[MSE] 微软 WSUS 支持推送 MSE 更新
微软 WSUS 支持推送 MSE 更新
当看到这个消息，相信 ITPro 一定会欣喜若狂！如果之前有阅读过《选择 Microsoft Security Essentials 需知的几点注意》，那么就会明白为什么 ITPro 会高兴。但是高兴地不要太早，虽然 WSUS 支持推送 MSE 更新，那么并不代表 MSE 就完全能够适合在企业中部署和使用。下面是 MU and Microsoft Security Essentials Teams 的一篇 Blog 原文：
Microsoft Security Essentials anti-malware definitions now available via WSUS
WSUS admins,
Microsoft Security Essentials antimalware definitions are now available via WSUS. Microsoft Security Essentials is a core antimalware service for consumers and home-based small businesses that Microsoft released in September of 2009. This was done because academic institutions around the world (particularly in Asia) provide students with low cost or free internet access and provide students with update services through WSUS. Many students are protecting their computers with Security Essentials, and the universities requested that the definition updates be provided via WSUS.
With this change, there is a new product family (Microsoft Security Essentials) and product name (Security Essentials) WSUS in the admin console. Note that the addition of this product family and product name is only to accommodate the definition updates for Security Essentials. This is not a replacement or a rename for any current Microsoft a/v product.
MU and Microsoft Security Essentials teams
我们通过上文能够了解到，WSUS 推送 MSE 更新的目的是为了满足学生的需求，因为在众多大学内，学生都携带自己的电脑，并安装有 MSE 来保护自己的 PC，因为通常学校都提供有 WSUS 服务，那么他们可以轻松地通过校内的 WSUS 来进行 MSE 的病毒库更新。但是我想更大的意图也可能是通过此方法来占据更多的市场份额，我们不能忽视那些在使用 WSUS 的中小企业和一些组织机构的用户，虽然 MSE 不支持自动化部署，但是通过预安装的方法也是一种可行的部署方式。
[WSUS] 升级至 Windows Server Update Services SP2
升级至 Windows Server Update Services SP2
Windows Server Update Services SP2（WSUSSP2）已经正式发布了，不过貌似微软的 Download Center 并没有提供中文版的下载，但是我们可以在 WSUS 服务器上使用 Microsoft Update 来获取到中文版的 WSUSSP2，如果你还没有启用 Microsoft Update，请先访问 Windows Update 根据网页上的提示升级到 Microsoft Update 就可以获取到更多微软产品的更新。
WSUSSP2 包含了众多新特性和功能，首先就是与 Windows Server 2008 R2 的集成，并提供了对 BranchCache 功能的支持。此外，还增加了对 Windows 7 的支持。其他新功能还包括，自动审批规则允许为计算机或计算机组指定审批截止日期和时间。对下游服务器的语言选择操作进行改进处理，当决定下载指定语言更新时，会出现一个新的警告对话框。增强的状态报告以及与前一版本间兼容。在 WSUSSP2 中还对 Windows Update Agent 的已知问题进行了解决和修正。
gOxiA 12分强烈的推荐大家在升级前阅读 WSUSSP2 的 ReleaseNotes，下载地址是：http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=ba94a0d3-f22a-4e24-877e-6be6ce5da6d7
如果你打算全新安装 WSUSSP2，建议参考 Microsoft Windows Server Update Services 3.0 SP2 循序渐进指南 这篇官方文档。今天 gOxiA 与大家分享的是从现有 WSUSSP1 上升级到 WSUSSP2，其实过程非常 Easy，耗时也能接受！
在开始前升级前，建议先下载 Report Viewer 2008 Redistributable 并安装它，否则会在升级过程中提示一个警告，当然你完全也可以在升级之后再安装个组件。
首先，在 WSUS 服务器上打开 Microsoft Update，选中 WSUSSP2 更新进行安装，当 WSUSSP2 下载到本地并执行安装时将弹出向导。虽然跟随向导完成整个升级安装过程。在这一过程中首先会连接到数据库，并卸载掉之前的版本，不用担心虽然卸载了老版本但是相关的信息都还会保留，否则怎么会叫升级！下面是我截取得升级过程截图供大家参考！
整个升级过程非常顺利，单击完成后会自动运行 Windows server Update Services 配置向导，犹如全新安装一样引导我们对 WSUS 进行相关必要的配置。配置信息可以参考 gOxiA 之前的 Blog 一步一步体验 微软更新服务3.0（Windows Server Update Services 3.0），当然你也可以参考官方的手册，除了循序渐进指南外还可以参考：Microsoft Windows Server Update Services 3.0 SP2 Operations Guide 和 Microsoft Windows Server Update Services 3.0 SP2 Deployment Guide。
[WSUS] WSUS 管理命令 - wsusutil.exe 命令行说明
WSUS 管理命令 - wsusutil.exe 命令行说明WSUS 提供了一个管理命令 - wsusutil.exe 提供了丰富的管理使用程序。
wsusutil checkhealth
介绍：建议 WSUS 服务立即检查其组件的运行状况。结果将显示在 NT 事件日志中。
说明：检查运行情况
wsusutil configuressl
介绍：更改完 IIS 配置后更新 WSUS 服务器的注册表。
说明：configuressl
wsusutil configuresslproxy
介绍：管理 SSL 通信使用的独立代理服务器配置设置。
说明：configuresslproxy
wsusutil deletefrontendserver
介绍：在 WSUS 数据库中删除前端服务器记录。
说明：deletefrontendserver
wsusutil listinactiveapprovals
介绍：返回批准的更新标题列表，这些批准由于服务器语言设置处于永久不活动状态。
说明：listinactiveapprovals
wsusutil removeinactiveapprovals
介绍：由于 WSUS 服务器语言设置的原因，删除永久处于不活动状态的更新审批。
说明：removeinactiveapprovals
wsusutil export
介绍：将更新元数据库（不包含内容文件、批准或服务期设置）导出到导出包文件。然后在另一台 WSUS 服务器上导入该包文件。还可以在不使用网络连接的情况下允许服务器同步。
说明：export
wsusutil healthmonitoring
介绍：在数据库中配置运行状况监视值。如果未指定新值，则显示当前值。
说明：healthmonitoring
wsusutil import
介绍：将更新元数据（不包括内容文件、批准或服务器设置）从另一台 WSUS 服务器创建的导出包文件导入到此服务器。这可以在不使用网络连接的情况下同步此 WSUS 服务器。
说明：import
wsusutil listfrontendservers
介绍：列出 WSUS 数据库中的前端服务器信息。
说明：listfrontendservers
wsusutil movecontent
介绍：更改 WSUS 服务器存储内存的文件系统位置，并且可以选择将任何内容从旧位置复制到新位置。
说明：movecontent
wsusutil reset
介绍：检查数据库中的每个元数据行是否具有文件系统中存储的相应内容。如果内容丢失或损坏，WSUS将重新下载该内容。在还原数据库后，这是非常有用的。
说明：reset
wsusutil usecustomwebsite
介绍：将 WSUS Web 服务所用的端口号从 80 更改为 8530，反之既然。
说明：usercustomwebsite
wsusutil listunreferencedpackagefolders
介绍：列出与来自 Microsoft Update 以外的更新关联的文件夹。可以安全地将它们删除，因为 WSUS 服务器不再引用这些文件夹。注意：对于 MSI 更新，您可能需要保留完整的程序包文件夹，因为已安装该程序的客户端会继续将改文件夹用于 MSI 修复操作。WSUS 提供了 API （但没有 UI），以用于分发来自 Microsoft Update 以外的更新。可以使用 IUpdate.Delete API 从服务器重删除此更新的元数据，但更新内容仍保留在程序包文件夹中。
说明：listunrefrencedpackagefolders
