web-dev-qa-db-ja.com

本当にWSUSが必要ですか?WSUSを無効にすると、ワークステーションはWindows Updateを自動的に取得しますか?

数年前にSBS 2011をセットアップしたときに、WSUSが自動的にセットアップされました。オフィスには6台のワークステーションと1台のサーバーがあります。 WSUSがサーバー領域を使いすぎており、維持するのが面倒だと思います。 WSUSコンソールを使用して古い更新プログラムをクリーンアップしようとすると、何日もクラッシュし続けます。

本当にWSUSが必要ですか? WSUSを無効にする簡単な手順はありますか? WSUSを無効にした後、6台のワークステーションがWindows Updateを取得するために自動的に停止しますか?

4
Seecott

WSUSは本当に必要ですか?

いいえ。Microsoftから直接更新プログラムをプルするようにコンピューターを構成できます。その場合、WSUSは必要ありません。

WSUSを無効にする簡単な手順はありますか?

  1. WSUSサーバーの役割を削除します(サーバーマネージャー内)
  2. 小切手 C:\WSUS\残りのコンテンツ/パッケージの場合、必要に応じて削除します。 SQLの問題を回避するために、データベースフォルダはそのままにしておきます。
  3. これにより、メタデータ/データベースファイルが残る可能性がありますが、通常は比較的小さいものです。

WSUSを無効にした後、6台のワークステーションがWindows Updateを取得するために自動的に停止しますか?

一般的にはありません。クライアント(サーバー自体のWindows Updateクライアントを含む)は、グループポリシーオブジェクト(GPO)によって特定のWSUSサーバーを使用するように構成されています。 GPOを変更する必要があります。

  1. GPMC(グループポリシー管理コンソール)を開きます
  2. 適切なGPOを確認/編集します
  3. コンピュータポリシー->管理用テンプレート-> Windowsコンポーネント-> Windows Update
  4. 「イントラネットの設定...」項目(2つあります)を未構成に変更します。
  5. 必要に応じて、アップデートのインストールスケジュール/頻度など、他の項目を調整します

ワークステーションをフォローアップしてチェックし、ワークステーションが適切に更新されていることを確認してください。定期的にチェックを続けてください。更新が遅れると、セキュリティが侵害されることがよくあります(ウイルス、ワーム、ランサムウェアなど)。

参照:

6
Ben Scott