我刚刚在 Windows 2016 服务器中安装了 wsus 角色。据我了解,网络中的所有计算机/服务器都会联系 wsus,并下载他们需要的文件。在不到一天的时间里,wsus 就消耗了 100GB 的所有磁盘空间。在这个网络中有从 2008 到 2016 的 windows 服务器。从第一个到版本 1903 的 windows 10 和从 2010 到 365 的 microsoft office。wsus 是否可能正在下载不必要的更新?wsus 如何决定下载更新?
我刚刚在 Windows 2016 服务器中安装了 wsus 角色。据我了解,网络中的所有计算机/服务器都会联系 wsus,并下载他们需要的文件。在不到一天的时间里,wsus 就消耗了 100GB 的所有磁盘空间。在这个网络中有从 2008 到 2016 的 windows 服务器。从第一个到版本 1903 的 windows 10 和从 2010 到 365 的 microsoft office。wsus 是否可能正在下载不必要的更新?wsus 如何决定下载更新?
WSUS 会在更新获得批准后下载更新,无论是通过自动批准规则自动还是手动。您不能将 WSUS 配置为仅自动下载客户端根据需要报告的那些更新,如果您想要这样做,您必须手动批准更新。(我应该注意,这并不是特别难做到,每个月只需要几分钟。)
根据您的描述,您可能启用了默认自动批准规则,该规则批准所有关键更新和所有安全更新。
问题 #1:这将批准并下载所有被取代的更新,例如,您将获得每个 Windows 10 版本长达四年的累积更新。您将需要进入并拒绝被取代的更新。更多细节在这里。 如果您想最大限度地减少使用的磁盘空间量,您将需要每个月左右执行一次。
问题 2:如果您在产品和分类下选择了“所有产品”,您将批准和下载所有操作系统和其他产品的更新,而不仅仅是您需要的那些。在已经链接的答案中也讨论了一些可能的处理策略。
也就是说,我只批准了需要的更新,并在它们被取代后拒绝它们(这会将它们从磁盘中删除),而且我的 WSUS 服务器目前仍然有大约 105GB 的内容 - 其中包括 Windows 7 和 Windows 8 的更新不需要,但我认为您会发现 100GB 磁盘相当紧凑。