探索 Windows 更新
Windows 更新是一种提供 Microsoft 软件更新的 Microsoft 服务。 它包括服务包、安全修补程序、驱动器更新，甚至固件更新。
Windows 设备上的业务流程协调程序软件会扫描并下载更新。 可使用组策略将业务流程协调程序配置为从 Windows Server Update Services (WSUS) 获取更新。
什么是 WSUS？
WSUS (Windows Server Update Services) 是一个服务器角色，可帮助你下载更新并将其分发到 Windows 客户端和服务器。 WSUS 可获取适用于操作系统的更新，以及适用于常见的 Microsoft 产品（如 Microsoft Office 和 Microsoft SQL Server）的更新。
WSUS 提供什么功能？
WSUS 为运行 Windows 操作系统的计算机的更新提供了一个集中管理点。 通过使用 WSUS，可以在组织中创建更高效的更新环境，并更好地了解网络计算机的总体更新状态。
在最简配置中，小型组织可以有一个通过 Microsoft 更新下载更新的 WSUS 服务器。 然后，WSUS 服务器将更新分发到已配置为从 WSUS 服务器获取自动更新的计算机。 可以选择在客户端下载更新之前是否需要批准更新。
大型组织可能需要创建 WSUS 服务器的层次结构。 在这种情况下，单个集中式 WSUS 服务器从 Microsoft 更新获取更新，而其他 WSUS 服务器则从集中式 WSUS 服务器获取更新。
你可以将计算机划分成组或部署环，以管理部署和批准更新的过程。 例如，你可以将一个试点组配置为用于测试更新的第一组计算机。
WSUS 可生成报告来帮助监视更新安装。 通过这些报告可以确定哪些计算机尚未应用最近批准的更新。 根据这些报告，可了解更新未应用的原因。
先决条件
若要在服务器上安装 WSUS 服务器角色，则除了 Windows 服务器操作系统的要求之外，还必须满足以下要求：
- 内存。 在服务器和所有其他服务的要求基础上，应有额外 2 GB 的随机存取内存 (RAM)。
- 可用磁盘空间。 40 GB 或更大的可用磁盘空间。
- 报告。 安装 Microsoft Report Viewer 2012 Runtime。 WSUS 无法与较新版本的 Microsoft Report Viewer 一起使用，且 Report Viewer 2012 超出了其支持的生命周期。
WSUS 数据库需要 Windows 内部数据库 (WID) 或 SQL Server 数据库。 使用 SQL Server 数据库时，可在另一台计算机上托管数据库。