如何使用 Windows Server 2012 R2 中的 WSUS

一、组策略WIN键+R键，输入GPEDITMSC，进入组策略设置。
1、计算机配置，Windows设置，安全设置，帐户策略，密码策略：逗密码必须符合复杂性要求地，设置为逗已禁用地。
2、计算机配置，Windows设置，安全设置，帐户策略，密码策略：逗密码最短使用期限地，设置为逗0地（无期限）。
3、计算机配置，Windows设置，安全设置，本地策略，安全选项，逗无需按 Ctrl+Alt+Del地，设置为逗已启用地。
4、计算机配置，管理模板，系统，显示逗关闭事件跟踪程序地，设置为逗已禁用地。
5、计算机配置，管理模板，系统，登录时不显示逗管理你的服务器地页，设置为逗已启用地。
6、计算机配置，管理模板，服务器管理器，登录时不自动显示逗初始配置任务地窗口，设置为逗已启用地。
7、计算机配置，管理模板，服务器管理器，在登录时自动显示服务器管理器，设置为逗已启用地。
8、计算机配置，管理模板，服务器管理器，逗配置服务器管理器刷新间隔地，设置为逗已禁用地。
9、用户配置，管理模版，开始菜单和任务栏，更改逗开始地菜单电源按钮，设置为逗已启用地，下方的选项设置为逗关机地。如果使用第三方的传统开始菜单，建议进行此项设置，使用系统默认的，不需要。
10、用户配置，windows组件，Internet Explorer，Internet控制面板，安全页，Internet区域模块，设为逗已启用地，选项为逗中高地或逗中地。（数据中心版要设置，标准版可不设置）
二、功能与服务
点击服务器管理器图标，进入服务器管理器对话界面。
1、左上方，本地服务器，Windows更新，配置自动更新。有些选项要不要选，看你的习惯了。
2、左上方，本地服务器，Internet Explorer增强的安全配置，逗管理员地与逗用户地的下方，勾选逗关闭地。
3、左上方，仪表盘，添加服务器角色与功能。几次的逗下一步地后，勾选Search服务、Windows Server Backup、无线服务（笔记本要用到），NET Framework 35以及用户界面与基础结构中的桌面体验等功能，然后进行安装。有些功能需要附带添加另一些功能的，按系统建议处理。
添加NET Framework 35时，要注意逗指定备用源路径地，比如，D:\SXS，SXS文件夹在系统安装盘的SOURCES目录内，事先要提取到D盘。备用源路径也可以是虚拟光驱加载原版WINDOWS SERVER 2012 R2 ISO或WIN81 X64的ISO的路径，如，K:\SOURCES\SXS。K是虚拟光驱的盘符。
功能这部分，有些人可能会特别一些，上述的列举只是通常的使用。
4、右上角，菜单栏，工具，服务，启动两项声音服务，Windows Audio和Windows Audio Endpoint Builder，并设为自动属性。
5、右上角，菜单栏，工具，任务计划程序，任务计划程序（本地）（双击展开），任务计划程序库，Microsoft，Windows，TaskScheduler，鼠标双击逗Regular Maintenance逗，触发器，可以改成每月一次，或每周一次，或不启用。
三、系统属性
1、WIN键+X键，系统，高级系统设置，性能（设置），高级，调整以优化性能，设置为逗程序地。
2、WIN键+X键，系统，高级系统设置，性能（设置），数据执行保护，选择逗仅为基本Windows程序和服务启用DEP(T)地。
四、注册表
主要进行声显卡优化。WIN键+Q键，输入：regeditexe，右键以管理员身份运行，进入注册表。
1、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile]中的"SystemResponsiveness"设置为14。（dword值，十六进制）
2、[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e968-e325-11ce-bfc1-08002be10318}\0000]中的"AccelerationLevel"设为0，（dword值，十六进制，没有的添加AccelerationLevel键值）
五、启用快速启动
WIN键+X键，命令提示符（管理员），输入：powercfg -h on，回车确认。
WIN键+X键，控制面板，类别，大图标，电源选项，左上方，逗选择电源按钮的功能地，点击逗更改当前不可用的设置地，在逗关机选项地中勾选逗启用快速启动地。
六、使用逗应用地
最好是新建一个用户。也可以使用Administrator（内置管理员），但要启用批准模式，组策略，计算机配置，Windows

这是不能设置的。有些补丁安装似乎需要之前的某些补丁安装过，所以补丁安装有一定的规则，这个安装规则或者说安装顺序在客户端 *** 作系统上是控制不了的，在wsus上也应该设置不了，至少我没见过这样的选项。
楼主你这种情况一般是补丁特别多，建议你直接在机器上打sp的补丁，比如你如果是xp的sp2版本，你直接打xp的sp3补丁，如果是win2003的sp1，你直接打win2003的sp2补丁。这样可以省不少时间去打小补丁，也省的老重启。
如果你就想让它自动用wsus升级不去管的话，你可以把需要升级的服务器升级设置成自动下载和自动安装并且自动重启，自动重启时间可以设成凌晨3：00，这样也不影像服务器的对外服务

---