如何手动导入更新到WSUS

这篇文章解释了如何从Microsoft Update目录手动将更新导入WSUS。如果您注意到WSUS中缺少windows补丁,可以使用一个简单的过程手动将更新导入WSUS并部署它。

但我想到的第一个问题是,为什么我需要手动将Windows更新导入或添加到WSUS中?我不能简单地在WSUS控制台运行手动同步并下载更新吗?

有时候是微软热补丁和更新不是WSUS目录的一部分。因此,即使同步了这些更新,也可能看不到这些更新威诺娜州立大学控制台.因此,您需要从Microsoft update Catalog手动导入更新。

PatchMyPC HorizontalAD
修补我的电脑赞助广告

要在Windows Server 2019上安装和配置WSUS,可以参考此帖子.如果你正在使用WSUS部署和管理更新,我将向您展示如何将更新导入WSUS。

如何在Windows Server 2019上安装和配置WSUS

WSUS更新介绍

微软将始终发布带有WSUS元数据目录详细信息的更新。在极少数情况下,微软将发布不属于WSUS目录的单个更新。当您在WSUS中看不到单个补丁时,就会产生导入更新的需求。

下表列出了更新发布通道的详细信息,以及当WSUS中缺少更新时需要执行的操作。当您希望将更新导入WSUS时,此信息非常重要。

更新发布渠道 更新可用 下一个步骤
Windows更新(Microsoft更新) 没有 看看下面列出的其他选项。
微软更新目录 是的 从Microsoft update Catalog网站获取更新的独立包。
Windows Server更新服务 没有 手动将缺失的更新导入WSUS。
配置管理器更新 没有 手动将缺失的更新导入SCCM。
威诺娜州立大学的更新

从微软更新目录中添加更新

根据微软的说法,微软更新目录是一项列出可以在整个公司网络中共享的更新的服务。您可以手动从微软更新目录免费下载Windows更新。微软更新目录,也称为Windows更新目录,包含微软支持的所有操作系统的更新。这些更新包括以下内容:

  • 设备驱动程序
  • 热补丁
  • 更新系统文件
  • Windows新功能

微软通常每月发布一次安全更新。但如果发现了一个严重的漏洞,比如快速传播的病毒或蠕虫,微软将在MS目录中尽快发布更新。此更新也被称为“零日补丁”(零日补丁通常与术语“漏洞、利用和威胁”相关)。

如何使用SCCM部署软件更新华体会体育系列

您必须遵循一个过程,但是从Microsoft更新目录中添加更新非常简单。

将更新导入WSUS的前提条件

当您希望将更新导入WSUS时,必须确保满足以下条件。

  1. WSUS服务器必须有互联网接入才能从Microsoft导入元数据到WSUS控制台。
  2. Internet Explorer将需要一个名为“微软更新目录”的插件来查找来自微软网站的更新。通常情况下,会出现一个提示,要求用户安装这个插件,如果安装了,应该不会有任何问题。
  3. Internet Explorer是将更新导入WSUS的先决条件之一。

手动将更新导入WSUS

现在我们将详细介绍将更新导入WSUS的步骤。作为一个例子,我们将看看如何导入更新KB4554364威诺娜州立大学。此更新适用于运行Windows 10 1903和Windows 10 1909操作系统的计算机。

启动WSUS控制台,展开服务器,然后单击更新.在右侧窗格中行动部分中,点击导入更新

手动将更新导入WSUS
手动将更新导入WSUS

点击导入更新打开浏览器并将您带到Microsoft更新目录站点。如果无法访问“更新目录”站点,请检查它是否被防火墙阻止。在文本框中,输入更新的KB号,在本例中为4554364,然后单击搜索

因为4554364适用于Windows 10、Windows Server等操作系统,所以必须选择正确的操作系统版本。在阅读更新列表后单击Add按钮,以确定更新适用于哪个操作系统。

请注意:当手动将更新导入WSUS时,您可能会发现Microsoft更新目录中缺少“添加”按钮。这里有一个解决方案修复WSUS更新目录添加按钮缺失

微软更新目录
微软更新目录

单击添加按钮将微软更新目录中的更新添加到一个篮子中。点击“篮子里。”

添加更新-微软更新目录
添加更新-微软更新目录

现在点击进口按钮。这将直接将所选更新从Microsoft更新目录导入到Windows Server更新服务中。

导入更新-微软更新目录
导入更新-微软更新目录

现在可以监视更新的导入进度。如果状态显示“等待,意味着进口操作已经开始。

如何手动导入更新到WSUS
如何手动导入更新到WSUS

过了一段时间,状态终于变为完成.这意味着更新已经导入到WSUS中。点击关闭

如何手动导入更新到WSUS
如何手动导入更新到WSUS

让我们看看是否已将更新添加到WSUS控制台并导入。在WSUS控制台中,单击搜索.在搜索框,输入更新号并单击找到现在.您现在可以看到我们已经成功地将更新导入到WSUS中。此时,您可以决定是否使用WSUS将此更新发送到您的端点。

已将更新导入WSUS控制台
已将更新导入WSUS控制台

处理WSUS导入更新失败的故障

在某些情况下,从更新目录导入更新时,下载失败。更新会进入购物篮,但是当您单击Import按钮时,更新会进入等待状态,然后显示为失败。

您可能会遇到一条标准的罐装消息,内容如下:您的WSUS服务器可能没有正确配置。这个问题可以通过简单的注册表更改来解决。以管理员身份启动cmd提示符并运行以下命令。

HKEY_LOCAL_MACHINE\SOFTWARE华体会体育系列\Microsoft\.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D

运行上述命令后,再次尝试下载更新,应该会成功。

看看这篇优秀的文章如何排除与SCCM的WSUS连接问题.当您在WSUS没有连接到SCCM服务器时遇到错误时尤其有用。

WSUS更新目录添加按钮缺失?

在手动将更新导入WSUS时,您可能会发现添加微软更新目录中缺少按钮。当从WSUS启动Microsoft Update Catalog时,没有允许将内容导入WSUS的选项。请参考以下故障处理指南修复WSUS更新目录添加按钮缺失的错误

留下回复

你的电邮地址将不会公布。必填字段已标记

33的评论

  1. 《阿凡达》的照片 Pullela Nagaraju 说:

    由于Internet Explorer已脱离支持,在当前服务器操作系统中不可用。如何在服务器端使用IE导入补丁?

  2. 《阿凡达》的照片 赫伯特Piljer 说:


    我无法从更新目录中添加补丁(KB5020436),只有下载可用。
    请建议如何添加它,因为在我们的环境中,尽快部署它是非常重要的

  3. 《阿凡达》的照片 Lalan库马尔 说:

    嗨Prajwal,
    如果KB在微软目录中不可用,是否有任何选项可以在wsus中导入KB ?

      1. 《阿凡达》的照片 Lalan库马尔 说:

        谢谢你的回复。
        我有另一个查询。我的客户说WSUS中缺少了一些KBs,当我检查这些KBs时,这些是Delta更新,在微软目录中可用,对于相同的KBs,没有任何累积更新。KB4467696、KB4467686和KB4467702。
        我们应该在产品和分类中启用什么,以便这些KBs可以在WSUS中同步,因为我可以检查所有更新,目前没有任何可用的增量更新。

        当我试图在WSUS Internet explorer中导入更新时,抛出证书错误,无法打开微软目录网站。我们有2012 R2服务器。

        所以请指导我如何在WSUS中获得这些KBs。

        谢谢

  4. 《阿凡达》的照片 托德 说:

    你知道从不同的存储库导入的方法吗,比如本地文件或DISA的国防部存储库?

  5. 《阿凡达》的照片 Gis包子 说:

    因此,我将更新后的2022年1月更新导入到WSUS [Server 2012 R2] -我收到消息,它们已成功上传,并在WSUS中看到它们,但当我在客户端服务器上扫描更新时,它们没有出现。为什么?

  6. 《阿凡达》的照片 Srikant Yadav 说:

    当使用IE导入时,我得到下面的错误:-
    "此更新无法导入Windows Server更新服务,因为它与您的WSUS版本不兼容。"

  7. 《阿凡达》的照片 基思·舍伍德 说:

    你好,

    当我从WSUS中导入更新时,进入篮子,导入到WSUS,它下载并给我一个绿色对话框确认这一点。但没有在WSUS中出现

    我已经同步了很多次。

  8. 《阿凡达》的照片 莎拉T 说:

    在服务器2016
    1)确保IE是你的默认浏览器(至少暂时是这样WSUS才会打开IE)
    2)当WSUS在IE中打开页面时,如果你得到一个错误,将URL中的1.20更改为1.80
    3)添加到篮子和直接进口按上述说明

  9. 《阿凡达》的照片 Jorel 说:

    你好,

    我不得不在wsus服务器上手动访问该网站(www.catalog.update.microsoft.com),因为“导入更新”按钮无法在IE上加载任何内容。

    我选择了我想要的更新,但它没有给我直接从站点导入到wsus的选项,只是下载更新。是否有一个特定的目录,我需要保存它,以便我的wsus访问更新?

    谢谢,

  10. 《阿凡达》的照片 Umair戴尔 说:

    嗨。

    我有WSUS服务器在现场侧没有互联网,我必须手动导入windows更新。我已经从微软目录网站下载了更新。现在我需要在WSUS服务器中导入这些CAB文件。请建议我纠正这个问题。

  11. 《阿凡达》的照片 Mac Quazi 说:

    更新是否必须在出现在SCCM之前得到WSUS的批准?当我导入一个特定的更新后在SCCM中运行同步时,我在SCCM中看不到它。我还为这个更新创建了一个ADR,它属于功能包的分类。更新是Windows 10 1809的. net Framework 4.8,因为我们所有的1809机器都没有更新。谁能给点建议?谢谢

  12. 《阿凡达》的照片 湿婆 说:

    如果导入失败,哪里可以查看日志?

    1. 《阿凡达》的照片 Mogomotsi Lebane 说:

      这个命令在管理员提升CMD,然后重新启动服务器再试一次,它应该工作。

      HKEY_LOCAL_MACHINE\SOFTWARE华体会体育系列\Microsoft\.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D

      1. 《阿凡达》的照片 阿什利 说:

        谢谢你!这就把我解决了!

      2. 《阿凡达》的照片 有个叫本的狱警 说:

        另一个感谢在这里-这解决了我,以便手动更新将下载和导入正确。

      3. 《阿凡达》的照片 保罗 说:

        同上-第一次我不得不这样做,但现在工作很好。

  13. 《阿凡达》的照片 Yaromax 说:

    嗨Prajwal,
    当我试图导入KB到wsus -我得到一个错误,这表明代理或wsus有问题-但自动更新工作。IE 11, *.microsoft.com添加到可信站点-会有什么问题?

  14. 《阿凡达》的照片 Skumar 说:

    嗨Prajwal,

    当我点击导入在WSUS IE打开一个空白的白页,什么都没有发生

    但是如果我尝试打开catalog.update.microsoft.com,它会打开,但我没有导入wsus的导入选项。

    提前谢谢你

  15. 《阿凡达》的照片 Lukholo Jeneto 说:

    你好,

    我对KB4551762执行了完全相同的步骤。

    1. 从MS目录导入
    2. 通过更新
    3. 所有更新都可以在我的WSUS控制台看到
    4. 我在SCCM控制台运行了几次Synch,他们很成功。


    在SCCM控制台中,我仍然看不到知识库

    请见附件图片。

    我怎样才能在SCCM控制台中看到知识库?

    1. 我有同样的问题,我已经导入了KB4551762, KB4506991, KB4512508, KB4515384和KB4489639。但是,项目没有显示在SCCM中。你能建议一下吗?

      1. 《阿凡达》的照片 Murali 说:

        即使我现在也得到了同样的错误,请让我知道你遵循了什么程序来解决这个问题(如果这个问题得到解决)

  16. 《阿凡达》的照片 罗希特Goud 说:

    嗨,Gokul和Prajwal,我在我的WSUS控制台上没有看到“查看篮子”和“添加”选项。
    我在生产环境中运行SCCM 1902。
    请帮助我,如何让这些选项在浏览器中可见。
    我尝试在IE,Chrome和Firefox上访问微软更新目录网站,但仍然无法获得这些选项。
    等待您的回复和解决方案。
    谢谢

    1. 《阿凡达》的照片 gokul 说:

      嗨,希望你已经完成了以上步骤。搜索特定的KB,你会有一个选项添加,一旦添加,它将在视图篮子下可见

  17. 《阿凡达》的照片 阿方索 说:

    嗨Gokul
    当点击视图篮时,我获得一个窗口,显示我只下载按钮,而不是导入按钮。我错过了什么吗?
    谢谢和问候。

    1. 《阿凡达》的照片 gokul 说:

      您好,请默认使用IE浏览器

      1. 《阿凡达》的照片 Shadab汗 说:

        谢谢,还能用。