http://jftp.just.edu.tw/MS_tools/WSUS/WSUSStepbyStep.doc
Microsoft Windows Server Update Services 入門逐步指南
Microsoft Corporation
出版日期：2005 年 3 月
14 日
作者：Tim Elhajj
編輯：Sean Bentley
摘要
本書提供 Microsoft® Windows Server™ Update
Services (WSUS) 入門的逐步指示。您可以找到將 WSUS 部署到網路上的基本作業指示，其中包含將 WSUS 安裝在 Microsoft
Windows Server 2003 作業系統、設定 WSUS 以取得更新、設定用戶端電腦以安裝來自 WSUS 的更新，並核准、測試及散佈更新。雖然
WSUS 是一項功能豐富的管理更新解決方案，但本指南僅提供一種方法來完成所有這些工作。您可以在《部署 Microsoft Windows Server
Update Services》(英文) 白皮書中找到更多詳細的指示。
本文件中的資訊代表 Microsoft
Corporation 當前對於自出版之日起所討論的問題所持的觀點。由於 Microsoft 必須對市場動態作出反應，因此不應將其視為 Microsoft 作出的承諾，並且
Microsoft 無法保證任何資訊在出版之後的正確性。
此白皮書僅供參考。Microsoft 對本文件中的資訊不提供任何明示、暗示或法律擔保。
遵守所有適用之著作權法係使用者的責任。在不限制任何依著作權本得享有之權利，未經
Microsoft Corporation 書面許可， 貴用戶不得為任何目的使用任何形式或方法 (電子形式、機械形式、影印、記錄或其他方式) 複製或傳送本文件的任何部份，也不得將本文件的任何部份儲存或放入檢索系統
(a retrieval system)。
Microsoft 可能擁有本文件所提及內容中所含之專利權、專利優先權、商標、著作權，或其他智慧財產權。除非
Microsoft 書面授權合約所明示規定者外，提供本文件並不授予 貴用戶上述專利權、商標、著作權或其他智慧財產權。
除非另有說明，此處所描述之範例公司、組織、產品、網域名稱、電子郵件位址、商標圖樣、人員、地點及事件均屬虛構，並非影射任何真實的公司、組織、產品、網域名稱、電子郵件位址、商標圖樣、人員、地點及事件。
©2005 Microsoft Corporation.All
rights reserved.
Microsoft、SQL Server、Windows
和 Windows Server 係 Microsoft Corporation 在美國和/或其他國家 (地區) 的註冊商標或商標。
其他商標為其所有人的資產。
Microsoft Windows Server Update Services
(WSUS) 為管理網路內的更新提供全面性的解決方案。本文件提供將 WSUS 部署到網路上所需基本工作的逐步指示。使用本指南來執行下列工作：
· 將 WSUS 安裝到 Microsoft Windows Server 2003 作業系統上。
· 設定 WSUS 從 Microsoft 取得更新。
· 設定用戶端電腦以安裝來自 WSUS 的更新。
· 核准、測試並散佈更新。
雖然 WSUS 是一項功能豐富的管理更新解決方案，但本指南僅提供一種方法來完成所有這些工作。當有多個選項可供您採用不同方式來執行作業時，會出現附註列出這些選項，並指向《部署
Microsoft Windows Server Update Services》(英文) 白皮書或《Microsoft Windows Server
Update Services 作業指南》(英文) 白皮書上更詳細的指示。這些文件的最新版本位於 Microsoft 網站 (英文) 的
Windows Server Update Services，網址為 http://go.microsoft.com/fwlink/?LinkId=47374。
本指南提供在 Microsoft Windows Server 2003
作業系統 (除了 Web Edition 及所有 64 位元版本外) 上安裝 Microsoft Windows Server Update Services
(WSUS) 的指示。若您的伺服器執行 Microsoft Windows 2000 Server 且需要相關資訊，請參閱《部署 Microsoft
Windows Server Update Services》(英文) 白皮書。
下列是使用預設選項進行安裝的基本安裝需求。您可以在《部署 Microsoft
Windows Server Update Services》(英文) 白皮書中找到其他安裝的軟硬體需求。
建議擁有超過 500 個用戶端的伺服器具有以下硬體：
· 1 GHz 的處理器
· 1 GB 的記憶體
若要使用預設選項安裝 WSUS，您必須在電腦上安裝下列項目。如需 WSUS 軟體需求的相關資訊，請參閱《部署
Microsoft Windows Server Update Services》(英文) 白皮書。如果其中任何更新在安裝完成後要求您重新啟動電腦，您應該先重新啟動伺服器，再安裝
WSUS。
· Microsoft 網際網路資訊服務 (IIS) 6.0。如需安裝 IIS 的指示，請參閱《部署 Microsoft Windows
Server Update Services》(英文) 白皮書或 Windows Server 2003 的 [說明及支援中心]。
· 適用於 Windows Server 2003 的 Microsoft .NET Framework 1.1 Service Pack
1。如要取得此軟體，請移至下載中心，網址是
http://go.microsoft.com/fwlink/?LinkId=47358。
另一個方法是造訪 http://www.windowsupdate.com，瀏覽重大更新和
Service Pack，再安裝適用於 Windows Server 2003 的 Microsoft .NET Framework
1.1 Service Pack 1。
· 幕後智慧型傳送服務 (BITS) 2.0。Windows Server 2003 的 BITS 2.0 目前無法從下載中心取得。如要取得此軟體，請移至
Microsoft 網站 (英文) 上的
Windows Server Update Services 評估版本，網址是
http://go.microsoft.com/fwlink/?LinkId=47357。
附註：
雖然安裝 WSUS 需要資料庫軟體，但因為
Windows Server 2003 上預設的 WSUS 安裝已包含 Windows SQL Server? 2000 Desktop
Engine (WMSDE) 資料庫軟體，所以未將資料庫軟體列在此處。
若要安裝 WSUS，伺服器的檔案系統必須符合下列需求：
· 系統磁碟分割及安裝 WSUS 的磁碟分割都必須格式化為 NTFS 檔案系統。
· 系統磁碟分割至少需要 1 GB 的可用空間。
· WSUS 存放內容的磁碟區至少需要 6 GB 的可用空間；建議大小是 30 GB。
· WSUS 安裝程式安裝 Windows SQL Server 2000 Desktop Engine (WMSDE) 的磁碟區至少需要
2 GB 的可用空間。
自動更新是 WSUS 的用戶端元件。自動更新的硬體需求只要求能連線到網路。您可以在執行下列作業系統的電腦上搭配使用自動更新及
WSUS：
· Microsoft Windows 2000 Professional (含 Service Pack 3
(SP3) 或 Service Pack 4 (SP4))、Windows 2000 Server (含 SP3 或 SP4)，或
Windows 2000 Advanced Server (含 SP3 或 SP4)。
· Microsoft Windows XP Professional (含 Service Pack 1 或
Service Pack 2，或不含)。
· Microsoft Windows Server 2003, Standard Edition、Windows Server 2003,
Enterprise Edition、Windows Server 2003, Datacenter Edition 或
Windows Server 2003, Web Edition。
檢視安裝需求後，就可以開始安裝 WSUS。您必須使用本機系統管理員群組成員的帳戶，登入您要安裝
WSUS 的伺服器。只有本機系統管理員群組中的成員才能安裝 WSUS。
下列程序使用 Windows Server 2003 的預設
WSUS 安裝選項，其中包含安裝 Windows SQL Server 2000 Desktop Engine (WMSDE) 以供 WSUS 資料庫軟體使用、本機存放更新及使用連接埠
80 上的 IIS 預設網站。您可在《部署 Microsoft Windows Server Update Services》(英文) 白皮書中找到自訂安裝選項的程序，例如：使用不同的作業系統、不同的資料庫軟體或使用自訂連接埠編號的網站。
在 Windows Server 2003 上安裝 WSUS
|
1. 連按兩下 [WSUSSetup.exe] 安裝程式檔。
附註：
WSUSSetup.exe 的最新版本可自 Microsoft 網站 (英文) 上的
Windows Server Update Services 中取得，網址是
http://go.microsoft.com/fwlink/?LinkId=47374。
2. 在精靈的 [歡迎使用] 頁上，按一下 [下一步]。
3. 仔細閱讀授權合約上的條款，再按一下 [我接受授權合約的條款]
及 [下一步]。
4. 在 [選擇更新來源] 頁上，指定用戶端取得更新的位置。若您選取
[在本機存放更新] 核取方塊，更新就會存放在 WSUS 伺服器，您可以選取在檔案系統中存放更新的位置。若不在本機存放更新，則用戶端電腦會連線到
Microsoft Update 以取得經核准的更新。
保留預設選項，再按一下 [下一步]。
選擇更新來源頁
5. 在 [資料庫選項] 頁上，選取用來管理
WSUS 資料庫的軟體。依預設，若您要安裝的電腦是執行 Windows Server 2003，則 WSUS 安裝程式會提供
WMSDE 的安裝。
若無法使用 WMSDE，您必須提供 WSUS 將使用的 SQL Server 例項，方法是按一下
[使用這個電腦現有的資料庫伺服器]，並在 [SQL 例項名稱] 方塊中輸入例項名稱。如需 WMSDE 之外資料庫軟體選項的相關資訊，請參閱《部署
Microsoft Windows Server Update Services》(英文) 白皮書。
保留預設選項，再按一下 [下一步]。
資料庫選項頁
6. 在 [網站選擇] 頁上，指定 WSUS 將使用的網站。根據此選項，此頁還列出兩個重要的
URL：引導 WSUS 用戶端電腦取得更新的 URL，及設定 WSUS 所在之 WSUS 主控台的 URL。
若連接埠 80 上已經具有網站，則可能需要在自訂連接埠上建立 WSUS 網站。如需在自訂連接埠上執行
WSUS 的相關資訊，請參閱《部署 Microsoft Windows Server Update Services》(英文) 白皮書。
保留預設選項，再按一下 [下一步]。
網站選擇頁
7. 在 [鏡像更新設定值] 頁上，為此 WSUS
伺服器指定管理角色。若這是您網路上的第一部 WSUS 伺服器，或您想要分散式的管理拓撲，請略過此畫面。
若您想要集中式的管理拓撲，且這不是網路上的第一部 WSUS 伺服器，請選取核取方塊，並在
[伺服器名稱] 方塊中輸入其他 WSUS 伺服器的名稱。如需管理角色的相關資訊，請參閱《部署 Microsoft Windows Server
Update Services》(英文) 白皮書。
保留預設選項，再按一下 [下一步]。
鏡像更新設定值頁
8. 在 [已準備好安裝 Microsoft
Windows Server Update Services] 頁上，檢視選項並按一下 [下一步]。
已準備好安裝 Microsoft Windows Server Update
Services 頁
9. 若精靈的最後一頁確認已順利安裝 WSUS，則按一下
[完成]。
|
安裝 WSUS 後，您就可以存取 WSUS 主控台，設定並開始使用 WSUS。依預設，WSUS
設定為使用 Microsoft Update 作為取得更新的位置。如果網路上有 Proxy 伺服器，請使用 WSUS 主控台設定 WSUS 使用 Proxy 伺服器。如果
WSUS 及網際網路之間有公司防火牆，則您可能需要設定防火牆，以確保 WSUS 可取得更新。
附註：
雖然必須具備網際網路連線才能從 Microsoft Update 下載更新，但是
WSUS 提供不需連線到網際網路就能將更新匯入網路的功能。如需相關資訊，請參閱《部署 Microsoft Windows Server Update
Services》(英文) 白皮書。
步驟 3 包含下列程序：
· 設定防火牆讓 WSUS 可取得更新。
· 開啟 WSUS 主控台。
· 設定 Proxy 伺服器，讓 WSUS 可取得更新。
設定防火牆
|
· 如果 WSUS 及網際網路之間有公司防火牆，則您可能需要設定防火牆，以確保 WSUS 可取得更新。為了取得來自 Microsoft
Update 的更新，WSUS 伺服器針對 HTTP 通訊協定使用連接埠 80；針對 HTTPS 通訊協定則使用連接埠 443。該值無法更改。
· 若組織不允許將這些連接埠及通訊協定開放給所有位址，則您可以將其僅限制在下列網域進行存取，這樣 WSUS 及自動更新才能與
Microsoft Update 進行通訊：
· http://windowsupdate.microsoft.com
· http://*.windowsupdate.microsoft.com
· https://*.windowsupdate.microsoft.com
· http://*.update.microsoft.com
· https://*.update.microsoft.com
· http://*.windowsupdate.com
· http://download.windowsupdate.com
· http://download.microsoft.com
· http://*.download.windowsupdate.com
· http://wustat.windows.com
· http://ntservicepack.microsoft.com
附註：
上述設定防火牆的步驟是針對位在 WSUS 及網際網路之間的公司防火牆。由於
WSUS 會初始化所有網路傳輸，因此不需要設定 WSUS 伺服器上的 Windows 防火牆。
雖然 Microsoft Update 及 WSUS 之間的連線需要開放連接埠
80 及 443，您還是可以設定多部 WSUS 伺服器，以自訂連接埠來進行同步處理。如需以自訂連接埠來同步處理 WSUS 伺服器的相關資訊，請參閱《部署
Microsoft Windows Server Update Services》(英文) 白皮書。
|
開啟 WSUS 主控台
|
· 在 WSUS 伺服器上，按一下 [開始]、依序指向 [所有程式] 及 [系統管理工具]，再按 [Microsoft Windows
Server Update Services]。
附註：
您必須是安裝 WSUS 的伺服器上屬於 WSUS 系統管理員或本機系統管理員安全性群組的成員，才能使用
WSUS 主控台。
若不將 http://<WSUS 網站名稱> 新增到 Windows Server 2003 上 Internet Explorer 的近端內部網路區域中的站台清單，則每次開啟
WSUS 主控台時，系統都會提示您進行認證。
安裝 WSUS 後，如果您變更了 IIS 中的連接埠指派，則必須手動在 [開始] 功能表中更新捷徑。
您也可以輸入下列 URL，從網路中任何伺服器或電腦的 Internet
Explorer 開啟 WSUS 主控台：http://WSUSservername/WSUSAdmin
|
指定 Proxy 伺服器
|
1. 在 WSUS 主控台工具列上，按一下 [選項]，再按
[同步處理選項]。
2. 在 [Proxy 伺服器] 方塊中，選取 [同步處理時使用
Proxy 伺服器] 核取方塊，然後在對應的方塊中輸入 Proxy 伺服器名稱及連接埠編號 (預設為連接埠 80)。
3. 如果您要使用特定使用者認證來連線到
Proxy 伺服器，請選取 [使用使用者認證連線到 Proxy 伺服器] 核取方塊，然後在對應的方塊中輸入使用者名稱、網域及密碼。如果您要對連線到
Proxy 伺服器的使用者啟用基本驗證，請選取 [允許基本驗證 (密碼以純文字傳送)] 核取方塊。
4. 按一下 [工作] 下的 [儲存設定值]，並在確認對話方塊中，按一下
[確定]。
|
網路連線設定完成後，您就可以取得更新。依預設，WSUS 已設定為替所有
Microsoft 產品下載重大和安全性更新。若要取得更新，您必須「同步處理」WSUS 伺服器。
同步處理包括讓 WSUS 伺服器連絡 Microsoft Update。連線後，WSUS
會判斷從上次同步處理後，是否有新的更新可用。因為這是第一次進行 WSUS 伺服器的同步處理，所以所有更新都可使用並等候您核准安裝。
附註：
本文件說明使用預設的設定來同步處理，但是 WSUS 中還包含可耗費最少頻寬來進行同步處理的選項。如需相關資訊，請參閱《部署
Microsoft Windows Server Update Services》(英文) 白皮書。
同步處理 WSUS 伺服器
|
1. 在 WSUS 主控台工具列上按一下 [選項]，再按
[同步處理選項]。
2. 在 [工作] 之下，按一下 [立即同步處理]。
|
同步處理結束後，在 WSUS 主控台工具列上按一下 [更新] 來檢視更新清單。
WSUS 用戶端電腦需要相容的自動更新版本。WSUS 安裝程式會自動設定 IIS，將最新的自動更新版本散佈到每部連絡
WSUS 伺服器的用戶端電腦上。
附註：
雖然大部份的自動更新版本可指向 WSUS 伺服器，且會自動自行更新為 WSUS 的相容版本，但是包含在
Windows XP (不含 Service Pack) 中的自動更新無法自動自行更新。如果在您的環境中使用 Windows XP (不含
Service Pack)，且您從未使用過 Software Update Services (SUS)，請參閱《部署 Microsoft Windows
Server Update Services》(英文) 白皮書以取得指示。
設定自動更新最好的方法將視網路環境而有所不同。在 Active Directory 環境中，您可以使用
Active Directory 型群組原則物件 (GPO)。在非 Active Directory 環境中，可使用本機群組原則物件。不管您是使用本機群組原則物件或是存放在網域控制站的
GPO，都必須將用戶端電腦指向 WSUS 伺服器，然後再設定自動更新。
下列指示假設您的網路執行 Active Directory。這些程序也假設您已設定且熟悉群組原則，並將它運用在管理網路上。您需要為
WSUS 設定建立新的群組原則物件 (GPO)，並在網域層級連結 GPO。
如需群組原則的相關資訊，請參閱群組原則 (英文)，網址是
http://go.microsoft.com/fwlink/?LinkID=47375。
步驟 5 包含下列程序：
· 載入 WSUS 系統管理範本。
· 設定自動更新。
· 將用戶端電腦指向 WSUS 伺服器。
· 手動初始化用戶端電腦上的偵測。
在 Active Directory 型群組原則物件上執行以下三個程序。
新增 WSUS 系統管理範本
|
1. 在 [群組原則物件編輯器] 中，按一下其中一個
[系統管理範本] 節點。
2. 在 [執行] 功能表上，按一下 [新增/移除範本]。
3. 按一下 [新增]。
4. 在 [原則範本] 對話方塊中，按一下
[wuau.adm]，再按 [開啟]。
5. 在 [新增/移除範本] 對話方塊中，按一下
[關閉]。
|
設定自動更新的行為
|
1. 在 [群組原則物件編輯器] 中，依序展開 [電腦設定]、[系統管理範本]
和 [Windows 元件]，再按 [Windows Update]。
2. 在詳細資料窗格中連按兩下 [設定自動更新]。
3. 按一下 [已啟用]，再按下列任一選項：
· 通知下載和安裝。這個選項會在下載和安裝更新前，通知登入的系統管理使用者。
· 自動下載和通知安裝。 這個選項會自動開始下載更新，但在安裝更新之前會通知登入的系統管理使用者。
· 自動下載和排程安裝。 如果自動更新設定為執行排程安裝，您也必須設定週期性排程安裝的日期和時間。
· 允許本機系統管理員選擇設定。 使用此選項可讓本機系統管理員使用
[控制台] 中的 [自動更新]，選取其偏好的設定選項。例如，他們可以選擇自己的排程安裝時間。本機系統管理員無法停用自動更新。
4. 按一下 [確定]。
附註：
只有當自動更新本身已更新為與 WSUS 相容的版本時，[允許本機系統管理員選擇設定]
設定才會出現。
|
將用戶端電腦指向 WSUS 伺服器
|
1. 在 [群組原則物件編輯器] 中，依序展開 [電腦設定]、[系統管理範本]、[Windows
元件]，再按 [Windows Update]。
2. 在詳細資料窗格中連按兩下 [指定內部網路
Microsoft 更新服務的位置]。
3. 按一下 [已啟用]，並在 [設定內部網路更新服務來偵測更新]
方塊及 [設定內部網路統計數字伺服器] 方塊中，輸入相同 WSUS 伺服器的 HTTP URL。例如，在兩個方塊中輸入 http://servername。
4. 按一下 [確定]。
附註：
如果您使用本機群組原則物件將此電腦指向 WSUS，這個設定會立刻生效，且大概在
20 分鐘後，這部電腦會出現在 WSUS 系統管理主控台中。您可手動初始化偵測週期來加速這項程序。
|
在您設定用戶端電腦之後，必須經過幾分鐘後才可在 WSUS 主控台中的 [電腦] 頁上看見這部電腦。若是使用
Active Directory 型 GPO 設定的用戶端電腦，這段時間大約是群組原則重新整理 (就是將任何新設定套用到用戶端電腦) 後的 20 分鐘。依預設，群組原則會每隔
90 分鐘在背景重新整理一次，但會有 0 到 30 分鐘的隨機時差。如果您想儘快重新整理群組原則，可在用戶端電腦的命令提示字元中鍵入：gpupdate /force。
若是使用本機 GPO 設定的用戶端電腦，則會立即套用群組原則，且約在 20 分鐘後生效。
套用群組原則後，就可以手動初始化偵測。若您執行這個步驟，不需等候 20 分鐘就可讓用戶端電腦連絡
WSUS。
手動初始化 WSUS 伺服器進行偵測
|
1. 在用戶端電腦上，按一下 [開始]，再按 [執行]。
2. 輸入 cmd，再按一下 [確定]。
3. 在命令提示字元下，輸入 wuauclt.exe /detectnow。這個命令列選項會指示自動更新立刻連絡 WSUS 伺服器。
|
電腦群組是 WSUS 部署的重要部份，即使對於基本的部署也是如此。電腦群組能讓您將更新設定到特定的電腦中。預設的電腦群組有以下兩種：[所有電腦]
與 [尚未指派的電腦]。依預設，當每部用戶端電腦一開始連絡到 WSUS 伺服器時，伺服器會將其新增到這兩個群組中。
您可以建立自訂的電腦群組。建立電腦群組的一個好處是，它能讓您在全面部署更新前，先進行測試。如果測試順利，您就可以將更新沿用到
[所有電腦] 群組。可建立的自訂群組數目並無限制。
設定電腦群組的程序需要三個步驟。第一步，指定將電腦指派到電腦群組的方式。您有以下兩個選項：「伺服器端顯示目標」及「用戶端顯示目標」。「伺服器端顯示目標」需要使用
WSUS 手動將每部電腦新增到群組中。「用戶端顯示目標」則使用群組原則或登錄機碼自動新增用戶端。第二步，在 WSUS 上建立電腦群組。第三步，使用您在第一個步驟中選擇的方法將電腦移到群組內。
本文將解釋如何使用伺服器端顯示目標，並使用 WSUS 主控台手動將電腦移到群組內。若您有多部用戶端電腦需要指派到電腦群組中，則可以使用用戶端顯示目標，自動將電腦移到電腦群組中。
您可以使用步驟 6 來設定測試群組，其中包含至少一部測試電腦。
這個步驟包含下列程序：
· 指定伺服器端顯示目標。
· 建立群組。
· 將電腦移到群組。
指定將電腦指派到群組的方法
|
1. 在 WSUS 主控台工具列上按一下 [選項]，再按
[電腦選項]。
2. 在 [電腦選項] 方塊中，按一下 [使用
Windows Server Update Services 中的移動電腦工作]。
3. 按一下 [工作] 下的 [儲存設定值]，並在確認對話方塊出現時，按一下
[確定]。
|
建立群組
|
1. 在 WSUS 主控台工具列上，按一下 [電腦]。
2. 在 [工作] 下，按一下 [建立電腦群組]。
3. 在 [群組名稱] 方塊中，輸入「測試」，再按一下
[確定]。
|
使用下一個程序，將適合測試的用戶端電腦指派到測試群組中。適合測試的用戶端電腦是指，其軟硬體足以作為網路上大多數電腦的代表之電腦，而非被指派擔任重要角色的電腦。如此一來，您便可以知道，那些與測試電腦類似的電腦如何執行核准的更新。
手動將電腦新增至測試群組中
|
1. 在 WSUS 主控台工具列上，按一下 [電腦]。
2. 在 [群組] 方塊中，按一下要移動的電腦群組。
3. 在電腦清單中，按一下要移動的電腦。
4. 在 [工作] 下，按一下 [移動所選的電腦]。
5. 在 [電腦群組] 清單中，選取電腦要移入的目標群組，然後按一下
[確定]。
|
在這個步驟中，您將核准在「測試」群組中的任何測試用戶端電腦上進行更新。群組中的電腦將在接下來的
24 小時內簽入 WSUS 伺服器。之後，您就可使用 WSUS 報告功能來判定是否已將這些更新部署到電腦中。如果測試結果良好，您就可以核准在組織的其他電腦上進行更新。
步驟 7 包含下列程序：
· 核准並部署更新。
· 檢查 [更新的狀態] 報告。
核准並部署更新
|
1. 在 WSUS 主控台工具列上，按一下 [更新]。依預設，系統會篩選一份更新清單，僅顯示在用戶端電腦上核准偵測的重大和安全性更新。使用預設篩選條件來進行這個程序。
2. 在更新清單上，選取您要核准安裝的更新。[詳細資料]
索引標籤上會顯示所選更新的相關資訊。若要選取多個連續的更新，請在選取時按住 SHIFT 鍵；若要選取多個不連續的更新，則請在選取時按住 CTRL 鍵。
3. 在 [更新工作] 下按一下 [變更核准]。會出現
[核准更新] 對話方塊。
4. 在 [所選更新的群組核准設定] 清單中，在測試群組的
[核准] 欄位清單中按一下 [安裝]，再按 [確定]。
|
附註：
有許多與核准更新相關的選項，如設定期限及解除安裝更新。這些會在《Microsoft
Windows Server Update Services 作業指南》(英文) 白皮書中加以討論。
24 小時後，您就可使用 WSUS 報告功能來判定是否已將這些更新部署到電腦中。
檢查更新的狀態報告
|
1. 在 WSUS 主控台工具列上，按一下 [報告]。
2. 在 [報告] 頁上，按一下 [更新的狀態]。
3. 如果您想要篩選更新的清單，請在 [檢視] 下，選取您要使用的條件，再按一下
[套用]。
4. 如果您要先依電腦群組、再依電腦來顯示更新的狀態，請視需要展開更新檢視。
5. 如果您要列印 [更新的狀態] 報告，請在 [工作]
下按一下 [列印報告]。
|
如果順利將更新部署在測試群組上，您就可以核准在組織的其他電腦上進行相同的更新。
