在计算机组中的计算机每隔 24 个小时就自动联系 WSUS 服务器以获取更新。 你可使用 WSUS 报告功能来确定是否将那些更新部署到测试计算机中。 当测试顺利完成时，你可为组织中的相关计算机组批准更新。
3.1. 批准和部署 WSUS 更新
使用以下过程批准和部署更新。
批准和部署 WSUS 更新的步骤
在 WSUS 管理控制台上，单击“ 更新”。 在右窗格中，将显示 所有更新、 关键更新、 安全更新和 WSUS 更新的更新状态摘要。
在“ 所有更新 ”部分中，单击 计算机所需的更新。
在更新列表中，选择你希望批准以便安装在测试计算机组中的更新。 “ 更新 ”面板底部窗格中提供了有关所选更新的信息。 若要选择多个连续更新，请在单击更新名称时按住 Shift 键。 若要选择多个不连续的更新，请按住 Ctrl 键的同时单击更新名称。
右键单击所选内容，然后单击“ 批准”。
在“ 批准更新 ”对话框中，选择测试组，然后单击向下箭头。
单击“批准安装”，然后单击“确定”。
此时会显示“ 审批进度 ”窗口，其中显示了影响更新审批的任务的进度。 审批过程完成后，单击“ 关闭”。
3.2. 配置自动审批规则
自动审批使你可以指定如何自动为所选组审批更新的安装以及如何审批对现有更新的修订。
配置自动审批
在 WSUS 管理控制台的 “更新服务”下，展开 WSUS 服务器，然后单击“ 选项”。 此时会打开 “选项” 窗口。
在 “选项”中，单击“ 自动审批”。 “自动审批”对话框随即打开。
在 “更新规则”中，单击“ 新建规则”。 此时会打开 “添加规则 ”对话框。
在 “添加规则”中，在 步骤 1 中：选择“属性”、“选择任意单个选项”或以下选项的组合：
当更新属于特定分类时
- 选择 升级 分类时，请注意每月发布的 Windows 功能更新也归类为 升级。 自动批准这些更新可能会导致设备升级其 OS。 例如，适用的 Windows 10 设备可以升级到 Windows 11。 此外，功能更新需要额外的磁盘空间。 有关详细信息，请参阅规划 WSUS 部署时的 UUP 注意事项。
当更新属于特定产品时
设置审批期限
在“步骤 2：编辑属性”中，单击列出的每个选项，然后为每个选项选择合适的选项。
在“步骤 3：指定名称”中，为你的规则键入名称，然后单击“确定”。
单击“ 确定 ”关闭“自动审批”对话框。
3.3. 使用 WSUS 报告查看安装的更新
你批准更新后 24 小时，可使用 WSUS 报告功能来确定是否将更新部署到测试计算机组中。 若要检查更新的状态，你可按以下方式使用 WSUS 报告功能。
查看更新的步骤
在 WSUS 管理控制台的导航窗格中，单击“ 报表”。
在“ 报表 ”页上，单击“ 更新状态摘要 ”报表。 此时会显示“ 更新报告” 窗口。
如果你希望过滤更新列表，请选择你想使用的标准，例如 “包含这些类别中的更新” ，然后单击 “运行报告” 。
你将看到“ 更新报告 ”窗格。 在窗格左部分中选择更新，可检查个别更新的状态。 报告窗格的最后部分显示更新的状态摘要。
单击工具栏上的适用图标，可保存或打印此报告。
测试更新之后，你可批准在组织的适当计算机组中安装更新。