你可以在WSUS管理工具欄上點擊更新鏈接進入更新管理頁面。默認情況下將對更新列表進行篩選，從而只顯示那些批準在客戶端計算機上進行檢測的關鍵更新和安全更新，如下圖所示： 你可以在左下方的查看框架中修改篩選更新程序的方式，你可以根據更新程序的產品和分類、批準狀態、同步時間或者包含文本進行篩選。其中包含文本是從更新程序的標題、描述和知識庫文章號中進行檢索。 在右上方選擇某個更新程序后，你可以在右下方詳細信息中了解此更新程序的完全屬性，例如更新針對的程序、適用的操作系統等等，你也可以在狀態中查看不同計算機組對此更新程序的部署情況，例如是否已安裝、是否需要等等。見下圖: 當WSUS服務器同步后，將根據配置情況獲得相應的更新列表。你需要對更新進行批準，以便進行安裝或檢測；你可以選擇一個或多個更新進行批準，如果選擇多個更新，那么客戶端計算機會一次性進行安裝。批準更新的方式有以下五種： 1、僅檢測 當你批準更新只是進行檢測時，更新并不會在客戶端計算機上進行安裝。但是，WSUS會在批準更新對話框上所應用到的計算機組上進行檢測，以確定此更新是否適合客戶端計算機或者客戶端計算機是否需要。此檢測動作計劃在當客戶端計算機下次和WSUS服務器進行通訊時發生，你可以通過更新報告狀態或者在更新頁面點擊更新程序的狀態標簽來查看結果。如果顯示為需要，則表明客戶端計算機需要此更新。默認情況下，關鍵更新和安全更新將自動批準進行檢測。 2、安裝 批準更新在批準更新對話框所指定的計算機組中進行安裝。在批準更新時，你可以選擇客戶端計算機安裝更新的不同方式：

• 使用客戶端計算機的設置來決定如何安裝更新。當你使用此方式時，批準更新所應用到的計算機組中的客戶端計算機將根據自己的設置來決定如何安裝更新程序，可能會提示當前的用戶進行安裝，也可以根據組策略的設置自動進行安裝。
• 定義自動安裝的最后期限。當你使用此方式，你可以指定更新程序在客戶端計算機上安裝的日期和時間，此設置會覆蓋客戶端計算機上的任何設置。你可以指定一個過去的時間，這樣會導致客戶端計算機在下次訪問WSUS服務器時立刻進行安裝操作。注意，你不能為需要用戶輸入的更新程序進行最后期限定義的自動安裝，否則安裝會失敗。你可以在更新程序的詳細信息中查看可能要求用戶輸入字段來確定更新程序是否需要用戶輸入，并且在批準更新時在批準更新對話框上也會有相應的提示。

3、拒絕更新?此選項只是存在于更新頁面的更新任務列表中。如果你選擇此選項，此更新將從可用更新列表中刪除，而不再進行任何其他操作。只有在查看視圖中選擇查看已拒絕或者所有更新類別的更新程序時才可見。?4、刪除 你可以批準某個更新進行刪除，即從相應的客戶端計算機上進行卸載。此選項只有更新程序支持刪除時才會出現。針對刪除更新操作，你也同樣可以定義最后期限，當你想讓客戶端計算機立即執行時，你可以指定一個過去時間為最后期限。 5、未許可 這是默認的批準選項。WSUS服務器同步更新程序后，更新程序的默認狀態即為未許可。在此狀態下，WSUS服務器不會對更新程序進行任何操作，客戶端計算機也不能對此更新進行檢測或安裝，你必須手動批準更新進行安裝或檢測。 以上五個批準操作方式中，除了拒絕更新是通過點擊更新頁面的更新任務列表中的拒絕更新鏈接來實現外，其他均通過點擊更改批準鏈接實現。 首先在更新列表上，選擇要批準安裝的更新。如果要選擇多個連續的更新，請在選擇時按住 Shift 鍵；要選擇多個不連續的更新，請在選擇時按住 Ctrl 鍵；如果要選擇列表中的全部更新，則可以使用Ctrl ＋ A 快捷鍵。 然后在更新任務下，根據不同的批準操作方式，點擊不同的鏈接，如果是拒絕更新，則點擊單擊拒絕更新（選定單個更新）或者拒絕選定的更新（選定多個更新）鏈接；如果是其他操作方式，點擊更改批準鏈接。 在此我決定向Domain Members計算機組部署部分更新，并且想讓客戶端盡快安裝更新。則首先選中我想要部署的更新，然后點擊更改批準鏈接，彈出的批準更新對話框如下圖所示， 由于我只是想為Domain Members計算機組部署這些更新，所以我將默認對所有計算機的選定采取僅檢測的批準方式，然后點擊Domain Members的批準方式，將其從默認的與“所有計算機”組相同修改為安裝，如下圖所示， 因為我想讓它們盡快在客戶端計算機上進行安裝，所以我將最后期限設置為一個過去的時間，點擊最后期限列的無，在彈出的編輯最后期限對話框中，選擇按選定的日期和時間安裝更新，然后輸入一個過去的日期，這樣會導致客戶端計算機在下次訪問WSUS服務器時立刻進行安裝操作，最后點擊確定按鈕。見下圖: 然后在批準更新對話框上點擊確定，見下圖: 點擊確定按鈕，由于這些更新都已經被自動批準為檢測，所以WSUS服務器提示你替換現有的批準還是僅添加新批準項，在此我選擇替換現有的批準，然后點擊確定。見下圖: 此時，WSUS服務器就將進行批準操作。由于WSUS服務器所采用延遲更新下載特性，只有當某個更新被批準安裝時，WSUS服務器才會從Windows Update進行更新文件的下載，所以WSUS現在開始進行更新程序的下載，你可以在首頁上看到更新下載的狀態。當某個被更新批準應用到的客戶端計算機下次和WSUS服務器進行同步時，將按照更新批準中的設置進行更新的安裝。 如下圖所示，藍色的圖標表示更新文件已經下載到本地WSUS服務器，而灰色的圖標表示更新文件并未下載到本地。批準列的值指明了批準的方式，由于我不是對所有計算機進行相同的操作，所以顯示為混合式，你可以點擊下半部的狀態來查看此更新程序的具體批準情況。 當客戶端計算機連接到WSUS服務器獲取更新后，由于此更新批準的最后期限是過去的時間，所以客戶端計算機會自動安裝更新程序，如果更新程序需要重啟計算機，則會強制重啟計算機。 而批準更新時沒有設置最后期限或者在客戶端計算機連接到WSUS服務器獲取更新時沒有超出最后期限，則根據組策略中客戶端計算機部署更新的方式來決定如何安裝更新。在此我在組策略中選擇的方式是通知下載并通知安裝，因此當具有適合客戶端計算機的更新時，自動更新將通知該客戶端計算機上登錄的管理員（默認配置）或其他用戶（可配置），如下圖所示， 點擊自動更新圖標，選擇你想要下載的更新，然后點擊下載按鈕，自動更新會自動從WSUS服務器下載選擇下載的更新程序；見下圖: 當下載完成后，自動更新會提醒你更新已經準備好，如下圖所示，點擊自動更新圖標， 你可以選擇安裝更新的方式：你可以簡單的接受默認的選擇快速安裝，然后點擊安裝按鈕；也可以點擊自定義安裝來決定安裝哪些更新程序。見下圖: 安裝完成后，根據更新程序的要求，自動更新會提示你是否需要重啟計算機。見下圖: 此時按立即重新啟動就ok了

本文轉自 葉俊生 51CTO博客，原文鏈接:http://blog.51cto.com/yejunsheng/161326

總結

以上是生活随笔為你收集整理的使用WSUS服务器为客户端安装安全补丁的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。