WSUS(Windows Server Update Services)

目前發現，若此WSUS服務出現問題會導致Win7 clients不能更新，而Win10 clients雖有相關設定可設成內部WSUS服務出現問題時，改走另一更新伺服器，但實驗結果一直是失敗的。

伺服器端

適用於: Windows Server 2008 R2

用戶端(Win7,Win10稍有不同)

適用於: Windows 7, Windows Server 2008 R2

執行「本機群組原則編輯器」

「Win」+「R」-> gpedit.msc

「本機電腦 原則」->「電腦設定」->「系統管理範本」->「Windows 元件」->「Windows Update」，有以下三個要設定。

1.設定自動更新

!!!!!!!!!請注意若該用戶端是有防寫的，請選擇「已停用」。該用戶端日後只要成為寫入模式再手動更新即可。

若是無防寫的，請選擇「已啟用」並選「4 - 自動下載和更新和排程安裝」，排程安裝時間建議為12:00或13:00，一般此時為電腦閒置時間。

又因此處的設定會強制override控制台內Windows Update設定。故使用者在控制台內Windows Update無法直接更改更新方式，這是正常的。

2.指定近端內部網路Microsoft更新服務位置

請選擇「已啟用」並將選項內之兩個位置設為http://wsus.sssh.tp.edu.tw:8530

3.自動更新偵測頻率

同1.設定自動更新

若該用戶端是有防寫的，請選擇「已停用」。該用戶端日後只要成為寫入模式再手動更新即可。

若是無防寫的，請選擇「已啟用」並在選項內選一頻率(預設值22小時即可)。

4.立即 更新 「本機群組原則」

「Win」+「R」-> cmd 「Enter」

用戶端

適用於: Windows 7

執行「本機群組原則編輯器」

「Win」+「R」-> gpedit.msc

「本機電腦 原則」->「電腦設定」->「系統管理範本」->「Windows 元件」->「Windows Update」，有以下三個要設定。

1.設定自動更新

!!!!!!!!!請注意若該用戶端是有防寫的，請選擇「已停用」。該用戶端日後只要成為寫入模式再手動更新即可。

若是無防寫的，請選擇「已啟用」並選「4 - 自動下載和更新和排程安裝」，排程安裝時間建議為12:00或13:00，一般此時為電腦閒置時間。

又因此處的設定會強制override控制台內Windows Update設定。故使用者在控制台內Windows Update無法直接更改更新方式，這是正常的。

2.指定近端內部網路Microsoft更新服務位置

請選擇「已啟用」並將選項內之兩個位置設為http://wsus.sssh.tp.edu.tw:8530

3.自動更新偵測頻率

同1.設定自動更新

若該用戶端是有防寫的，請選擇「已停用」。該用戶端日後只要成為寫入模式再手動更新即可。

若是無防寫的，請選擇「已啟用」並在選項內選一頻率(預設值22小時即可)。

4.立即 更新 「本機群組原則」

「Win」+「R」-> cmd 「Enter」

用戶端

適用於: Windows 10

執行「本機群組原則編輯器」

「Win」+「R」-> gpedit.msc

「本機電腦 原則」->「電腦設定」->「系統管理範本」->「Windows 元件」->「Windows Update」，有以下三個要設定。

1.設定自動更新

!!!!!!!!!請注意若該用戶端是有防寫的，請選擇「已停用」。該用戶端日後只要成為寫入模式再手動更新即可。

若是無防寫的，請選擇「已啟用」並選「4 - 自動下載和更新和排程安裝」，排程安裝時間建議為12:00或13:00，一般此時為電腦閒置時間。

又因此處的設定會強制override控制台內Windows Update設定。故使用者在控制台內Windows Update無法直接更改更新方式，這是正常的。

2.指定近端內部網路Microsoft更新服務位置

請選擇「已啟用」並將選項內之兩前個位置設為http://wsus.sssh.tp.edu.tw:8530，第三個設為http://download.windowsupdate.com。並將「若以替代下載伺服器，即下載中繼資料內遺漏 URL 的檔案」選項勾選

3.自動更新偵測頻率

同1.設定自動更新

若該用戶端是有防寫的，請選擇「已停用」。該用戶端日後只要成為寫入模式再手動更新即可。

若是無防寫的，請選擇「已啟用」並在選項內選一頻率(預設值22小時即可)。

4.立即 更新 「本機群組原則」

「Win」+「R」-> cmd 「Enter」