查看和管理更新
适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012
可以使用 WSUS 控制台查看和管理更新。
查看更新
在更新页面上，可以执行以下操作：
查看更新。 更新概述显示已从更新源同步到 WSUS 服务器且可供审批的更新。
筛选更新。 在默认视图中，可以按审批状态和安装状态筛选更新。 默认设置适用于某些客户端所需的未经批准的更新，或在某些客户端上出现安装失败的未经批准的更新。 可以通过更改审批状态和安装状态筛选器，然后单击刷新来更改此视图。
创建新的更新视图。 在操作窗格中，选择新建更新视图。 可以按分类、产品、已批准的组和同步日期筛选更新。 可通过单击标题栏中相应的列标题对列表进行排序。
搜索更新。 可以按更新的标题、说明、知识库文章或 Microsoft 安全响应中心编号搜索单个更新或一组更新。
查看每个更新的详细信息、状态和修订历史记录。
批准和拒绝更新。
查看更新
在 WSUS 管理控制台中，展开更新，然后选择所有更新。
默认情况下，更新会显示其标题、分类、已安装/不适用的百分比和审批状态。 如果要显示更多或不同的更新属性，请右键单击列标题栏并选择适当的列。
要按不同的条件（例如下载状态、标题、分类、发布日期或审批状态）进行排序，请选择适当的列标题。
筛选“更新”页面上显示的更新列表
在 WSUS 管理控制台中，展开更新，然后选择所有更新。
在审批旁边的中心窗格中，选择所需的审批状态，然后在状态旁边选择所需的安装状态。 选择刷新。
在 WSUS 上创建新的更新视图
在 WSUS 管理控制台中，展开更新，然后选择所有更新。
在操作窗格中，选择新建更新视图。
在添加更新视图窗口的步骤 1: 选择属性下，选择筛选更新视图所需的属性：
选择更新是在特定分类中进行的以筛选属于一个或多个更新分类的更新。
选择更新是针对特定产品进行的以筛选针对一个或多个产品或产品系列的更新。
选择已批准针对特定组的更新以筛选针对一个或多个计算机组的已批准更新。
选择更新是在特定时间段内同步的以筛选在特定时间同步的更新。
选择更新是 WSUS 更新以筛选 WSUS 更新。
在步骤 2: 编辑属性下，选择带下划线的词以选取所需的值。
在步骤 3: 指定名称下，为新视图命名。
选择确定。
新视图将显示在“更新”下的树视图窗格中。 选择该视图后，它将像标准视图一样显示在中央窗格中。
搜索更新
选择更新节点（或其下的任何节点）。
在操作窗格中，选择搜索。
在搜索窗口的更新选项卡上，输入搜索条件。 可以使用来自标题、说明和 Microsoft 知识库 (KB) 文章编号字段的文本。 其中每一项都是在更新属性的详细信息选项卡上列出的属性。
查看更新的属性
在 WSUS 管理控制台中，展开更新，然后选择所有更新。
在更新列表中，选择要查看的更新。
在下方窗格中，你将看到不同的属性部分：
标题栏显示更新的标题；例如 Windows 媒体播放器 9 安全更新 (KB911565)。
“状态”部分显示更新的安装状态。 例如，已安装更新、需要安装更新或已安装更新但出错的计算机。 “状态”部分还将显示未报告更新状态、不适用的计算机以及常规信息（KB 和 MSRC 编号发布日期等）。
“说明”部分显示更新的简要说明。
其他详细信息部分显示以下信息：
更新的安装行为（是否可移动、请求重启、需要用户输入或必须专门安装）。
更新是否具有 Microsoft 软件许可条款
要应用更新的产品
取代此更新的更新
被此更新取代的更新
更新支持的语言
更新 ID
一次只能对一个更新执行此过程。 如果选择多个更新，则在属性窗格中仅显示列表中的第一个更新。
使用 WSUS 管理更新
更新用于更新或提供安装在计算机上的软件的完整文件替换。 Microsoft 更新上提供的每个更新都由两个部分组成：
元数据：提供有关更新的信息。 例如，元数据提供更新属性的信息，因此可让你知道该更新的作用。 元数据还包括 Microsoft 软件许可条款。 下载的更新元数据包通常比实际的更新文件包小得多。
更新文件：在计算机上安装更新所需的实际文件。
将更新同步到 WSUS 服务器时，元数据和更新文件存储在两个不同的位置。 元数据存储在 WSUS 数据库中。 更新文件可以存储在 WSUS 服务器上或 Microsoft 更新服务器上（具体取决于同步选项的配置方式）。 如果选择使用 Microsoft 更新服务器作为更新位置，则在同步时仅下载元数据。 通过 WSUS 控制台批准更新时，客户端计算机将在安装时直接从 Microsoft 更新获取更新文件。 有关用于存储更新的选项的详细信息，请参阅 WSUS 部署指南中“步骤 1：为你的 WSUS 部署做好准备”的 1.3. 选择 WSUS 存储策略。
你将设置和运行同步、添加计算机和计算机组，以及定期部署更新。 以下列表提供你在使用 WSUS 更新计算机时可能执行的一般任务的示例。
根据网络拓扑和带宽、公司需求和组织结构确定总体更新管理计划。
是否设置 WSUS 服务器的层次结构以及应如何构建层次结构。
要创建哪些计算机组，以及如何将计算机分配给这些计算机组（服务器端或客户端目标）。
用于更新元数据的数据库（例如，Windows 内部数据库、SQL Server）。
更新是否应自动同步以及何时同步。
设置同步选项，例如更新源、产品和更新分类、语言、连接设置、存储位置和同步计划。
通过从 Microsoft 更新或上游 WSUS 服务器同步，获取 WSUS 服务器上的更新和关联的元数据。
批准或拒绝更新。 可以选择允许用户自己安装更新（如果他们是其客户端计算机上的本地管理员）。
配置自动审批。 还可以配置是要启用自动审批对现有更新的修订还是手动审批修订。 如果选择手动审批修订，则 WSUS 服务器将继续使用旧版本，直到手动审批新修订。
检查更新状态。 可以查看更新状态、打印状态报告或为常规状态报告配置电子邮件。
更新产品和分类
Microsoft 更新上可用的更新因产品（或产品系列）和分类而异。
产品是指操作系统或应用程序的特定版本，例如 Windows Server 2012。 产品家族是指从中派生单个产品的基本操作系统或应用程序。 产品系列的示例是 Microsoft Windows，而 Windows Server 2012 是其成员之一。 可以选择希望服务器同步更新的产品或产品系列。 可以指定产品系列或该系列中的各个产品。 选择任何产品或产品系列都将获得该产品当前和未来版本的更新。
更新分类表示更新的类型。 对于任何给定的产品或产品系列，更新可能在多个更新类别中可用（例如 Windows 7 系列关键更新和安全更新）。 下表列出了更新分类。
| 更新分类 | 说明 |
|---|---|
| 关键更新 | 针对特定问题广泛发布的修补程序，用于解决关键的、非安全性相关的 bug。 |
| 定义更新 | 对病毒或其他定义文件的更新。 |
| 驱动程序集 | 旨在支持特定计算设备硬件的软件模块包。 |
| 驱动程序 | 旨在支持新硬件的软件组件。 |
| 功能包 | 新功能版，通常在下一个版本的产品中推出。 |
| 修补程序 | 由一个或多个文件组成的单一软件包，用于解决产品中的问题。 修补程序解决的是一个或多个客户报告的特定情况，不会广泛可用。 仅当从 Microsoft 更新目录导入修补程序时，才会显示分类。 修补程序仅针对 Windows 8.1、Windows Server 2012 R2 及更早版本发布。 |
| 安全更新 | 针对特定产品广泛发布的修补程序，用于解决安全性问题。 |
| 服务包 | 自产品发布以来创建的所有修补程序、安全更新、关键更新和更新的累积集合。 服务包还可能包含有限数量的客户请求的设计更改或功能。 |
| 工具 | 协助完成一个或一组任务的实用工具或功能。 |
| 更新汇总 | 为便于部署而一起打包的修补程序、安全更新、关键更新和其他更新的累积集合。 汇总通常针对特定区域（例如安全性）或特定组件（例如 Internet Information Services (IIS)）。 |
| 更新 | 针对特定问题广泛发布的修补程序，用于解决非关键的、非安全性相关的 bug。 |
| 升级 | 新产品将设备升级到下一个版本。 升级包含 bug 修复、设计更改和其他功能。 |
Windows Server Update Services 中用于更新的图标
WSUS 中的更新由以下图标之一表示。 要查看这些图标，必须在 Update Services 控制台中启用“取代”列。
无图标
更新与任何其他更新没有取代关系。
操作问题：
没有操作问题。
取代图标
此更新取代其他更新。
操作问题：
没有操作问题。
已取代和即将取代图标
此更新被另一个更新取代，并取代其他更新。
操作问题：
尽可能将这些更新替换为取代更新。
“被取代”图标
此更新已被另一个更新取代。
操作问题：
尽可能将这些更新替换为取代更新。