从管理控制台管理 WSUS
WSUS 3.0 管理控制台已从基于 Web 的控制台变为 Microsoft 管理控制台 3.0 版的一个插件。新的用户界面提供以下功能：
• 每个节点的主页都包含与节点相关联的任务的概述
• 高级过滤
• 新列允许根据 MSRC 编号、MSRC 严重性、KB 文章和安装状态对更新进行分类
• 对列进行选择、排序和重新排序
• 快捷菜单允许右键单击并选择一个操作
• 与更新视图集成的报告
• 自定义视图
远程管理 WSUS
可以将 WSUS 3.0 管理控制台安装在网络中的其他计算机上，以便远程管理 WSUS 3.0 服务器。
使用向导配置安装后的任务
配置向导指导新用户进行安装后的服务器配置过程。
生成准确性更高的多个报告
现在可以直接从更新视图生成报告。可以报告更新的子集，如计算机需要但还未批准安装的安全更新。可以在副本层次结构管理的所有计算机上创建报告，还可以将这些报告以 Excel 或 PDF 格式保存。
更容易地维护服务器运行状况
WSUS 3.0 现在将详细的服务器运行状况信息记录在事件日志中。现在可用一个 Microsoft Operations Manager (MOM) 包来监视 WSUS 服务器生成的事件。
获得有关新更新的电子邮件消息
服务器对新更新和更新符合性摘要的电子邮件通知具有内置支持。
可轻松删除旧信息
可使用清除向导从服务器中删除旧的计算机、旧的更新和旧的更新文件。
从 WSUS 2.0 无缝升级到 WSUS 3.0
WSUS 3.0 可以安装在已安装 WSUS 2.0 的服务器上。安装过程将执行可保留所有先前设置和批准的原位升级。升级服务器层次结构时应从中心服务器开始，然后向下延续至各个层次结构。WSUS 2.0 服务器可从 WSUS 3.0 服务器同步，但是 WSUS 3.0 服务器不能从 WSUS 2.0 服务器同步。从 WSUS 2.0 升级到 WSUS 3.0 是一个单向过程，返回到 WSUS 2.0 要求首先删除 WSUS 3.0，然后安装 WSUS 2.0。
更快获得更新
使用 WSUS 3.0，可以将服务器配置为最快每隔一小时自动同步更新一次（而 WSUS 2.0 则是每天一次）。此改进使新的更新可在整个公司内更快地复制。
设置更多自动审批
WSUS 3.0 自动审批规则允许指定不同的产品和更新分类，如自动审批 Microsoft Word 的定义更新。此外，WSUS 3.0 还支持创建多个自动审批规则，而不是单个规则。自动审批规则现在将应用于 WSUS 服务器上当前所有的更新。
限制对只读报告的访问权限
“WSUS Reporters”安全组的成员将只具有服务器的只读访问权限。成员可生成报告，但是不能批准更新或配置服务器。
从单个控制台管理多个服务器
WSUS 3.0 管理控制台允许检查和管理层次结构中的所有 WSUS 服务器。
为所有计算机创建报告
现在可以为副本层次结构管理的所有计算机创建更新报告。
在群集中配置服务器
现在可在群集中配置 WSUS 3.0 服务器来实现容错。此类服务器必须全部指向同一 SQL 服务器数据库实例，该实例也可使用群集技术。
切换副本模式
现在可在副本模式和自主模式之间移动子服务器，而无需重新安装 WSUS 3.0。
将客户端分配给多个目标组
在 WSUS 3.0 中，一台计算机可属于多个目标组（例如，“桌面”组和“测试”组）。此外，还可以创建层次结构组（例如，具有“关键服务器”和“非关键服务器”子组的“服务器”目标组）。可以指定批准父目标组，这些批准将自动被子组中的计算机继承。
采用更快的性能
WSUS 3.0 可获得比 WSUS 2.0 高大约 50％ 的可伸缩性。此外，WSUS 3.0 附带本机 x64 支持以进一步改善 64 位硬件的性能和可伸缩性。
在分支机构中指定语言
为了节省磁盘空间和网络负载，现在可将分支机构配置为下载较少语种（与中心服务器相比）的更新。例如，可以配置中心服务器下载所有语言的更新，而分支机构只下载英语更新。
配置单独的内容和元数据通道
以前分支机构使用窄带连接中心服务器，但使用宽带连接 Internet，现在可配置为从中心服务器获取元数据，而从 Microsoft Update 获取更新内容。
上移到 .NET Framework 2.0 支持
新的 API 以 .NET Framework 2.0 为基础。
用于高级管理工具的 API 优于 WSUS 控制台
已创建的新 API 供高级管理工具（如 System Center Essentials）使用，而 WSUS 管理控制台中没有提供这些功能。
将可选安装批准添加到管理员选项
新的 API 支持为“可选安装”创建批准，它使 Windows Update Agent 在“添加或删除程序”对话框中显示可供使用的安装更新，而不是通过“自动更新”来执行更新。
收集硬件和软件清单
新的 API 支持从管理的设备收集硬件和软件清单。
WSUS控制台总会报一些更新失败的计算机,有时可能会有几台到十几台不等,其中一方面原因是客户端出现更新提示后没有点击安装,每天都有黄色叹号提示出来但他每天都不点(在公司这样的人相当多),还有个原因是C盘空间如果太小控制台也会把这台机列如失败数量范围,还有一些其它方面的问题,如安装其它软件有时冲突或是重毒和安装一些插件不能完全卸载以及系统盘权限等都会引起.一般可通过下面的批处理文件修正这些错误.
将下面文件复制放入记事本后将后缀".txt"改为".bat"批处理就做成了.
net stop wuauserv
rename %systemroot%\SoftwareDistribution SDOLD
net start wuauserv
regsvr32 /s urlmon.dll
regsvr32 /s Shdocvw.dll
regsvr32 /s Msjava.dll
regsvr32 /s Actxprxy.dll
regsvr32 /s Oleaut32.dll
regsvr32 /s Mshtml.dll
regsvr32 /s Browseui.dll
regsvr32 /s Shell32.dll
regsvr32 /s jscript.dll
regsvr32 /s msxml.dll
regsvr32 /s msxml2.dll
regsvr32 /s msxml3.dll
regsvr32 /s wuapi.dll
regsvr32 /s wuaueng.dll
regsvr32 /s wuaueng1.dll
regsvr32 /s wuauserv.dll
regsvr32 /s wucltui.dll
regsvr32 /s wups.dll
regsvr32 /s wuweb.dll
regsvr32 /s iuengine.dll
regsvr32 /s softpub.dll
regsvr32 /s initpki.dll
regsvr32 /s mssip32.dll
attrib -h -s -r %windir%\system32\catroot2
attrib -h -s -r %windir%\system32\catroot2\*.*
net stop cryptsvc
rename %systemroot%\system32\catroot2 oldcatroot2
net start cryptsvc
Tools 
