适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

可以使用 WSUS 控制台查看和管理更新。

在“更新”页面上，可以执行以下操作：

查看更新。 更新概述显示已从更新源同步到 WSUS 服务器且可供审批的更新。

筛选更新。 在默认视图中，可以按审批状态和安装状态筛选更新。 默认设置适用于某些客户端所需的未经审批的更新或在某些客户端上安装失败的更新。 可以通过更改审批状态和安装状态筛选器，然后单击“刷新”来更改此视图。

创建新的更新视图。 在“操作”窗格中，选择“新建更新视图”。 可以按分类、产品、已批准的组和同步日期筛选更新。 可通过单击标题栏中相应的列标题对列表进行排序。

搜索更新。 可以按更新的标题、说明、知识库文章或 Microsoft 安全响应中心编号搜索单个更新或一组更新。

查看每个更新的详细信息、状态和修订历史记录。

批准和拒绝更新。

在 WSUS 管理控制台中，展开“更新”，然后选择“所有更新”。

默认情况下，更新会显示其标题、分类、已安装/不适用的百分比和审批状态。 如果要显示更多或不同的更新属性，请右键单击列标题栏并选择适当的列。

要按不同的条件（例如下载状态、标题、分类、发布日期或审批状态）进行排序，请选择适当的列标题。

在 WSUS 管理控制台中，展开“更新”，然后选择“所有更新”。

在“审批”旁边的中心窗格中，选择所需的审批状态，然后在“状态”旁边选择所需的安装状态。 选择“刷新”。

在 WSUS 管理控制台中，展开“更新”，然后选择“所有更新”。

在“操作”窗格中，选择“新建更新视图”。

在“添加更新视图”窗口的“步骤 1: 选择属性”下，选择筛选更新视图所需的属性：

选择“更新是在特定分类中进行的”以筛选属于一个或多个更新分类的更新。

选择“更新是针对特定产品进行的”以筛选针对一个或多个产品或产品系列的更新。

选择“已批准针对特定组的更新”以筛选针对一个或多个计算机组的已批准更新。

选择“更新是在特定时间段内同步的”以筛选在特定时间同步的更新。

选择“更新是 WSUS 更新”以筛选 WSUS 更新。

在“步骤 2: 编辑属性”下，选择带下划线的词以选取所需的值。

在“步骤 3: 指定名称”下，为新视图命名。

选择“确定”。

新视图将显示在“更新”下的树视图窗格中。 选择该视图后，它将像标准视图一样显示在中央窗格中。

选择“更新”节点（或其下的任何节点）。

在“操作”窗格中，选择“搜索”。

在“搜索”窗口的“更新”选项卡上，输入搜索条件。 可以使用来自“标题”、“说明”和“Microsoft 知识库 (KB) 文章编号”字段的文本。 其中每一项都是在更新属性的“详细信息”选项卡上列出的属性。

在 WSUS 管理控制台中，展开“更新”，然后选择“所有更新”。

在更新列表中，选择要查看的更新。

在下方窗格中，你将看到不同的属性部分：

标题栏显示更新的标题；例如 Windows 媒体播放器 9 安全更新 (KB911565)。

“状态”部分显示更新的安装状态。 例如，已安装更新、需要安装更新或已安装更新但出错的计算机。 “状态”部分还将显示未报告更新状态、不适用的计算机以及常规信息（KB 和 MSRC 编号发布日期等）。

“说明”部分显示更新的简要说明。

其他详细信息部分显示以下信息：

更新的安装行为（是否可移动、请求重启、需要用户输入或必须专门安装）。

更新是否具有 Microsoft 软件许可条款

要应用更新的产品

取代此更新的更新

被此更新取代的更新

更新支持的语言

更新 ID

一次只能对一个更新执行此过程。 如果选择多个更新，则在“属性”窗格中仅显示列表中的第一个更新。

更新用于更新或提供安装在计算机上的软件的完整文件替换。 Microsoft 更新上提供的每个更新都由两个部分组成：

元数据：提供有关更新的信息。 例如，元数据提供更新属性的信息，因此可让你知道该更新的作用。 元数据还包括 Microsoft 软件许可条款。 下载的更新元数据包通常比实际的更新文件包小得多。

更新文件：在计算机上安装更新所需的实际文件。

将更新同步到 WSUS 服务器时，元数据和更新文件存储在两个不同的位置。 元数据存储在 WSUS 数据库中。 更新文件可以存储在 WSUS 服务器上或 Microsoft 更新服务器上（具体取决于同步选项的配置方式）。 如果选择使用 Microsoft 更新服务器作为更新位置，则在同步时仅下载元数据。 通过 WSUS 控制台批准更新时，客户端计算机将在安装时直接从 Microsoft 更新获取更新文件。 有关用于存储更新的选项的详细信息，请参阅 WSUS 部署指南中“步骤 1：为你的 WSUS 部署做好准备”的 1.3. 选择 WSUS 存储策略。

你将设置和运行同步、添加计算机和计算机组，以及定期部署更新。 以下列表提供你在使用 WSUS 更新计算机时可能执行的一般任务的示例。

根据网络拓扑和带宽、公司需求和组织结构确定总体更新管理计划。

是否设置 WSUS 服务器的层次结构以及应如何构建层次结构。

要创建哪些计算机组，以及如何将计算机分配给这些计算机组（服务器端或客户端目标）。

用于更新元数据的数据库（例如，Windows 内部数据库、SQL Server）。

更新是否应自动同步以及何时同步。

设置同步选项，例如更新源、产品和更新分类、语言、连接设置、存储位置和同步计划。

通过从 Microsoft 更新或上游 WSUS 服务器同步，获取 WSUS 服务器上的更新和关联的元数据。

批准或拒绝更新。 可以选择允许用户自己安装更新（如果他们是其客户端计算机上的本地管理员）。

配置自动审批。 还可以配置是要启用自动审批对现有更新的修订还是手动审批修订。 如果选择手动审批修订，则 WSUS 服务器将继续使用旧版本，直到手动审批新修订。

检查更新状态。 可以查看更新状态、打印状态报告或为常规状态报告配置电子邮件。

Microsoft 更新上可用的更新因产品（或产品系列）和分类而异。

产品是指操作系统或应用程序的特定版本，例如 Windows Server 2012。 产品家族是指从中派生单个产品的基本操作系统或应用程序。 产品系列的示例是 Microsoft Windows，而 Windows Server 2012 是其成员之一。 可以选择希望服务器同步更新的产品或产品系列。 可以指定产品系列或该系列中的各个产品。 选择任何产品或产品系列都将获得该产品当前和未来版本的更新。

更新分类表示更新的类型。 对于任何给定的产品或产品系列，更新可能在多个更新类别中可用（例如 Windows 7 系列关键更新和安全更新）。 下表列出了更新分类。

WSUS 中的更新由以下图标之一表示。 要查看这些图标，必须在 Update Services 控制台中启用“取代”列。

更新与任何其他更新没有取代关系。

操作问题：

没有操作问题。

此更新取代其他更新。

操作问题：

没有操作问题。

此更新被另一个更新取代，并取代其他更新。

操作问题：

尽可能将这些更新替换为取代更新。

此更新已被另一个更新取代。

操作问题：

尽可能将这些更新替换为取代更新。