如何手动导入更新到WSUS
这篇文章解释了如何从Microsoft Update目录手动将更新导入WSUS。如果您注意到WSUS中缺少windows补丁,可以使用一个简单的过程手动将更新导入WSUS并部署它。
但我想到的第一个问题是,为什么我需要手动将Windows更新导入或添加到WSUS中?我不能简单地在WSUS控制台运行手动同步并下载更新吗?
有时候是微软热补丁和更新不是WSUS目录的一部分。因此,即使同步了这些更新,也可能看不到这些更新威诺娜州立大学控制台.因此,您需要从Microsoft update Catalog手动导入更新。
要在Windows Server 2019上安装和配置WSUS,可以参考此帖子.如果你正在使用WSUS部署和管理更新,我将向您展示如何将更新导入WSUS。
读:如何在Windows Server 2019上安装和配置WSUS
WSUS更新介绍
微软将始终发布带有WSUS元数据目录详细信息的更新。在极少数情况下,微软将发布不属于WSUS目录的单个更新。当您在WSUS中看不到单个补丁时,就会产生导入更新的需求。
下表列出了更新发布通道的详细信息,以及当WSUS中缺少更新时需要执行的操作。当您希望将更新导入WSUS时,此信息非常重要。
更新发布渠道 | 更新可用 | 下一个步骤 |
---|---|---|
Windows更新(Microsoft更新) | 没有 | 看看下面列出的其他选项。 |
微软更新目录 | 是的 | 从Microsoft update Catalog网站获取更新的独立包。 |
Windows Server更新服务 | 没有 | 手动将缺失的更新导入WSUS。 |
配置管理器更新 | 没有 | 手动将缺失的更新导入SCCM。 |
从微软更新目录中添加更新
根据微软的说法,微软更新目录是一项列出可以在整个公司网络中共享的更新的服务。您可以手动从微软更新目录免费下载Windows更新。微软更新目录,也称为Windows更新目录,包含微软支持的所有操作系统的更新。这些更新包括以下内容:
- 设备驱动程序
- 热补丁
- 更新系统文件
- Windows新功能
微软通常每月发布一次安全更新。但如果发现了一个严重的漏洞,比如快速传播的病毒或蠕虫,微软将在MS目录中尽快发布更新。此更新也被称为“零日补丁”(零日补丁通常与术语“漏洞、利用和威胁”相关)。
您必须遵循一个过程,但是从Microsoft更新目录中添加更新非常简单。
将更新导入WSUS的前提条件
当您希望将更新导入WSUS时,必须确保满足以下条件。
- WSUS服务器必须有互联网接入才能从Microsoft导入元数据到WSUS控制台。
- 的Internet Explorer将需要一个名为“微软更新目录”的插件来查找来自微软网站的更新。通常情况下,会出现一个提示,要求用户安装这个插件,如果安装了,应该不会有任何问题。
- Internet Explorer是将更新导入WSUS的先决条件之一。
手动将更新导入WSUS
现在我们将详细介绍将更新导入WSUS的步骤。作为一个例子,我们将看看如何导入更新KB4554364威诺娜州立大学。此更新适用于运行Windows 10 1903和Windows 10 1909操作系统的计算机。
启动WSUS控制台,展开服务器,然后单击更新.在右侧窗格中行动部分中,点击导入更新.
点击导入更新打开浏览器并将您带到Microsoft更新目录站点。如果无法访问“更新目录”站点,请检查它是否被防火墙阻止。在文本框中,输入更新的KB号,在本例中为4554364,然后单击搜索.
因为4554364适用于Windows 10、Windows Server等操作系统,所以必须选择正确的操作系统版本。在阅读更新列表后单击Add按钮,以确定更新适用于哪个操作系统。
请注意:当手动将更新导入WSUS时,您可能会发现Microsoft更新目录中缺少“添加”按钮。这里有一个解决方案修复WSUS更新目录添加按钮缺失.
单击添加按钮将微软更新目录中的更新添加到一个篮子中。点击“篮子里。”
现在点击进口按钮。这将直接将所选更新从Microsoft更新目录导入到Windows Server更新服务中。
现在可以监视更新的导入进度。如果状态显示“等待,意味着进口操作已经开始。
过了一段时间,状态终于变为完成.这意味着更新已经导入到WSUS中。点击关闭.
让我们看看是否已将更新添加到WSUS控制台并导入。在WSUS控制台中,单击搜索.在搜索框,输入更新号并单击找到现在.您现在可以看到我们已经成功地将更新导入到WSUS中。此时,您可以决定是否使用WSUS将此更新发送到您的端点。
处理WSUS导入更新失败的故障
在某些情况下,从更新目录导入更新时,下载失败。更新会进入购物篮,但是当您单击Import按钮时,更新会进入等待状态,然后显示为失败。
您可能会遇到一条标准的罐装消息,内容如下:您的WSUS服务器可能没有正确配置。这个问题可以通过简单的注册表更改来解决。以管理员身份启动cmd提示符并运行以下命令。
HKEY_LOCAL_MACHINE\SOFTWARE华体会体育系列\Microsoft\.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D
运行上述命令后,再次尝试下载更新,应该会成功。
看看这篇优秀的文章如何排除与SCCM的WSUS连接问题.当您在WSUS没有连接到SCCM服务器时遇到错误时尤其有用。
WSUS更新目录添加按钮缺失?
在手动将更新导入WSUS时,您可能会发现添加微软更新目录中缺少按钮。当从WSUS启动Microsoft Update Catalog时,没有允许将内容导入WSUS的选项。请参考以下故障处理指南修复WSUS更新目录添加按钮缺失的错误.
由于Internet Explorer已脱离支持,在当前服务器操作系统中不可用。如何在服务器端使用IE导入补丁?
嗨
我无法从更新目录中添加补丁(KB5020436),只有下载可用。
请建议如何添加它,因为在我们的环境中,尽快部署它是非常重要的
嗨Prajwal,
如果KB在微软目录中不可用,是否有任何选项可以在wsus中导入KB ?
不,我不这么认为。
谢谢你的回复。
我有另一个查询。我的客户说WSUS中缺少了一些KBs,当我检查这些KBs时,这些是Delta更新,在微软目录中可用,对于相同的KBs,没有任何累积更新。KB4467696、KB4467686和KB4467702。
我们应该在产品和分类中启用什么,以便这些KBs可以在WSUS中同步,因为我可以检查所有更新,目前没有任何可用的增量更新。
当我试图在WSUS Internet explorer中导入更新时,抛出证书错误,无法打开微软目录网站。我们有2012 R2服务器。
所以请指导我如何在WSUS中获得这些KBs。
谢谢
你知道从不同的存储库导入的方法吗,比如本地文件或DISA的国防部存储库?
不,您必须从Microsoft更新目录导入更新。
因此,我将更新后的2022年1月更新导入到WSUS [Server 2012 R2] -我收到消息,它们已成功上传,并在WSUS中看到它们,但当我在客户端服务器上扫描更新时,它们没有出现。为什么?
这需要一些时间。你检查过日志文件了吗?
当使用IE导入时,我得到下面的错误:-
"此更新无法导入Windows Server更新服务,因为它与您的WSUS版本不兼容。"
这个问题现在应该得到解决。
你好,
当我从WSUS中导入更新时,进入篮子,导入到WSUS,它下载并给我一个绿色对话框确认这一点。但没有在WSUS中出现
我已经同步了很多次。
在同步过程中是否看到任何错误?
在服务器2016
1)确保IE是你的默认浏览器(至少暂时是这样WSUS才会打开IE)
2)当WSUS在IE中打开页面时,如果你得到一个错误,将URL中的1.20更改为1.80
3)添加到篮子和直接进口按上述说明
你好,
我不得不在wsus服务器上手动访问该网站(www.catalog.update.microsoft.com),因为“导入更新”按钮无法在IE上加载任何内容。
我选择了我想要的更新,但它没有给我直接从站点导入到wsus的选项,只是下载更新。是否有一个特定的目录,我需要保存它,以便我的wsus访问更新?
谢谢,
嗨。
我有WSUS服务器在现场侧没有互联网,我必须手动导入windows更新。我已经从微软目录网站下载了更新。现在我需要在WSUS服务器中导入这些CAB文件。请建议我纠正这个问题。
更新是否必须在出现在SCCM之前得到WSUS的批准?当我导入一个特定的更新后在SCCM中运行同步时,我在SCCM中看不到它。我还为这个更新创建了一个ADR,它属于功能包的分类。更新是Windows 10 1809的. net Framework 4.8,因为我们所有的1809机器都没有更新。谁能给点建议?谢谢
如果导入失败,哪里可以查看日志?
这个命令在管理员提升CMD,然后重新启动服务器再试一次,它应该工作。
HKEY_LOCAL_MACHINE\SOFTWARE华体会体育系列\Microsoft\.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D
谢谢你!这就把我解决了!
另一个感谢在这里-这解决了我,以便手动更新将下载和导入正确。
同上-第一次我不得不这样做,但现在工作很好。
嗨Prajwal,
当我试图导入KB到wsus -我得到一个错误,这表明代理或wsus有问题-但自动更新工作。IE 11, *.microsoft.com添加到可信站点-会有什么问题?
嗨Prajwal,
当我点击导入在WSUS IE打开一个空白的白页,什么都没有发生
但是如果我尝试打开catalog.update.microsoft.com,它会打开,但我没有导入wsus的导入选项。
提前谢谢你
你好,
我对KB4551762执行了完全相同的步骤。
在SCCM控制台中,我仍然看不到知识库
请见附件图片。
我怎样才能在SCCM控制台中看到知识库?
我有同样的问题,我已经导入了KB4551762, KB4506991, KB4512508, KB4515384和KB4489639。但是,项目没有显示在SCCM中。你能建议一下吗?
即使我现在也得到了同样的错误,请让我知道你遵循了什么程序来解决这个问题(如果这个问题得到解决)
嗨,Gokul和Prajwal,我在我的WSUS控制台上没有看到“查看篮子”和“添加”选项。
我在生产环境中运行SCCM 1902。
请帮助我,如何让这些选项在浏览器中可见。
我尝试在IE,Chrome和Firefox上访问微软更新目录网站,但仍然无法获得这些选项。
等待您的回复和解决方案。
谢谢
嗨,希望你已经完成了以上步骤。搜索特定的KB,你会有一个选项添加,一旦添加,它将在视图篮子下可见
嗨Gokul
当点击视图篮时,我获得一个窗口,显示我只下载按钮,而不是导入按钮。我错过了什么吗?
谢谢和问候。
使用internet explorer访问更新目录站点。
您好,请默认使用IE浏览器
谢谢,还能用。