0x01 WSUS客戶端

wsus客戶端可以使windows的各種系統(tǒng)(windows7\8\10\server)。
無須安裝任何軟件,。

0x02 客戶端配置

wsus客戶端通過配置本地組策略來實(shí)現(xiàn),。
運(yùn)行中輸入：gpedit.msc -------------------->本地組策略編輯器
依次選擇計(jì)算機(jī)配置》管理模板》windows組件》Windows Update
如圖所示：


配置—配置自動(dòng)更新，更新計(jì)劃可以按自己的需求來選擇,，此圖選擇4-自動(dòng)下載安裝更新,，并啟用此設(shè)置，點(diǎn)擊應(yīng)用,。

配置—指定Intranet Microsoft更新服務(wù)位置,，指定wsus服務(wù)器地址，
此圖為:http://192.168.8.22:8530 其中8530為wsus服務(wù)器安裝時(shí)默認(rèn)端口,，并啟用此設(shè)置，點(diǎn)擊應(yīng)用,。

0x03 可能出現(xiàn)的問題

問題：wsus服務(wù)器接收客戶端主機(jī)是出現(xiàn)個(gè)別主機(jī)替換的現(xiàn)象,，這個(gè)問題原因是由于這些主機(jī)可能是克隆安裝的，會(huì)有相同的windows update id號(hào),，導(dǎo)致替換現(xiàn)象發(fā)生,。
解決辦法：
將如下代碼寫入bat文件中，管理員權(quán)限運(yùn)行它,。

net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIdValidation /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow

如上代碼中的兩個(gè)注冊(cè)表windowsupdateid在其他系統(tǒng)上可能不同,，可以考慮打開對(duì)應(yīng)注冊(cè)表，在對(duì)應(yīng)位置查找,。