设置选项部分

     1. 首先我们先来看看WSUS对于更新同步的设置选项：

     1.1 取消了原来对指定时间更新的设置，现在只能选择手动更新，或每日指定时间更新。我们可以根据自己的网络情况设置不同的计划，例如可以让服务器每天凌晨的网络使用低峰里倒微软的服务器去同步，当然，你也可以选择自己手工同步。

     1.2 产品分类增加了：Windows 2000, Windows 2003, Windows XP, Office XP, Office 2003, SQL Server, Exchange。相对sus1.0仅支持windows系列强大了很多。

     1.3 更新分类更加细致，包括了：Feature Pack, Service Pack, 安全更新程序, 更新程序, 更新程序集, 工具,关键更新程序、驱动程序等。对客户端的安全保护更加全面。

     1.4 允许在没有批准部署前，只将补丁信息下回服务器。还可以下载快速安装文件。

　　许多更新会有新的版本,在新的版本中仅有部分文件与原版本不同。快速安装文件就是确定具体有哪些文件与原文件不同，然后产生和分发这些新文件，然后在客户机与原有的文件合并进行安装过程。

　　如果用这种办法分发更新，那么服务器开始的下载量会比较大，更新文件会比预计更新的文件大，因为快速安装文件必须包括打算更新的程序中所有可能存在的差别。但随之带来的好处是客户端从服务器下载量的减小，默认情况下是不启用。

     1.5 提供了更多的语言支持，由于笔者所处的网络基本上都是英文版和简体中文版的产品，故而只勾选了这两项。如果全部勾选，那么你一定要准备好足够的硬盘空间。

     2. 看完了更新同步的设置，我们来看看WSUS自动批准选项

     我们在这里可以对需要自动批准更新进行检测和自动批准更新进行安装的组件进行选项。这样做是为了防止企业在安装新的更新时与现有的软件发生冲突。企业可以在下载更新后，专门进行兼容性的测试工作，当确定无误后，在服务器中批准更新，则此时客户机才可以下载该更新。例如对于windows xp sp2和windows 2003 sp1，我们可以对这两个补丁进行测试，而客户机是无法接收该更新的。实际上笔者在测试过程中已经发现部分程序与windows 2003 sp1有冲突了，这样可以避免企业大规模安装时所生故障。

     3. 计算机选项

     这是WSUS的一个新功能，我们可以根据实际情况（例如运行不同操作系统或不同的用途）将所有计算机分别归类为不同的组，这样在部属更新的时候就可以为不同的组部署不同的更新。

(责任编辑：韩建光)