WSUS（全 称：Windows Server Update Services）是微软推出的免费的网络化的补丁分发方案，在以前Windows Update Services的基础上有了很大的改善，支持微软公司的全部产品的更新。通过WSUS可以对内网中的Windows设备进行统一的补丁更新升级，所有 Windows更新都集中下载到内部网的WSUS服务器中，而网络中的客户机通过WSUS服务器来得到更新。这在很大程度上节省了网络资源，避免了外部网 络流量的浪费并且提高了内部网络中计算机更新的效率，提升效率的同时还能提升安全性。

在WSUS部署时通常会添加少则几十多则几百台的客户机，且添加客户机的途中会出现各种奇葩问题，让人很头疼，现在把我遇到的问题及解决方法总结分享。（本文章中要添加的客户机并没有在域中，所以只能单台进行添加，按域添加请慎用以下方法）

问题一：客户机添加时相互替代

注：以下操作在客户机中进行

1、运行regedit找到HKEY_LOCAL_MACHINE--SOFTWARE--Microsoft--Windows--CurrentVersion--WindowsUpdate

2、删除SusClientId、SusClientIdValidation两项，重启计算机，然后在运行-命令提示符中输入

wuauclt.exe /resetauthorization /detectnow

确认后退出查看注册表（此时应该已经自动生成了前面删除的两个文件，如果没有刷新或者稍等一会儿会自动生成）

问题二：客户机添加后无状态

1、检查客户端版本，如果是XP系统，请确认安装了sp3补丁，更低的版本可能会导致WSUS服务器无法验证。

2、 打开注册表编辑器，展开至[HKEY_LOCAL_MACHINE--SOFTWARE--Policies--Microsoft-- Windows--WindowsUpdate]，定位到WindowsUpdate，确认此处的两个键值WUServer和 WUStatusServer是不是WSUS所在的服务器名称，如果不是请改正，例如：

“WUServer”=”http://wsus.domain.com”，“WUStatusServer”=”http://wsus.domain.com”

3、在客户机的浏览器中打开该页面：http://selfupdate/wuident.cab，如果无法打开，请确认是否存在无防火墙；此外，在IIS控制台站点属性中的目录安全性选项卡下，检查是否配置了IP筛选。

4、查看服务器补丁WSUS-KB2720211-x64.exe是否安装，如未安装把补丁安装上，然后重启客户端机器，稍等片刻登陆服务器查看客户机是否已经有状态。

赏