顯示具有 WSUS 標籤的文章。 顯示所有文章
顯示具有 WSUS 標籤的文章。 顯示所有文章

2025年12月19日 星期五

[研究]WSUS Server 能派送 Edge ( Chromium based) 嗎 ?

[研究]WSUS Server 能派送 Edge ( Chromium based) 嗎 ?

2025-12-19

ChatGPT

可以的 👍

WSUS Server 可以派送 Microsoft Edge(Chromium 版),但方式與派送 Windows Update 不一樣,重點如下(以企業實務角度說明):

****************************************

一、WSUS「不能直接」派送 Edge Chromium(重點)

👉 Microsoft Edge(Chromium)不會像 Windows 累積更新一樣,直接出現在 WSUS 的「產品 / 分類」裡

也就是說:

❌ WSUS 不會自動出現 Edge Stable / Beta / Dev 更新

❌ 不能單靠「同步 WSUS」就更新 Edge

****************************************

二、正確作法(3 種企業常用方式)

✅ 方法 1:用 WSUS 派送「Edge MSI(離線版)」【最常用】

適合你目前的 WSUS 架構 👍

流程

  1. 下載 Edge Enterprise MSI(Chromium)

  • Stable Channel(企業版)
  • x64 / x86
  1. 將 MSI 封裝成 WSUS 可派送更新
  • 使用 System Center Updates Publisher (SCUP)
  • 或轉成 .msi + 自動部署(GPO / Startup Script)
  1. 用 WSUS 核准派送給電腦群組

優點

  • ✔ 可控版本
  • ✔ 不會自動亂升版
  • ✔ 適合封閉網路、內網環境

✅ 方法 2:WSUS + GPO,讓 Edge 自行更新(半自動)

Edge Chromium 有自己的更新機制(Microsoft Edge Update)

作法

  1. 用 WSUS 只負責首次安裝
  2. 用 GPO 控制 Edge Update 行為
  • 更新頻率
  • 是否允許自動更新
  • 更新通道(Stable / Extended)
常見 GPO 路徑

Computer Configuration

 └ Administrative Templates

   └ Microsoft Edge Update

適合

  • 有對外網路
  • 想降低維運成本

****************************************

✅ 方法 3:不用 WSUS,改用 Intune / SCCM(僅補充)

如果環境是:

  • M365 / Intune
  • SCCM / MECM

👉 Edge Chromium 原生支援自動派送與版本控管

(但你現在問的是 WSUS,這邊不展開)

****************************************

三、企業常見誤解(很重要)

誤解 實際情況
WSUS 能同步 Edge 更新 ❌ 不行
Edge 跟 IE 一樣 ❌ Edge Chromium 是獨立產品
關閉 Edge Update 就能用 WSUS 管 ❌ WSUS 無法管 Edge Patch


四、實務建議(依你的使用情境)

  • ✔ 首次安裝:WSUS / GPO 派送 Edge MSI
  • ✔ 後續更新:Edge Update + GPO 控管
  • ❌ 不建議完全用 WSUS 追 Edge 每個版本

(完)

[研究]WSUS Server 能派送 Chrome 嗎 ?

[研究]WSUS Server 能派送 Chrome 嗎 ?

2025-12-19

簡短結論:WSUS Server 無法「原生」派送 Google Chrome。

但可以用「繞道/搭配方式」做到。

****************************************

為什麼 WSUS 不能直接派送 Chrome?

WSUS 只能派送:

  • Microsoft Update 來源的更新
  • 或「已發佈到 WSUS 的更新套件」

👉 Google Chrome 不在 Microsoft Update 目錄中,Google 也沒有提供可直接匯入 WSUS 的官方更新分類。

****************************************

可行作法(由常見到企業級)

✅ 作法一:Chrome Enterprise MSI + GPO / 腳本(最常見)

適合:只有 WSUS,沒有 SCCM / Intune 的環境

  1. 下載 Chrome Enterprise MSI
  • Google 官方提供(含 x64 / x86)
  1. 透過:
  • 群組原則(GPO)
    • 電腦啟動指令碼(Startup Script)
    • 或 Software Installation(僅限 MSI)
  • 或 PowerShell 登入/開機腳本
  1. 搭配:
    1. Chrome ADMX 範本控管版本、更新行為

📌 優點

  • 不需要額外系統
  • 完全可控

📌 缺點

  • 不是 WSUS 介面派送
  • 版本更新需自行維護

****************************************

⚠️ 作法二:WSUS + 第三方 Catalog / 外掛(已逐漸退流行)

例如:

  • Patch My PC
  • Ivanti / SolarWinds / ManageEngine

這類工具會:

  • 把 Chrome 更新「包裝成 WSUS 更新」

📌 注意

  • 多數 要付費
  • Microsoft 已淘汰 SCUP(System Center Updates Publisher)
  • 新版 WSUS 不再建議這條路

****************************************

✅ 作法三:MECM(SCCM)或 Intune(企業最佳解)

如果你有:

  • Microsoft Endpoint Configuration Manager
  • 或 Microsoft Intune

👉 都能 原生派送 Chrome + 自動更新

📌 優點

  • 有版本控管、回報、失敗重試
  • 完整企業級管理

📌 缺點

  • 架構成本高

****************************************

⚠️ 不建議:硬把 Chrome EXE 變成 WSUS 更新

  • 技術上可行(自行發佈更新)
  • 但:
    • 維護成本高
    • WSUS 設計本來就不是幹這件事
    • 容易出事(簽章、相依性)

****************************************

建議你怎麼選?

依你的情境(你之前有提到 Windows Server、非 AD Domain 也能運作):

環境 建議
只有 WSUS Chrome Enterprise MSI + GPO / PowerShell
中大型企業 MECM / Intune
想省事但願付費 Patch My PC

****************************************

一句話總結

  • WSUS 本身不能派送 Chrome,但可以搭配 GPO / 腳本做到;要「像 Windows Update 一樣派送 Chrome」,就需要第三方或 MECM / Intune。

(完)

2024年11月1日 星期五

[研究]Windows Update、WSUS 更新失敗之解決

[研究]Windows Update、WSUS 更新失敗之解決

2024-11-01

WindowsUpdateClen.bat

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
del /f /q /s C:\Windows\SoftwareDistribution
del /f /q /s C:\Windows\System32\CatRoot2
net start wuauserv
net start cryptSvc
net start bits
net start msiserver


或

Dism.exe /Online /Cleanup-Image /Restorehealth
Sfc.exe /Scannow

Windows Update 常見錯誤和緩和措施發行項2024/10/15

https://learn.microsoft.com/zh-tw/troubleshoot/windows-client/installing-updates-features-roles/common-windows-update-errors




(下圖) 正常 Windows Update 更新完成

(完)

相關