我真的需要WSUS吗?

当我build立了我们的2003 SBS服务器时,一位在系统pipe理员工作了一段时间的朋友告诉我,WSUS是“对于任何规模的组织都是必须的”。 所以我安装了它,并从那以后一直使用它。

不过,我开始觉得这可能有点矫枉过正。 我们公司有五个工作站,一台笔记本电脑和一台服务器。 我几乎没有阻止更新(发生一次IIRC,“Vista的额外游戏”types的更新…)。 此外,确保笔记本电脑更新 – 几乎只有当有人在旅途中,或在客户的演示文稿时使用 – 是一个痛苦,因为它很less连接到办公室networking,无论是物理或VPN。

你有没有看到我保留WSUS的任何一点?

如果是我,只有5台台式机担心,我可能不会打扰它。 一旦你达到一定的规模,WSUS有三个方面使它成为必需:

  1. 它减less了networking使用。 每个更新只下载一次。
  2. 它允许您设置政策,并对您申请的内容进行select。 如果您运行定制的关键业务软件,WSUS必须允许您扣留补丁,以便进行testing。
  3. 它为您提供了一个集中的报告机制,以查看哪些机器已经正确更新。

有5台电脑:1是真的不是一个问题,2你可以处理 – 如果你只使用盒装产品,那么关键和安全更新将会导致任何悲伤是非常罕见的(只是不要从Windows更新安装驱动程序)。 3取决于用户通过个人电脑给予用户多less的控制权,以及您的更新状态需要多less可见性。 如果您closuresWSUS,那么我build议每月给您的桌面进行一次手动健康检查,等等。

这是好东西,虽然在networking上你的大小可能不会让你很多。 它为你做的最好的事情是告诉你哪些机器需要更新,哪些与标准的Windows更新不会。 这本身就是一个有用的视图到你的networking。

不,你并不需要WSUS。 如果您真的喜欢手动执行而不是使用自动化,那么请务必删除WSUS。 另一方面,与手动pipe理更新相比,我认为WSUS的盈亏平衡点只能是一台计算机 – WSUS服务器本身。 即使只使用一台机器,您也可以更好地控制使用WSUS进行的更新,所以非常合理。

笔记本电脑确实存在一个问题,我们中的许多人不得不面对。 为此,我只是使用微软的更新网站,尽pipe这样做让我很痛苦。 然后再次,我经常阻止没有理由被安装的更新。