查看和管理更新

适用范围:Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

可以使用 WSUS 控制台查看和管理更新。

查看更新

"更新 "页上,可以执行以下操作:

  • 查看更新。 更新概述显示从更新源同步到 WSUS 服务器并可供审批的更新。

  • 筛选更新。 在默认视图中,可以按审批状态和安装状态筛选更新。 默认设置适用于某些客户端需要或某些客户端上出现安装失败的未经批准的更新。 可以通过更改审批状态和安装状态筛选器,然后单击"刷新"来更改 此视图

  • 创建新的更新视图。 在"操作"窗格中,单击"新建更新视图"。 可以按分类、产品、已批准更新的组和同步日期筛选更新。 可以通过单击标题栏中相应的列标题对列表进行排序。

  • 搜索更新。 可以按标题、说明、知识库文章或更新的Microsoft 安全响应中心搜索单个更新或更新集。

  • 查看每个更新的详细信息、状态和修订历史记录。

  • 批准和拒绝更新。

查看更新

  1. 在 WSUS 管理控制台中,展开"更新"节点,然后单击"所有更新"。

  2. 默认情况下,将显示更新及其标题、分类、已安装/不适用百分比和审批状态。 如果要显示更多或不同的更新属性,请右键单击列标题栏并选择相应的列。

  3. 若要按不同的条件(例如下载状态、标题、分类、发布日期或审批状态)进行排序,请单击相应的列标题。

筛选"更新"页上显示的更新列表

  1. 在 WSUS 管理控制台中,展开"更新",然后单击"所有更新"。

  2. 在"审批"旁边的中心 窗格中,选择所需的审批状态,在"状态" 旁边选择所需的 安装状态。 单击“刷新”。

在 WSUS 上创建新的更新视图

  1. 在 WSUS 管理控制台中,展开"更新",然后单击"所有更新"。

  2. 在"操作"窗格中,单击"新建更新视图"。

  3. 在" 添加更新视图 "窗口的" 步骤 1:选择属性"下,选择筛选更新视图所需的属性:

    • 选择"更新位于特定分类中",筛选属于一个或多个更新分类的更新。

    • 为特定产品选择"更新",筛选一个或多个产品或产品系列的更新。

    • 选择"为特定组批准更新",筛选为一个或多个计算机组批准的更新。

    • 选择"更新已同步于特定时间段"以筛选特定时间同步的更新。

    • 选择"更新是 WSUS 更新"以筛选 WSUS 更新。

  4. "步骤 2:编辑属性"下,单击带下划线的字词以选取想要的值。

  5. "步骤 3:指定名称"下,为新视图指定名称。

  6. 单击“确定”。

新视图将显示在"更新"下的树视图窗格中。 选择时,它将显示在中心窗格中,就像标准视图一样。

搜索更新

  1. 选择" 更新 " (节点或节点下的任何) 。

  2. 在"操作"窗格中,单击"搜索"。

  3. 在" 搜索 "窗口中的"更新 " 选项卡上,输入搜索条件。 可以使用"标题"、说明和知识库中的文本Microsoft 知识库 (知识库) 文章编号字段。 其中每个项都是更新属性中 详细信息选项卡上 列出的属性。

查看更新的属性

  1. 在 WSUS 管理控制台中,展开"更新",然后单击"所有更新"。

  2. 在更新列表中,单击要查看的更新。

  3. 在下部窗格中,你将看到不同的属性部分:

    • 标题栏显示更新的标题;例如,WINDOWS MEDIA PLAYER 9 (KB911565) 。

    • "状态"部分显示更新的安装状态 (需要安装该更新的计算机、安装了该更新的计算机出现错误的计算机、已安装或不适用的计算机、尚未报告更新) 状态的计算机,以及常规信息 (KB 和 MSRC 编号发布日期, 等) 。

    • "说明"部分显示更新的简要说明。

    • 其他详细信息部分显示以下信息:

      • 更新的安装行为 (是可移动的、请求重启、需要用户输入,还是必须专门安装在) 。

      • 更新是否Microsoft 软件许可条款

      • 更新应用到的产品

      • 取代此更新的更新

      • 此更新所取代的更新

      • 更新支持的语言

      • 更新 ID

请注意,一次只能对一个更新执行此过程。 如果选择多个更新,则"属性"窗格中只会显示列表中的第 一个更新

使用 WSUS 管理更新

更新用于更新或提供计算机上安装的软件的完整文件替换。 每个可用更新Microsoft 更新由两个组件组成:

  • 元数据:提供有关更新的信息。 例如,元数据提供更新属性的信息,因此可让你知道该更新的作用。 元数据还包括 Microsoft 软件许可条款。 下载的更新元数据包通常比实际的更新文件包小得多。

  • 更新文件:在计算机上安装更新所需的实际文件。

将更新同步到 WSUS 服务器时,元数据和更新文件存储在两个不同的位置。 元数据存储在 WSUS 数据库中。 更新文件可以存储在 WSUS 服务器上,也可以存储在Microsoft 更新服务器上,具体取决于配置同步选项。 如果选择将更新文件存储在Microsoft 更新服务器上,则同步时仅下载元数据;通过 WSUS 控制台批准更新,然后客户端计算机在安装时直接从Microsoft 更新获取更新文件。 有关存储更新的选项的详细信息,请参阅 1.3 节。在 WSUS 部署 指南中选择步骤 1:准备 WSUS 部署的 WSUS 存储策略。

你将设置和运行同步,添加计算机和计算机组,并定期部署更新。 以下列表提供了使用 WSUS 更新计算机时可能执行的常规任务的示例。

  • 根据网络拓扑和带宽、公司需求和组织结构确定总体更新管理计划。

    • 是否设置 WSUS 服务器的层次结构以及层次结构的结构。

    • 要创建的计算机组,以及如何将计算机分配到 (客户端或客户端目标) 。

    • 用于更新元数据的数据库 (例如,Windows 内部数据库SQL Server) 。

    • 更新是否应该自动同步,以及应在什么时间同步。

  • 设置同步选项,例如更新源、产品和更新分类、语言、连接设置、存储位置和同步计划。

  • 通过同步从 WSUS 服务器或上游 WSUS 服务器Microsoft 更新 WSUS 服务器上获取更新和关联的元数据。

  • 批准或拒绝更新。 如果用户是客户端计算机上的本地管理员, (用户可以自行安装更新) 。

  • 配置自动审批。 还可以配置是否要启用对现有更新的修订自动批准或手动批准修订。 如果选择手动批准修订,则 WSUS 服务器将继续使用旧版本,直到手动批准新修订版本。

  • 检查更新的状态。 可以查看更新状态、打印状态报告或为常规状态报告配置电子邮件。

更新产品和分类

可用更新Microsoft 更新产品/服务或产品系列 (和分类) 区分。

产品是操作系统或应用程序的特定版本,例如Windows Server 2012。 产品家族是指从中派生单个产品的基本操作系统或应用程序。 产品系列的一个示例是 Microsoft Windows,Windows Server 2012是成员。 可以选择希望服务器同步更新的产品或产品系列。 可以指定产品系列或产品系列中的单个产品。 选择任何产品或产品系列都会获得产品当前版本和未来版本的更新。

更新分类表示更新的类型。 对于任何给定的产品或产品系列,可以在多个更新分类中 (例如,Windows 7 系列关键更新和安全更新) 。 下表列出了更新分类。

更新分类 说明
关键更新 针对特定问题广泛发布的修补程序,用于解决与安全相关的严重 bug。
定义更新 对病毒或其他定义文件的更新。
驱动程序 旨在支持新硬件的软件组件。
功能包 新功能版本,通常在下一版本推出到产品中。
安全更新 广泛发布的特定产品的修补程序,用于解决安全问题。
服务包 自产品发布以来创建的所有修补程序、安全更新、关键更新和更新的累积集。 服务包可能还包含有限数量的客户请求的设计更改或功能。
工具 有助于完成任务或任务集的实用工具或功能。
更新汇总 一组累积的修补程序、安全更新、关键更新和其他更新,这些更新打包在一起,便于部署。 汇总通常以特定区域(如安全性)或特定组件(如 IIS Internet Information Services ()) 。
更新 针对解决非关键、非安全相关 bug 的特定问题广泛发布的修补程序。

用于更新中的图标Windows Server Update Services

WSUS 中的更新由以下图标之一表示。 若要查看这些图标,你必须在 Update Services 控制台中启用"取代"列。

无图标

更新与任何其他更新没有取代关系。

操作问题:

没有操作问题。

取代图标

此更新将取代其他更新。

操作问题:

没有操作问题。

被取代 & 取代图标

此更新被另一个更新取代,并取代其他更新。

操作问题:

如果可能,请将这些更新替换为取代的更新。

“被取代”图标

此更新被另一个更新取代。

操作问题:

如果可能,请将这些更新替换为取代的更新。