ไม่ทุก Update มีใน WSUS Console (Disable Sync, หรือ Update แบบเฉพาะเจาะจง) สามารถ Import เองได้จาก Microsoft Update Catalog ผ่าน IE หรือ PowerShell
1. Import ด้วย Internet Explorer
- WSUS Console → Updates → Right-click → Import Updates
- IE เปิด Microsoft Update Catalog → ติดตั้ง ActiveX ครั้งแรก (เพิ่ม Trusted Sites)
- ค้นหา KB → Add to Basket (ไม่เกิน 20-30 รายการ) → View Basket
- ติ๊ก "Import directly into Windows Server Update Services" → Import
- รอ Download → Approve ใน All Updates → Target Computer Group (via GPO)
2. Error ที่พบบ่อยและวิธีแก้
- "Not compatible with your version of WSUS": เปลี่ยน URL Parameter
Protocol=1.20→Protocol=1.80 - Failed (Error 80131509): เปิด TLS 1.2 สำหรับ .NET 4.0:
reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D 1
3. Import ด้วย PowerShell
- หา UpdateID จาก URL ใน WSUS Console (คลิก KB → Copy updateid)
- ดาวน์โหลด .msu ไฟล์
- Connect WSUS:
$WsusSrv = Get-WsusServer(Local) หรือGet-WsusServer -Name server -Port 8531 -UseSsl(Remote) - Import:
$WsusSrv.ImportUpdateFromCatalogSite('GUID', 'C:\Path\Update.msu') - ตรวจสอบ:
$WsusSrv.SearchUpdates('KBxxxx') | fl *
Error เหมือนกัน: ตั้ง SchUseStrongCrypto = 1 แล้ว Restart WSUS