离线AD环境下如何通过WSUS Server批量更新Windows系统？

你的方案完全可行，WSUS本身支持离线部署模式，不需要持续连接联网的WSUS服务器，核心就是先在联网环境完成更新资源的下载，再迁移到离线WSUS服务器即可实现批量自动更新，具体操作步骤如下：

• 准备一台联网的Windows服务器（建议和离线WSUS服务器系统版本一致，避免兼容性问题），安装WSUS角色，配置好需要同步的产品（如Windows 10/11）、更新分类（如安全更新、累积更新），执行首次同步，将所需的更新元数据和安装包下载到本地存储目录。
• 找到WSUS的本地存储目录（默认路径为C:\WSUS\WsusContent），以及WSUS数据库文件（若使用WID数据库，路径为C:\Windows\WID\Data），将这些内容打包后手动传输到离线环境的WSUS服务器中。
• 在离线WSUS服务器上安装WSUS角色，先停止WSUS服务和WID服务，替换对应的存储目录与数据库文件，之后重启相关服务完成配置。
• 通过AD组策略（GPO）配置客户端更新源：在计算机配置>管理模板>Windows组件>Windows更新中，启用“指定Intranet Microsoft更新服务位置”，填入离线WSUS服务器的URL（例如http://your-wsus-server:8530）。
• 客户端会通过GPO自动获取更新源，定期从离线WSUS服务器扫描、下载并安装更新，实现批量自动化更新。

注意事项 #

• 后续需要新增更新时，重复在联网WSUS服务器同步新补丁，再迁移更新包和元数据到离线服务器即可。
• 务必保证联网与离线WSUS服务器的WSUS版本一致，防止元数据不兼容导致同步失败。
• 若环境内存在多版本Windows系统，在联网同步阶段要勾选对应产品分类，确保下载全所需的更新包。

内容的提问来源于stack exchange，提问作者Pious