当我build立了我们的2003 SBS服务器时,一位在系统pipe理员工作了一段时间的朋友告诉我,WSUS是“对于任何规模的组织都是必须的”。 所以我安装了它,并从那以后一直使用它。
不过,我开始觉得这可能有点矫枉过正。 我们公司有五个工作站,一台笔记本电脑和一台服务器。 我几乎没有阻止更新(发生一次IIRC,“Vista的额外游戏”types的更新…)。 此外,确保笔记本电脑更新 – 几乎只有当有人在旅途中,或在客户的演示文稿时使用 – 是一个痛苦,因为它很less连接到办公室networking,无论是物理或VPN。
你有没有看到我保留WSUS的任何一点?
如果是我,只有5台台式机担心,我可能不会打扰它。 一旦你达到一定的规模,WSUS有三个方面使它成为必需:
有5台电脑:1是真的不是一个问题,2你可以处理 – 如果你只使用盒装产品,那么关键和安全更新将会导致任何悲伤是非常罕见的(只是不要从Windows更新安装驱动程序)。 3取决于用户通过个人电脑给予用户多less的控制权,以及您的更新状态需要多less可见性。 如果您closuresWSUS,那么我build议每月给您的桌面进行一次手动健康检查,等等。
这是好东西,虽然在networking上你的大小可能不会让你很多。 它为你做的最好的事情是告诉你哪些机器需要更新,哪些与标准的Windows更新不会。 这本身就是一个有用的视图到你的networking。
不,你并不需要WSUS。 如果您真的喜欢手动执行而不是使用自动化,那么请务必删除WSUS。 另一方面,与手动pipe理更新相比,我认为WSUS的盈亏平衡点只能是一台计算机 – WSUS服务器本身。 即使只使用一台机器,您也可以更好地控制使用WSUS进行的更新,所以非常合理。
笔记本电脑确实存在一个问题,我们中的许多人不得不面对。 为此,我只是使用微软的更新网站,尽pipe这样做让我很痛苦。 然后再次,我经常阻止没有理由被安装的更新。