配置防火墙

如果 WSUS 和 Internet 之间设有企业防火墙，则可能需要配置防火墙以确保 WSUS 能够获取更新。要从 Microsoft Update 获取更新，WSUS 服务器将端口 80 用于 HTTP 协议，而将端口 443 用于 HTTPS 协议。不能对该设置进行配置。

如果您的组织不允许对所有地址打开端口 80 或端口 443，则可以限制只访问以下域以使 WSUS 和自动更新能够与 Microsoft Update 进行通信：

***.***https://*.***.***https://*.***.***https://*.***.***https://*.***.***https://*.***.***https://download.***.******.***https://*.download.***.******.******.*** 备注

上述防火墙配置说明针对的是在 WSUS 和 Internet 之间设置的企业防火墙。由于 WSUS 的所有网络通讯都由 WSUS 发起，因此无需在 WSUS 服务器上配置 Windows 防火墙。

尽管 Microsoft Update 与 WSUS 之间的连接要求打开端口 80 和 443，但您可以将多台 WSUS 服务器配置为使用自定义端口进行同步。

下面两个过程假定您使用的是配置向导。在此步骤的后面部分中，您将学习如何启动“WSUS 管理”管理单元并通过“选项”页来配置服务器。