[研究]WSUS Server 能派送 Edge ( Chromium based) 嗎 ?
2025-12-19
ChatGPT
可以的 👍
WSUS Server 可以派送 Microsoft Edge（Chromium 版），但方式與派送 Windows Update 不一樣，重點如下（以企業實務角度說明）：
****************************************
一、WSUS「不能直接」派送 Edge Chromium（重點）
👉 Microsoft Edge（Chromium）不會像 Windows 累積更新一樣，直接出現在 WSUS 的「產品 / 分類」裡
也就是說：
❌ WSUS 不會自動出現 Edge Stable / Beta / Dev 更新
❌ 不能單靠「同步 WSUS」就更新 Edge
****************************************
二、正確作法（3 種企業常用方式）
✅ 方法 1：用 WSUS 派送「Edge MSI（離線版）」【最常用】
適合你目前的 WSUS 架構 👍
流程
- 下載 Edge Enterprise MSI（Chromium）
- Stable Channel（企業版）
- x64 / x86
- 將 MSI 封裝成 WSUS 可派送更新
- 使用 System Center Updates Publisher (SCUP)
- 或轉成 .msi + 自動部署（GPO / Startup Script）
- 用 WSUS 核准派送給電腦群組
優點
- ✔ 可控版本
- ✔ 不會自動亂升版
- ✔ 適合封閉網路、內網環境
✅ 方法 2：WSUS + GPO，讓 Edge 自行更新（半自動）
Edge Chromium 有自己的更新機制（Microsoft Edge Update）
作法
- 用 WSUS 只負責首次安裝
- 用 GPO 控制 Edge Update 行為
- 更新頻率
- 是否允許自動更新
- 更新通道（Stable / Extended）
Computer Configuration
└ Administrative Templates
└ Microsoft Edge Update
適合
- 有對外網路
- 想降低維運成本
****************************************
✅ 方法 3：不用 WSUS，改用 Intune / SCCM（僅補充）
如果環境是：
- M365 / Intune
- SCCM / MECM
👉 Edge Chromium 原生支援自動派送與版本控管
（但你現在問的是 WSUS，這邊不展開）
****************************************
三、企業常見誤解（很重要）
| 誤解 | 實際情況 |
|---|---|
| WSUS 能同步 Edge 更新 | ❌ 不行 |
| Edge 跟 IE 一樣 | ❌ Edge Chromium 是獨立產品 |
| 關閉 Edge Update 就能用 WSUS 管 | ❌ WSUS 無法管 Edge Patch |
四、實務建議（依你的使用情境）
- ✔ 首次安裝：WSUS / GPO 派送 Edge MSI
- ✔ 後續更新：Edge Update + GPO 控管
- ❌ 不建議完全用 WSUS 追 Edge 每個版本
(完)
沒有留言:
張貼留言