WSUS中需要的计数显示拒绝的更新

我们在使用WSUS推出我们公司计算机的更新数月之后。 到目前为止,情况已经非常好了 – 客户每天都会自动更新,而服务器每个星期五都在等待我们的许可。 这是一件美妙的事情。

但是偶尔,我检查WSUS客户端以确保计算机/服务器正在成功更新 – 我的目标是让“需要计数”字段为0(或接近于0)。 不幸的是,我所有的服务器都显示7以上的需求计数。

我在其中一台服务器上做了一个状态报告,它显示了服务器“需要”的所有更新,无论我给了它什么批准。 例如,我们通常不会批准我们的服务器的Silverlight更新(这是不必要的)。 所以,当我把它们标记为我们的工作站的批准时,我打到了服务器组的“未批准”button。 但是,似乎需要和拒绝的更新仍然计入“需要计数”字段。

有没有办法改变这个领域,所以只包括需要的批准更新?

“未批准”是进行更新的默认状态(inheritance到所有组)。 当您select“未批准”时,您将用明显缺乏批准的方式replaceinheritance(缺less)批准 – 实际上,没有任何更改,并且更新仍将根据需要显示。

“拒绝”状态是全局的,不能按组分配。

我看到三个选项:

  1. 从服务器获取Silverlight,使其更新不适用于他们。 主要版本的基本安装程序仍然适用 – 拒绝这些(工作站可以手动安装,如果他们需要的话)。
  2. 等到更新安装在工作站上,然后拒绝它。
  3. 只需在服务器上更新它作为每月补丁的一部分 – 增加了额外的风险,但真的不应该伤害。