如何确认wsus补丁下载路径

具体步骤如下：1 以本地管理员身份登录到WSUS服务器

2 在目标分区建立文件夹以存放更新文件如e:\wsus。（此目录必须先建立好）

3 打开一个CMD命令行窗口，然后进入以下路径：C:\program files\update services\tools

_Kiom1mf1SeDB36yAAE-gUST2kc234jpg

4 运行以下命令以转移更新文件

5从日志中确认转移过程已完成，然后可以将原有WSUS文件夹下的UpdateServicesPackages和WsusContent删除。

_灰境_pdateServicesDbFiles文件夹，此文件夹中有可能包含WSUSDB数据库文件。

_SUS服务器执行清理操作以减小存储空间浪费，步骤如下：

1 打开WSUS控制台，从”选项”中的”产品和类别”及”更新文件和语言”中，

_啡喜槐匾牟贰⒗啾鸷陀镅园姹静换岜幌略氐_SUS服务器。

2 清理WSUS服务器：

_ 对于WSUS 30，请打开”选项”下的服务器清理向导，然后选中所有选项并执行清理。

_ 对于WSUS 20，请按以下步骤进行：

1) 从CMD窗口中进入WSUS的工具目录下运行:

_susutilexe deleteunneededrevisions

2) 从以下地址下载Server Diagnostic Tool:

_ttp://wwwmicrosoftcom/windowsserversystem/updateservices/downloads/defaultmspx

3)以此方式运行该工具：

_susDebugToolexe /Tool:PurgeUnneededFiles

一、组策略WIN键+R键，输入GPEDITMSC，进入组策略设置。

1、计算机配置，Windows设置，安全设置，帐户策略，密码策略：逗密码必须符合复杂性要求地，设置为逗已禁用地。

2、计算机配置，Windows设置，安全设置，帐户策略，密码策略：逗密码最短使用期限地，设置为逗0地（无期限）。

3、计算机配置，Windows设置，安全设置，本地策略，安全选项，逗无需按 Ctrl+Alt+Del地，设置为逗已启用地。

4、计算机配置，管理模板，系统，显示逗关闭事件跟踪程序地，设置为逗已禁用地。

5、计算机配置，管理模板，系统，登录时不显示逗管理你的服务器地页，设置为逗已启用地。

6、计算机配置，管理模板，服务器管理器，登录时不自动显示逗初始配置任务地窗口，设置为逗已启用地。

7、计算机配置，管理模板，服务器管理器，在登录时自动显示服务器管理器，设置为逗已启用地。

8、计算机配置，管理模板，服务器管理器，逗配置服务器管理器刷新间隔地，设置为逗已禁用地。

9、用户配置，管理模版，开始菜单和任务栏，更改逗开始地菜单电源按钮，设置为逗已启用地，下方的选项设置为逗关机地。如果使用第三方的传统开始菜单，建议进行此项设置，使用系统默认的，不需要。

10、用户配置，windows组件，Internet Explorer，Internet控制面板，安全页，Internet区域模块，设为逗已启用地，选项为逗中高地或逗中地。（数据中心版要设置，标准版可不设置）

二、功能与服务

点击服务器管理器图标，进入服务器管理器对话界面。

1、左上方，本地服务器，Windows更新，配置自动更新。有些选项要不要选，看你的习惯了。

2、左上方，本地服务器，Internet Explorer增强的安全配置，逗管理员地与逗用户地的下方，勾选逗关闭地。

3、左上方，仪表盘，添加服务器角色与功能。几次的逗下一步地后，勾选Search服务、Windows Server Backup、无线服务（笔记本要用到），NET Framework 35以及用户界面与基础结构中的桌面体验等功能，然后进行安装。有些功能需要附带添加另一些功能的，按系统建议处理。

添加NET Framework 35时，要注意逗指定备用源路径地，比如，D:\SXS，SXS文件夹在系统安装盘的SOURCES目录内，事先要提取到D盘。备用源路径也可以是虚拟光驱加载原版WINDOWS SERVER 2012 R2 ISO或WIN81 X64的ISO的路径，如，K:\SOURCES\SXS。K是虚拟光驱的盘符。

功能这部分，有些人可能会特别一些，上述的列举只是通常的使用。

4、右上角，菜单栏，工具，服务，启动两项声音服务，Windows Audio和Windows Audio Endpoint Builder，并设为自动属性。

5、右上角，菜单栏，工具，任务计划程序，任务计划程序（本地）（双击展开），任务计划程序库，Microsoft，Windows，TaskScheduler，鼠标双击逗Regular Maintenance逗，触发器，可以改成每月一次，或每周一次，或不启用。

三、系统属性

1、WIN键+X键，系统，高级系统设置，性能（设置），高级，调整以优化性能，设置为逗程序地。

2、WIN键+X键，系统，高级系统设置，性能（设置），数据执行保护，选择逗仅为基本Windows程序和服务启用DEP(T)地。

四、注册表

主要进行声显卡优化。WIN键+Q键，输入：regeditexe，右键以管理员身份运行，进入注册表。

1、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile]中的"SystemResponsiveness"设置为14。（dword值，十六进制）

2、[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e968-e325-11ce-bfc1-08002be10318}\0000]中的"AccelerationLevel"设为0，（dword值，十六进制，没有的添加AccelerationLevel键值）

五、启用快速启动

WIN键+X键，命令提示符（管理员），输入：powercfg -h on，回车确认。

WIN键+X键，控制面板，类别，大图标，电源选项，左上方，逗选择电源按钮的功能地，点击逗更改当前不可用的设置地，在逗关机选项地中勾选逗启用快速启动地。

六、使用逗应用地

最好是新建一个用户。也可以使用Administrator（内置管理员），但要启用批准模式，组策略，计算机配置，Windows

打开 服务器管理器 ，选择 添加角色和功能向导

选择 基于角色或功能的安装，并选择当前服务器，由于我们的服务器池只有一台服务器，所以直接 下一步

在 服务器角色中 勾选 Windows Server 更新服务 ，会弹出提示，点击添加功能

确认我们要安装的服务，点 下一步

这里保持默认

配置wsus服务，会让我们选择数据库，如果你有其他的数据库选择数据库，会让你进行连接的。我这里没有，选择WID数据库

设置存储更新的位置 这里保存到c:\wsus

wsus服务需要web角色，这里会默认配置安装

检查无错误，进行安装，并勾选自动重启

提示安装成功后，启动安装后任务，会自行配置，再次完成后，那我们的wsus服务就安装完成了