我有一台 WSUS 3.0 SP2 服务器，XP Pro 工作站从该服务器获取更新。我有一个 GPO，指定工作站应从 WSUS 服务器获取更新并在每天凌晨 3 点安装它们。在 WSUS 服务器上，当我将更新截止日期设置为昨天（基本上是立即更新机器）时，WSUS 策略似乎优先。这是正确的吗？
另外，如果我不设置截止日期，GPO 策略是否会在那时生效？如果是这样，我想除了“立即”选项外，我看不出为更新设置 WSUS 截止日期有什么用处。(?)
乔什
答案1
截止日期的原因基本上正如您所说...但是您可能还想为“今天”以及立即安排某事。
设想：
-您的 GPO 设置为仅在星期五凌晨 3 点安装更新
- 您将 WSUS 补丁设置为周二批准，并且必须在当晚发布，但您不希望立即发布，因此您将截止时间设置为当晚 11 点。
但基本上您说的是正确的...WSUS 截止日期政策优先。
此外，如果您的 GPO 未指定重新启动，并且策略的截止日期确实有重新启动，那么无论 GPO 策略何时安装补丁，它都会在截止时间重新启动计算机。