你可以在WSUS管理工具欄上點(diǎn)擊更新鏈接進(jìn)入更新管理頁(yè)面。默認(rèn)情況下將對(duì)更新列表進(jìn)行篩選，從而只顯示那些批準(zhǔn)在客戶端計(jì)算機(jī)上進(jìn)行檢測(cè)的關(guān)鍵更新和安全更新，如下圖所示： 你可以在左下方的查看框架中修改篩選更新程序的方式，你可以根據(jù)更新程序的產(chǎn)品和分類、批準(zhǔn)狀態(tài)、同步時(shí)間或者包含文本進(jìn)行篩選。其中包含文本是從更新程序的標(biāo)題、描述和知識(shí)庫(kù)文章號(hào)中進(jìn)行檢索。 在右上方選擇某個(gè)更新程序后，你可以在右下方詳細(xì)信息中了解此更新程序的完全屬性，例如更新針對(duì)的程序、適用的操作系統(tǒng)等等，你也可以在狀態(tài)中查看不同計(jì)算機(jī)組對(duì)此更新程序的部署情況，例如是否已安裝、是否需要等等。見下圖: 當(dāng)WSUS服務(wù)器同步后，將根據(jù)配置情況獲得相應(yīng)的更新列表。你需要對(duì)更新進(jìn)行批準(zhǔn)，以便進(jìn)行安裝或檢測(cè)；你可以選擇一個(gè)或多個(gè)更新進(jìn)行批準(zhǔn)，如果選擇多個(gè)更新，那么客戶端計(jì)算機(jī)會(huì)一次性進(jìn)行安裝。批準(zhǔn)更新的方式有以下五種： 1、僅檢測(cè) 當(dāng)你批準(zhǔn)更新只是進(jìn)行檢測(cè)時(shí)，更新并不會(huì)在客戶端計(jì)算機(jī)上進(jìn)行安裝。但是，WSUS會(huì)在批準(zhǔn)更新對(duì)話框上所應(yīng)用到的計(jì)算機(jī)組上進(jìn)行檢測(cè)，以確定此更新是否適合客戶端計(jì)算機(jī)或者客戶端計(jì)算機(jī)是否需要。此檢測(cè)動(dòng)作計(jì)劃在當(dāng)客戶端計(jì)算機(jī)下次和WSUS服務(wù)器進(jìn)行通訊時(shí)發(fā)生，你可以通過(guò)更新報(bào)告狀態(tài)或者在更新頁(yè)面點(diǎn)擊更新程序的狀態(tài)標(biāo)簽來(lái)查看結(jié)果。如果顯示為需要，則表明客戶端計(jì)算機(jī)需要此更新。默認(rèn)情況下，關(guān)鍵更新和安全更新將自動(dòng)批準(zhǔn)進(jìn)行檢測(cè)。 2、安裝 批準(zhǔn)更新在批準(zhǔn)更新對(duì)話框所指定的計(jì)算機(jī)組中進(jìn)行安裝。在批準(zhǔn)更新時(shí)，你可以選擇客戶端計(jì)算機(jī)安裝更新的不同方式：

• 使用客戶端計(jì)算機(jī)的設(shè)置來(lái)決定如何安裝更新。當(dāng)你使用此方式時(shí)，批準(zhǔn)更新所應(yīng)用到的計(jì)算機(jī)組中的客戶端計(jì)算機(jī)將根據(jù)自己的設(shè)置來(lái)決定如何安裝更新程序，可能會(huì)提示當(dāng)前的用戶進(jìn)行安裝，也可以根據(jù)組策略的設(shè)置自動(dòng)進(jìn)行安裝。
• 定義自動(dòng)安裝的最后期限。當(dāng)你使用此方式，你可以指定更新程序在客戶端計(jì)算機(jī)上安裝的日期和時(shí)間，此設(shè)置會(huì)覆蓋客戶端計(jì)算機(jī)上的任何設(shè)置。你可以指定一個(gè)過(guò)去的時(shí)間，這樣會(huì)導(dǎo)致客戶端計(jì)算機(jī)在下次訪問(wèn)WSUS服務(wù)器時(shí)立刻進(jìn)行安裝操作。注意，你不能為需要用戶輸入的更新程序進(jìn)行最后期限定義的自動(dòng)安裝，否則安裝會(huì)失敗。你可以在更新程序的詳細(xì)信息中查看可能要求用戶輸入字段來(lái)確定更新程序是否需要用戶輸入，并且在批準(zhǔn)更新時(shí)在批準(zhǔn)更新對(duì)話框上也會(huì)有相應(yīng)的提示。

3、拒絕更新?此選項(xiàng)只是存在于更新頁(yè)面的更新任務(wù)列表中。如果你選擇此選項(xiàng)，此更新將從可用更新列表中刪除，而不再進(jìn)行任何其他操作。只有在查看視圖中選擇查看已拒絕或者所有更新類別的更新程序時(shí)才可見。?4、刪除 你可以批準(zhǔn)某個(gè)更新進(jìn)行刪除，即從相應(yīng)的客戶端計(jì)算機(jī)上進(jìn)行卸載。此選項(xiàng)只有更新程序支持刪除時(shí)才會(huì)出現(xiàn)。針對(duì)刪除更新操作，你也同樣可以定義最后期限，當(dāng)你想讓客戶端計(jì)算機(jī)立即執(zhí)行時(shí)，你可以指定一個(gè)過(guò)去時(shí)間為最后期限。 5、未許可 這是默認(rèn)的批準(zhǔn)選項(xiàng)。WSUS服務(wù)器同步更新程序后，更新程序的默認(rèn)狀態(tài)即為未許可。在此狀態(tài)下，WSUS服務(wù)器不會(huì)對(duì)更新程序進(jìn)行任何操作，客戶端計(jì)算機(jī)也不能對(duì)此更新進(jìn)行檢測(cè)或安裝，你必須手動(dòng)批準(zhǔn)更新進(jìn)行安裝或檢測(cè)。 以上五個(gè)批準(zhǔn)操作方式中，除了拒絕更新是通過(guò)點(diǎn)擊更新頁(yè)面的更新任務(wù)列表中的拒絕更新鏈接來(lái)實(shí)現(xiàn)外，其他均通過(guò)點(diǎn)擊更改批準(zhǔn)鏈接實(shí)現(xiàn)。 首先在更新列表上，選擇要批準(zhǔn)安裝的更新。如果要選擇多個(gè)連續(xù)的更新，請(qǐng)?jiān)谶x擇時(shí)按住 Shift 鍵；要選擇多個(gè)不連續(xù)的更新，請(qǐng)?jiān)谶x擇時(shí)按住 Ctrl 鍵；如果要選擇列表中的全部更新，則可以使用Ctrl ＋ A 快捷鍵。 然后在更新任務(wù)下，根據(jù)不同的批準(zhǔn)操作方式，點(diǎn)擊不同的鏈接，如果是拒絕更新，則點(diǎn)擊單擊拒絕更新（選定單個(gè)更新）或者拒絕選定的更新（選定多個(gè)更新）鏈接；如果是其他操作方式，點(diǎn)擊更改批準(zhǔn)鏈接。 在此我決定向Domain Members計(jì)算機(jī)組部署部分更新，并且想讓客戶端盡快安裝更新。則首先選中我想要部署的更新，然后點(diǎn)擊更改批準(zhǔn)鏈接，彈出的批準(zhǔn)更新對(duì)話框如下圖所示， 由于我只是想為Domain Members計(jì)算機(jī)組部署這些更新，所以我將默認(rèn)對(duì)所有計(jì)算機(jī)的選定采取僅檢測(cè)的批準(zhǔn)方式，然后點(diǎn)擊Domain Members的批準(zhǔn)方式，將其從默認(rèn)的與“所有計(jì)算機(jī)”組相同修改為安裝，如下圖所示， 因?yàn)槲蚁胱屗鼈儽M快在客戶端計(jì)算機(jī)上進(jìn)行安裝，所以我將最后期限設(shè)置為一個(gè)過(guò)去的時(shí)間，點(diǎn)擊最后期限列的無(wú)，在彈出的編輯最后期限對(duì)話框中，選擇按選定的日期和時(shí)間安裝更新，然后輸入一個(gè)過(guò)去的日期，這樣會(huì)導(dǎo)致客戶端計(jì)算機(jī)在下次訪問(wèn)WSUS服務(wù)器時(shí)立刻進(jìn)行安裝操作，最后點(diǎn)擊確定按鈕。見下圖: 然后在批準(zhǔn)更新對(duì)話框上點(diǎn)擊確定，見下圖: 點(diǎn)擊確定按鈕，由于這些更新都已經(jīng)被自動(dòng)批準(zhǔn)為檢測(cè)，所以WSUS服務(wù)器提示你替換現(xiàn)有的批準(zhǔn)還是僅添加新批準(zhǔn)項(xiàng)，在此我選擇替換現(xiàn)有的批準(zhǔn)，然后點(diǎn)擊確定。見下圖: 此時(shí)，WSUS服務(wù)器就將進(jìn)行批準(zhǔn)操作。由于WSUS服務(wù)器所采用延遲更新下載特性，只有當(dāng)某個(gè)更新被批準(zhǔn)安裝時(shí)，WSUS服務(wù)器才會(huì)從Windows Update進(jìn)行更新文件的下載，所以WSUS現(xiàn)在開始進(jìn)行更新程序的下載，你可以在首頁(yè)上看到更新下載的狀態(tài)。當(dāng)某個(gè)被更新批準(zhǔn)應(yīng)用到的客戶端計(jì)算機(jī)下次和WSUS服務(wù)器進(jìn)行同步時(shí)，將按照更新批準(zhǔn)中的設(shè)置進(jìn)行更新的安裝。 如下圖所示，藍(lán)色的圖標(biāo)表示更新文件已經(jīng)下載到本地WSUS服務(wù)器，而灰色的圖標(biāo)表示更新文件并未下載到本地。批準(zhǔn)列的值指明了批準(zhǔn)的方式，由于我不是對(duì)所有計(jì)算機(jī)進(jìn)行相同的操作，所以顯示為混合式，你可以點(diǎn)擊下半部的狀態(tài)來(lái)查看此更新程序的具體批準(zhǔn)情況。 當(dāng)客戶端計(jì)算機(jī)連接到WSUS服務(wù)器獲取更新后，由于此更新批準(zhǔn)的最后期限是過(guò)去的時(shí)間，所以客戶端計(jì)算機(jī)會(huì)自動(dòng)安裝更新程序，如果更新程序需要重啟計(jì)算機(jī)，則會(huì)強(qiáng)制重啟計(jì)算機(jī)。 而批準(zhǔn)更新時(shí)沒(méi)有設(shè)置最后期限或者在客戶端計(jì)算機(jī)連接到WSUS服務(wù)器獲取更新時(shí)沒(méi)有超出最后期限，則根據(jù)組策略中客戶端計(jì)算機(jī)部署更新的方式來(lái)決定如何安裝更新。在此我在組策略中選擇的方式是通知下載并通知安裝，因此當(dāng)具有適合客戶端計(jì)算機(jī)的更新時(shí)，自動(dòng)更新將通知該客戶端計(jì)算機(jī)上登錄的管理員（默認(rèn)配置）或其他用戶（可配置），如下圖所示， 點(diǎn)擊自動(dòng)更新圖標(biāo)，選擇你想要下載的更新，然后點(diǎn)擊下載按鈕，自動(dòng)更新會(huì)自動(dòng)從WSUS服務(wù)器下載選擇下載的更新程序；見下圖: 當(dāng)下載完成后，自動(dòng)更新會(huì)提醒你更新已經(jīng)準(zhǔn)備好，如下圖所示，點(diǎn)擊自動(dòng)更新圖標(biāo)， 你可以選擇安裝更新的方式：你可以簡(jiǎn)單的接受默認(rèn)的選擇快速安裝，然后點(diǎn)擊安裝按鈕；也可以點(diǎn)擊自定義安裝來(lái)決定安裝哪些更新程序。見下圖: 安裝完成后，根據(jù)更新程序的要求，自動(dòng)更新會(huì)提示你是否需要重啟計(jì)算機(jī)。見下圖: 此時(shí)按立即重新啟動(dòng)就ok了

本文轉(zhuǎn)自 葉俊生 51CTO博客，原文鏈接:http://blog.51cto.com/yejunsheng/161326

總結(jié)

以上是生活随笔為你收集整理的使用WSUS服务器为客户端安装安全补丁的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。