wsus可统一管理win10/win11更新，但需满足四项前提：服务器打对应累积更新、预留uup所需磁盘空间、在控制台手动启用win11产品与upgrades分类、客户端组策略配置intranet服务位置及指定扫描源策略。
wsus 可以统一管理 windows 10 和 windows 11 客户端的更新，包括质量更新、驱动、功能更新（如 win10→win11 升级）等，但需满足几项关键配置前提。不是装完就能用，必须逐项确认。
确保 WSUS 服务器本身符合要求
Windows Server 2016 及更高版本原生支持 WSUS 角色，但需打上对应补丁：
- Windows Server 2016/2019：安装 2023-02 累积更新或更高版本
- Windows Server 2022/2025：建议保持最新累积更新
- 磁盘空间要预留充足——每个 Windows 11 版本（如 22H2、23H2）+ 每种架构（x64）额外占用约 10 GB（UUP 格式）
- 数据库推荐使用 SQL Server 或 Windows Internal Database；若用后者，需确保 %windir%\Temp 和 .NET 临时文件夹对 NT AUTHORITY\Network Service 有完全控制权限
在 WSUS 控制台启用 Win10/Win11 相关产品与分类
默认不自动勾选 Windows 11，必须手动开启：
Windows-Android_SSH_Remote_Control
下载
通过 SSH 隧道从 Android 设备在互联网上对 Windows PC 实现完整远程控制的设置与使用指南，适用于远程桌面访问、安全 RDP 等。
- 打开 WSUS 控制台 → 选项 → 产品和分类
- 在产品中勾选：
- Windows 10（含各版本，如 22H2、23H2）
- Windows 11（务必勾选 Windows 11 Client, version 22H2 and later, Upgrade & Servicing Drivers）
- 在分类中至少勾选：Upgrades（功能更新必需）、Updates、Drivers（如需推送驱动）
- 点击 应用 → 确定，再执行一次同步
客户端必须正确指向 WSUS 并禁用双重扫描
仅靠组策略指定 WSUS 地址还不够，Windows 11 默认可能仍尝试连接 Microsoft Update：
- 通过组策略（计算机配置 → 管理模板 → Windows 组件 → Windows 更新）配置两项核心策略：
- 指定 Intranet Microsoft 更新服务位置：填入你的 WSUS 服务器地址（如 http://wsus.internal:8530）
- 配置自动更新：启用并设为“已启用”，模式选 4（自动下载并通知安装）或 3（自动下载并计划安装）
- 关键补充：启用指定扫描源策略（计算机配置 → 管理模板 → Windows 组件 → Windows 更新 → Windows 更新代理设置）
- 该策略明确告诉系统：所有更新（含功能更新）都只从 WSUS 获取
- 若不启用，即使指定了 WSUS 地址，Windows 11 客户端仍可能在“设置 → 更新”里看到“升级到 Windows 11”的可选提示
批准并推送 Win10→Win11 升级包
升级不是自动触发，需人工审批并控制节奏：
- 同步完成后，在 WSUS 控制台进入 更新 → 升级
- 查找名称含 Upgrade to Windows 11 (business edition) 的条目（例如：Windows 11, version 22H2 x64 2023-09B）
- 按目标设备分组（如先选试点 OU），右键 → 批准 → 选择目标计算机组
- 客户端重启后会开始下载 UUP 包；可通过
Get-WindowsUpdateLog或事件查看器（Applications and Services Logs → Microsoft → Windows → WindowsUpdateClient → Operational）跟踪状态
