Udostępnij za pośrednictwem

Wyświetlanie aktualizacji i zarządzanie nimi

Konsolę programu WSUS można używać do wyświetlania aktualizacji i zarządzania nimi.

Wyświetlanie aktualizacji

Na stronie aktualizacje można wykonać następujące czynności:

  • Wyświetlanie aktualizacji. W przeglądzie aktualizacji są wyświetlane aktualizacje, które zostały zsynchronizowane ze źródła aktualizacji do serwera WSUS i są dostępne do zatwierdzenia.

  • Filtruj aktualizacje. W widoku domyślnym można filtrować aktualizacje według stanu zatwierdzenia i stanu instalacji. Domyślne ustawienie dotyczy niezatwierdzonych aktualizacji, które są wymagane przez niektórych klientów lub które miały błędy instalacji na niektórych klientach. Ten widok można zmienić, zmieniając stan zatwierdzenia i filtry stanu instalacji, a następnie klikając Odśwież.

  • Utwórz nowe widoki aktualizacji. W okienku Akcje wybierz pozycję Nowy widok aktualizacji. Aktualizacje można filtrować według klasyfikacji, produktu, grupy, dla której zostały zatwierdzone i daty synchronizacji. Listę można sortować, klikając odpowiedni nagłówek kolumny na pasku tytułu.

  • Wyszukaj aktualizacje. Możesz wyszukać pojedynczą aktualizację lub zestaw aktualizacji według tytułu, opisu, artykułu z bazy wiedzy lub numeru centrum zabezpieczeń firmy Microsoft dla aktualizacji.

  • Wyświetl szczegóły, stan i historię poprawek dla każdej aktualizacji.

  • Zatwierdzanie i odrzucanie aktualizacji.

Aby wyświetlić aktualizacje

  1. W konsoli administracyjnej programu WSUS rozwiń węzeł Aktualizacje, a następnie wybierz pozycję Wszystkie aktualizacje.

  2. Domyślnie aktualizacje są wyświetlane z ich tytułem, klasyfikacją, procentem zainstalowania/nieprzydatności oraz stanem zatwierdzenia. Jeśli chcesz wyświetlić więcej lub inne właściwości aktualizacji, kliknij prawym przyciskiem myszy pasek nagłówka kolumny i wybierz odpowiednie kolumny.

  3. Aby sortować według różnych kryteriów, takich jak stan pobierania, tytuł, klasyfikacja, data wydania lub stan zatwierdzenia, wybierz odpowiedni nagłówek kolumny.

Aby przefiltrować listę aktualizacji wyświetlanych na stronie Aktualizacje

  1. W konsoli administracyjnej programu WSUS rozwiń węzeł Aktualizacje, a następnie wybierz pozycję Wszystkie aktualizacje.

  2. W środkowym okienku obok pozycji zatwierdzeniewybierz żądany stan zatwierdzenia, a następnie obok pozycji Stan wybierz żądany stan instalacji. Wybierz Odśwież.

Aby utworzyć nowy widok aktualizacji w programie WSUS

  1. W konsoli administracyjnej programu WSUS rozwiń kategorię Aktualizacje, a następnie wybierz opcję Wszystkie Aktualizacje.

  2. W okienku Akcje wybierz pozycję Nowy widok aktualizacji.

  3. W oknie Dodaj widok aktualizacji, w obszarze Krok 1: Wybieranie właściwości, wybierz właściwości potrzebnych do filtracji widoku aktualizacji:

    • Wybierz pozycję Aktualizacje znajdują się w określonej klasyfikacji, aby filtrować aktualizacje należące do co najmniej jednej klasyfikacji aktualizacji.

    • Wybierz Aktualizacje są przeznaczone dla określonego produktu, aby filtrować aktualizacje dla co najmniej jednego produktu lub rodzin produktów.

    • Wybierz , aby filtrować aktualizacje zatwierdzone dla jednej lub więcej grup komputerów.

    • Wybierz pozycję Aktualizacje zostały zsynchronizowane w określonym przedziale czasu, aby filtrować aktualizacje synchronizowane w określonym czasie.

    • Wybierz opcję „Aktualizacje to aktualizacje programu WSUS”, aby filtrować aktualizacje programu WSUS.

  4. W obszarze Krok 2: Edytuj właściwościwybierz podkreślone wyrazy, aby wybrać żądane wartości.

  5. W obszarze Krok 3: Określ nazwę, nadaj nowemu widokowi nazwę.

  6. Kliknij przycisk OK.

Nowy widok pojawi się w okienku widoku drzewa w obszarze Aktualizacje. Zostanie on wyświetlony, podobnie jak widoki standardowe, w środkowym okienku po jego wybraniu.

Aby wyszukać aktualizację

  1. Wybierz węzeł Aktualizacje (lub dowolny węzeł znajdujący się pod nim).

  2. W okienku Akcje wybierz pozycję Wyszukaj.

  3. W oknie wyszukiwania na karcie Aktualizacje wprowadź kryteria wyszukiwania. Możesz użyć tekstu z pól Title, Descriptionoraz numeru artykułu Microsoft Knowledge Base (KB). Każdy z tych elementów jest właściwością wymienioną w sekcji szczegółów w ramach właściwości aktualizacji.

Aby wyświetlić właściwości aktualizacji

  1. W konsoli administracyjnej programu WSUS rozwiń węzeł Aktualizacje, a następnie dokonaj wyboru pozycji Wszystkie aktualizacje.

  2. Na liście aktualizacji wybierz aktualizację, którą chcesz wyświetlić.

  3. W dolnym okienku zobaczysz różne sekcje właściwości:

    • Na pasku tytułu jest wyświetlany tytuł aktualizacji; na przykład aktualizacja zabezpieczeń dla programu Windows Media Player 9 (KB911565).

    • W sekcji Stan zostanie wyświetlony stan instalacji aktualizacji. Na przykład komputery, na których został zainstalowany, muszą być dopiero zainstalowane lub są zainstalowane z błędami. W sekcji Status są również wyświetlane komputery, które nie zgłosiły stanu dla aktualizacji, które są nieodpowiednie do aktualizacji oraz ogólne informacje o aktualizacji (numery KB i MSRC, data wydania itp.).

    • Sekcja Opis zawiera krótki opis aktualizacji.

    • W dodatkowej sekcji szczegółów są wyświetlane następujące informacje:

      • Zachowanie instalacji aktualizacji (niezależnie od tego, czy jest wymienna, żąda ponownego uruchomienia, wymaga wprowadzenia danych przez użytkownika lub musi być zainstalowane wyłącznie).

      • Bez względu na to, czy aktualizacja ma postanowienia licencyjne dotyczące oprogramowania firmy Microsoft

      • Produkty, do których ma zastosowanie aktualizacja

      • Aktualizacje zastępujące tę aktualizację

      • Aktualizacje zastąpione przez tę aktualizację

      • Języki obsługiwane przez aktualizację

      • Identyfikator aktualizacji

Tę procedurę można wykonać tylko na jednej aktualizacji jednocześnie. W przypadku wybrania wielu aktualizacji w okienku Właściwości zostanie wyświetlona tylko pierwsza aktualizacja na liście.

Zarządzanie aktualizacjami za pomocą programu WSUS

Aktualizacje są używane do aktualizowania lub zapewniania pełnej wymiany plików dla oprogramowania zainstalowanego na komputerze. Każda aktualizacja dostępna w usłudze Microsoft Update składa się z dwóch składników:

  • Metadane: zawiera informacje o aktualizacji. Na przykład metadane zawierają informacje o właściwościach aktualizacji, co umożliwia uzyskanie informacji o tym, co jest przydatne. Metadane obejmują również postanowienia licencyjne dotyczące oprogramowania firmy Microsoft. Pakiet metadanych pobrany dla aktualizacji jest zazwyczaj znacznie mniejszy niż rzeczywisty pakiet plików aktualizacji.

  • Pliki aktualizacji: rzeczywiste pliki wymagane do zainstalowania aktualizacji na komputerze.

Gdy aktualizacje są synchronizowane z serwerem programu WSUS, metadane i pliki aktualizacji są przechowywane w dwóch oddzielnych lokalizacjach. Metadane są przechowywane w bazie danych programu WSUS. Pliki aktualizacji mogą być przechowywane na serwerze WSUS lub na serwerach Microsoft Update, w zależności od sposobu konfigurowania opcji synchronizacji. Jeśli zdecydujesz się używać serwerów usługi Microsoft Update jako lokalizacji aktualizacji, podczas synchronizacji pobierane są tylko metadane. Po zatwierdzeniu aktualizacji za pośrednictwem konsoli programu WSUS komputery klienckie pobierają pliki aktualizacji bezpośrednio z usługi Microsoft Update w momencie instalacji. Aby uzyskać więcej informacji na temat opcji przechowywania aktualizacji, zobacz sekcję 1.3. Wybierz strategię magazynowania programu WSUS kroku 1. Przygotowanie do wdrożenia programu WSUS w przewodniku wdrażania programu WSUS.

Będziesz konfigurować i uruchamiać synchronizacje, dodawać komputery i grupy komputerów oraz regularnie wdrażać aktualizacje. Poniższa lista zawiera przykłady ogólnych zadań, które można wykonać podczas aktualizowania komputerów za pomocą programu WSUS.

  • Określ ogólny plan zarządzania aktualizacjami na podstawie topologii sieci i przepustowości, potrzeb firmy i struktury organizacyjnej.

    • Określa, czy należy skonfigurować hierarchię serwerów WSUS i sposób struktury hierarchii.

    • Jakie grupy komputerów utworzyć i jak przypisywać do nich komputery (określanie wartości docelowej po stronie serwera lub po stronie klienta).

    • Która baza danych do użycia na potrzeby metadanych aktualizacji (na przykład wewnętrzna baza danych systemu Windows, program SQL Server).

    • Czy aktualizacje powinny być synchronizowane automatycznie i w jakim czasie.

  • Ustaw opcje synchronizacji, takie jak źródło aktualizacji, klasyfikacja produktu i aktualizacji, język, ustawienia połączenia, lokalizacja magazynu i harmonogram synchronizacji.

  • Pobierz aktualizacje i skojarzone metadane na serwerze WSUS za pośrednictwem synchronizacji z usługi Microsoft Update lub nadrzędnego serwera WSUS.

  • Zatwierdzanie lub odrzucanie aktualizacji. Istnieje możliwość umożliwienia użytkownikom samodzielnego instalowania aktualizacji (jeśli są administratorami lokalnymi na komputerach klienckich).

  • Konfigurowanie automatycznych zatwierdzeń. Można również skonfigurować, czy chcesz włączyć automatyczne zatwierdzanie poprawek do istniejących aktualizacji, czy zatwierdzać poprawki ręcznie. Jeśli zdecydujesz się zatwierdzić poprawki ręcznie, serwer WSUS będzie nadal korzystać ze starszej wersji do momentu ręcznego zatwierdzenia nowej poprawki.

  • Sprawdź stan aktualizacji. Możesz wyświetlić stan aktualizacji, wydrukować raport o stanie lub skonfigurować pocztę e-mail na potrzeby regularnych raportów o stanie.

Aktualizowanie produktów i klasyfikacji

Aktualizacje dostępne w usłudze Microsoft Update są zróżnicowane według produktów (lub rodziny produktów) i klasyfikacji.

Produkt jest określoną wersją systemu operacyjnego lub aplikacji, na przykład Windows Server 2012. Rodzina produktów to podstawowy system operacyjny lub aplikacja, z której pochodzą poszczególne produkty. Przykładem rodziny produktów jest system Microsoft Windows, do którego należy system Windows Server 2012. Możesz wybrać produkty lub rodziny produktów, dla których serwer ma synchronizować aktualizacje. Można określić rodzinę produktów lub poszczególne produkty w rodzinie. Wybranie dowolnego produktu lub rodziny produktów spowoduje pobranie aktualizacji dla bieżących i przyszłych wersji produktu.

Klasyfikacje aktualizacji reprezentują typ aktualizacji. W przypadku danego produktu lub rodziny produktów aktualizacje mogą być dostępne w wielu klasyfikacjach aktualizacji (na przykład aktualizacje krytyczne i aktualizacje zabezpieczeń rodziny systemu Windows 7). W poniższej tabeli wymieniono klasyfikacje aktualizacji.

Aktualizuj klasyfikacje Opis
Aktualizacje krytyczne Szeroko wydane poprawki dla konkretnych problemów, które dotyczą krytycznych, niezwiązanych z zabezpieczeniami usterek.
Aktualizacje definicji Aktualizacje definicji wirusów lub innych plików definicji.
Zestawy sterowników Pakiety modułów oprogramowania przeznaczonych do obsługi sprzętu określonego modelu urządzenia obliczeniowego.
Sterowniki Składniki oprogramowania przeznaczone do obsługi nowego sprzętu.
Pakiety funkcji Nowe wersje funkcji, zwykle wprowadzane do produktów w następnej wersji.
Szybka poprawka Pojedynczy pakiet składający się z co najmniej jednego pliku używanego do rozwiązania problemu w produkcie. Poprawki są wprowadzane w odpowiedzi na konkretną sytuację zgłoszoną przez jednego lub więcej klientów i nie są szeroko dostępne. Klasyfikacja jest wyświetlana tylko podczas importowania poprawki z katalogu usługi Microsoft Update .

Poprawki zostały opublikowane tylko dla systemu Windows 8.1, Windows Server 2012 R2 i starszych.
Aktualizacje zabezpieczeń Szeroko wydane poprawki dla konkretnych produktów, które dotyczą problemów z zabezpieczeniami.
Pakiety serwisowe Zestawy zbiorcze wszystkich poprawek, aktualizacji zabezpieczeń, aktualizacji krytycznych i aktualizacji utworzonych od czasu wydania produktu. Dodatki Service Pack mogą również zawierać ograniczoną liczbę zmian lub funkcji projektu wymaganych przez klienta.
Narzędzia Narzędzia lub funkcje, które pomagają w realizacji zadania lub zestawu zadań.
Zbiorcze aktualizacje Zbiorczy zestaw poprawek, aktualizacji zabezpieczeń, aktualizacji krytycznych i innych aktualizacji spakowanych razem w celu łatwego wdrożenia. Pakiet zbiorczy zazwyczaj jest przeznaczony dla określonego obszaru, takiego jak zabezpieczenia lub określony składnik, taki jak Internet Information Services (IIS).
Aktualizacje Szeroko wydane poprawki dotyczące konkretnych problemów, które dotyczą błędów niekrytycznych, niezwiązanych z zabezpieczeniami.
Aktualizacje Nowe aktualizacje produktów aktualizują urządzenie do następnej wersji. Uaktualnienia zawierają poprawki błędów, zmiany projektu i inne funkcje.

Ikony używane do aktualizacji w usługach Windows Server Update Services

Aktualizacje w programie WSUS są reprezentowane przez jedną z następujących ikon. Aby wyświetlić te ikony, musisz włączyć kolumnę Zastępowanie w konsoli Update Services.

Brak ikony

Aktualizacja nie ma relacji zastępowania z żadną inną aktualizacją.

Kwestie operacyjne:

Nie ma żadnych problemów operacyjnych.

Ikona nadrzędna

Ta aktualizacja zastępuje inne aktualizacje.

Kwestie operacyjne:

Nie ma żadnych problemów operacyjnych.

Ikona zastępowana & Ikona zastępująca

Ta aktualizacja jest zastępowana przez inną aktualizację i zastępuje inne aktualizacje.

Kwestie operacyjne:

W miarę możliwości zastąp te aktualizacje zastąpionymi aktualizacjami.

Zastąpiona ikona

Ta aktualizacja została zastąpiona przez inną aktualizację.

Kwestie operacyjne:

W miarę możliwości zastąp te aktualizacje zastąpionymi aktualizacjami.