Windows Server Update Services (WSUS) Kurulumu ve Otomatik Güncelleme Yönetimi

Windows Server Update Services (WSUS), Microsoft güncellemelerinin merkezi olarak indirildiği ve dağıtıldığı kurumsal bir yönetim aracıdır. Özellikle Active Directory ortamlarında yüzlerce istemci veya sunucunun güvenlik yamalarını kontrol altına almak için kullanılır. Bu yazıda, WSUS’un kurulum adımlarını, yapılandırma seçeneklerini ve otomatik güncelleme politikalarını detaylı olarak ele alacağız.

1) WSUS Nedir ve Neden Kullanılır?

WSUS, Microsoft Update servisinden güncellemeleri indirip iç ağdaki istemcilere dağıtan bir proxy sunucusu görevi görür. İnternete her istemcinin ayrı ayrı bağlanması gerekmez; güncellemeler tek merkezden yönetilir.

Başlıca Avantajları

• İnternet trafiğini azaltır (tek indirme, çoklu dağıtım).
• Güncellemeler test edilip onaylandıktan sonra yayına alınabilir.
• Güvenlik standartlarına uygun, merkezi kontrol sağlar.

2) Kurulum Öncesi Gereksinimler

• Windows Server 2019 / 2022 (en az 4 GB RAM, 100 GB disk).
• IIS (Internet Information Services) rolü etkin olmalı.
• .NET Framework 4.8 ve Windows Internal Database (WID) kurulmalı.

3) WSUS Rolünün Kurulumu

Server Manager → Add Roles and Features → Server Roles → Windows Server Update Services

Kurulum sırasında iki önemli bileşen seçilir:

• WID Database: WSUS verilerini depolamak için dahili veritabanı.
• Content Directory: Güncelleme dosyalarının tutulduğu dizin (ör. D:\WSUS).

4) İlk Yapılandırma Sihirbazı (Post-Install)

1. WSUS kurulumu tamamlandıktan sonra “WSUS Configuration Wizard” başlatılır.
2. Microsoft Update ile senkronizasyon seçilir.
3. İndirilecek ürünler ve sınıflar (Security Updates, Critical Updates vb.) belirlenir.
4. Güncellemelerin hangi dillerde indirileceği seçilir.
5. “Synchronize now” ile ilk senkronizasyon başlatılır.

5) GPO ile WSUS İstemci Ayarları

Active Directory ortamında istemcilerin WSUS’tan güncelleme alması için GPO yapılandırması yapılır:

Computer Configuration → Policies → Administrative Templates → Windows Components → Windows Update
→ Specify intranet Microsoft update service location

Buraya WSUS sunucusunun adresi yazılır:

http://wsus-sunucu-adı:8530

Ek GPO Ayarları

• Configure Automatic Updates: 4 – Auto download and schedule the install
• Automatic Updates Detection Frequency: 6 hours
• No auto-restart with logged on users: Enabled

6) Güncelleme Grupları ve Onaylama (Approval)

WSUS yönetim konsolunda istemciler otomatik olarak Unassigned Computers grubuna eklenir. Yeni bilgisayar grupları oluşturarak farklı politikalar uygulanabilir (ör. “Sunucular”, “İstemciler”, “Test Grubu”).

Onaylama işlemi:

WSUS Console → Updates → All Updates → Sağ tıklayın → Approve

Test grubunda deneme yapıldıktan sonra onaylanan yamalar diğer gruplara dağıtılabilir.

7) Otomatik Senkronizasyon Ayarları

WSUS’un Microsoft Update ile otomatik olarak güncelleme kontrol etmesini sağlayabilirsiniz:

Options → Synchronizations → Synchronize Automatically → Schedule: Daily

Günlük 02:00 gibi trafiğin az olduğu saatlerde senkronizasyon planlanabilir.

8) Disk Alanı Yönetimi ve Temizlik

Zamanla WSUS klasörleri büyür. Gereksiz güncellemeleri kaldırmak için:

Options → Server Cleanup Wizard

• Süresi geçmiş (superseded) yamaları silin.
• Artık kullanılmayan istemcileri kaldırın.
• Eski bilgisayar gruplarını temizleyin.

9) Log ve İzleme

• WSUS Log: %ProgramFiles%\Update Services\LogFiles\SoftwareDistribution.log
• Event Viewer: Applications and Services Logs → Microsoft → Windows → WindowsUpdateServer

İstemci tarafında wuauclt /detectnow ve wuauclt /reportnow komutlarıyla güncelleme zorlanabilir.

10) WSUS ve SCCM Entegrasyonu

Kurumsal ortamda WSUS, System Center Configuration Manager (SCCM) ile entegre edilerek gelişmiş dağıtım ve raporlama özellikleri kazanır.

11) Performans İyileştirmesi

• IIS üzerinde “Application Pool” bellek sınırlarını artırın.
• WSUS veritabanını periyodik olarak yeniden indeksleyin.
• Server Cleanup Wizard’ı aylık çalıştırın.

Sonuç

WSUS, büyük ölçekli ortamlarda güncelleme yönetimini merkezi hale getirerek zamandan ve bant genişliğinden tasarruf sağlar. GPO entegrasyonu sayesinde güncellemeler otomatik olarak kontrol altına alınır. Güvenli ve sürdürülebilir bir mimari için Kurumsal Hosting veya yüksek performanslı VDS altyapıları tercih edilebilir.