2024年7月12日发(作者：伊芷荷)
Windows 10通过WSUS进行版本更新 (功能更新)
—风 2019/8/23修订 —
我们一般使用WSUS(Windows Server Update Services)安装关
键更新程序、安全更新程序等，其实也能用它来处理window 10的版
本更新（功能更新）。我们先来看看Windows 10版本的相关知识：
Windows 10 版本是“年份后两位+03或09”（通过半年频道一年发
布两次，时间大概在 3 月和 9 月），例如1903、1809，自发布之
日起，功能更新将提供 18 个月或30个月内的月度质量更新。也可
以参考Windows 生命周期说明书：
目前最新的Windows 10 版本是1903。Windows 10的安装包分为消
费者版本（consumer editions，含：家庭版、家庭单语言版、教育
版、专业版、专业教育版、专业工作站版）和商业版（business ed
itions，含：教育版、企业版、专业版、专业教育版、专业工作站版），
又分别对应X86(管理内存小于4GB)和X64(管理内存大于4GB)版本，
安装包大小在3.25GB~4.57GB。
接着给大家介绍一下Windows 10查看版本的方法：
1、输入 Winver并回车，显示windows版本信息。
2、输入 -dlv并回车，显示详细的激活信息。
3、输入 -xpr并回车，显示是否彻底激活。
4、输入 并回车可显示具体用法（slmgr是Software
License Manger的简称，是VBScript脚本，是Windows软件授权管
理工具），请谨慎使用其他功能。
最后讲解用WSUS 处理window 10的版本更新（功能更新）的具
体操作：
一、先删除WSUS中不正确的Upgrades。
步骤
1.禁用“升级”分类
PowerShell命令
Get-WsusClassification | Where-Object
-FilterScript {$_. -Eq
"Upgrades"} | Set-WsusClassification
-Disable
$s=Get-WsusServer
$Updates("version 1511,10586")|
foreach {$Update($_.Id)}
3.启用“升级”分类 Get-WsusClassification | Where-Object
-FilterScript {$_. -Eq
"Upgrades"} | SET-WsusClassification
$sub = $scription()
$ynchronization()
2.删除先前同步的升级
4.执行完全同步
详细讲解如下：
1、先去掉勾选的Upgrades。
2、左边如果有Upgrades，就删除它。
3、在PowerShell中执行命令（删除1511版本的内容）。
$s=Get-WsusServer
$Updates("version 1511,10586")| foreach {$Update($_.Id)}
4、再次勾选Upgrades，确定后，左边的“更新”下面出现“Upgrades”。
二、安装WSUS补丁及相关设置。
1、安装补丁KB2919442。
2、安装补丁KB2919355集合（必须按照以下顺序安装：clearcompr
、KB2919355、KB2932046、KB2959977、KB2937592、
KB2938439 和 KB2934018，如果安装此更新时发生已知问题，继续安
装网页中对应补丁）。
3、安装补丁KB3095113。
4、安装补丁KB3159706。
5、安装完补丁，重启电脑，然后在c:Program FilesUpdate
ServicesTools目录下运行： postinstall /servicing
6、重启 WSUS 服务，如果报错，点重置服务器节点，如果还不行重
启电脑。
7、启用“选项”-“更新文件和语言”的“下载快速安装文件” 。
“下载快速安装文件”
将显著增加 WSUS 要求的磁盘空间量。笔者
部署推送“针对windows 10(消费者版本)的功能更新，版本1903，
zh-cn x64”,WSUS目录从83.4GB增大到488GB，消耗了404.6GB。
也就是说，WSUS目录所在磁盘可用空间至少要400GB以上。做完一
个版本的更新，磁盘空间基本用光，如何做下一个版本的更新呢？只
要我们把局域网中的windows 10都升级到新版本后，在WSUS的
Upgrades中拒绝该版本，然后做一次或几次服务器清理向导，磁盘
空间就会恢复很多，就可以在Upgrades中再次审批最新版本。
8、IIS增加MIME类型“.esd（application/octet-stream）”。
9、重启IIS。
10、给WSUS做一次手工同步。
11、审批Upgrades。千万不要全部审批，只能一次审批一个,因为占
用磁盘空间很大。
12、如果有上网行为管理工具，审批后就可以看到同步情况。
三、当Upgrades下载完成后，客户端就可以根据更新策略自动或手
动进行更新。
四、window 10 自动升级到新版本失败后的手工处理。（在WSUS服务
器上，看到window 10电脑最前面是个红色的叉表明该电脑升级有问
题。一般是因为Intel Display Audio设备驱动程序（
s，版本10.25.0.3 - 10.25.0.8）有兼容性性问题。
1、鼠标右键点击电脑桌面左下角的窗口图标，在弹出菜单中，左键
点击“设置”。
2、点击“更新和安全”。
3、点击“修复问题”。
4、点击“确定”。
5、点击“关闭”。
6、升级程序重新自动安装，安装完成后会提示重启电脑，如果报错，
点击重试。
7、手工操作升级到1903后的版本也获得更新，或者
重新下载安装相应电脑的intel显卡驱动程序。
五、当Windows 10按照Upgrades升级到最新版本后，如果“更新和
安全”中显示“你的设备中缺少重要的安全和质量修复”，说明没有
审批该版本的关键更新程序、安全更新程序。如果该电脑可以上网，
点击“联机查找"Microsoft更新"中的更新”就可以看到缺失的补丁号
KB......。通过手工方式把缺少的补丁添加到WSUS。
六、其他
1、Windows 10，如果安装在内网，不能连接互联网，要想做版本更
新，只能通过本地WSUS的Upgrades来完成。
2、window 7 或8也可以通过本地WSUS的Upgrades升级到Windows
10。
3、当新版本运行一段时间后发现没有问题就可以删除因升级而产生
的目录：鼠标右键点击系统盘（一般是C盘）—属性—
常规—磁盘清理—清理系统文件—（稍等一会）—勾选“以前的
windows安装”—确定—删除文件—（目录大概有二十多GB，需要等
待一段时间）。
2024年7月12日发(作者：伊芷荷)
Windows 10通过WSUS进行版本更新 (功能更新)
—风 2019/8/23修订 —
我们一般使用WSUS(Windows Server Update Services)安装关
键更新程序、安全更新程序等，其实也能用它来处理window 10的版
本更新（功能更新）。我们先来看看Windows 10版本的相关知识：
Windows 10 版本是“年份后两位+03或09”（通过半年频道一年发
布两次，时间大概在 3 月和 9 月），例如1903、1809，自发布之
日起，功能更新将提供 18 个月或30个月内的月度质量更新。也可
以参考Windows 生命周期说明书：
目前最新的Windows 10 版本是1903。Windows 10的安装包分为消
费者版本（consumer editions，含：家庭版、家庭单语言版、教育
版、专业版、专业教育版、专业工作站版）和商业版（business ed
itions，含：教育版、企业版、专业版、专业教育版、专业工作站版），
又分别对应X86(管理内存小于4GB)和X64(管理内存大于4GB)版本，
安装包大小在3.25GB~4.57GB。
接着给大家介绍一下Windows 10查看版本的方法：
1、输入 Winver并回车，显示windows版本信息。
2、输入 -dlv并回车，显示详细的激活信息。
3、输入 -xpr并回车，显示是否彻底激活。
4、输入 并回车可显示具体用法（slmgr是Software
License Manger的简称，是VBScript脚本，是Windows软件授权管
理工具），请谨慎使用其他功能。
最后讲解用WSUS 处理window 10的版本更新（功能更新）的具
体操作：
一、先删除WSUS中不正确的Upgrades。
步骤
1.禁用“升级”分类
PowerShell命令
Get-WsusClassification | Where-Object
-FilterScript {$_. -Eq
"Upgrades"} | Set-WsusClassification
-Disable
$s=Get-WsusServer
$Updates("version 1511,10586")|
foreach {$Update($_.Id)}
3.启用“升级”分类 Get-WsusClassification | Where-Object
-FilterScript {$_. -Eq
"Upgrades"} | SET-WsusClassification
$sub = $scription()
$ynchronization()
2.删除先前同步的升级
4.执行完全同步
详细讲解如下：
1、先去掉勾选的Upgrades。
2、左边如果有Upgrades，就删除它。
3、在PowerShell中执行命令（删除1511版本的内容）。
$s=Get-WsusServer
$Updates("version 1511,10586")| foreach {$Update($_.Id)}
4、再次勾选Upgrades，确定后，左边的“更新”下面出现“Upgrades”。
二、安装WSUS补丁及相关设置。
1、安装补丁KB2919442。
2、安装补丁KB2919355集合（必须按照以下顺序安装：clearcompr
、KB2919355、KB2932046、KB2959977、KB2937592、
KB2938439 和 KB2934018，如果安装此更新时发生已知问题，继续安
装网页中对应补丁）。
3、安装补丁KB3095113。
4、安装补丁KB3159706。
5、安装完补丁，重启电脑，然后在c:Program FilesUpdate
ServicesTools目录下运行： postinstall /servicing
6、重启 WSUS 服务，如果报错，点重置服务器节点，如果还不行重
启电脑。
7、启用“选项”-“更新文件和语言”的“下载快速安装文件” 。
“下载快速安装文件”
将显著增加 WSUS 要求的磁盘空间量。笔者
部署推送“针对windows 10(消费者版本)的功能更新，版本1903，
zh-cn x64”,WSUS目录从83.4GB增大到488GB，消耗了404.6GB。
也就是说，WSUS目录所在磁盘可用空间至少要400GB以上。做完一
个版本的更新，磁盘空间基本用光，如何做下一个版本的更新呢？只
要我们把局域网中的windows 10都升级到新版本后，在WSUS的
Upgrades中拒绝该版本，然后做一次或几次服务器清理向导，磁盘
空间就会恢复很多，就可以在Upgrades中再次审批最新版本。
8、IIS增加MIME类型“.esd（application/octet-stream）”。
9、重启IIS。
10、给WSUS做一次手工同步。
11、审批Upgrades。千万不要全部审批，只能一次审批一个,因为占
用磁盘空间很大。
12、如果有上网行为管理工具，审批后就可以看到同步情况。
三、当Upgrades下载完成后，客户端就可以根据更新策略自动或手
动进行更新。
四、window 10 自动升级到新版本失败后的手工处理。（在WSUS服务
器上，看到window 10电脑最前面是个红色的叉表明该电脑升级有问
题。一般是因为Intel Display Audio设备驱动程序（
s，版本10.25.0.3 - 10.25.0.8）有兼容性性问题。
1、鼠标右键点击电脑桌面左下角的窗口图标，在弹出菜单中，左键
点击“设置”。
2、点击“更新和安全”。
3、点击“修复问题”。
4、点击“确定”。
5、点击“关闭”。
6、升级程序重新自动安装，安装完成后会提示重启电脑，如果报错，
点击重试。
7、手工操作升级到1903后的版本也获得更新，或者
重新下载安装相应电脑的intel显卡驱动程序。
五、当Windows 10按照Upgrades升级到最新版本后，如果“更新和
安全”中显示“你的设备中缺少重要的安全和质量修复”，说明没有
审批该版本的关键更新程序、安全更新程序。如果该电脑可以上网，
点击“联机查找"Microsoft更新"中的更新”就可以看到缺失的补丁号
KB......。通过手工方式把缺少的补丁添加到WSUS。
六、其他
1、Windows 10，如果安装在内网，不能连接互联网，要想做版本更
新，只能通过本地WSUS的Upgrades来完成。
2、window 7 或8也可以通过本地WSUS的Upgrades升级到Windows
10。
3、当新版本运行一段时间后发现没有问题就可以删除因升级而产生
的目录：鼠标右键点击系统盘（一般是C盘）—属性—
常规—磁盘清理—清理系统文件—（稍等一会）—勾选“以前的
windows安装”—确定—删除文件—（目录大概有二十多GB，需要等
待一段时间）。