使用 WSUS 将定义更新部署到运行 Windows Defender

本文介绍如何使用 Microsoft Windows Server Update Services (WSUS) 将定义更新部署到运行 Microsoft Windows Defender的计算机。

原始产品版本:Windows Server Update Services
原始 KB 编号: 919772

部署Windows Defender定义更新

为此,请按照下列步骤操作:

  1. 打开 WSUS 管理员控制台,然后选择控制台树底部的“ 选项 ”。

  2. 选择“产品和分类”,并验证“产品”选项卡下的“Windows Defender检查”框是否已选中。

  3. 验证“分类”选项卡下的“定义汇报检查”框是否已选中,然后选择“确定”。

  4. 可选:使用自动审批规则批准更新。 为此,请按照下列步骤操作:

    1. 在控制台树底部,选择“ 选项”。
    2. 选择“ 自动审批”。
    3. 在步骤 1 下,选择“新建规则...”,然后选择“当更新处于特定分类检查”框和“当更新位于特定产品检查”框中。
    4. 在步骤 2 下,选择“任何分类>定义汇报,然后单击”确定”。
    5. 接下来,选择“任何产品”并清除“所有产品检查”框,然后向下滚动并选择“Windows Defender”,然后选择“确定”。
  5. 在控制台树底部,选择“ 同步”。

  6. 在左侧的操作窗格中,选择“ 立即同步”。

  7. 在控制台树顶部,选择“汇报”。

  8. 批准 WSUS 应部署的任何Windows Defender更新。