Windows OSに対する更新プログラムやセキュリティ・パッチなどを適用する場合、マイクロソフトが運営している「Windows Update」というサービスを利用して、自動的に適用するのが一般的である。だが会社など、多数のPCがある環境では、すべてのPCがある特定の時期にいっせいにWindows Updateサイトにアクセスすると、ネットワークの帯域を大幅に消費し、通常の業務が滞る可能性がある。このような場合は、組織内に「Windows Server Update Services（以下WSUS）」サービスを実行するサーバを用意し、このサーバ経由で更新プログラムなどを配布するとよい。WSUSではWindows Updateサイトから更新プログラムなどを取得してWSUSサーバ内に保存し、そこから組織内のクライアントへ配布する。これにより、インターネットへアクセスするためのネットワーク帯域を大幅に抑制できるほか、どの更新プログラムを配布するかを選択／スケジューリングしたり、更新プログラムの適用状況をレポートしたりできる。WSUSの詳しい使い方やQ&Aなどについては、以下の連載も参照していただきたい。
連載「これから始めるWSUS 3.0入門」連載「［Q&A］そこが知りたいWindows Server Update Services」
WSUSには現在2つのバージョンがある。「WSUS 3.0 SP2」は、Windows Server 2008 R2より前のサーバOS向けのバージョンである。WSUSは基本的にはWindows Server OSとは独立したパッケージであり（無償）、ユーザーがマイクロソフトのサイトからダウンロードしてインストールするようになっている。
Windows Server Update Servicesのホームページ（マイクロソフト）
Windows Server 2008 R2ではあらかじめOSの役割としてWSUS 3.0 SP2が組み込まれており、サーバの管理ツールで「Windows Server Update Services」という役割を追加するだけで、自動的に必要なコンポーネントなどもインストールされるなど、導入が容易になっている。
Windows Server 2012ではこのWSUS役割の機能も更新され、「WSUS 4.0」というバージョンになっている。
Windows Server 2012のWindows Server Update Services の概要（TechNetサイト）
WSUS 4.0における変更点を次にまとめておく。
機能改善／変更点内容
サーバ・マネージャによる管理Windows Server 2012の標準管理ツールであるサーバ・マネージャで管理可能。ほかの役割やサービスと統合して管理できる
Windows Server 2012にWSUS 4.0を導入するには、Windows Server 2008 R2でWSUS 3.0 SP2を導入するのと同様に、サーバの役割として「Windows Server Update Services」を追加すればよい。なおWSUSのレポート機能を利用するためには、「Microsoft Report Viewer 2010」というパッケージが必要になるので、WSUSの導入前に、あらかじめダウンロードしてインストールしておく。
Microsoft Report Viewer 2010 再頒布可能パッケージ（マイクロソフト ダウンロード センター）WSUS役割のインストールWSUS役割と必要なサービス（IISなど）をインストールする。 （1）これを選択すると、IISやデータベース、管理ツールなどもインストールされる。
WSUSのサービスはWindows 8には導入できないが、WSUSの管理ツールを使うことは可能である。Windows Server 2012をリモートから管理するRSATツールをWindows 8に導入すると、［コントロール パネル］の［管理ツール］の下に［Windows Server Update Services］というツールが導入されるので、これを起動し、WSUSサーバへ接続すればよい。
Windows 8 用のリモート サーバー管理ツール（マイクロソフト ダウンロード センター）PowerShellによる管理
WSUS役割のインストールWSUS役割と必要なサービス（IISなど）をインストールする。 （1）これを選択すると、IISやデータベース、管理ツールなどもインストールされる。
WSUS役割追加後の初期設定タスクの起動要求WSUSのインストールしたら、最初に初期設定のためのタスクを実行する。 （1）ここでWSUSを選択すると、WSUSのサービスの稼働状況などを確認できる。 （2）ユーザーに知らせるべきメッセージがあると、このように色が変わって通知する。 （3）WSUS役割のインストール後には、この初期化タスクを1度実行する必要がある。
WSUSの初期設定ウィザードWSUS役割のインストール後、最初にこのウィザードを1回実行しておく。ネットワーク環境の設定や、ダウンロードする更新プログラムの種類などを指定する。 （1）これは「製品」の選択画面の例。 （2）デフォルトでは「Office」と「Windows」のみが選択されている。必要に応じて、ほかの製品も選択しておくとよい。設定後のWSUS管理画面
WSUSの管理画面WSUSの管理コンソール画面。以前のWSUS 3.0 SP2のものとほとんど同じである。 （1）更新プログラムの一覧がここに表示される。種類や許可状態などに応じて分類、表示できる。 （2）更新プログラムの配布対象PCの情報。 （3）上位のサーバから更新プログラムを取得する「同期」処理関連の設定。 （4）適用状況などのレポート作成。 （5）取得した更新プログラムなどの状態。 （6）接続先ポート番号などの情報。なおレポートを作成しようとすると、「Microsoft Report Viewer再配布可能パッケージ2008が必要です」というメッセージが出ることがある。その場合は指示のリンク先にあるパッケージをダウンロードして、インストールしておく（［.NET Framework 3.5 Features］－［.NET Framework 3.5 (.NET 2.0 および 3.0を含む］機能もインストールしておくこと）。
IISのWSUS用ポートのバインド情報WSUS 4.0で使用するポート番号が変更されており、ファイアウォールなどでWSUSの通信を識別してフィルタリングしやすくなった。 （1）WSUS用サイト。 （2）このサイトにバインドされているポート番号。
