Windows Server 2008 安装 WSUS 完整实操指南

Windows Server 2008 虽然已经停止主流支持，但在不少中小企业、内网环境或老旧系统里还在扛着更新分发的活。WSUS（Windows Server Update Services）就是微软官方的补丁管理工具，能把微软更新集中下载、审批，再分发给局域网里的电脑和服务器，省流量、可控、还安全。下面按小白也能跟着做的节奏，把 Windows 2008 上装 WSUS 的全过程讲清楚。

一、先搞清楚你能不能装

Windows Server 2008（含 R2）官方对应的是 WSUS 3.0 SP2。更高版本的 WSUS 4.0 只支持 2012 及以上系统，别下错。

硬件与系统最低要求

处理器：1.4 GHz 及以上（建议双核）
内存：至少 2 GB，推荐 4 GB 以上（更新库大了会吃内存）
硬盘：系统盘至少留 20 GB 空闲，更新存储盘建议单独划 100 GB 起步（视客户端数量而定）
系统：Windows Server 2008 或 2008 R2（x86/x64 均可，推荐 64 位）
角色：必须装 IIS 7.0，.NET Framework 3.5 SP1，Windows Internal Database 或 SQL Server 2005/2008 Express

网络与权限

服务器最好固定 IP，能访问外网（首次同步需要），域环境或工作组都行。用本地管理员或域管理员账号操作。

二、安装前的准备工作（缺一不可）

安装 IIS 角色
打开“服务器管理器” → 角色 → 添加角色 → 勾选“Web 服务器(IIS)”。
在角色服务里务必勾选：
- ASP.NET
- Windows 身份验证
- IIS 6 管理兼容性（全部勾上）
- 静态内容、默认文档、HTTP 错误、HTTP 日志、请求筛选
  装完后重启一次。
安装 .NET Framework 3.5 SP1
2008 自带 3.0，需要单独下 3.5 SP1 安装包（微软官网还能找到历史版本）。装完同样重启。
准备数据库
- 小规模（客户端 < 500 台）：直接用 WSUS 自带的 Windows Internal Database（WID），最省事。
- 大规模或想集中管理：提前装好 SQL Server 2008 Express（免费），并记住实例名。
下载 WSUS 安装包
搜索“WSUS 3.0 SP2”官方下载，文件名类似 WSUS30-KB972455-x64.exe（64 位）或 x86 版本。同时建议下载 Microsoft Report Viewer 2008 SP1（报表要用）。
关闭防火墙或放行端口
临时关防火墙最省心。正式环境放行 TCP 80、443、8530、8531。

三、正式安装 WSUS 3.0 SP2（一步步点）

双击运行下载好的 WSUS 安装程序，出现欢迎界面直接“下一步”。
许可协议点“我接受”，继续。
选择安装类型：
- 完整服务器安装（包括管理控制台）—— 选这个。
- 仅管理控制台 —— 只装在别的机器远程管时用。
选择更新存储位置：
勾选“将更新存储在本地计算机上”，然后指定一个空间充足的文件夹，例如 D:\WSUS。
千万别放系统盘 C 盘，更新包会越积越大。
数据库选择：
- 用 Windows Internal Database：直接下一步。
- 用现有 SQL：勾选“使用现有数据库服务器”，填入服务器名\实例名，测试连接通过再继续。
网站选择：
建议新建专用网站，端口默认 8530（HTTP）和 8531（HTTPS）。
也可以用默认网站（80 端口），但容易和其他站点冲突。
开始安装。过程大概 5-15 分钟，中途会自动配置 IIS 和数据库，别中断。
安装完成后弹出“Windows Server Update Services 配置向导”，点“下一步”进入配置，或者先关掉，后面从开始菜单再打开也行。

四、安装后必做的配置向导

加入 Microsoft Update 改进计划：按需选择，一般点“否”。
上游服务器选择：
- 直接从微软同步：选“从 Microsoft Update 进行同步”。
- 如果公司有上级 WSUS：填上级地址和端口。
代理服务器：有代理就填，没有直接跳过。
开始连接：点“开始连接”，让服务器去微软拉产品列表和分类，第一次可能要几分钟。
选择产品和分类：
- 产品：只勾你真正需要的（Windows 7、Windows Server 2008、Office 2010 等），全勾会撑爆硬盘。
- 分类：建议勾“关键更新”“安全更新”“定义更新”“服务包”，其他按需。
同步计划：
- 手动同步：测试阶段用。
- 自动同步：建议每天凌晨 1-3 点，避开上班高峰。
完成向导后，打开“更新服务”控制台（开始菜单 → 管理工具 → Microsoft Windows Server Update Services）。
首次同步：在左侧点“同步”，右键“立即同步”。第一次全量同步可能要几个小时到一天，取决于网速和勾选的产品数量，耐心等。

五、客户端怎么连上 WSUS

服务器装好只是一半，客户端还要指向它。

组策略方式（域环境推荐）
计算机配置 → 策略 → 管理模板 → Windows 组件 → Windows Update

配置自动更新：启用，选“自动下载并通知安装”
指定 Intranet Microsoft 更新服务位置：启用，填 http://你的WSUS服务器IP:8530
启用客户端目标：可按部门分组

本地注册表方式（工作组）
打开注册表，定位到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
新建字符串值：

WUServer = http://192.168.1.100:8530
WUStatusServer = http://192.168.1.100:8530
然后重启 Windows Update 服务，或执行 wuauclt /detectnow。

几分钟后客户端就会出现在 WSUS 控制台的“计算机”节点里。

六、常见翻车点与快速解决

同步失败，报 0x8024401c 或连接超时
检查服务器能不能正常上网，DNS 是否正常，防火墙是否放行。临时关防火墙再试。
客户端显示“未上报”
执行 wuauclt /resetauthorization /detectnow，再等 10-20 分钟。确保客户端时间与服务器一致。
硬盘空间爆满
控制台 → 选项 → 服务器清理向导，定期清理过期、未批准的更新。也可以把存储位置迁到更大的盘。
报表打不开
安装 Microsoft Report Viewer 2008 SP1，并确认 IIS 里 ASP.NET 正常。
安装中途提示缺少 IIS 组件
回到服务器管理器，把前面提到的 IIS 角色服务全部补齐，再重装。