三 WSUS更新审批

　　完成了前面的设置，接下来就该进行实质性的操作，我们要在WSUS服务器上分发补丁了！上篇博文中我们对WSUS服务器进行的同步设置中规定了WSUS只能涉足Win2003平台下的安全更新和关键更新，这些更新必须经过WSUS服务器批准安装才能分发到客户机上。下面我们来看看到目前为止哪些更新被批准安装了，打开WSUS服务器的管理页面，点击页面上方的"更新"，如下图所示，在左侧视图中对"产品和分类"选择"关键和安全更新"，对"批准"选择"安装"，在"已同步"处选择"任何时间"，这时右侧面板中显示被批准安装的更新只有两个。一个是Windows install 3.1，一个是Bits2.0和Http5.1，这两个更新是WSUS客户端所必须的，肯定会被批准安装。问题是那其他的更新为什么没被批准呢？原来WSUS服务器对安全更新和关键更新默认只批准检测，不批准安装。现在我们来批准安装一些更新。（图13）

　　1） 手工批准更新

　　在WSUS服务器的管理页面中选择更新中，在左侧视图中对"批准"选择"仅检测"，如下图所示，这时右侧面板中显示共有301个更新，每个更新前的图标是灰色的，代表此更新没有被批准安装。我们选择所有更新，点击左上角的"更改批准"（图14）

　　如下图所示，我们对所有更新都批准安装。其实有些补丁并不适合当前环境，例如有一些64位的补丁，但实验环境下我们就不仔细筛选了。从下图中还可以看到，对每个组可以采取不同的管理策略，例如有的组批准安装，有的组只批准检测，管理起来非常灵活。这也是我们设置计算机组的意义所在。（图15）

　　将更新的状态从批准检测更改为批准安装后，WSUS开始对补丁状态进行更改，如下图所示。（图16）

　　如下图所示，状态更改完成，每个更新前的图标变成了绿色箭头，这代表此更新被批准安装，现正在下载中，但还没有下载完毕。如果下载完成，图标会变为蓝色桶状。（图17）