您好，
感谢您在Technet论坛发帖。
为了从Microsoft Update获得更新，WSUS 服务器将端口 443 用于 HTTPS 协议。
WSUS 上游和下游服务器会在 WSUS 管理员配置的端口上同步。 默认情况下，这些端口配置如下：
在 WSUS 3.2 及更早版本中，端口 80 用于 HTTP，443 用于 HTTPS
在 WSUS 6.2 及更高版本（至少为 Windows Server 2012）中，端口 8530 用于 HTTP，8531 用于 HTTPS
WSUS 服务器上的防火墙必须配置为允许这些端口上存在入站流量。
如果是WSUS server从微软下载更新的话，请设置以下防火墙策略运行WSUS server访问下述网站：
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
https://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
http://go.microsoft.com
http://dl.delivery.mp.microsoft.com
https://dl.delivery.mp.microsoft.com
更多详细信息请参考以下文章：
配置 WSUS
域内 WSUS下补丁更新，需要开放哪些端口
如果我的回复对你有帮助，请点击下面的“
标记为答复”以让更多同类问题的人能看见。谢谢你对社区做出的贡献。
此致，
Sunny
Please remember to mark the replies as an answers if they help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com
