步骤 3:在 WSUS 中批准和部署更新

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

在计算机组中的计算机每隔 24 个小时就自动联系 WSUS 服务器以获取更新。你可使用 WSUS 报告功能来确定是否将那些更新部署到测试计算机中。当测试顺利完成时，你可为组织中的相关计算机组批准更新。以下清单描述了使用 WSUS 管理控制台批准和部署更新的步骤。

任务	说明
3.1. 批准和部署 WSUS 更新	使用 WSUS 管理控制台批准和部署 WSUS 更新。
3.2. 配置自动审批规则	配置 WSUS 以自动为所选组审批更新的安装以及如何审批对现有更新的修订。
3.3. 使用 WSUS 报告查看安装的更新	使用 WSUS 报告功能，查看安装的更新、收到那些更新的计算机及其他详细信息。

3.1. 批准和部署 WSUS 更新

使用以下过程批准和部署更新。

在 WSUS 管理控制台上，单击 “更新” 。在右窗格中，显示 “所有更新” 、 “关键更新” 、 “安全更新” 和 “WSUS 更新” 的更新状态摘要。
在 “所有更新” 部分，单击 “计算机需要的更新” 。
在更新列表中，选择你希望批准以便安装在测试计算机组中的更新。有关所选更新的信息可在 “更新” 面板的下窗格中找到。若要选择多个连续更新，请在单击更新名称的同时按住 Shift 键。若要选择多个非连续更新，请在单击更新名称的同时按住 CTRL 键。
右键单击该选项，然后单击 “批准” 。
在 “批准更新” 对话框中，选择你的测试组，然后单击向下箭头。
单击 “批准安装” ，然后单击 “确定” 。
此时 “批准进度” 窗口出现，它显示了影响批准更新的任务进度。完成批准进度时，单击 “关闭” 。

自动审批使你可以指定如何自动为所选组审批更新的安装以及如何审批对现有更新的修订。

在 WSUS 管理控制台中的“更新服务” 下，展开 WSUS 服务器，然后单击“选项” 。 “选项” 窗口随即打开。
在“选项” 中，单击“自动审批” 。 “自动审批”对话框随即打开。
在“更新规则” 中，单击“新规则” 。 “添加规则” 对话框随即打开。
在“添加规则” 中，在“步骤1：选择属性” 中，从以下各项选择任何单个选项或选项组合：
- 当更新属于特定分类时
  - 选择“升级”分类时，请注意，每月发布的 Windows 功能更新也分类为“升级”。自动批准这些更新可能会导致设备升级其 OS。例如，适用的 Windows 10 设备可以升级到 Windows 11。此外，功能更新需要额外的磁盘空间。有关详细信息，请参阅规划 WSUS 部署时的 UUP 注意事项。
- 当更新属于特定产品时
- 设置审批期限
在“步骤 2：编辑属性” 中，单击列出的每个选项，然后为每个选项选择合适的选项。
在“步骤 3：指定名称”中，为你的规则键入名称，然后单击“确定”。
单击“确定” 以关闭“自动审批”对话框。

你批准更新后 24 小时，可使用 WSUS 报告功能来确定是否将更新部署到测试计算机组中。若要检查更新的状态，你可按以下方式使用 WSUS 报告功能。