Просмотр обновлений и управление ими
Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012
Консоль WSUS можно использовать для просмотра обновлений и управления ими.
Просмотр Обновления
На странице Обновления можно выполнить следующие действия:
Просмотр обновлений. В обзоре обновления отображаются обновления, которые были синхронизированы из источника обновления с сервером WSUS и доступны для утверждения.
Фильтрация обновлений. В представлении по умолчанию можно фильтровать обновления по состоянию утверждения и состоянию установки. Параметр по умолчанию предназначен для неподтвержденных обновлений, необходимых некоторым клиентам или которые имели сбои установки на некоторых клиентах. Это представление можно изменить, изменив состояние утверждения и фильтры состояния установки, а затем нажмите кнопку "Обновить".
Создание представлений обновлений. В области "Действия" выберите "Создать представление обновления". Вы можете фильтровать обновления по классификации, продукту, группе, для которой они были утверждены, и дате синхронизации. Список можно сортировать, щелкнув соответствующий заголовок столбца в строке заголовка.
Выполните поиск обновлений. Вы можете найти отдельное обновление или набор обновлений по заголовку, описанию, статье базы знаний или номеру центра реагирования майкрософт для обновления.
Просмотр сведений, состояния и журнала редакций для каждого обновления.
Утверждение и отклонение обновлений.
Просмотр обновлений
В консоли администрирования WSUS разверните Обновления и выберите "Все Обновления".
По умолчанию обновления отображаются с их заголовком, классификацией, установленным или неприменимым процентом и состоянием утверждения. Если вы хотите отобразить несколько или другие свойства обновления, щелкните правой кнопкой мыши строку заголовка столбца и выберите соответствующие столбцы.
Чтобы отсортировать по разным критериям, таким как состояние скачивания, название, классификация, дата выпуска или состояние утверждения, выберите соответствующий заголовок столбца.
Фильтрация списка обновлений, отображаемых на странице Обновления
В консоли администрирования WSUS разверните Обновления и выберите "Все Обновления".
В центральной области рядом с утверждением выберите требуемое состояние утверждения и рядом с состоянием выберите требуемое состояние установки. Выбрать обновить.
Создание нового представления обновлений в WSUS
В консоли администрирования WSUS разверните Обновления и выберите "Все Обновления".
В области "Действия" выберите "Создать представление обновления".
В окне "Добавление представления обновления" в разделе "Шаг 1. Выбор свойств" выберите свойства, необходимые для фильтрации представления обновления:
Выберите Обновления в определенной классификации для фильтрации обновлений, принадлежащих к одной или нескольким классификациям обновлений.
Выберите Обновления для конкретного продукта, чтобы фильтровать обновления для одного или нескольких продуктов или семейств продуктов.
Выберите Обновления утверждены для определенной группы, чтобы отфильтровать обновления, утвержденные для одной или нескольких групп компьютеров.
Выберите Обновления были синхронизированы в течение определенного периода времени, чтобы отфильтровать обновления, синхронизированные в определенное время.
Выберите Обновления wsus Обновления для фильтрации обновлений WSUS.
В разделе Шаг 2. Измените свойства, выберите подчеркнутые слова, чтобы выбрать нужные значения.
На шаге 3. Укажите имя, присвойте новому представлению имя.
Нажмите ОК.
Новое представление появится в области представления дерева в Обновления. Он будет отображаться, например стандартные представления, в центральной области при выборе.
Поиск обновления
Выберите узел Обновления (или любой узел под ним).
В области "Действия" выберите "Поиск".
В окне поиска на вкладке Обновления введите условия поиска. Вы можете использовать текст из полей номеров статей "Заголовок", "Описание" и "База знаний Майкрософт" (КБ). Каждый из этих элементов — это свойство, указанное на вкладке сведений в свойствах обновления.
Просмотр свойств обновления
В консоли администрирования WSUS разверните Обновления и выберите "Все Обновления".
В списке обновлений выберите обновление, которое вы хотите просмотреть.
В нижней области вы увидите различные разделы свойств:
В строке заголовка отображается название обновления; Например, обновление системы безопасности для Медиаплеер Windows 9 (КБ 911565).
В разделе "Состояние" отображается состояние установки обновления. Например, компьютеры, на которых он установлен, необходимо установить или установить с ошибками. В разделе "Состояние" также отображаются компьютеры, которые не сообщили о состоянии обновления, неприменимо и общие сведения (дата выпуска номеров MSRC и КБ и MSRC).
В разделе "Описание" отображается краткое описание обновления.
В разделе дополнительных сведений отображаются следующие сведения:
Поведение установки обновления (независимо от того, является ли он съемным, запрашивает перезапуск, требует ввода пользователем или должен быть установлен исключительно).
Независимо от того, имеет ли обновление условия лицензионного соглашения на программное обеспечение Майкрософт
Продукты, к которым применяется обновление
Обновления, заменяющие это обновление
Обновления, заменяемые этим обновлением
Языки, поддерживаемые обновлением
Идентификатор обновления
Эту процедуру можно выполнить только в один раз. Если выбрать несколько обновлений, в области свойств отобразится только первое обновление в списке.
Управление Обновления с помощью WSUS
Обновления используются для обновления или предоставления полной замены файлов для программного обеспечения, установленного на компьютере. Каждое обновление, доступное в Центре обновления Майкрософт, состоит из двух компонентов:
Метаданные: предоставляет сведения об обновлении. Например, метаданные предоставляют информацию о свойствах обновления, что позволяет узнать, для чего это обновление полезно. Метаданные также содержат условия лицензионного соглашения на использование программного обеспечения корпорации Майкрософт. Пакет метаданных, который скачивается для обновления, обычно значительно меньше пакета файла обновления.
Обновление файлов: фактические файлы, необходимые для установки обновления на компьютере.
Когда обновления синхронизируются на сервере WSUS, файлы метаданных и файлы обновлений хранятся в двух разных расположениях. Метаданные хранятся в базе данных WSUS. Файлы обновления можно хранить на сервере WSUS или на серверах Центра обновления Майкрософт в зависимости от того, как вы настроили параметры синхронизации. Если вы решили использовать серверы Центра обновления Майкрософт в качестве расположения обновления, в момент синхронизации скачиваются только метаданные. При утверждении обновлений через консоль WSUS клиентские компьютеры получают файлы обновлений непосредственно из Центра обновления Майкрософт во время установки. Дополнительные сведения о параметрах хранения обновлений см. в разделе 1.3. Выберите стратегию хранения WSUS на шаге 1. Подготовка к развертыванию WSUS в руководстве по развертыванию WSUS.
Вы будете настраивать и запускать синхронизации, добавлять компьютеры и группы компьютеров и регулярно развертывать обновления. В следующем списке приведены примеры общих задач, которые могут выполняться при обновлении компьютеров с помощью WSUS.
Определите общий план управления обновлениями на основе топологии сети и пропускной способности, потребностей компании и организационной структуры.
Следует ли настроить иерархию серверов WSUS и структурировать иерархию.
Какие группы компьютеров следует создать и как назначить им компьютеры (на стороне сервера или на стороне клиента).
Какая база данных используется для метаданных обновления (например, внутренняя база данных Windows, SQL Server).
Следует ли автоматически синхронизировать обновления и в какое время.
Задайте параметры синхронизации, такие как источник обновления, классификация продуктов и обновлений, язык, параметры подключения, расположение хранилища и расписание синхронизации.
Получите обновления и связанные метаданные на сервере WSUS с помощью синхронизации с Центра обновления Майкрософт или сервера вышестоящий WSUS.
Утверждение или отклонение обновлений. У вас есть возможность разрешить пользователям устанавливать обновления самостоятельно (если они локальные администраторы на клиентских компьютерах).
Настройте автоматические утверждения. Вы также можете настроить, следует ли включить автоматическое утверждение редакций для существующих обновлений или утвердить редакции вручную. Если вы решили утвердить редакции вручную, сервер WSUS продолжит использовать старую версию до тех пор, пока не утвердите новую редакцию вручную.
Проверьте состояние обновлений. Вы можете просмотреть состояние обновления, распечатать отчет о состоянии или настроить электронную почту для обычных отчетов о состоянии.
Обновление продуктов и классификаций
Обновления, доступных в Центре обновления Майкрософт, отличаются по продуктам (или семейству продуктов) и классификации.
Продукт — это определенный выпуск операционной системы или приложения, например Windows Server 2012. Семейство продуктов представляет собой базовую операционную систему или приложение, от которых происходят отдельные продукты. Примером семейства продуктов является Microsoft Windows, из которого является член Windows Server 2012. Вы можете выбрать продукты или семейства продуктов, для которых сервер будет синхронизировать обновления. В семье можно указать семейство продуктов или отдельные продукты. Выбор любого семейства продуктов или продуктов будет получать обновления для текущих и будущих версий продукта.
Классификации обновлений представляют тип обновления. Для любого конкретного семейства продуктов или продуктов обновления могут быть доступны среди нескольких классификаций обновлений (например, критически важных Обновления и Обновления безопасности Windows 7). В следующей таблице перечислены классификации обновлений.
| Классы обновлений | Description |
|---|---|
| Критические обновления | Широко выпущены исправления для конкретных проблем, связанных с критическими, не связанными с безопасностью. |
| Обновления определений | Обновления для определений вирусов или других файлов определений. |
| Наборы драйверов | Пакеты программных модулей, предназначенных для поддержки оборудования определенной модели вычислительного устройства. |
| Драйверы | Компоненты программного обеспечения, предназначенные для поддержки нового оборудования. |
| пакеты дополнительных компонентов; | Новые выпуски компонентов, обычно развернутые в продуктах в следующем выпуске. |
| Исправление | Один пакет, состоящий из одного или нескольких файлов, используемых для решения проблемы в продукте. Исправления устраняют определенную ситуацию, сообщаемую одним или несколькими клиентами, и не являются широко доступными. Классификация отображается только при импорте исправления из каталога центра обновления Майкрософт. Исправления были опубликованы только для Windows 8.1, Windows Server 2012 R2 и более ранних версий. |
| Обновления для системы безопасности | Широко выпущены исправления для конкретных продуктов, устраняя проблемы безопасности. |
| пакеты обновления; | Накопительные наборы всех исправлений, обновлений системы безопасности, критически важных обновлений и обновлений, созданных с момента выпуска продукта. Пакеты обновления также могут содержать ограниченное количество запрошенных клиентом изменений или компонентов. |
| Инструменты | Служебные программы или функции, помогающие выполнить задачу или набор задач. |
| накопительные пакеты обновления; | Накопительный набор исправлений, обновлений системы безопасности, критически важных обновлений и других обновлений, которые упаковываются вместе для простого развертывания. Свертка обычно ориентирована на определенную область, например безопасность или определенный компонент, например службы IIS (IIS). |
| Обновления | Широко выпущены исправления для конкретных проблем, связанных с некритичными, не связанными с безопасностью. |
| Обновления | Новые выпуски продукта обновляют устройство до следующей версии. Обновления содержат исправления ошибок, изменения дизайна и другие функции. |
Значки, используемые для обновлений в службах обновления Windows Server Update Services
Обновления в WSUS представлены одним из следующих значков. Чтобы просмотреть эти значки, необходимо включить столбец замены в консоли служб обновления.
Значок "Нет"
Обновление не имеет связи замены с любым другим обновлением.
Рабочие проблемы:
Рабочие проблемы отсутствуют.
Значок замены
Это обновление заменяет другие обновления.
Рабочие проблемы:
Рабочие проблемы отсутствуют.
Значок замены и замены
Это обновление заменено другим обновлением и заменяет другие обновления.
Рабочие проблемы:
Замените эти обновления заменяющими обновлениями, когда это возможно.
Значок «Заменено»
Это обновление заменено другим обновлением.
Рабочие проблемы:
Замените эти обновления заменяющими обновлениями, когда это возможно.