none
WSUS服务器是否能控制客户端获取补丁的时间? RRS feed

  • 问题

  • WSUS服务器为2016 server

    因为带宽不足,而且客户端获取补丁下载时间大多数都是早上开始下载,

    是否有方法控制客户端从WSUS上获取补丁下载的时间在晚上?

    我在配置自动更新上 4选择中看到,貌似只能控制安装的时间,并不能控制下载时间。

    请问一下是否有方法控制补丁下载时间?

    2020年12月2日 2:35

答案

  • 你好,

    对于系统中的组策略确实是没有直接控制客户端从什么时间开始从WSUS下载更新这样的设置。就像我们看到的这四个选项,包括其他的组策略,基本上都是控制安装更新后如何进行重启的设置。

    您提到希望防止客户端在工作时间下载更新。我们需要了解的是Windows更新和微软更新使用后台智能传输服务(BITS)进行下载更新。因此我们只能尝试在GPO中配置BITS来控制更新下载行为。你可以限制下载的带宽(每个客户端)和/或限制。比如如果你想在晚上8点下载文件,只需阻止在晚上8点之前下载文件。

    然而,BITS不仅仅是用于windows更新,其他服务也可能使用BITS。因此,您需要确保如果您修改了位设置,它将不会影响您可能在工作时间运行的其他服务。

    Computer Configuration' > 'Administrative Templates' > 'Network' > 'Background Intelligent Transfer Service'Limit the maximum network bandwidth for BITS background transfers.'

    下方两个链接信息是有关配置BITS的设置。

    https://technet.microsoft.com/en-us/library/dd939927%28v=ws.10%29.aspx?f=255&MSPPError=-2147217396

    https://blogs.technet.microsoft.com/sus/2008/06/30/wsus-how-to-throttle-bits/

    如果回答是有帮助的请将其标记为答案可以帮助其他有相同问题的社区成员并快速找到有用的答复。


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。

    2020年12月2日 9:13