Операции обновления

  • Статья

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

После синхронизации обновлений с сервером WSUS они будут автоматически проверяться на релевантность клиентских компьютеров сервера. Однако необходимо утвердить обновления перед развертыванием на компьютерах в сети. При утверждении обновления вы, по сути, сообщаете WSUS о том, что с ним делать (вы можете установить или отклонить для нового обновления). Вы можете утвердить обновления для группы "Все компьютеры" или для подгрупп. Если вы не утверждаете обновление, его состояние утверждения остается не утвержденным, и сервер WSUS позволяет клиентам оценить, требуется ли обновление.

Если сервер WSUS работает в реплика режиме, вы не сможете утвердить обновления на сервере WSUS. Дополнительные сведения о режиме реплика см. в разделе "Запуск режима реплики WSUS".

Утверждение обновлений

Вы можете утвердить установку обновлений для всех компьютеров в сети WSUS или для разных групп компьютеров. После утверждения обновления можно выполнить одно (или несколько) следующих действий:

  • Примените это утверждение к дочерним группам, если таковые есть.

  • Установите крайний срок для автоматической установки. При выборе этого параметра необходимо задать определенное время и даты для установки обновлений, переопределяя все параметры на клиентских компьютерах. Кроме того, можно указать последнюю дату для крайнего срока, если вы хотите немедленно утвердить обновление (чтобы установить следующее время, когда клиентские компьютеры обращаются к серверу WSUS).

  • Удалите установленное обновление, если это обновление поддерживает удаление.

Существует два важных соображения, которые следует учитывать:

  • Во-первых, невозможно задать крайний срок автоматической установки обновления, если требуется ввод пользователя (например, указание параметра, соответствующего обновлению). Чтобы определить, требуется ли обновление для ввода пользователей, просмотрите поле ввода пользователей в свойствах обновления для обновления, отображаемого на странице Обновления. Кроме того, проверка сообщения в поле "Утверждение Обновления", которое говорится, что выбранное обновление требует ввода пользователем и не поддерживает крайний срок установки.

  • Если существуют обновления компонента сервера WSUS, вы не можете утвердить другие обновления клиентских систем до тех пор, пока обновление WSUS не будет утверждено. Это предупреждение появится в диалоговом окне "Утверждение Обновления": существуют обновления WSUS, которые не были утверждены. Перед утверждением этого обновления необходимо утвердить обновления WSUS. В этом случае необходимо выбрать узел WSUS Обновления и убедиться, что все обновления в этом представлении утверждены, прежде чем вернуться к общим обновлениям.

Утверждение обновлений

  1. В административной консоли WSUS выберите Обновления и выберите "Все Обновления".

  2. В списке обновлений выберите обновление, которое вы хотите утвердить и щелкните правой кнопкой мыши (или перейдите в область действий), а в диалоговом окне "Утвердить Обновления" выберите группу компьютеров, для которой нужно утвердить обновление, и щелкните стрелку рядом с ней.

  3. Выберите " Утверждено для установки" и нажмите кнопку "Утвердить".

  4. В окне "Ход утверждения" отобразится ход выполнения утверждения. По завершении процесса появится кнопка "Закрыть ". Выберите Закрыть.

  5. Вы можете выбрать крайний срок, щелкнув правой кнопкой мыши обновление, выбрав соответствующую группу компьютеров, выбрав стрелку рядом с ней, а затем выбрав крайний срок.

    • Можно выбрать один из стандартных крайних сроков (одна неделя, две недели, один месяц) или выбрать "Настраиваемый" , чтобы указать дату и время.

    • Если вы хотите установить обновление, как только клиентские компьютеры обращаются к серверу, выберите "Настраиваемый", а затем задайте дату и время на текущую дату и время или на один в прошлом.

Утверждение нескольких обновлений

  1. В административной консоли WSUS выберите Обновления и выберите "Все Обновления".

  2. Чтобы выбрать несколько смежных обновлений, нажмите клавишу SHIFT при выборе обновлений. Чтобы выбрать несколько неконтентных обновлений, нажмите и удерживайте клавишу CTRL при выборе обновлений.

  3. Щелкните правой кнопкой мыши выбор и выберите " Утвердить". Откроется диалоговое окно "Утверждение Обновления" с состоянием утверждения, равным "Сохранить существующие утверждения" и кнопку "ОК" отключена.

  4. Вы можете изменить утверждения для отдельных групп, но это не повлияет на утверждения детей. Выберите группу, для которой нужно изменить утверждение, и щелкните стрелку слева. В контекстном меню выберите "Утверждено для установки".

  5. Утверждение для выбранной группы изменится на Install. Если есть дочерние группы, их утверждение остается неизменным. Чтобы изменить утверждение дочерних групп, выберите группу и щелкните стрелку слева. В контекстном меню выберите "Применить к дочерним".

  6. Чтобы задать определенному дочернему элементу наследование всех его утверждений от родительского элемента, выберите его и щелкните стрелку слева. В контекстном меню выберите " То же, что и родительский". Если дочерний объект наследует утверждения, но не изменяет родительские утверждения, дочерний элемент наследует существующие утверждения родительского элемента.

  7. Если вы хотите изменить поведение утверждения для всех дочерних элементов, утвердить все компьютеры и выбрать "Применить к дочерним".

  8. Нажмите кнопку "ОК " после настройки всех утверждений. В окне "Ход утверждения" отобразится ход выполнения утверждения. По завершении процесса будет доступна кнопка "Закрыть ". Выберите Закрыть.

Снижение обновлений

Если этот параметр выбран, обновление удаляется из списка доступных обновлений по умолчанию, а сервер WSUS не будет предлагать обновление клиентам для оценки или установки. Этот параметр можно достичь, выбрав обновление или группу обновлений и щелкнув правой кнопкой мыши или перейдя в область действий. Отклоненные обновления будут отображаться в списке обновлений только в том случае, если при указании фильтра для списка обновлений в разделе "Представление" выберите "Отклонить" в списке утверждений.

Отклонение обновлений

  1. В административной консоли WSUS выберите Обновления и выберите "Все Обновления".

  2. В списке обновлений выберите одно или несколько обновлений, которые требуется отклонить.

  3. Выберите " Отклонить", а затем нажмите кнопку "Да " в сообщении подтверждения.

Очистка отклоненных обновлений

Отклоненные обновления продолжают использовать некоторые ресурсы сервера WSUS. Чтобы удалить отклоненные обновления из базы данных WSUS, необходимо запустить мастер очистки сервера. Дополнительные сведения см. в мастере очистки сервера.

Восстановление отклоненных обновлений

После того как обновление было отклонено, вы все равно можете восстановить его.

Восстановление отклоненных обновлений

  1. В административной консоли WSUS выберите Обновления и выберите "Все Обновления".

  2. измените утверждение на "Отклонено" и выберите "Обновить". Список отклонированных обновлений.

  3. В списке обновлений выберите одно или несколько отклоненных обновлений, которые требуется восстановить.

  4. Чтобы восстановить определенное обновление, щелкните правой кнопкой мыши обновление и выберите " Утвердить". В диалоговом окне "Утверждение Обновления" нажмите кнопку "ОК", чтобы повторно применить состояние утверждения по умолчанию "Не утверждено". Обновление будет отображаться в списке как "Не утверждено " вместо "Отклонено".

После очистки отложенного обновления с помощью мастера очистки сервера WSUS она будет удалена с сервера WSUS и больше не появится в представлении "Все Обновления". Вы можете повторно импортировать отклонированные обновления из каталога обновлений Майкрософт. Дополнительные сведения см. в службах WSUS и на сайте каталога.

Изменение утвержденного обновления на не утвержденное

Если обновление было утверждено, и вы решили не установить его в настоящее время, а вместо этого хотите сохранить его в будущем, вы можете изменить обновление на состояние "Не утверждено". Это означает, что обновление останется в списке доступных обновлений по умолчанию и сообщит о соответствии клиента, но не будет установлено на клиентах.

Изменение обновления с утверждения на не утвержденное

  1. В административной консоли WSUS выберите Обновления и выберите "Все Обновления".

  2. В списке обновлений выберите одно или несколько утвержденных обновлений, которые необходимо изменить на "Не утверждено".

  3. В контекстном меню или области "Действия " выберите "Не утверждено" и нажмите кнопку "Да " в сообщении подтверждения.

Утверждение Обновления для удаления

Вы можете утвердить обновление для удаления (т. е. удалить уже установленное обновление). Этот параметр доступен только в том случае, если обновление уже установлено и поддерживает удаление. Можно указать крайний срок удаления обновления или указать дату последнего срока, если вы хотите немедленно удалить обновление (при следующем обращении клиентских компьютеров к серверу WSUS).

Важно упоминание, что не все обновления, такие как обновления UUP, удаление поддержки. Вы можете узнать, поддерживает ли обновление удаление, выбрав отдельное обновление и просмотрев область сведений. В разделе дополнительных сведений вы увидите съемнуюкатегорию. Если обновление невозможно удалить с помощью WSUS, в некоторых случаях его можно удалить с помощью добавления или удаления программ из панель управления.

Утверждение обновлений для удаления

  1. В административной консоли WSUS выберите Обновления и выберите "Все Обновления".

  2. В списке обновлений выберите одно или несколько обновлений, которые вы хотите утвердить для удаления и щелкните их правой кнопкой мыши (или перейдите на панель действий ).

  3. В диалоговом окне "Утвердить Обновления" выберите группу компьютеров, из которой нужно удалить обновление, и щелкните стрелку рядом с ним.

  4. Выберите "Утверждено" для удаления и нажмите кнопку "Удалить ".

  5. После завершения утверждения удаления можно выбрать крайний срок, щелкнув правой кнопкой мыши обновление, выбрав соответствующую группу компьютеров, а затем щелкнув стрелку рядом с ней. Затем выберите "Крайний срок". Вы можете выбрать один из стандартных крайних сроков (одна неделя, две недели, один месяц) или выбрать пользователь , чтобы выбрать определенную дату и время.

  6. Если вы хотите удалить обновление, как только клиентские компьютеры обращаются к серверу, выберите "Настраиваемый" и задайте дату в прошлом.

Утверждение Обновления автоматически

Сервер WSUS можно настроить для автоматического утверждения определенных обновлений. Вы также можете указать автоматическое утверждение редакций для существующих обновлений по мере их доступности. Этот параметр выбирается по умолчанию. Редакция — это версия обновления, в которую были внесены изменения (например, истек срок действия или его правила применимости). Если вы не решили утвердить измененную версию обновления автоматически, WSUS будет использовать старую версию и вручную утвердить редакцию обновления.

Вы можете создать правила, которые сервер WSUS будет автоматически применять во время синхронизации. Вы указываете, какие обновления необходимо автоматически утвердить для установки, по классификации обновлений, по продуктам и по группе компьютеров. Это относится только к новым обновлениям, а не к измененным обновлениям. Можно также указать крайний срок утверждения обновления, который задает количество дней и определенное время предложения до установки утвержденного обновления. Эти параметры доступны в области параметров в разделе "Автоматический Утверждения".

Автоматическое утверждение обновлений

  1. В консоли администрирования WSUS выберите "Параметры" и выберите "Автоматический Утверждения".

  2. В разделе "Правила обновления" выберите "Создать правило".

  3. В диалоговом окне добавления правила в разделе Шаг 1 выберите свойства, выберите, следует ли использовать, если обновление находится в определенной классификации или когда обновление находится в определенном продукте (или обоих) в качестве критериев. При необходимости выберите, следует ли задать крайний срок утверждения.

    • При выборе классификации обновлений следует учитывать, что обновления компонентов Windows, публикуемые ежемесячно, также классифицируются как обновления. Автоматическое утверждение этих обновлений может привести к обновлению операционной системы устройствам. Например, применимые устройства с Windows 10 могут быть обновлены до Windows 11. Кроме того, для обновлений компонентов потребуется дополнительное место на диске. Дополнительные сведения см . в рекомендациях по UUP при планировании развертывания WSUS.

  4. На шаге 2. Изменение свойств выберите подчеркнутые свойства , чтобы выбрать группы классификаций, продуктов и компьютеров, для которых требуется автоматическое утверждение, как применимо. При необходимости выберите крайний срок утверждения обновления и время.

  5. На шаге 3. Укажите поле имени, введите уникальное имя правила.

  6. Нажмите ОК.

Правила автоматического утверждения не применяются к обновлениям, требующим лицензионного соглашения конечного пользователя (EULA), который еще не принят на сервере. Если вы обнаружите, что применение правила автоматического утверждения не приводит к утверждению всех соответствующих обновлений, необходимо утвердить эти обновления вручную.

Автоматическое утверждение исправлений для Обновления и уменьшения срока действия Обновления

Раздел "Автоматический Утверждения" в области "Параметры" содержит параметр по умолчанию для автоматического утверждения редакций утвержденных обновлений. Вы также можете настроить сервер WSUS автоматически отклонить просроченные обновления. Если вы решили не утверждать обновленную версию обновления автоматически, сервер WSUS будет использовать старую редакцию, и необходимо вручную утвердить редакцию обновления.

Примечание.

Редакция — это версия измененного обновления (например, срок действия или обновление правил применимости).

Автоматическое утверждение исправлений для обновлений и отклонение просроченных обновлений

  1. В консоли администрирования WSUS выберите "Параметры" и выберите "Автоматический Утверждения".

  2. На вкладке "Дополнительно " убедитесь, что автоматически утвердить новые редакции утвержденных обновлений и автоматически отклонить обновления при выборе новой редакции.

  3. Нажмите ОК.

    Примечание.

    Сохранение значений по умолчанию для этих параметров позволяет поддерживать хорошую производительность в сети WSUS. Если вы не хотите, чтобы просроченные обновления были отклонированы автоматически, необходимо периодически отклонить их вручную.

Автоматическое снижение замены Обновления

При утверждении нового обновления, заменяющего существующее обновление, которое автоматически утверждено, замененное обновление становится неприменимым к компьютеру или устройству после установки нового обновления. Вы можете проверить в консоли WSUS, что обновление неприменимо для всех компьютеров. В этом случае обновление может быть безопасно отклонено. Кроме того, обновление может быть автоматически отклонено при запуске мастера очистки сервера WSUS.

Чтобы найти замененные обновления, можно выбрать столбец флага "Заменяемый" в представлении "Все Обновления" и сортировать по этой столбце. Будет четыре группы:

  • Обновления, которые никогда не были заменены (пустой значок).

  • Обновления, которые были заменены, но никогда не заменяли еще одно обновление (значок с синей квадратом в нижней части).

  • Обновления, которые были заменены и заменены другим обновлением (значок с синей квадратом в середине).

  • Обновления, заменив еще одно обновление (значок с синей квадратикой в верхней части).

В службах Windows Server Update Services нет функции, которая автоматически отклоняет заменяемые обновления при утверждении нового обновления. Рекомендуется сначала задать утверждение не утверждено, а затем с помощью мастера очистки сервера автоматически отклонить обновление при выполнении всех соответствующих условий. Дополнительные сведения см. в статье мастер очистки сервера.

Утверждение замены или замены Обновления

Как правило, обновление, заменяющее другие обновления, выполняет одно или несколько следующих действий.

  • Улучшает, расширяет или дополняет возможности исправления, реализованного в одном или нескольких выпущенных ранее обновлениях.

  • Повышает эффективность пакета обновления, который устанавливается на клиентские компьютеры, если установка обновления одобрена. Например, замененное обновление может содержать файлы, которые больше не относятся к исправлению или операционным системам, поддерживаемым новым обновлением, поэтому эти файлы не включены в пакет файла замены.

  • Обновления более новые версии операционных систем. Важно также отметить, что обновление замены может не поддерживать более ранние версии операционных систем.

И наоборот, обновление, заменяемое другим обновлением, делает следующее:

  • Исправлена проблема, аналогичная обновлению, который заменяет его. Однако обновление, заменяющее его, может улучшить исправление, которое предоставляет замененное обновление.

  • Обновления более ранних версий операционных систем. В некоторых случаях эти версии операционных систем больше не обновляются заменяющим обновлением.

В области сведений об отдельном обновлении информационный значок и сообщение вверху указывает, что он заменяет или заменяет другое обновление. Кроме того, вы можете определить, какие обновления заменяются или заменяются обновлением, просматривая Обновления заменяя это обновление и Обновления заменены этим обновлением в разделе дополнительных сведений о свойствах. Область сведений об обновлении отображается под списком обновлений.

СЛУЖБЫ WSUS не автоматически отклоняют заменяемые обновления, и рекомендуется не предполагать, что заменяемые обновления должны быть отклонены в пользу нового, заменяющего обновления. Прежде чем отквинить замененное обновление, убедитесь, что он больше не нужен вашим клиентским компьютерам. Ниже приведены примеры сценариев, в которых может потребоваться установить замененное обновление:

  • Если обновление с заменой поддерживает только более новые версии операционной системы, а некоторые клиентские компьютеры работают с более ранними версиями операционной системы.
  • Если заменяющее обновление имеет более ограниченную применимость, чем обновление, которое заменяет его, что сделает его неуместным для некоторых клиентских компьютеров.
  • Если обновление больше не заменяет ранее выпущенное обновление из-за новых изменений. Возможно, что при внесении изменений в каждом выпуске обновление больше не заменяет обновление, которое ранее заменялось в более ранней версии. В этом сценарии вы по-прежнему увидите сообщение о заменяемом обновлении, даже если обновление, заменяющее его, было заменено обновлением, которое не поддерживается.
  • Следите за качеством и обновлениями компонентов в синхронизации. Это означает, что если обновление компонентов равно одному месяцу, то обновление качества должно быть также. Если обновление компонентов составляет два месяца, а качество обновления составляет один месяц, языковой пакет и приобретение компонента по запросу не будет работать.