Windows 操作系统及 Office 离线补丁制作与升级

Windows Server更新服务[2]（英語：Windows Server Update Services，缩写WSUS），曾称为软件更新服务（Software Update Services，缩写SUS），是微软公司开发的一个计算机程序，它允许管理员管理已为微软产品发布的更新和热修复补丁分发到企业环境中的计算机。WSUS从微软更新网站下载这些更新，然后分发它们到网络上的计算机。WSUS运行在Windows Server上，免费授权给微软客户。

WSUS Offline Update 工具支持自动下载制作 Windows 离线更新包，并且其中可以选择包含 Office更新、Visual C++ 运行库、.NET Framework框架组件 和 Windows Defender病毒库。该工具主要解决以下 Windows 操作系统补丁升级困难的情景。

• 隔离网络环境：系统有安全需求，必须升级操作系统补丁
• 网络带宽小：Windows Update 无法检查更新
• 网络环境差：导致各种错误代码，可使用离线补丁更新方式修复

使用

下载离线补丁

1. 在 WSUS Offline Update官网 下载最新的 WSUS Offline Update

2. 解压 zip 包，然后双击 wsusoffline\UPdateGenerator.exe 运行

3. 在 WSUS Offline Update 程序界面中勾选需要的选项，然后点击 Start 即可

   

   由于下载服务器在国外，嫌慢或者网络不稳定的同学可以挂代理加速，在 WSUS Offline Update 界面下方 Proxy 中添加 HTTP Proxy 服务器。

   

4. 等待下载

   

5. 下载完成，点击是可查看下载日志。

   

使用离线补丁

1. 程序下载完成后补丁文件默认保存位置为：wsusoffline\client 下，如果同时勾选了 Create ISO image(s) 或者 USB medium 将同步到光盘或者U盘中，同样的运行其中的 UpdateInstaller.exe 即可弹出安装窗口。

2. 完成所有补丁文件下载后，拷贝整个文件夹到目标服务器，使用管理员账号运行 wsusoffline\client\UpdateInstaller.exe ，根据自己需求勾选相关选项。比如一些重要的补丁都需要在安装完成后重启服务器才能生效，就勾选上 Automatic reboot and recall 。然后点击 Start 开始补丁安装。

   

   等待安装离线补丁并自动重启服务器

   

附录

• WSUS Offline Update工具支持将离线补丁集生成ISO方式，或者复制到U盘中对应目录中。
• 如果是选择生成 ISO 方式，ISO 文件名默认是以 wsusoffline-platform.iso 方式命名,且保存在 wsusoffline\iso 目录中。

• 此方法主要适用于单台或几台同操作系统的电脑或服务器打补丁使用，局域网内可在安装 WSUS Offline Update 的电脑上开启共享文件夹，方便局域网内其他电脑访问升级使用。

• 如果是大量的服务器或者PC升级的话，建议搭建 Windows Server 更新服务（WSUS），参考文档：

  • 使用 Windows Server Update Services (WSUS) 部署 Windows 10 更新
  • 基于win server 2012配置WSUS服务