Uppdateringsoperationer

När uppdateringarna har synkroniserats med WSUS-servern genomsöks de automatiskt efter relevans för serverns klientdatorer. Du måste dock godkänna uppdateringarna innan de distribueras till datorerna i nätverket. När du godkänner en uppdatering talar du i princip om för WSUS vad du ska göra med den (dina val är Installera eller Neka för en ny uppdatering). Du kan godkänna uppdateringar för gruppen Alla datorer eller för undergrupper. Om du inte godkänner en uppdatering förblir dess godkännandestatus Inte godkändoch WSUS-servern tillåter klienter att utvärdera om de behöver uppdateringen eller inte.

Om WSUS-servern körs i replikläge kan du inte godkänna uppdateringar på WSUS-servern. Mer information om replikläget finns i Kör WSUS-replikläge.

Godkänna uppdateringar

Du kan godkänna installationen av uppdateringar för alla datorer i WSUS-nätverket eller för olika datorgrupper. När du har godkänt en uppdatering kan du göra en (eller flera) av följande:

• Tillämpa det här godkännandet på underordnade grupper, om några finns.

• Ange en tidsgräns för automatisk installation. När du väljer det här alternativet anger du specifika tider och datum för att installera uppdateringar, vilket åsidosätter alla inställningar på klientdatorerna. Dessutom kan du ange ett tidigare datum för tidsgränsen om du vill godkänna en uppdatering omedelbart (som ska installeras nästa gång klientdatorer kontaktar WSUS-servern).

• Ta bort en installerad uppdatering om uppdateringen stöder borttagning.

Det finns två viktiga överväganden som du bör tänka på:

• Först kan du inte ange en tidsgräns för automatisk installation för en uppdatering om användarindata krävs (till exempel om du anger en inställning som är relevant för uppdateringen). Om du vill ta reda på om en uppdatering kräver användarinmatning kan du titta på fältet Kan begära användarinmatning i uppdateringsegenskaperna för en uppdatering som visas på sidan Uppdateringar. Sök också efter ett meddelande i rutan Godkänn uppdateringar som säger Den valda uppdateringen kräver användarindata och stöder inte en installationsfrist.

• Om det finns uppdateringar av WSUS-serverkomponenten kan du inte godkänna andra uppdateringar av klientsystem förrän WSUS-uppdateringen har godkänts. Du ser det här varningsmeddelandet i dialogrutan Godkänn uppdateringar: Det finns WSUS-uppdateringar som inte har godkänts. Du bör godkänna WSUS-uppdateringarna innan du godkänner den här uppdateringen. I det här fallet bör du välja noden WSUS-uppdateringar och se till att alla uppdateringar i den vyn har godkänts innan du återgår till de allmänna uppdateringarna.

Så här godkänner du uppdateringar

1. I WSUS-administrationskonsolen väljer du Uppdateringar och väljer sedan Alla uppdateringar.

2. I listan med uppdateringar väljer du den uppdatering som du vill godkänna och högerklickar (eller går till fönstret Åtgärder) och i dialogrutan Godkänn uppdateringar väljer du den datorgrupp som du vill godkänna uppdateringen för och väljer pilen bredvid den.

3. Välj Godkänd för installationoch välj sedan Godkänn.

4. Fönstret Godkännandeprocess visar förloppet mot att slutföra godkännandet. När processen är klar visas knappen Stäng. Välj Stäng.

5. Du kan välja en tidsgräns genom att högerklicka på uppdateringen, välja lämplig datorgrupp, välja pilen bredvid den och sedan välja Deadline.

   • Du kan välja någon av standardtidsintervallen (en vecka, två veckor, en månad) eller välja Anpassad för att ange datum och tid.

   • Om du vill att en uppdatering ska installeras så snart klientdatorerna kontaktar servern väljer du Anpassadoch anger sedan datum och tid till aktuellt datum och tid eller till ett tidigare.

Så här godkänner du flera uppdateringar

1. I WSUS-administrationskonsolen väljer du Uppdateringar och väljer sedan Alla uppdateringar.

2. Om du vill välja flera sammanhängande uppdateringar trycker du på skifta när du väljer uppdateringar. Om du vill välja flera icke-sammanhängande uppdateringar trycker du på och håller ned CTRL- när du väljer uppdateringar.

3. Högerklicka på markeringen och välj Godkänn. Dialogrutan Godkänn uppdateringar öppnas med statusen Godkännande inställd på Behåll befintliga godkännanden och knappen OK inaktiverad.

4. Du kan ändra godkännandena för de enskilda grupperna, men det påverkar inte de underordnade godkännandena. välj den grupp som du vill ändra godkännandet för och välj pilen till vänster. I snabbmenyn väljer du Godkänd för Installation.

5. Godkännandet för den valda gruppen ändras till Installera. Om det finns några barngrupper kvarstår deras godkännande Behåll befintligt godkännande. Om du vill ändra godkännandet för barngrupperna, markera gruppen och klicka på pilen till vänster om den. I snabbmenyn väljer du Använd för barnobjekt.

6. Om du vill ange att ett specifikt underordnat objekt ska ärva godkännanden från det överordnade objektet, välj det underordnade objektet och klicka på pilen till vänster. I snabbmenyn väljer du Samma som överordnad. Om du anger att ett underordnat objekt ska ärva godkännanden, utan att ändra de överordnade godkännandena, ärver det underordnade objektet de befintliga godkännandena för den överordnade.

7. Om du vill att godkännandebeteendet ska ändras för alla barn, godkänn alla datoreroch välj sedan tillämpa på barn.

8. Välj OK när du har angett alla dina godkännanden. Fönstret Godkännandeprocess visar förloppet mot att slutföra godkännandet. När processen är klar är knappen Stäng tillgänglig. Välj Stäng.

Minskande uppdateringar

Om du väljer det här alternativet tas uppdateringen bort från standardlistan över tillgängliga uppdateringar och WSUS-servern erbjuder inte uppdateringen till klienter, varken för utvärdering eller installation. Du kan nå det här alternativet genom att välja en uppdatering eller grupp med uppdateringar och högerklicka eller gå till fönstret Åtgärder. Nekade uppdateringar visas endast i uppdateringslistan om du väljer Nekad i listan Godkännande när du anger filtret för uppdateringslistan under View.

Neka uppdateringar

1. I WSUS-administrationskonsolen väljer du Uppdateringaroch väljer sedan Alla uppdateringar.

2. I listan över uppdateringar väljer du en eller flera uppdateringar som du vill avböja.

3. välj Nekaoch välj sedan Ja i bekräftelsemeddelandet.

Rensa bort avvisade uppdateringar

Avvisade uppdateringar fortsätter att förbruka vissa WSUS-serverresurser. Du bör köra guiden Serverrensning för att ta bort avvisade uppdateringar från WSUS-databasen. Mer information finns i: guiden För serverrensning.

Återställa avvisade uppdateringar

När en uppdatering har avböjts kan du fortfarande återställa den.

Så här återställer du nekade uppdateringar

1. I WSUS-administrationskonsolen väljer du Uppdateringar och väljer sedan Alla uppdateringar.

2. ändra Godkännande till Nekade och välj Uppdatera. Listan över nekade uppdateringar läses in.

3. I listan med uppdateringar väljer du en eller flera nekade uppdateringar som du vill återställa.

4. Om du vill återställa en viss uppdatering högerklickar du på uppdateringen och väljer Godkänn. I dialogrutan Godkänn uppdateringar väljer du OK för att tillämpa standardstatusen Ej godkänt. Uppdateringen visas i listan som Inte godkänd i stället för Nekad.

När en nekad uppdatering har rensats med hjälp av rensningsguiden för WSUS-servern tas den bort från WSUS-servern och visas inte längre i vyn Alla uppdateringar. Du kan återimportera rengjorda och avvisade uppdateringar från Microsoft Update Catalog. Mer information finns i WSUS och katalogwebbplatsen.

Ändra en godkänd uppdatering till Ej godkänd

Om en uppdatering har godkänts och du bestämmer dig för att inte installera den just nu, och i stället vill spara den för en framtida tid, kan du ändra uppdateringen till statusen Inte godkänd. Det innebär att uppdateringen finns kvar i standardlistan över tillgängliga uppdateringar och rapporterar klientefterlevnad, men installeras inte på klienter.

Ändra en uppdatering från godkänd till inte godkänd

1. I WSUS-administrationskonsolen väljer du Uppdateringaroch väljer sedan Alla uppdateringar.

2. I listan med uppdateringar väljer du en eller flera godkända uppdateringar som du vill ändra till Inte godkänd.

3. I snabbmenyn eller fönstret Åtgärder väljer du Inte godkändoch väljer sedan Ja i bekräftelsemeddelandet.

Godkänna uppdateringar för borttagning

Du kan godkänna en uppdatering för borttagning (d.s. för att avinstallera en redan installerad uppdatering). Det här alternativet är endast tillgängligt om uppdateringen redan är installerad och stöder borttagning. Du kan ange en tidsgräns för att uppdateringen ska avinstalleras eller ange ett tidigare datum för tidsgränsen om du vill ta bort uppdateringen omedelbart (nästa gång klientdatorer kontaktar WSUS-servern).

Det är viktigt att nämna att inte alla uppdateringar, till exempel UUP-uppdateringar, stöder borttagning. Du kan se om en uppdatering stöder avinstallering genom att välja en enskild uppdatering och titta i informationsfönstret. Under ytterligare informationvisas kategorin flyttbara. Om uppdateringen inte kan tas bort via WSUS kan den i vissa fall tas bort med lägga till eller ta bort program från Kontrollpanelen.

Så här godkänner du uppdateringar för borttagning

1. I WSUS-administrationskonsolen väljer du Uppdateringar och väljer sedan Alla uppdateringar.

2. I listan med uppdateringar väljer du en eller flera uppdateringar som du vill godkänna för borttagning och högerklickar på dem (eller går till fönstret Åtgärder).

3. I dialogrutan Godkänn uppdateringar väljer du den datorgrupp som du vill ta bort uppdateringen från och väljer pilen bredvid den.

4. Välj Godkänd för borttagningoch välj sedan knappen ta bort.

5. När borttagningsgodkännandet har slutförts kan du välja en tidsgräns genom att högerklicka på uppdateringen en gång till, välja lämplig datorgrupp och sedan klicka på pilen bredvid den. Välj sedan Deadline. Du kan välja någon av standardtidsintervallen (en vecka, två veckor, en månad) eller välja Anpassad för att välja ett visst datum och en viss tid.

6. Om du vill att en uppdatering ska tas bort så snart klientdatorerna kontaktar servern väljer du Anpassadoch anger ett tidigare datum.

Godkänna uppdateringar automatiskt

Du kan konfigurera WSUS-servern för automatiskt godkännande av vissa uppdateringar. Du kan också ange automatiskt godkännande av revisioner av befintliga uppdateringar när de blir tillgängliga. Det här alternativet är markerat som standard. En revision är en version av en uppdatering som har gjort ändringar i den (till exempel kan den ha upphört att gälla eller så kan dess tillämplighetsregler ha ändrats). Om du inte väljer att godkänna den ändrade versionen av en uppdatering automatiskt använder WSUS den äldre versionen och du måste godkänna uppdateringsrevisionen manuellt.

Du kan skapa regler som WSUS-servern ska tillämpas automatiskt under synkroniseringen. Du anger vilka uppdateringar du vill godkänna automatiskt för installation, genom uppdateringsklassificering, efter produkt och efter datorgrupp. Detta gäller endast för nya uppdateringar, till skillnad från ändrade uppdateringar. Du kan också ange en tidsfrist för uppdateringsgodkännande, som fastställer ett antal dagar och en specifik tid för erbjudandet innan den godkända uppdateringen installeras vid tidsfristen. De här inställningarna är tillgängliga i fönstret Alternativ under Automatiska godkännanden.

Så här godkänner du uppdateringar automatiskt

1. I WSUS-administrationskonsolen väljer du Alternativ och sedan Automatiska godkännanden.

2. I Uppdateringsreglerväljer du Ny regel.

3. I dialogrutan lägg till regel, under steg 1: välj egenskaper, välj om du ska använda När en uppdatering är i en specifik klassificering eller När en uppdatering är i en specifik produkt (eller båda) som kriterier. Du kan också välja om du vill Ange en tidsgräns för godkännandet.

   • När du väljer klassificeringen Uppgraderingar bör du vara medveten om att Windows-funktionsuppdateringar som publiceras varje månad även klassificeras som uppgraderingar. Om de här uppdateringarna godkänns automatiskt kan enheterna uppgradera sitt operativsystem. Till exempel kan tillämpliga Windows 10-enheter uppgraderas till Windows 11. Dessutom skulle funktionsuppdateringar kräva ytterligare diskutrymme. För mer information, se UUP-överväganden när du planerar din WSUS-distribution.

4. I steg 2: redigera egenskaperna välja de understrukna egenskaperna för att välja de klassificeringar, produkter och datorgrupper som du vill ha automatiska godkännanden för, beroende på vad som är tillämpligt. Du kan också välja tidsgränsen för uppdateringsgodkännande dag och tid.

5. I steg 3: Ange en namnrutaanger du ett unikt namn för regeln.

6. Välj OK.

Regler för automatiskt godkännande gäller inte för uppdateringar som kräver ett licensavtal för slutanvändare (EULA) som ännu inte har godkänts på servern. Om du upptäcker att tillämpningen av en regel för automatiskt godkännande inte gör att alla relevanta uppdateringar godkänns bör du godkänna dessa uppdateringar manuellt.

Automatiskt godkänna ändringar av uppdateringar och avvisa förfallna uppdateringar

Avsnittet Automatiska godkännanden i fönstret Alternativ innehåller ett standardalternativ för att automatiskt godkänna revisioner av godkända uppdateringar. Du kan också ange att WSUS-servern automatiskt nekar utgångna uppdateringar. Om du väljer att inte godkänna den ändrade versionen av en uppdatering automatiskt använder WSUS-servern den äldre revisionen och du måste godkänna uppdateringsrevisionen manuellt.

Så här godkänner du automatiskt revisioner av uppdateringar och avböjer uppdateringar som har upphört att gälla

1. I WSUS-administrationskonsolen väljer du Alternativ och sedan Automatiska godkännanden.

2. På fliken Avancerat kontrollerar du att både Godkänn nya ändringar av godkända uppdateringar automatiskt och Neka uppdateringar automatiskt när en ny revision gör att de upphör att gälla .

3. Välj OK.

   Note

   Om du behåller standardvärdena för de här alternativen kan du upprätthålla bra prestanda i ditt WSUS-nätverk. Om du inte vill att uppdateringar som har upphört att gälla ska avvisas automatiskt bör du se till att neka dem manuellt regelbundet.

Automatisk avvisning av ersatta uppdateringar

När du godkänner en ny uppdatering som ersätter en befintlig uppdatering som godkänns automatiskt blir den ersatta uppdateringen inte tillämplig på en dator eller enhet när den nyare uppdateringen har installerats. Du kan kontrollera i WSUS-konsolen att en uppdatering inte är tillämplig för alla datorer. I så fall kan uppdateringen avvisas på ett säkert sätt. Dessutom kan uppdateringen nekas automatiskt när du kör rensningsguiden för WSUS Server.

Om du vill söka efter ersatta uppdateringar kan du välja kolumnen Ersatt flagga i vyn Alla uppdateringar och sortera efter den kolumnen. Det kommer att finnas fyra grupper:

• Uppdateringar som aldrig har ersatts (en tom ikon).

• Uppdateringar som har ersatts, men som aldrig har ersatt en annan uppdatering (en ikon med en blå fyrkant längst ned).

• Uppdateringar som har blivit ersatta och har ersatt en annan uppdatering (en ikon med en blå fyrkant i mitten).

• Uppdateringar som har ersatt en annan uppdatering (en ikon med en blå fyrkant överst).

Det finns ingen funktion i Windows Server Update Services som automatiskt nekar ersatta uppdateringar efter godkännande av en nyare uppdatering. Vi rekommenderar att du först anger godkännandet till Inte godkänd och sedan använder guiden Serverrensning för att automatiskt avvisa uppdateringen när alla relevanta villkor har uppfyllts. Mer information finns i: Serverrensningsguiden.

Godkänna ersättande eller ersatta uppdateringar

Vanligtvis gör en uppdatering som ersätter andra uppdateringar något av följande:

• Förstärker, förbättrar eller lägger till förbättringar av den fix som tillhandahålls av en eller flera tidigare släppta uppdateringar.

• Förbättrar effektiviteten för dess uppdateringsfilpaket, som installeras på klientdatorer om uppdateringen godkänns för installation. Den ersatta uppdateringen kan till exempel innehålla filer som inte längre är relevanta för korrigeringen eller för de operativsystem som nu stöds av den nya uppdateringen, så att filerna inte ingår i den ersatta uppdateringens filpaket.

• Uppdaterar nyare versioner av operativsystem. Det är också VIKTIGT att observera att den ersatta uppdateringen kanske inte stöder tidigare versioner av operativsystem.

Omvänt gör en uppdatering som ersätts av en annan uppdatering följande:

• Åtgärdar ett problem som liknar det för uppdateringen som ersätter den. Uppdateringen som ersätter den kan dock förbättra korrigeringen som den ersatta uppdateringen tillhandahåller.

• Uppdaterar tidigare versioner av operativsystem. I vissa fall uppdateras inte längre dessa versioner av operativsystemen av den ersatta uppdateringen.

I en enskild uppdaterings informationsfönster anger en informationsikon och ett meddelande längst upp att den antingen ersätter eller ersätts av en annan uppdatering. Dessutom kan du avgöra vilka uppdateringar som ersätter eller ersätts av uppdateringen genom att titta på uppdateringar som ersätter den här uppdateringen och uppdateringar som ersätts av den här uppdateringen i sektionen ytterligare information i Egenskaper. Informationsfönstret för en uppdatering visas under listan med uppdateringar.

WSUS avböjer inte automatiskt ersatta uppdateringar, och vi rekommenderar att du inte antar att ersatta uppdateringar bör avvisas till förmån för den nya, ersatta uppdateringen. Innan du avböjer en ersatt uppdatering kontrollerar du att den inte längre behövs av någon av dina klientdatorer. Följande är exempel på scenarier där du kan behöva installera en ersatt uppdatering:

• Om en ersättande uppdatering endast stöder nyare versioner av ett operativsystem och vissa av klientdatorerna kör tidigare versioner av operativsystemet
• Om en ersättningsuppdatering har mer begränsad tillämplighet än uppdateringen ersätter den, vilket skulle göra den olämplig för vissa klientdatorer
• Om en uppdatering inte längre ersätter en tidigare publicerad uppdatering på grund av nya ändringar. Det är möjligt att en uppdatering inte längre ersätter en uppdatering som den tidigare ersatte i en tidigare version genom ändringar vid varje version. I det här scenariot visas fortfarande ett meddelande om den ersatta uppdateringen, även om uppdateringen som ersätter den har ersatts av en uppdatering som inte
• Håll kvalitets- och funktionsuppdateringar synkroniserade. Det innebär att om en funktionsuppdatering är en månad gammal bör även kvalitetsuppdateringen vara det. Om funktionsuppdateringen är två månader gammal och kvalitetsuppdateringen är på en månad fungerar inte språkpaketet och anskaffningen av funktioner på begäran