Wsus

可以不在 WSUS 伺服器上記憶體更新嗎?

  • January 29, 2020

是否可以完全不在 WSUS 伺服器上記憶體 Windows 更新(因為更新佔用了太多磁碟空間)並讓客戶端從基於 Internet 的更新伺服器檢索它們(更新將使用傳遞優化記憶體在客戶端上)同時通過批准/拒絕 WSUS 伺服器上的更新來指定客戶端可以或不能安裝哪些更新?如果是這樣,必須設置哪些組策略設置才能做到這一點?

這不是組策略。這是一個 WSUS 配置。訪問 WSUS MMC,在左側導航窗格中選擇選項。在右窗格中,選擇菜單選項Update Files and Languages ,然後選擇****不將更新文件儲存在本地的單選按鈕;電腦從 Microsoft Update 安裝。按確定保存。

但是,由於您要更改獲取更新的設置,請務必查看 GPO 設置電腦配置 > 策略 > 管理模板 > 系統 > Internet 通信管理 > Internet 通信設置 > 關閉對所有 Windows 更新功能的訪問以及GPO 設置電腦配置 > 策略 > 管理模板 > Windows 組件 > Windows Update > 不要連接到任何 Windows Update Internet 位置,以確保允許電腦與 Internet Windows Update 通信。

*注意:根據您的域架構級別,這些 GPO 項目可能不存在。

引用自:https://serverfault.com/questions/1000874