервер WSUS получает свои обновления и метаданные обновления. Вы можете указать, что источник обновления должен быть microsoft Update или другой сервер WSUS (сервер WSUS, который выступает в качестве источника обновления является сервером вышестоящий, а сервер — подчиненным сервером).

Параметры настройки синхронизации сервера WSUS с источником обновления включают следующее:

Синхронизация вручную или автоматически

Вы можете синхронизировать сервер WSUS вручную или указать время для автоматической синхронизации.

Синхронизация сервера WSUS вручную

  1. В консоли wsus Администратор istration нажмите кнопку "Параметры" и выберите пункт "Расписание синхронизации".

  2. Нажмите кнопку " Синхронизировать" вручную и нажмите кнопку "ОК".

Настройка расписания автоматической синхронизации

  1. В консоли wsus Администратор istration нажмите кнопку "Параметры", а затем нажмите кнопку "Расписание синхронизации".

  2. Нажмите кнопку " Синхронизировать" автоматически.

  3. Для первой синхронизации выберите время начала синхронизации каждый день.

  4. Для синхронизаций в день выберите количество синхронизаций, которые нужно выполнить каждый день. Например, если требуется четыре синхронизации в день, начиная с 3:00 утра, синхронизация будет выполняться в 3:00 утра, 9:00 утра, 3:00 вечера и 9:00 каждый день. (Обратите внимание, что случайное смещение времени будет добавлено в запланированное время синхронизации, чтобы выделить серверные подключения к Центру обновления Майкрософт.)

  5. Щелкните OK.

Синхронизация сервера WSUS немедленно

  1. В консоли wsus Администратор istration выберите верхний узел сервера.

  2. В области "Обзор" в разделе "Состояние синхронизации" нажмите кнопку "Синхронизировать сейчас".

Примечание.

Синхронизация инициируется подчиненным сервером.