配置 WSUS 同步代理

在现有 WSUS 服务器上，请直接在 WSUS 内部配置用于同步的代理。以管理员账户运行的浏览器会话并不能证明同步服务使用相同的路由或相同的凭据。

在 WSUS 管理控制台中打开 选项，然后选择 更新源和代理服务器。在代理选项卡上启用同步使用代理，并填写侦听器的服务器名称和端口；如果某项 Microsoft Update 测试允许公共代理且未配置代理凭据，请从 HTTP 代理列表中挑选一个 HTTP 候选。

如果该代理需要特定账户，请在 WSUS 的凭据字段中输入用户名、域和密码。域字段应反映代理管理员提供的账户安排；它未必是代理主机名的公共 DNS 后缀。

Microsoft 将此设置记录为适用于 WSUS 同步，包括与上游 WSUS 服务器或 Microsoft Update 的同步。它并不会配置每台下游计算机的浏览器，也不会配置其 Windows Update 连接。

该控制台还明确提供基本身份验证。请把它当作一种身份验证选择，而不是让登录能够通过的通用勾选框：Microsoft 警告说，使用该机制时密码未经加密就发送出去。

当同步仍然失败时，请记录已配置的更新源以及失败所处的阶段。无法访问的代理侦听器、代理身份验证被拒绝，以及到达上游服务之后才出现的失败，需要不同的修复方式。在 WSUS 尚未使用预期代理账户之前，重新输入浏览器里能用的密码说明不了什么。