Операции обновления

После синхронизации обновлений с сервером WSUS они будут автоматически проверяться на релевантность клиентских компьютеров сервера. Однако необходимо утвердить обновления перед развертыванием на компьютерах в сети. При утверждении обновления вы, по сути, сообщаете WSUS о том, что с ним делать (вы можете установить или отклонить для нового обновления). Вы можете утвердить обновления для группы "Все компьютеры" или для подгрупп. Если вы не утверждаете обновление, его состояние утверждения остается не утвержденным, и сервер WSUS позволяет клиентам оценить, требуется ли обновление.

Если сервер WSUS работает в режиме реплики, вы не сможете утвердить обновления на сервере WSUS. Дополнительные сведения о режиме реплики см. в разделе "Запуск режима реплики WSUS".

Утверждение обновлений

Вы можете утвердить установку обновлений для всех компьютеров в сети WSUS или для разных групп компьютеров. После утверждения обновления можно выполнить одно (или несколько) следующих действий:

• Примените это утверждение к дочерним группам, если таковые есть.

• Установите крайний срок для автоматической установки. При выборе этого параметра необходимо задать определенное время и даты для установки обновлений, переопределяя все параметры на клиентских компьютерах. Кроме того, можно указать прошедшую дату для крайнего срока, если вы хотите сразу утвердить обновление (чтобы оно было установлено при следующем обращении клиентских компьютеров к серверу WSUS).

• Удалите установленное обновление, если это обновление поддерживает удаление.

Существует два важных соображения, которые следует учитывать:

• Во-первых, невозможно задать крайний срок автоматической установки обновления, если требуется ввод пользователя (например, указание параметра, соответствующего обновлению). Чтобы определить, потребуется ли ввод пользователя для обновления, найдите поле Может потребовать ввода пользователя в свойствах обновления, отображаемого на странице Обновления. Также установите флажок на наличие сообщения в поле "Утверждение обновлений ", которое говорит, что выбранное обновление требует ввода пользователем и не поддерживает крайний срок установки.

• Если существуют обновления компонента сервера WSUS, вы не можете утвердить другие обновления клиентских систем до тех пор, пока обновление WSUS не будет утверждено. Это предупреждение появится в диалоговом окне "Утверждение обновлений": существуют обновления WSUS, которые не были утверждены. Перед утверждением этого обновления необходимо утвердить обновления WSUS. В этом случае необходимо выбрать узел обновлений WSUS и убедиться, что все обновления в этом представлении утверждены, прежде чем вернуться к общим обновлениям.

Утверждение обновлений

1. В административной консоли WSUS выберите "Обновления" и выберите " Все обновления".

2. В списке обновлений выберите обновление, которое нужно утвердить и щелкните правой кнопкой мыши (или перейдите в область действий), а в диалоговом окне "Утвердить обновления" выберите группу компьютеров, для которой нужно утвердить обновление, и щелкните стрелку рядом с ней.

3. Выберите " Утверждено для установки" и нажмите кнопку "Утвердить".

4. В окне "Ход утверждения" отобразится ход выполнения утверждения. По завершении процесса появится кнопка "Закрыть ". Выберите Закрыть.

5. Вы можете выбрать крайний срок, щелкнув правой кнопкой мыши обновление, выбрав соответствующую группу компьютеров, выбрав стрелку рядом с ней, а затем выбрав крайний срок.

   • Можно выбрать один из стандартных крайних сроков (одна неделя, две недели, один месяц) или выбрать "Настраиваемый" , чтобы указать дату и время.

   • Если вы хотите установить обновление, как только клиентские компьютеры обращаются к серверу, выберите "Настраиваемый", а затем задайте дату и время на текущую дату и время или на один в прошлом.

Утверждение нескольких обновлений

1. В административной консоли WSUS выберите "Обновления" и выберите " Все обновления".

2. Чтобы выбрать несколько смежных обновлений, нажмите клавишу SHIFT при выборе обновлений. Чтобы выбрать несколько неконтентных обновлений, нажмите и удерживайте клавишу CTRL при выборе обновлений.

3. Щелкните правой кнопкой мыши выбор и выберите " Утвердить". Откроется диалоговое окно "Утверждения обновлений" с состояниемутверждения, равным "Сохранить существующие утверждения", и кнопка "ОК" отключена.

4. Вы можете изменить утверждения для отдельных групп, но это не повлияет на утверждения детей. Выберите группу, для которой хотите изменить одобрение, и нажмите стрелку слева от нее. В контекстном меню выберите "Утверждено для установки".

5. Утверждение для выбранной группы изменится на Установить. Если есть дочерние группы, их утверждение остается неизменным. Чтобы изменить разрешения для групп детей, выберите группу и нажмите на стрелку слева. В контекстном меню выберите Применить к дочерним.

6. Чтобы задать дочернему элементу наследование всех утверждений от родительского элемента, выберите этот дочерний элемент и выберите стрелку слева от него. В контекстном меню выберите Аналогично родителю. Если вы назначили дочернему элементу наследование утверждений, но не меняете утверждения родителя, дочерний объект унаследует имеющиеся утверждения родителя.

7. Если вы хотите изменить поведение при утверждении для всех дочерних элементов, утвердите все компьютеры, а затем выберите "Применить к дочерним".

8. Нажмите кнопку "ОК " после настройки всех утверждений. В окне "Ход утверждения" отобразится ход выполнения утверждения. По завершении процесса будет доступна кнопка "Закрыть ". Выберите Закрыть.

Снижение обновлений

Если этот параметр выбран, обновление удаляется из списка доступных обновлений по умолчанию, а сервер WSUS не будет предлагать обновление клиентам для оценки или установки. Этот параметр можно достичь, выбрав обновление или группу обновлений и щелкнув правой кнопкой мыши или перейдя в область действий. Отклоненные обновления будут отображаться в списке обновлений только в том случае, если в списке утверждений выберите Отклоненные при указании фильтра для списка обновлений в разделе "Просмотр".

Отклонять обновления

1. В административной консоли WSUS выберите "Обновления" и выберите "Все обновления".

2. В списке обновлений выберите одно или несколько обновлений, которые требуется отклонить.

3. Выберите " Отклонить", а затем нажмите кнопку "Да " в сообщении подтверждения.

Очистка отклоненных обновлений

Отклоненные обновления продолжают потреблять часть ресурсов сервера WSUS. Чтобы удалить отклоненные обновления из базы данных WSUS, необходимо запустить мастер очистки сервера. См. Мастер очистки сервера для получения дополнительных сведений.

Повторное внедрение отклонившихся обновлений

После того как обновление было отклонено, вы все равно можете восстановить его.

Восстановление отклоненных обновлений

1. В административной консоли WSUS выберите "Обновления" и выберите " Все обновления".

2. измените утверждение на "Отклонено" и выберите "Обновить". Загружается список отклонённых обновлений.

3. В списке обновлений выберите одно или несколько отклоненных обновлений, которые требуется восстановить.

4. Чтобы восстановить определенное обновление, щелкните правой кнопкой мыши обновление и выберите " Утвердить". В диалоговом окне "Утверждение обновлений" нажмите кнопку "ОК", чтобы повторно применить состояние утверждения по умолчанию "Не утверждено". Обновление будет отображаться в списке как "Не утверждено " вместо "Отклонено".

После очистки отложенного обновления с помощью мастера очистки сервера WSUS она будет удалена с сервера WSUS и больше не появится в представлении "Все обновления". Вы можете повторно импортировать отклоненные и упорядоченные обновления из Каталога обновлений Microsoft. Дополнительные сведения см. в WSUS и на сайте каталога.

Изменение утвержденного обновления на не утвержденное

Если обновление было утверждено, и вы решили не установить его в настоящее время, а вместо этого хотите сохранить его в будущем, вы можете изменить обновление на состояние "Не утверждено". Это означает, что обновление останется в списке доступных обновлений по умолчанию и сообщит о соответствии клиента, но не будет установлено на клиентах.

Изменить статус обновления с "утверждено" на "не утверждено"

1. В административной консоли WSUS выберите "Обновления" и выберите "Все обновления".

2. В списке обновлений выберите одно или несколько утвержденных обновлений, которые необходимо изменить на "Не утверждено".

3. В контекстном меню или области "Действия " выберите "Не утверждено" и нажмите кнопку "Да " в сообщении подтверждения.

Утверждение обновлений для удаления

Вы можете утвердить обновление для удаления (т. е. удалить уже установленное обновление). Этот параметр доступен только в том случае, если обновление уже установлено и поддерживает удаление. Можно указать крайний срок удаления обновления или указать дату последнего срока, если вы хотите немедленно удалить обновление (при следующем обращении клиентских компьютеров к серверу WSUS).

Важно отметить, что не все обновления, такие как обновления UUP, поддерживают возможность удаления. Вы можете узнать, поддерживает ли обновление удаление, выбрав отдельное обновление и просмотрев область сведений. В разделе дополнительных сведений вы увидите съемнуюкатегорию. Если обновление невозможно удалить с помощью WSUS, в некоторых случаях его можно удалить с помощью Добавление или удаление программ из Панель управления.

Утверждение обновлений для удаления

1. В административной консоли WSUS выберите "Обновления" и выберите " Все обновления".

2. В списке обновлений выберите одно или несколько обновлений, которые вы хотите утвердить для удаления и щелкните их правой кнопкой мыши (или перейдите на панель действий ).

3. В диалоговом окне "Утверждение обновлений" выберите группу компьютеров, из которой нужно удалить обновление, и щелкните стрелку рядом с ней.

4. Выберите "Утверждено" для удаления и нажмите кнопку "Удалить ".

5. После завершения утверждения удаления можно установить крайний срок, щелкнув правой кнопкой мыши по обновлению, выбрав соответствующую группу компьютеров, а затем щелкнув стрелку рядом с ней. Затем выберите "Крайний срок". Вы можете выбрать один из стандартных крайних сроков (одна неделя, две недели, один месяц) или выбрать Пользовательская, чтобы выбрать определенную дату и время.

6. Если вы хотите удалить обновление, как только клиентские компьютеры обращаются к серверу, выберите "Настраиваемый" и задайте дату в прошлом.

Автоматическое утверждение обновлений

Сервер WSUS можно настроить для автоматического утверждения определенных обновлений. Вы также можете указать автоматическое утверждение изменений для существующих обновлений, как только они становятся доступными. Этот параметр выбирается по умолчанию. Редакция — это версия обновления, в которую были внесены изменения (например, истек срок действия или его правила применимости). Если вы не решили утвердить измененную версию обновления автоматически, WSUS будет использовать старую версию и вручную утвердить редакцию обновления.

Вы можете создать правила, которые сервер WSUS будет автоматически применять во время синхронизации. Вы указываете, какие обновления необходимо автоматически утвердить для установки, по классификации обновлений, по продуктам и по группе компьютеров. Это относится только к новым обновлениям, а не к измененным обновлениям. Можно также указать крайний срок утверждения обновления, который задает количество дней и определенное время предложения до установки утвержденного обновления. Эти параметры доступны в области параметров в разделе Автоматические утверждения.

Автоматическое утверждение обновлений

1. В консоли администрирования WSUS выберите "Параметры" и выберите "Автоматические утверждения".

2. В "Правила обновления" выберите Новое правило.

3. В диалоговом окне добавления правила в разделе Шаг 1 выберите свойства, выберите, следует ли использовать, если обновление находится в определенной классификации или когда обновление находится в определенном продукте (или обоих) в качестве критериев. При необходимости выберите, следует ли задать крайний срок утверждения.

   • При выборе классификации обновлений следует учитывать, что обновления компонентов Windows, публикуемые ежемесячно, также классифицируются как обновления. Автоматическое утверждение этих обновлений может привести к обновлению ОС устройств. Например, применимые устройства с Windows 10 могут быть обновлены до Windows 11. Кроме того, для обновлений компонентов потребуется дополнительное место на диске. Для получения дополнительной информации см. рекомендации по UUP при планировании развертывания WSUS.

4. На шаге 2. Изменение свойств выберите подчеркнутые свойства, чтобы выбрать классификации, продукты и группы компьютеров, для которых вы хотите настроить автоматическое утверждение, если применимо. При необходимости выберите крайний срок утверждения обновления и время.

5. На шаге 3: Укажите поле имени, введите уникальное имя для правила.

6. Нажмите ОК.

Правила автоматического утверждения не применяются к обновлениям, требующим лицензионного соглашения конечного пользователя (EULA), который еще не принят на сервере. Если вы обнаружите, что применение правила автоматического утверждения не приводит к утверждению всех соответствующих обновлений, необходимо утвердить эти обновления вручную.

Автоматическое утверждение редакций обновлений и снижение срока действия обновлений

Раздел "Автоматические утверждения" в области "Параметры" содержит параметр по умолчанию для автоматического утверждения редакций утвержденных обновлений. Вы также можете настроить сервер WSUS автоматически отклонить просроченные обновления. Если вы решили не утверждать обновленную версию обновления автоматически, сервер WSUS будет использовать старую редакцию, и необходимо вручную утвердить редакцию обновления.

Автоматическое утверждение исправлений для обновлений и отклонение просроченных обновлений

1. В консоли администрирования WSUS выберите "Параметры" и выберите "Автоматические утверждения".

2. На вкладке Дополнительно убедитесь, что выбраны пункты Автоматически утверждать новые редакции утвержденных обновлений и Автоматически отклонять обновления, когда новая редакция приводит к их истечению.

3. Нажмите кнопку "ОК".

   Note

   Сохранение значений по умолчанию для этих параметров позволяет поддерживать хорошую производительность в сети WSUS. Если вы не хотите, чтобы просроченные обновления были отклонированы автоматически, необходимо периодически отклонить их вручную.

Автоматическое снижение заменяемых обновлений

При утверждении нового обновления, заменяющего существующее обновление, которое автоматически утверждено, замененное обновление становится неприменимым к компьютеру или устройству после установки нового обновления. Вы можете проверить в консоли WSUS, что обновление неприменимо для всех компьютеров. В этом случае обновление может быть безопасно отклонено. Кроме того, обновление может быть автоматически отклонено при запуске мастера очистки сервера WSUS.

Чтобы найти заменяемые обновления, можно выбрать столбец флага "Заменяемый" в представлении "Все обновления" и отсортировать этот столбец. Будет четыре группы:

• Обновления, которые никогда не были заменены (пустой значок).

• Обновления, которые были заменены, но никогда не заменяли другое обновление (значок с синей квадратом в нижней части).

• Обновления, которые были заменены и заменили другое обновление (значок с синим квадратом в середине).

• Обновления, заменяющие другое обновление (значок с синей квадратом в верхней части).

В службах Windows Server Update Services нет функции, которая автоматически отклоняет заменяемые обновления при утверждении нового обновления. Рекомендуется сначала установить статус утверждения на "Не утверждено", а затем воспользоваться Мастером очистки сервера для автоматического отклонения обновления после выполнения всех соответствующих условий. Дополнительные сведения см. в статье мастер очистки сервера.

Утверждение замещающих или замещаемых обновлений

Как правило, обновление, заменяющее другие обновления, выполняет одно или несколько следующих действий.

• Улучшает, расширяет или дополняет возможности исправления, реализованного в одном или нескольких выпущенных ранее обновлениях.

• Повышает эффективность пакета обновления, который устанавливается на клиентские компьютеры, если установка обновления одобрена. Например, замененное обновление может содержать файлы, которые больше не относятся к исправлению или операционным системам, поддерживаемым новым обновлением, поэтому эти файлы не включены в пакет файла замены.

• Обновляет более новые версии операционных систем. Также важно отметить, что обновление, которое заменяет, может не поддерживать более ранние версии операционных систем.

И наоборот, обновление, заменяемое другим обновлением, делает следующее:

• Исправлена проблема, аналогичная обновлению, который заменяет его. Однако обновление, заменяющее его, может улучшить исправление, которое предоставляет замененное обновление.

• Обновляет более ранние версии операционных систем. В некоторых случаях эти версии операционных систем больше не обновляются заменяющим обновлением.

В области сведений об отдельном обновлении информационный значок и сообщение вверху указывают, что оно либо заменяет другое обновление, либо заменяется другим обновлением. Кроме того, вы можете определить, какие обновления заменяют или заменяются этим обновлением, просматривая записи Обновления, заменяющие это обновление и Обновления, заменяемые этим обновлением в разделе дополнительных сведений о свойствах. Область сведений об обновлении отображается под списком обновлений.

WSUS не отклоняет автоматически заменяемые обновления, и рекомендуется не считать само собой разумеющимся, что их следует отклонять в пользу новых, заменяющих обновлений. Прежде чем отклонить замененное обновление, убедитесь, что оно больше не нужно вашим клиентским компьютерам. Ниже приведены примеры сценариев, в которых может потребоваться установить замененное обновление:

• Если обновление с заменой поддерживает только более новые версии операционной системы, а некоторые клиентские компьютеры работают с более ранними версиями операционной системы.
• Если заменяющее обновление имеет более ограниченную применимость, чем обновление, которое заменяет его, что сделает его неуместным для некоторых клиентских компьютеров.
• Если обновление больше не заменяет ранее выпущенное обновление из-за новых изменений. Возможно, что при внесении изменений в каждом выпуске обновление больше не заменяет обновление, которое ранее заменялось в более ранней версии. В этом сценарии вы по-прежнему увидите сообщение о заменяемом обновлении, даже если обновление, заменяющее его, было заменено обновлением, которое не заменяет его.
• Следите за качеством и обновлениями компонентов в синхронизации. Это означает, что если обновление компонентов равно одному месяцу, то обновление качества должно быть также. Если обновление возможности составляет два месяца, а обновление качества составляет один месяц, языковой пакет и компонент по запросу не будут работать.