基于Windows Server 2008 R2 Service Pack 1（x64）并安装了.NET Framework 4.0的服务器不适用在WSUS中批准的修补程序KB2416472 。 查看WSUS中的这个服务器的报告，我看到这个补丁的下列条目： Windows XP，Windows Server 2003，Windows Vista，Windows 7，Windows Server 2008，Windows Server 2008 R2（用于基于x64的系统）上的Microsoft .NET Framework 4安全更新程序（KB2416472） 安全更新 安装 不适用 我相信不适用的是这个问题 – 这可能与该行没有提到SP1有关。 但是， MS10-070指出该修补程序也适用于Windows Server 2008 R2（用于基于x64的系统）Service Pack 1 我检查了机器上的windowsupdate.log文件，没有提及KB2416472 。 更新1 ：WSUS版本3.2.7600.226 更新2 ：修补程序手动安装没有问题。 有任何想法吗？
我们有一个Windows域，并运行WSUS来pipe理客户端更新。 这一切都工作正常，除了笔记本电脑用户带笔记本回家。 当这些计算机位于自己的专用networking上时，他们会愉快地从Microsoft Update下载更新，无论其在我们的办公networking中的WSUS的审批状态如何。 有没有人有关于如何configuration客户端的任何信息，使他们只会在办公室networking上更新，而不是当他们在一些随机的其他networking上？ 谢谢
我在我们的域中安装了多个WSUS服务器; 一个是处理Windows更新，而另一个则设置为只执行Endpoint Protection更新（通过SCCM 2012）。 端点更新在所有机器上正常工作，而Windows更新只能在一些机器上工作。 一个不起作用的地方，Windows Update仍然说：“您收到了更新：由您的系统pipe理员pipe理” 客户端都是Windows 7，服务器是2008 R2，SCCM 2012就是使用Endpoint Protection的服务器。 所以我想知道是否有一种方法来检查客户端连接到哪个服务器来拉他们的Windows更新？
我正在改进我的WSUS，并被要求弄清楚如何自动批准“重要”的更新。 现在，我们会自动更新关键更新，定义更新或安全更新。 我读了微软网站和WSUS之间的语义差异（ http://www.winvistatips.com/threads/update-categories-in-wsus-vs-microsoft.748317/ ）。 我想知道是否有办法自动批准微软网站分类的重要更新。 任何援助将不胜感激。
我在Windows Server 2012 R2 Datacenter上使用WSUS 6.3创build了更新服务器。 我想使用PowerShell来查看更新的状态（例如：KB3035583）。 我知道有一些方法可以做，但我不知道其中的任何一个。
WSUSpipe理控制台显示未安装（关键）更新的计算机。 要清楚： 计算机每天都会报告自己的状态。 这些更新确实有一个已经过期的截止date。 我假设这些更新在计算机join到活动目录之前已经在本地隐藏了（joinAD之后，没有用户可以用最后期限来拒绝/隐藏更新）。 有没有办法强制安装更新？ WSUS版本是3.1.6001.65 。
任何人都知道是否有可能得到一个非域名服务器从域名包括WSUS服务器接收它的更新？ 考虑一下Hyper-V主机服务器，在单一服务器环境中显然这不能成为域的一部分，因为在VM主机启动域控制器的时候不可用。 但是，有什么办法可以让这个Hyper-V主机从WSUS服务器收集更新。
我的WSUS安装现在使用100 Gb的磁盘。 有没有办法减less这种使用？ 我如何删除Service Pack中包含的更新？
我听说过WSUS，但那是最好的解决scheme吗？ 我有技术中断我们的客户在工作时间做Windows更新。 我需要一个能够减less客户中断并且可靠的解决scheme。 任何不仅仅是Windows更新的产品？
是否有可能使用WSUS回滚补丁？ 特别是KB2501584？