檢視和管理更新

適用于: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

您可以使用 WSUS 主控台來查看和管理更新。

查看更新

在 [ 更新 ] 頁面上,您可以執行下列動作:

  • 查看更新。 更新總覽會顯示已從更新來源同步至 WSUS 伺服器並可供核准的更新。

  • 篩選更新。 在預設視圖中,您可以依核准狀態和安裝狀態來篩選更新。 預設設定適用于某些用戶端所需或在某些用戶端上發生安裝失敗的未核准更新。 您可以變更 [核准狀態] 和 [安裝狀態] 篩選器, 然後按一下 [重新整理] 來變更此視圖。

  • 建立新的更新視圖。 在 [ 動作 ] 窗格中,按一下 [ 新增更新視圖]。 您可以依分類、產品、已核准的群組,以及同步處理日期來篩選更新。 您可以按一下標題列中的適當資料行標題來排序清單。

  • 搜尋更新。 您可以依標題、描述、知識庫文章或 Microsoft 安全性回應中心編號來搜尋更新的個別更新或更新集。

  • 查看每個更新的詳細資料、狀態和修訂歷程記錄。

  • 核准和拒絕更新。

若要查看更新

  1. 在 WSUS 管理主控台中,展開 [更新] 節點,然後按一下 [所有更新]。

  2. 依預設,會顯示包含其標題、分類、已安裝/不適用百分比和核准狀態的更新。 如果您想要顯示更多或不同的更新內容,請以滑鼠右鍵按一下資料行標題列,然後選取適當的資料行。

  3. 若要依不同的準則排序,例如 [下載狀態]、[標題]、[分類]、[發行日期] 或 [核准狀態],請按一下適當的資料行標題。

篩選 [更新] 頁面上顯示的更新清單

  1. 在 WSUS 管理主控台中,展開 [ 更新],然後按一下 [ 所有更新]。

  2. 在 [ 核准] 旁的中間窗格中,選取想要的核准狀態,然後選取 [ 狀態 ] 旁的 [選取所需的安裝狀態]。 按一下 [重新整理]

在 WSUS 上建立新的更新視圖

  1. 在 WSUS 管理主控台中,展開 [ 更新],然後按一下 [ 所有更新]。

  2. 在 [ 動作 ] 窗格中,按一下 [ 新增更新視圖]。

  3. 在 [ 新增更新視圖 ] 視窗的 [ 步驟1:選取屬性] 下,選取篩選更新視圖所需的屬性:

    • 選取 [更新屬於特定的分類],以篩選屬於一或多個更新分類的更新。

    • 選取 [更新] 適用于特定產品,以篩選一或多個產品或產品系列的更新。

    • 選取 [已核准特定群組的更新],以篩選一或多個電腦群組核准的更新。

    • 選取 [更新] 會在特定時間內同步處理,以篩選特定時間同步的更新。

    • 選取 [更新為 WSUS 更新],以篩選 WSUS 更新。

  4. [步驟2:編輯屬性] 下,按一下加底線的文字來挑選您想要的值。

  5. 在 [ 步驟3:指定名稱] 下,為新的視圖命名。

  6. 按一下 [確定]。

新的視圖將會出現在 [樹狀檢視] 窗格的 [更新] 下。 當您選取時,它會顯示在中央窗格中,例如標準 views。

若要搜尋更新

  1. 選取 [ 更新 ] 節點 (或其下的任何節點) 。

  2. 在 [ 動作 ] 窗格中,按一下 [ 搜尋]。

  3. 在 [ 搜尋 ] 視窗的 [ 更新 ] 索引標籤上,輸入您的搜尋準則。 您可以使用 [ 標題]、[ 描述] 和 [ Microsoft 知識庫] (KB) 文章編號 欄位中的文字。 上述每個專案都是 [更新屬性] 的 [ 詳細資料 ] 索引標籤上所列的屬性。

若要查看更新的屬性

  1. 在 WSUS 管理主控台中,展開 [ 更新],然後按一下 [ 所有更新]。

  2. 在更新清單中,按一下您要查看的更新。

  3. 在下方窗格中,您會看到不同的屬性區段:

    • 標題列會顯示更新的標題;例如,Windows Media Player 9 (KB911565) 的安全性更新。

    • [狀態] 區段會顯示更新的安裝狀態 (需要安裝此更新的電腦、其安裝所在的電腦有錯誤、已安裝或不適用的電腦,以及未回報更新) 狀態的電腦,以及 (KB 和 MSRC 編號發行日期的一般資訊。 等 ) 。

    • [描述] 區段會顯示更新的簡短描述。

    • [其他詳細資料] 區段會顯示下列資訊:

      • 更新的安裝行為 (是否可卸載、要求重新開機、需要使用者輸入,或必須以獨佔方式安裝) 。

      • 更新是否已 Microsoft 軟體授權條款

      • 套用更新的產品

      • 取代此更新的更新

      • 此更新所取代的更新

      • 更新所支援的語言

      • 更新識別碼

請注意,您一次只能在一個更新上執行此程式。 如果您選取多個更新,[ 屬性 ] 窗格中只會顯示清單中的第一個更新。

使用 WSUS 管理更新

更新可用於更新或提供電腦上所安裝軟體的完整檔案取代。 Microsoft Update 上可用的每個更新都是由兩個元件所組成:

  • 中繼資料:提供有關更新的資訊。 例如,中繼資料可提供更新屬性的資訊,而讓您能夠了解更新的用途。 中繼資料也包含 Microsoft 軟體授權條款。 為更新下載的中繼資料套件,通常會比實際更新檔案套件小得多。

  • 更新檔案:在電腦上安裝更新所需的實際檔案。

當將更新同步處理至 WSUS 伺服器時,中繼資料和更新檔案會儲存在兩個不同的位置。 中繼資料會儲存在 WSUS 資料庫中。 您可以根據您設定同步處理選項的方式,將更新檔案儲存在 WSUS 伺服器或 Microsoft Update 伺服器上。 如果您選擇將更新檔案儲存在 Microsoft Update 伺服器上,則在同步處理時只會下載中繼資料;您可以透過 WSUS 主控台核准更新,然後用戶端電腦會在安裝時直接從 Microsoft Update 取得更新檔案。 如需儲存更新選項的詳細資訊,請參閱第 1.3 節。 在 wsus 部署指南中,選擇步驟1:準備部署 wsus 的 wsus 儲存策略。

您將會設定和執行同步處理、新增電腦和電腦群組,以及定期部署更新。 下列清單提供使用 WSUS 更新電腦時,您可能會執行的一般工作範例。

  • 根據您的網路拓撲和頻寬、公司需求和組織結構,判斷整體更新管理計畫。

    • 是否要設定 WSUS 伺服器的階層,以及階層的結構。

    • 要建立的電腦群組,以及如何將電腦指派 (伺服器端或用戶端的目標) 。

    • 要用於更新中繼資料的資料庫 (例如 Windows 內部資料庫 SQL Server) 。

    • 是否應該自動同步處理更新,以及何時進行同步處理。

  • 設定同步處理選項,例如更新來源、產品和更新分類、語言、連接設定、儲存位置和同步處理排程。

  • 從 Microsoft Update 或上游 WSUS 伺服器進行同步處理,以取得 WSUS 伺服器上的更新和相關聯的中繼資料。

  • 核准或拒絕更新。 您可以選擇讓使用者自行安裝更新 (如果它們是其用戶端電腦上的本機系統管理員) 。

  • 設定自動核准。 您也可以設定是否要啟用對現有更新之修訂的自動核准,或手動核准修訂。 如果您選擇手動核准修訂,則您的 WSUS 伺服器會繼續使用較舊的版本,直到您手動核准新的修訂為止。

  • 檢查更新的狀態。 您可以查看更新狀態、列印狀態報表,或設定一般狀態報表的電子郵件。

更新產品和分類

Microsoft Update 上可用的更新會依產品 (或產品系列) 和分類來區分。

產品是作業系統或應用程式的特定版本,例如 Windows Server 2012。 而產品系列則是指衍生出個別產品的基礎作業系統或應用程式。 產品系列的範例有 Microsoft Windows,其中 Windows Server 2012 是成員。 您可以選取要讓伺服器同步處理更新的產品或產品系列。 您可以指定產品系列或產品系列中的個別產品。 選取任何產品或產品系列將會取得產品目前和未來版本的更新。

更新分類代表更新類型。 針對任何特定產品或產品系列,可以在多個更新分類中使用更新 (例如,Windows 7 系列重大更新和安全性更新) 。 下表列出更新分類。

更新分類 Description
重大更新 針對解決重大、非安全性相關錯誤的特定問題廣泛發行的修正程式。
定義更新 病毒或其他定義檔案的更新。
驅動程式 專為支援新硬體而設計的軟體元件。
Feature Pack 新的功能版本,通常會在下一版推出產品。
安全性更新 針對特定產品廣泛發行的修正程式,解決安全性問題。
Service Pack 自產品發行之後所建立之所有修補程式、安全性更新、重大更新和更新的累計集。 Service pack 也可能包含有限數量的客戶要求設計變更或功能。
工具 協助完成一項工作或一組工作的公用程式或功能。
更新彙總套件 封裝在一起以便於部署的累計修補程式、安全性更新、重大更新和其他更新集合。 匯總通常以特定區域(例如安全性)或特定元件(例如 Internet Information Services (IIS) )為目標。
更新 廣泛發行的特定問題修正,可解決非關鍵性、非安全性相關的錯誤。

Windows Server Update Services 中用於更新的圖示

WSUS 中的更新會以下列其中一個圖示來表示。 若要查看這些圖示,您必須在 [Update Services] 主控台中啟用 [取代] 欄位。

無圖示

更新與任何其他更新沒有取代關聯性。

操作考量:

沒有任何操作考量。

取代圖示

此更新取代了其他更新。

操作考量:

沒有任何操作考量。

取代的 & 取代圖示

此更新已由另一個更新取代,並取代其他更新。

操作考量:

盡可能以取代的更新取代這些更新。

已取代圖示

此更新已由另一個更新取代。

操作考量:

盡可能以取代的更新取代這些更新。