网站内容更新维护( ConfigurationWSUS和ConfigurationManagerSUP维护的完整指南(图))
优采云 发布时间: 2022-02-05 05:21网站内容更新维护(
ConfigurationWSUS和ConfigurationManagerSUP维护的完整指南(图))
软件更新维护
此页面有用吗？
谢谢。
本文内容
适用于：配置管理器（当前分支）
您可以从 Configuration Manager 控制台的软件更新点组件属性计划和运行 WSUS 清理任务。当您第一次选择运行 WSUS 清理任务时，它将在下一次软件更新同步后运行。
计划和运行 WSUS 清理作业
通过运行以下步骤安排 WSUS 清理作业：
在 Configuration Manager 控制台中，导航到管理 > 概述 > 站点配置 > 站点。
选择 Configuration Manager 层次结构顶部的站点。
单击“配置站点组件设置”组，然后单击“软件更新点”以打开“软件更新点组件属性”。
查看取代行为。根据需要修改行为。
单击覆盖规则选项卡并选择运行 WSUS 清理向导。在版本 1806 中，同步后该选项已重命名为“运行 WSUS 清理”。
如果 **(**版本 1806)，单击确定。
版本 1802 及更早版本中的 WSUS 清理行为
在 Configuration Manager 版本 1806 之前，WSUS 清理选项将运行以下命令：
在环境中，顶级 WSUS 数据库和所有其他 WSUS 数据库仍需要额外维护。有关详细信息和说明，请参阅 Microsoft WSUS 和 Configuration Manager SUP 维护博客的完整指南文章。
自版本 1806 起的 WSUS 清理行为
从版本 1806 开始，WSUS 清理选项会在每次同步后出现，并通过执行以下操作来清理项目：
Configuration Manager 从其数据库中生成一个被取代的更新列表。该列表基于软件更新点组件属性中的覆盖行为。每 7 天清理一次 Configuration Manager 数据库中的软件更新配置项，并从控制台中删除不必要的更新。
评论
“替代更新到期前等待的月份”基于替代更新的创建日期。例如，如果您使用此设置 2 个月，被取代的更新将在 WSUS 中被拒绝，并在取代更新后 2 个月在 Configuration Manager 中过期。
所有 WSUS 维护都需要在辅助站点 WSUS 数据库上手动运行。以下 WSUS 服务器清理向导选项不在 CAS 和主网站 上运行：
从版本 1810 开始的 WSUS 清理行为
从版本 1810 开始，您可以在软件更新点组件属性中分别指定功能更新与非功能更新的替代规则。每次同步后，都会出现 WSUS 清理选项并通过执行以下操作清理项目：
每 7 天清理一次 Configuration Manager 数据库中的软件更新配置项，并从控制台中删除不必要的更新。
评论
“替代更新到期前等待的月份”基于替代更新的创建日期。例如，如果您使用此设置 2 个月，被取代的更新将在 WSUS 中被拒绝，并在取代更新后 2 个月在 Configuration Manager 中过期。
以下 WSUS 服务器清理向导选项不在 CAS、主网站 和辅助网站 上运行：
从版本 1906 开始的 WSUS 清理
您还有其他 WSUS 维护任务，Configuration Manager 可以运行这些任务来维护正常的软件更新点。除了拒绝 WSUS 中的过时更新之外，Configuration Manager 还可以将非聚集索引添加到 WSUS 数据库并从 WSUS 数据库中删除过时的更新。每次同步后，都会进行 WSUS 维护。
根据替代规则拒绝 WSUS 中的过时更新
WSUS 中的拒绝更新通过从发送给客户端的目录中删除这些更新来提高性能。Configuration Manager 标记为已被取代的拒绝更新可进一步最小化目录并提高性能。
在 Configuration Manager 控制台中，导航到管理 > 概述 > 站点配置 > 站点。选择 Configuration Manager 层次结构顶部的站点。单击配置站点组件设置组，然后单击软件更新点以打开软件更新点组件属性。在 WSUS 维护选项卡中，选择根据取代规则拒绝 WSUS 中的过时更新。Ask WSUS 数据库添加非聚集索引以提高 WSUS 清理性能
添加非聚集索引可以提高 Configuration Manager 执行的 WSUS 清理的性能。
在 Configuration Manager 控制台中，导航到管理 > 概述 > 站点配置 > 站点。选择 Configuration Manager 层次结构顶部的站点。单击配置站点组件设置组，然后单击软件更新点以打开软件更新点组件属性。在 WSUS 维护选项卡中，选择将非聚集索引添加到 WSUS 数据库。在配置管理器中使用每个 SUSDB 上，索引将被添加到下表中： SQL Server 索引的权限
当 WSUS 数据库位于远程 SQL Server 上时，您可能需要向 SQL Server 添加权限才能在数据库中创建索引。用于连接到 WSUS 数据库和创建索引的帐户可能会有所不同。如果在软件更新点属性中指定连接帐户，请确保连接帐户具有 SQL Server 权限。如果不指定 WSUS 服务器连接帐户，则站点服务器的计算机帐户需要具有 SQL Server 权限。
评论
从 WSUS 数据库中删除过时的更新
过时更新是未在 WSUS 数据库中使用的更新和更新修订。通常，一旦某个更新不再位于 Microsoft 更新目录中，并且其他更新不需要该更新作为先决条件或依赖项，则该更新被视为已过时。
在 Configuration Manager 控制台中，导航到管理 > 概述 > 站点配置 > 站点。选择 Configuration Manager 层次结构顶部的站点。单击配置站点组件设置组，然后单击软件更新点以打开软件更新点组件属性。在 WSUS 维护选项卡中，选择从 WSUS 数据库中删除过时的更新。SQL Server 已过时 更新了一些权限
当 WSUS 数据库位于远程 SQL Server 上时，网站 服务器的计算机帐户需要以下 SQL Server 权限：
评论
如果软件更新点是来自站点服务器的远程更新并且正在使用 Windows 内部数据库，则不会删除过时的更新。
WSUS 清理向导
从版本 1906 开始，以下 WSUS 服务器清理向导选项将不会在 CAS、Primary网站 和 Secondary网站 上运行：
已知的问题
考虑以下场景：
在这种情况下，Configuration Manager 无法使用远程软件更新点来执行上述 WSUS 维护 Windows 内部数据库。由于 Windows 内部数据库远程连接会出现此问题。您将在站点服务器上的 WSyncMgr.log 中看到以下错误：
Indexing Failed. Could not connect to SUSDB.
SqlException thrown while connect to SUSDB in Server: . Error Message: A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was not accessible. Verify that the instance name is correct and that SQL Server is configured to allow remote connections. (provider: Named Pipes Provider, error: 40 - Could not open a connection to SQL Server)
...
Could not Delete Obselete Updates because ConfigManager could not connect to SUSDB: A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was not accessible. Verify that the instance name is correct and that SQL Server is configured to allow remote connections. (provider: Named Pipes Provider, error: 40 - Could not open a connection to SQL Server) UpdateServer:
要解决此问题，您可以使用远程软件更新点自动化 WSUS Windows 内部数据库。有关详细信息和详细步骤，请参阅 Microsoft WSUS 和 Configuration Manager SUP 维护完整指南。
更新清理日志条目
可以通过查看 wsyncmgr.log 中的以下条目来验证此清理：
