什么是WSUS（Microsoft Windows Server更新服务）？ 我需要在客户端使用WSUS进行哪些设置？ WSUS是否更新防病毒产品，还是仅支持Microsoft软件更新？
感谢你，Sadiq
WSUS支持从Microsoft更新Forefront防病毒软件以进行防病毒更新。 据我所知，它不支持下载第三方AV更新。
您显然需要在其中一台服务器上安装WSUS。 如果使用Active Directory，则可以使用组策略将设置应用于工作站。
如果你没有AD，那么你将不得不做一些registry的变化。 最好的方法是在一台机器上进行更改，testing，然后导出registry设置并将其导入到其他计算机上。
GPO和registry的说明在这里 。
System Center Updates Publisher（SCUP）是System Centerconfigurationpipe理器（以前称为SMS的最新版本）的一部分。 SCUP是微软升级版的WSUS企业版，它使用WSUS引擎，但能够将更新推送到第三方软件以及正常的微软更新。
除了微软的WSUS更新目录之外，许多第三方还提供可以在SCUP中订阅的更新目录。 这些包括Adobe（对于Flash播放器，需要同意其在这里的分销协议 ）， 惠普 ， 戴尔 ，Sun和思杰。 一个（过时的）目录列表可在http://www.microsoft.com/smserver/partners/itcucat.mspx查看供应商的网站。
不幸的是，我不知道任何反病毒公司在SCUP兼容的目录中提供更新。 他们大多使用自己的专有服务器产品在公司局域网内分发更新。
WSUS基本上是微软的更新，但它把它拉到你的networking里，让你可以控制计算机得到的更新。 如果有更新你不想要电脑，或者如果你想分散如何更新由于大小（如服务包，这是非常大的，可以扼死你的networking，如果你没有空间下载它的计算机。）
它也能够向你报告什么样的电脑有什么更新，并让你知道什么时候电脑有安装更新的问题。 这可以很好地控制未修补系统的风险。
对于WSUS你将需要一个Windows服务器，我相信从2003年起。 您可以从Microsoft下载WSUS服务器软件以及实施文档。 可以通过本地或组策略configuration客户端计算机，以连接到特定服务器以进行更新，以及其他WU设置。
关于防病毒更新 – 不，除非是微软的产品。 当WSUS发布时，微软告诉我们，通过版本2，它将能够支持使用正确的API的第三方软件。 API和第三方软件的支持都还没有被看到。