上回提到通過活用 WSUS (Windows Server Update Services) 以及 SCCM (System Center Configuration Manager) 可有望更快的搞掂系統漏洞，接下來在這篇文章之中，將會開始教大家進行部署。
基礎安裝設定
在確定已將目前準備成為 WSUS 的 Windows Server 2012 R2 伺服器加入 Active Directory 之後，請開啟[伺服器管理員]介面，然後在如圖 1 所示的[管理]下拉選單中點選[新增角色及功能]繼續。
圖 1 伺服器管理員
接著來到如圖 2 所示的[選取安裝類型]頁面中，請選取[角色型或功能型安裝]設定並點選[下一步]。在[選取目的地伺服器]頁面中，請選取即將安裝 WSUS 伺服器角色的主機。值得注意的是您也可以選擇將 WSUS 伺服器角色，安裝在目前處於離線狀態下的 Windows Server 2012 R2 虛擬機器之中，只要在此設定好相對應的 Hyper-v 虛擬硬碟檔案即可。
圖 2 選取安裝類型
在如圖 3 所示的[選取伺服器角色]頁面中，請勾選[Windows Server Update Services]項目。接著可能會出現需要一併安裝的相依功能清單，請點選[新增功能]按鈕即可。點選[下一步]會來到[選取功能]頁面中，在此可以看到目前已經自動勾選的必要項目。未來如果您希望可以透過其它部的 Windows Server 2012 R2 或是 Windows 8.1 電腦來直接連線管理此WSUS 服務，只要在這些電腦上加裝必要的[遠端伺服器管理工具]即可，必須注意的是 Windows 8.1 專用的版本，必須特別到 Microsoft 網站上下載。
