我们正在运行WSUS服务器，以实现caching更新的简单目的。 由于我们是所有“超级用户”的非常小的networking，因此我们在设置的客户端上获得了WSUS更新的域组策略，以提示下载/安装。 即我们不希望没有我们的知识更新安装。
但是有几种情况下能够设置某个更新来自动安装。 例如Windows Defender更新，恶意软件删除工具，Outlook垃圾邮件filter等。基本上所有愚蠢的小更新，你总是会安装无论如何，不需要重新启动。
有没有办法设置一般政策，以提示下载/安装，但自动安装某些定期更新？
PS WSUS本身具有自动批准某些更新的function。 那部分工作。
事实与数据：SBS 2003域Windows 7 Pro客户端Windows XP Pro客户端
在pipe理模板 – > Windows组件 – > Windows Update – >允许自动更新即时安装上设置组策略
描述文本：“指定自动更新是否应自动安装既不中断Windows服务又不重新启动Windows的特定更新。
如果状态设置为启用，自动更新将立即安装这些更新，一旦下载并准备好安装。
如果状态设置为“禁用”，则不会立即安装这些更新。
注意：如果“configuration自动更新”策略被禁用，则此策略不起作用。
您应该能够在更新（可以在过去）上设置截止date，强制计算机在下次检查可用更新时安装更新。 请注意，如果更新需要重新启动，它会在那里做，然后没有太多的警告 – 但是，像你打算的定义更新应该没问题。
但请注意，如果用户安装了需要重新引导但尚未重新启动的更新，则即使截止date的更新不需要重新启动，截止date也会触发重新启动。
进一步阅读： 更新截止date的客户行为 （TechNet）。