WSUS 中的所需计数显示拒绝的更新

Question

我们已经使用 WSUS 为公司电脑推出更新几个月了。到目前为止，一切进展顺利 - 客户端每天都会自动更新，服务器每周五都在等待我们的许可。这是一件很棒的事情。

不过，我偶尔会检查 WSUS 客户端，以确保计算机/服务器成功更新 - 我的目标是让“所需计数”字段为 0（或接近 0）。不幸的是，我的所有服务器都显示所需计数高于 7。

我对其中一台服务器做了状态报告，它显示了服务器“需要”的所有更新，无论我是否批准。例如，我们通常不批准我们的服务器的 Silverlight 更新（这是不必要的）。因此，当我将它们标记为已批准用于我们的工作站时，我点击了服务器组的“未批准”按钮。不过，看起来，需要和拒绝的更新仍然计入“需要计数”字段。

有没有办法改变该字段以便它只包含需要的已批准更新？

Answer 1

“未批准”是更新的默认状态（继承到所有组）。当您选择“未批准”时，您将用明确的不批准取代继承的（不批准）批准 - 实际上，没有任何变化，更新仍将根据需要显示。

“拒绝”状态是全局的，不能按组分配。

我看到三种选择：

1. 将 Silverlight 从服务器上移除，这样对它的更新就不适用于它们了。主要版本的基本安装程序应该仍然适用 - 拒绝这些（如果需要，工作站可以手动安装它们）。
2. 等到更新安装在工作站上，然后拒绝它。
3. 只需作为每月修补的一部分在服务器上更新它 - 会增加一点额外的风险，但实际上不会造成伤害。