探索 Windows Update
Windows Update 是提供 Microsoft 軟體更新的 Microsoft 服務。 這包括 Service Pack、安全性修補檔、磁碟機更新，甚至是韌體更新。
Windows 裝置上的協調器軟體會掃描並下載更新。 您可以使用群組原則，將協調器設定為從 Windows Server Update Services (WSUS) 取得更新。
什麼是 WSUS？
WSUS (Windows Server Update Services) 是伺服器角色，可協助您下載更新，並將其散發到 Windows 用戶端與伺服器。 WSUS 可以取得適用於作業系統及常見 Microsoft 產品 (例如 Microsoft Office 與 Microsoft SQL Server) 的更新。
WSUS 會提供什麼？
WSUS 會提供中央管理點，以更新執行 Windows 作業系統的電腦。 藉由使用 WSUS，您可以在組織中建立更有效率的更新環境，並隨時得知網路電腦的整體更新狀態。
在最簡單的設定中，小型組織可以擁有從 Microsoft Update 下載更新的單一 WSUS 伺服器。 然後，WSUS 伺服器會將更新散發到設定為從 WSUS 伺服器取得自動更新的電腦。 您可以選擇是否需要核准更新，用戶端才能加以下載。
較大型組織可能會想要建立 WSUS 伺服器的階層。 在此案例中，單一集中式 WSUS 伺服器會從 Microsoft Update 取得更新，而其他 WSUS 伺服器則會從集中式 WSUS 伺服器取得更新。
您可以將電腦組織成群組或部署通道，以管理部署及核准更新的程序。 例如，您可以將試驗群組設定為用於測試更新的第一組電腦。
WSUS 可以產生報告來協助監視更新安裝。 這些報告可以識別哪些電腦尚未套用最近核准的更新。 根據這些報告，您可以調查未套用更新的原因。
必要條件
若要在伺服器上安裝 WSUS 伺服器角色，除了 Windows Server 作業系統的需求之外，還必須符合下列需求：
記憶體。 伺服器與所有其他服務需要額外 2 GB 的隨機存取記憶體 (RAM)。
可用磁碟空間。 40 GB 或更大的可用磁碟空間。
報告。 安裝 Microsoft Report Viewer 2012 Runtime。
WSUS 資料庫需要 Windows 內部資料庫 (WID) 或 SQL Server 資料庫。 使用 SQL Server 資料庫時，可以將資料庫裝載在另一部電腦上。