搭建WSUS是很容易。客户端配置也很简单，有域的，使用组策略：计算机配置--管理模板--windows组件--windows更新--指定Intranet Microsoft 更新服务位置，添加http://IP:8530 ，域内电脑都可以按这个策略进行更新，如果是工作组的电脑，那就需要在每台机上设置。

但是开始使用WSUS，经常遇到的问题是服务会经常自动停止，从而导致客户端无法连接WSUS服务器进行更新。

此时登录WSUS服务器，WSUS控制台也是无法打开的，你在浏览器直接访问 WSUS 管理网站URL（ http://IP:8530），也无法打开，并出现错误：HTTP Error 503. The service is unavailable

1、打开注册表regedit

2、进入路径HKEY_CLASSES_ROOT，找到Excl.Sheet8/Excl.Sheet12（根据个人安装的版本来）

3、展开Excl.Sheet8/Excl.Sheet12，找到选项Defaultlcon，直接右键删除即可；

明明是同一网段（同一局域网）的电脑，却ping不通，这种情况大概率就是防火墙惹得祸了。除了把防火墙关掉，我们还可以采取如下解决方案。

1、打开：控制面板\系统和安全\Windows Defender 防火墙\高级设置\入站规则，找到文件和打印机共享（回显请求-ICMPv4-In）

在运行中输入 gpedit.msc，启动本地组策略编辑器。定位到 计算机配置 - 管理模板 - 系统 - 凭据分配，打开右边窗体的“允许分配保存的凭据用于仅 NTLM 服务器身份验证”，

如下图所示： 启用“允许分配保存的凭据用于仅 NTLM 服务器身份验证”，并点击“将服务器添加到列表：显示”，在服务器列表中添加允许保存凭据的服务器名称和类型，如 dc.abc.com 上的终端服务器，即“TERMSRV/dc.abc.com”。当然也可以输入“TERMSRV/*”允许保存所有计算机的远程终端凭据。 最后执行 gpupdate /force 使修改的组策略生效，即可！