操作系统平台从来都不是静态的。安装后，操作系统需要在新内容出现时进行修补和更新。这确保了最佳性能、可靠性和安全性。但是企业部署带来了挑战。当IT管理员必须更新数十台、数百台甚至数千台物理机和虚拟机时，即使是在最大的数据中心，也有可能出现疏忽和错误。管理员需要找到一种工具来帮助管理整个公司网络的操作系统更新。WindowsServerUpdateServices(WSUS)就是这样一种本地工具。WSUS是一种基于服务器的工具，可用于支持Microsoft企业产品更新的WindowsServer2012和WindowsServer2012R2管理。该工具简化了更新过程，并有助于确保所有服务器和系统都能收到正确且及时的更新。这也避免了在每台机器上进行耗时且容易出错的盘点。WSUS于2005年首次推出，目前是2012年底发布的第4版。在大多数情况下，可以将单个服务器配置为WSUS服务器。WSUS服务器连接到MicrosoftUpdate，缓存可用的更新和补丁。管理员可以使用WSUS服务器检查安装、接受特定机器的更新状态报告，以及将缓存的更新推送到特定系统。这允许IT管理员集中管理和自动化软件更新。此外，位于非关键网络区域的一些非关键系统或机器可以直接连接到MicrosoftUpdate。WindowsServer2012R2和.NETFramework4.5上的WSUS服务器角色的硬件要求通常比较简单，但数据中心开发人员应努力满足或超过这些要求。要求包括：至少1.4GHz或更快的CPU、1.5GB额外内存（不包括Windows操作系统要求）、10GB存储空间和至少10/100MB以太网连接。大多数服务器将能够满足这些需求。WSUS服务器可以配置虚拟机。WindowsServer2012和2012R2中引入的十二个新cmdlet使通过PowerShell编写WSUS函数（或添加到现有脚本）变得容易。通过创建脚本，管理员可以自动执行活动并帮助维护跨数据中心活动的一致性。例如，Add-WsusComputer可以为目标组添加特定的客户端系统，Get-WsusUpdate可以获取可用更新的详细信息，Approve-WsusUpdate可以将更新应用到系统。其他cmdlet可以提供对获取和使用WSUS服务的额外控制。
