Windows Server 2012和R2版本的Windows服務器更新服務(WSUS)中有幾個值得注意的新增功能。服務器管理器現在可以控制WSUS服務器的角色,比如添加和刪除。例如,從服務器中刪除角色後再次啟用,要比執行動態遷移或者安裝在另一台物理機上更強大更方便。
WSUS現在增加了12個PowerShell cmdlet,能夠方便對WSUS任務執行腳本編寫和自動化。WSUS現在也支持基於散列的身份驗證。匹配SHA256散列有助於確保補丁和更新是“可信的”,如果感染代碼進入補丁或更新,將摧毀一個企業。最後,WSUS支持兩個不同的版本:服務器版本(WSUS)和稱為Windows Update Agent(WUA)的客戶端版本。WUA並不依賴WSUS或其特性。
記住,WSUS升級通常在Windows服務器操作系統版本升級過程中完成,首先需要從目標服務器中卸載舊版本WSUS。在繼續下一步之前,一定要閱讀更新文檔。在升級WSUS服務器之前檢查和了解任何潛在的WSUS問題是很重要的。
WSUS特性為IT管理員提供了一個自動化微軟產品更新和補丁管理的通用平台。決定在企業范圍內推出新代碼之前,管理員必須花時間去測試每一個預期的補丁,或在實驗室環境中進行更新,衡量這些對可靠性和性能帶來的影響,查找可能無法預見的結果。另外還需要制定備份計劃。如果出現問題,比如不兼容,管理員可以進行還原,在調查問題的根本原因並制定糾正措施之後,再進行恢復。