wsus如何下载更新

Question

我刚刚在一个windows 2016服务器上安装了wsus角色。我的理解是，网络中的所有计算机/服务器都会联系到wsus，并且会下载他们需要的文件。不到一天，wsus就消耗了100 is的所有磁盘空间。在这个网络中，从2008年到2016年有windows服务器。windows 10从第一个发布到1903年发布，微软办公室从2010年到365。wsus是否有可能下载不必要的更新？wsus是如何决定下载更新的？

Answer 1

一旦批准更新，WSUS将自动通过自动审批规则或手动下载更新。您不能将WSUS配置为只自动下载客户端根据需要报告的更新，如果您想要这样做，则必须手动批准更新。(我应该指出，这样做并不特别困难，每个月只需几分钟)。

根据您的描述，您可能启用了默认自动批准规则，该规则批准所有关键更新和所有安全更新。

问题1:这将批准和下载所有被取代的更新，例如，对于每一个版本的Windows 10，您将获得长达四年的累积更新。您将需要进入并拒绝所取代的更新。如果您想将磁盘空间的使用量降到最低，那么这里有更多细节。每个月左右都需要这样做。

问题2:如果您在产品和分类下选择了“所有产品”，您将批准和下载所有操作系统和其他产品的更新，而不仅仅是您需要的更新。解决这一问题的一些可能的战略也在已经联系起来的答复中加以讨论。

尽管如此，我只批准了所需的更新，并在它们被取代后拒绝它们(这将从磁盘中删除它们)，而且我的WSUS服务器目前仍有大约105 be的内容--其中包括您不需要的Windows 7和Windows 8的更新，但我认为您会发现100 be的磁盘相当紧凑。