wsus審批

㈠ 請教熟悉WSUS的大俠，關於審核更新時，被替換的補丁同時被審核的問題

通常，用於取代其他更新的更新具有以下一項或多項功能：

增強、改善或增加以前發布的一個或多個更新提供的修補程序。
提高其更新文件包（如果批准安裝更新，則更新文件包會安裝在客戶端計算機上）的效能。例如，被取代的更新可能包含與修補程序或新的更新現在所支持的操作系統不再相關的文件，因此，取代更新的文件包中將不會包含此類文件。
更新產品的較新版本，換句話說，更新不適用於產品的早期版本或配置。在以擴展語言支持為目的做出修改時，也可能會發生更新取代。例如，對 Microsoft Office 產品更新的較新修訂可能再支持較舊的操作系統，但增加了對初始更新版本中新語言的附加支持。

相反，被其他更新取代的更新具有以下功能：

修復與取代它的更新中相似的漏洞。但是，取代它的更新可能增強了該修補程序或修改了被取代更新提供對客戶端計算機的適用性。
更新產品的早期版本或配置。

在 WSUS 控制台上，WSUS 更新頁面明確註明了那些與早期版本具有被取代或取代關系的更新。詳細信息 選項卡除了提供包含每個更新的詳細信息的知識庫鏈接之外，還包括更新的「被取代」和「取代」狀態信息。

WSUS 不會自動拒絕被取代的更新，最好也不要認為有了新取代更新就應拒絕被取代更新。拒絕被取代更新前，請確保任何客戶端計算機都不再需要該更新。在下列三種情況下，您可能還需要安裝被取代更新：

取代更新僅支持較新版本的操作系統，但部分客戶端計算機運行的仍是早期版本的操作系統。
與被取代更新相比，取代更新對適用性具有較多的限制，使其不適合某些客戶端計算機。
由於出現新的變化，更新不再取代以前發布的更新。由於每次發布中都會有更改，所以某個更新有可能不再取代在早期版本中被其取代的更新。

wsus會自己判斷。不用人工干預。

㈡ 討論一下wsus如何審批補丁是最完整的

最近我也遇到這個問題，搜了各種網頁看都無法獲得能直接解決的答案。哪怕設置為前台也不行，建議你採取以下幾個手段嘗試：
1、如果有一台能自動的WSUS服務器，哪怕是3.0的老版本也行，設置你新搭的這台為下游伺服器，連上去補丁；（如果以後勤快也可以用導出補丁再導入到你新建WSUS伺服器上）
2、條件有限可以嘗試先通過自動更新把本機的一些補丁打了，然後再使用WSUS里的補丁清理清理一下，再慢慢等。在某個網頁彷彿看到一個網友回答說過安裝一個什麼證書更新後能解決這個問題？所以建議你先把本機的補丁先打了，實際上我後來也把補丁打了；
最後是我最近折騰後的一些經驗，無法驗證是否准確：通過上面的一些措施後即使能補丁，但是到一定時候也會停住，又不動了。包括之前那台正常能的低版本WSUS伺服器（是從別人那用虛機導出來的），在我更改一下產品和分類一些後也停止了。這時我把同步計劃修改為每天6次（頻率可以更高些），過兩天看確實動了一點點。我的想法是認為第一，微軟伺服器連接數可能較多，帶寬忙的時候（並不表示你這邊的帶寬）搶的很厲害，如果你每天只同步一次，很難撞上伺服器及時給你響應，所以調高同步計劃的頻率讓它自己慢慢搬，確實很慢啊，甚至一天幾十MB幾百MB的速度。第二，有些補丁快，有些慢，就理解為源太少吧，BITS傳輸的機制我沒研究過，反正給我就是這個感覺，不要一次設置太多分類和產品。
最後說一下我的環境windows2012的wsus伺服器及windows2003+wsus3.0sp2。如果你有更好的方法也請告訴我，互相學習，共同進步！

㈢ 你好，關於在之前WSUS的問題中出現的」尚未下載此更新文件「最後是如何解決的謝謝。

你需要先 審批此更新

㈣ 討論一下wsus如何審批補丁是最完整的

會呀，所以用WSUS，你可以選擇驗證的補丁不下發。這樣就沒問題了。每個補丁，都需要經過管理員的認證，才會向下推送的。而且，內部區域網更新地址，也經指向WSUS伺服器。