及时更新操作系统的漏洞补丁，目前已成为提高系统安全性的主要手段。然而使用Windows系统自带的Update下载补丁速度比较慢。如果利用微软提供的WSUS（Windows Server Update Services）建立一个内部Update服务器，让局域网中的计算机连接到这台Update服务器下载补丁，则可以缩短用户打补丁的时间，及时提高计算机和网络的安全性。没有连接Internet的计算机只要在内网中能够顺利访问Update服务器，也可实现随时打补丁，从而有效地防止漏洞型病毒在内网传播。

    WSUS（Windows Server Update Services）是微软继SUS（Software Update Service）之后推出的局域网更新服务工具，目前版本为2.0。与SUS相比，WSUS所具有的新特性能帮助用户实现更高级、更全面的功能：



安装WSUS之前，先要保证WSUS必需的硬件条件。安装空间必须要有6GB，而且所在驱动器必须是NTFS格式的文件系统。安装WSUS 2.0需要很多必备组件，如果在Windows 2000 Server上安装WSUS则需要安装这些组件。不过这些组件都是默认安装在Windows Server 2003（SP1）系统上的，所以建议在Windows Server 2003（SP1）系统中部署WSUS服务器中。WSUS需要IIS组件的支持，在Windows  Server 2003（SP1）系统中默认没有安装IIS组件，用户需要手动添加。为方便管理，建议不要在该服务器上部署其他Web站点。
    安装WSUS服务器的步骤如下所述：

    Step1  运行WSUS安装程序，自动解压缩后进入安装向导。在欢迎对话框中单击【下一步】按钮。

    Step2  打开“许可协议”对话框，选中【我接受许可协议中的条款】单选钮，并单击【下一步】按钮，如图所示。

选中【我接受许可协议中的条款】单选钮

    Step3  在打开的“选择更新源”对话框中需要指定用于保存补丁程序的目录，该目录所在分区必须为NTFS文件系统，并且至少拥有6GB的剩余空间。选中【本地存储更新】复选框，单击【浏览】按钮选择目标位置，并单击【下一步】按钮

打开“数据库选项”对话框，如果当前系统中没有安装SQL Server，则安装向导会提示用户将安装SQL Server桌面引擎。单击【浏览】按钮选择SQL Server桌面引擎的安装目录，并单击【下一步】按钮，

在打开的“网站选择”对话框中，选中【使用现有IIS默认网站（推荐）】单选钮，并单击【下一步】按钮

选中【使用现有IIS默认网站（推荐）】单选钮

    提示：如果当前服务器中部署了其他Web站点，则必须选中【创建Microsoft Windows Server Update Services网站】单选框。否则将由于80端口被占用使WSUS站点无法启用。

    Step6  打开“镜像更新设置”对话框，一般情况下，用户部署的是独立的更新服务器，并非其他服务器的镜像站点。因此无需选中【该服务器应继承来自以下服务器的设置】复选框，直接单击【下一步】按钮

在打开的“准备安装Microsoft Windows Server Update Services”对话框中，显示出WSUS的安装设置。确认设置正确无误，并单击【下一步】按钮

“准备安装Microsoft Windows Server Update Services”对话框

    Step8  安装向导开始安装WSUS，完成安装后直接单击【完成】按钮即可

成功安装WSUS服务器后会自动登录WSUS管理界面（或者输入http://localhost/wsusadmin访问WSUS的管理界面）。也可直接输入计算机名或IP地址进行访问，在这里输入http://softer/wsusadmin进行访问。输入Windows Server 2003（SP1）系统管理员账户和密码即可成功登录WSUS服务器。

成功登录WSUS管理界面，在“待做事项列表”区域单击【同步服务器，现在就开始】超链接，如图所示。

单击【同步服务器，现在就开始】超链接

在“计划”区域选中【每天定时同步】单选钮，并在右侧的时间列表中选择更新时间（如8：00）

在“产品和分类”区域中，用户可以选择可供更新的产品类型（如Windows、Office、Exchange、SQL等）和补丁类型。单击“产品”区域的【更改】按钮，打开“添加/删除产品”对话框。在产品列表中可以选中产品类型，并单击【确定】按钮