系统常识 Server 2019WSUS补丁管理
Server 2019 上 WSUS 怎么配
WSUS 让 Server 2019 当补丁中转站，内网机器从它拉更新省带宽。本文给装角色、初配、指向客户端的最小路径。
发布于 2026/11/11
所属频道 老系统与 Server
结论先行
WSUS（Windows 更新服务）装在 Server 2019 上，让内网机器从它而不是直接从微软拉更新，省外网带宽、还能统一审补。最小路径：装”Windows 更新服务”角色 → 首次初始化 → 配置同步源 → 客户端指向它。
最小配置路径
- 添加角色：Windows Update Services（WSUS），装完进管理控制台。
- 首次初始化：选数据库（默认本机 SQL Express）与服务器组，做第一次同步，这一步要外网。
- 审批策略：设”自动批准”规则（按类别/严重级别），否则每个更新都要手工批。
- 客户端指向：组策略把”指定更新服务器”指到本机（
http://主机名:80或实际端口）。
注意
- WSUS 本身也需要持续同步才能有新补丁，它不是装完就完，设自动同步频率。
- 客户端指向改完要
gpupdate生效再开 Windows 更新。 - 跨版本混装（2016 客户端 找 2019 WSUS）以实际指向测试为准，协议代差大时连不上。
- 存储占用：全量下载会占盘，按需开”仅下载指定”或分组，见 Server 2012–2019 索引。