共用方式為

檢視和管理更新

  • 發行項

適用於：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

您可以使用 WSUS 主控台來檢視和管理更新。

檢視更新

在 [更新] 頁面上，您可以執行下列工作：

  • 檢視更新。 更新概觀會顯示已從更新來源與 WSUS 伺服器同步處理的更新，並可供核准。

  • 篩選更新。 在預設檢視中，您可以依核准狀態和安裝狀態來篩選更新。 預設設定適用於某些用戶端需要的未核准更新，或在某些用戶端上安裝失敗的未核准更新。 您可以變更核准狀態和安裝狀態篩選，然後按一下 [重新整理]，來變更此檢視。

  • 建立新的更新檢視。 在 [動作] 窗格中，選取 [新的更新檢視]。 您可以依其已核准的分類、產品、群組，以及同步處理狀態來篩選更新。 您可以按一下標題列中合適的資料欄標題，來排序清單。

  • 搜尋更新。 您可以依更新的標題、說明、知識庫文章或 Microsoft 安全回應中心號碼來搜尋個別更新或一組更新。

  • 檢視每個更新的詳細資料、狀態和修訂歷程記錄。

  • 核准和拒絕更新。

若要檢視更新

  1. 在 WSUS 管理主控台中，請展開 [更新]，然後選取 [所有更新]。

  2. 更新預設為顯示其標題、分類、已安裝/不適用百分比，以及核准狀態。 如果您想要顯示更多或不同的更新屬性，請以滑鼠右鍵按一下資料欄標題列，然後選取合適的資料欄。

  3. 若要依不同標準 (例如下載狀態、標題、分類、發行日期或核准狀態) 排序，請選取合適的資料欄標題。

若要篩選在 [更新] 頁面上顯示的更新清單

  1. 在 WSUS 管理主控台中，請展開 [更新]，然後選取 [所有更新]。

  2. 在 [核准] 旁的中央窗格中，請選取所需的核准狀態，並在 [狀態] 旁選取所需的安裝狀態。 選取重新整理。

若要在 WSUS 上建立新的更新檢視

  1. 在 WSUS 管理主控台中，請展開 [更新]，然後選取 [所有更新]。

  2. 在 [動作] 窗格中，選取 [新的更新檢視]。

  3. 在 [步驟 1：選取屬性] 下方的 [新增更新檢視] 視窗中，請選取您要篩選更新檢視的屬性：

    • 選取 [特定分類中的更新]，以篩選屬於一個或多個更新分類的更新。

    • 選取 [適用於特定產品的更新]，以篩選適用於一個或更多產品或產品系列的更新。

    • 選取 [特定群組已核准的更新]，以篩選一個或多個電腦群組核准的更新。

    • 選取 [在特定時間期間內同步處理的更新]，以篩選在特定時間同步處理的更新。

    • 選取 [屬於 WSUS 更新的更新]，以篩選 WSUS 更新。

  4. 在 [步驟 2：編輯屬性] 下方，選取加上底線的文字，以挑選您所需的值。

  5. 在 [步驟 3：指定名稱] 下方，給新的檢視命名。

  6. 選取 [確定]。

新的檢視將在 [更新] 下方的樹狀檢視窗格中出現。 選取該檢視時，它將跟標準檢視一樣在中央窗格中顯示。

若要搜尋更新

  1. 選取 [更新] 節點 (或其下方的任何節點)。

  2. 在 [動作] 窗格中，選取 [搜尋]。

  3. 在 [更新]索引標籤上的 [搜尋] 視窗中，輸入您的搜尋標準。 您可以使用 [標題]、[說明] 和 [Microsoft 知識庫 (KB) 文章號碼] 欄位的文字。 這些項目全都是列於更新屬性中 [詳細資料] 索引標籤上的屬性。

若要檢視更新的屬性

  1. 在 WSUS 管理主控台中，請展開 [更新]，然後選取 [所有更新]。

  2. 在更新清單中，選取您要檢視的更新。

  3. 在下方窗格中，您會看到不同的屬性區段：

    • 標題列會顯示更新的標題；例如，Windows Media Player 9 的安全性更新 (KB911565)。

    • [狀態] 區段會顯示更新的安裝狀態。 例如，已安裝更新、需要安裝更新或更新安裝錯誤的電腦。 [狀態] 區段也會顯示尚未回報更新狀態的電腦、不適用的電腦，以及一般資訊 (KB 和 MSRC 號碼發行日期等)。

    • [說明] 區段會顯示更新的簡短說明。

    • [其他詳細資料] 區段會顯示下列資訊：

      • 更新的安裝行為 (無論是可移除、要求重新啟動、需要使用者輸入，還是必須獨佔安裝)。

      • 更新是否有 Microsoft 軟體授權條款

      • 套用更新的產品

      • 取代此更新的更新

      • 此更新所取代的更新

      • 更新支援的語言

      • 更新 ID

一次只能對一個更新執行此程序。 如果您選取多個更新，僅清單中的第一個更新將在 [屬性] 窗格中顯示。

使用 WSUS 管理更新

更新用於更新安裝於電腦上的軟體，或為該軟體提供完整的檔案更換。 Microsoft Update 上可用的每個更新都是由兩個元件所組成：

  • 中繼資料：提供相關的更新資訊。 例如，中繼資料可提供更新屬性的資訊，而讓您能夠了解更新的用途。 中繼資料也包含 Microsoft 軟體授權條款。 為更新下載的中繼資料套件，通常會比實際更新檔案套件小得多。

  • 更新檔案：在電腦上安裝更新所需的實際檔案。

當將更新同步處理至 WSUS 伺服器時，中繼資料和更新檔案會儲存在兩個不同的位置。 中繼資料會儲存在 WSUS 資料庫中。 根據同步處理選項的設定方式，更新檔案可以儲存在您的 WSUS 伺服器或 Microsoft Update 伺服器上。 如果您選擇使用 Microsoft Update 伺服器做為更新位置，則只會在同步處理時下載中繼資料。 透過 WSUS 主控台核准更新時，用戶端電腦會在安裝時直接從 Microsoft Update 取得更新檔案。 如需儲存更新選項的詳細資訊，請參閱 WSUS 部署指南中步驟 1：準備 WSUS 部署的第 1.3 節選擇 WSUS 儲存策略。

您將設定和執行同步處理、新增電腦和電腦群組，以及定期部署更新。 下列清單提供使用 WSUS 更新電腦時可能執行的一般工作範例。

  • 根據您的網路拓撲和頻寬、公司需求和組織結構，決定整體更新管理計劃。

    • 是否要設定 WSUS 伺服器的階層，以及如何建構階層。

    • 哪些電腦群組要建立，以及如何將電腦指派給群組 (以伺服器端或用戶端為目標)。

    • 哪些資料庫要用於更新中繼資料 (例如，Windows 內部資料庫、SQL Server)。

    • 是否應自動同步處理更新及何時同步處理。

  • 設定同步處理選項，例如更新來源、產品和更新分類、語言、連線設定、儲存位置，以及同步處理排程。

  • 透過 Microsoft Update 或上游 WSUS 伺服器的同步處理，取得 WSUS 伺服器上的更新和關聯中繼資料。

  • 核准或拒絕更新。 您可以選擇允許使用者自行安裝更新 (如果他們是用戶端電腦上的本機系統管理員)。

  • 設定自動核准。 您也可以設定是否要啟用現有更新修訂的自動核准，或手動核准修訂。 如果您選擇手動核准修訂，WSUS 伺服器將繼續使用舊版，直到您手動核准新修訂為止。

  • 檢查更新的狀態。 您可以檢視更新狀態、列印狀態報告，或設定一般狀態報告的電子郵件。

更新產品和分類

在 Microsoft Update 上可用的更新會依產品 (或產品系列) 和分類來區分。

產品即為特定版本的作業系統或應用程式 (例如 Windows Server 2012)。 而產品系列則是指衍生出個別產品的基礎作業系統或應用程式。 產品系列的範例有 Microsoft Windows，Windows Server 2012 就是其中的成員。 您可以選取要伺服器同步處理更新的產品或產品系列。 您可以指定產品系列或系列中的個別產品。 選取任何產品或產品系列後，即可取得產品目前和未來版本的更新。

更新分類表示更新類型。 對於任何指定的產品或產品系列，更新可以在多個更新分類之間提供 (例如，Windows 7 系列重大更新和安全性更新)。 下表列出更新分類。

更新分類 描述
重大更新 針對特定問題廣為發行的修正，以解決非安全性相關的重大錯誤。
定義更新 病毒或其他定義檔案的更新。
驅動程式集 專為支援特定計算裝置型號硬體所設計的軟體模組套件。
驅動程式 專為支援新硬體所設計的軟體元件。
Feature Pack 新功能版本，通常會在下一個版本加入產品。
Hotfix 由一或多個檔案組成的單一套件，用於解決產品中的問題。 Hotfix 會解決一或多個客戶所回報的特定情況，並非廣泛提供。 只有從 Microsoft Update Catalog 匯入 Hotfix 時，分類才會出現。

只有 Windows 8.1、Windows Server 2012 R2 和較舊版本才有發佈 Hotfix。
安全性更新 針對特定產品廣為發行的修正，以解決安全性問題。
Service Pack 自產品發行後一組所建立的所有累計 Hotfix、安全性更新、重大更新和更新。 Service Pack 也可能包含有限的客戶要求設計變更或功能數量。
工具 協助完成工作或一組工作的公用程式或功能。
更新彙總套件 一組封裝的累計 Hotfix、安全性更新、重大更新及其他更新，以便輕鬆部署。 彙總套件一般會以特定領域為目標 (例如安全性) 或特定元件 (例如網際網路資訊服務 (IIS))。
更新 針對特定問題廣為發行的修正，以解決非重大、非安全性相關的錯誤。
升級 將裝置升級至下一個版本的新產品版本。 升級包含錯誤修正、設計變更和其他功能。

用於 Windows Server Update Services 中更新的圖示

WSUS 中的更新會以下列其中一個圖示代表。 若要檢視這些圖示，您必須在 Update Services 主控台中啟用 [取代] 資料欄。

無圖示

此更新與任何其他更新沒有取代關係。

操作考量：

沒有任何操作考量。

取代圖示

此更新取代其他更新。

操作考量：

沒有任何操作考量。

遭取代和取代圖示

此更新被另一個更新取代，並取代其他更新。

操作考量：

請盡可能將這些更新取代為取代更新。

已取代圖示

此更新會被另一更新取代。

操作考量：

請盡可能將這些更新取代為取代更新。