PS：由于工作原因，好久没有更新博客了，今天继续SCCM2012系列的补丁更新部分。。。。
补丁更新
SCCM的补丁更新需要借助WSUS，安装好WSUS后不用去配置，SCCM会接管WSUS用SCCM控制台去管理WSUS。
如果WSUS和SCCM不在同一服务器上，WSUS服务器需要把SCCM服务器的FQDN加入到WSUS服务器的本地administrators组里。
如果WSUS和SCCM在同一台服务器上，在配置软件更新点时需要选择WSUS的端口为8530，避免和SCCM客户端的默认80端口冲突。
1、站点配置
在SCCM管理管理控制台中，选择“管理”选项卡-“站点配置”。在右侧选择站点服务器，右键选择“添加站点系统角色”
点击“下一步”
点击“下一步”
选择“软件更新点”，点击“下一步”
选择“WSUS被配置为使用端口8530和8531进行客户端通信”，点击“下一步”
点击“下一步”
选择“从microsoft update同步”，点击“下一步”
点击“下一步”
点击“下一步”
选择更新类别，点击“下一步”
选择需要同步的产品类别，点击“下一步”
选择同步语言，点击“下一步”
确认摘要信息，点击“下一步”
点击“关闭”完成添加站点系统角色向导。
2、同步软件更新
点击“软件库”选项卡，展开“概述”—“软件更新”，右键点击“所有软件更新”选择“同步软件更新”
弹出同步提示，点击“是”来开始软件更新。
这时候就可以打开先前安装的WSUS，在WSUS控制台中来查看更新状态。
点击开始菜单—管理工具—Windiws Server Update Service，打开WSUS配置向导，这是无须配置WSUS，直接点击“取消”
在WSUS控制台中可以看到同步正在进行中，等待同步完成。