Как развернуть и использовать службы Windows Server Update Services (WSUS) с Windows 10

Службы Windows Server Update Services, обычно называемые WSUS, — это инструмент Microsoft, который позволяет ИТ-администраторам управлять распространением обновлений, выпущенных для продуктов Microsoft, в организационной среде. Это становится критически важным для крупных предприятий, которым необходимо тестировать обновления перед их развертыванием или просто хотят управлять потреблением полосы пропускания.

Ключевые преимущества WSUS

Использование WSUS для обновления устройств с Windows 10 дает несколько преимуществ:

• Снижение использования пропускной способности Интернета, поскольку обновления загружаются централизованно, а затем распространяются внутри компании.
• Позволяет тестировать обновления на подмножестве устройств перед более широким развертыванием.
• Гибкость в настройке политик обновления, расписаний и колец развертывания.

Настройка WSUS на Windows Server

1. Откройте Диспетчер серверов, затем нажмите Управление, и выберите Добавить роли и компоненты.
2. Продолжайте работу мастера, пока не дойдете до страницы Выбор функций. Здесь отметьте Службы обновления Windows Server и продолжайте.
3. Выберите путь установки содержимого WSUS.
4. Завершите процесс установки и запустите консоль WSUS из меню «Пуск».

Настройка WSUS для устройств Windows 10

1. В консоли WSUS нажмите Параметры.
2. Выберите Продукты и классификации.
3. На вкладке «Продукты» убедитесь, что выбрано Windows 10.
4. В разделе «Классификации» выберите нужные типы обновлений (например, «Критические обновления», «Обновления безопасности»).
5. Настройте параметры синхронизации на основе сетевых и организационных предпочтений.

Подключение устройств Windows 10 к WSUS

Чтобы устройства Windows 10 получали обновления от WSUS, необходимо настроить групповую политику или параметры локальной системы.

1. Откройте Редактор групповой политики.
2. Перейдите в «Конфигурация компьютера» -> «Административные шаблоны» -> «Компоненты Windows» -> «Центр обновления Windows».
3. Установите для Укажите расположение службы обновлений Microsoft в интрасети значение «включено», а затем укажите адрес сервера WSUS.
4. При необходимости настройте другие параметры, чтобы определить поведение обновления.

5. Закройте редактор групповой политики и дождитесь следующего обновления групповой политики или принудительно выполните обновление с помощью команды ниже:

   gpupdate /force

Заключение

Развертывание и использование WSUS с Windows 10 позволяет использовать механизм централизованного обновления. Это помогает организациям обеспечить согласованность, безопасность и управляемость на всех устройствах с Windows 10.