WSUS Updateを承認および拒否する方法は？

更新プログラムがWSUSサーバーにダウンロードされたら、それらをコンピューターに展開できます。コンピューターが新しい更新プログラムをダウンロードしてインストールする前に、WSUS管理者による承認（または拒否）が必要です。ほとんどの場合、生産性の高いコンピューターにインストールする前に、一部のワークステーションとサーバーですべての新しいMicrosoftUpdateをテストすることをお勧めします。

ドメインコンピューターとサーバーでの更新プログラムのテストとインストールを整理するには、WSUS管理者がコンピューターグループを作成する必要があります。ビジネスタスク、ユーザーワークステーションの種類、およびサーバーカテゴリに応じて、さまざまなコンピューターのグループを作成できます。一般に、コンピューターで次のWSUSターゲットグループを作成するのが妥当です。 ->すべてのコンピューター WSUSコンソールのセクション：

1. Test_Srv_WSUS —テストサーバーのグループ（本番環境と同じテスト環境を備えたビジネスサーバーまたは専用サーバーにとって重要ではないサーバー）。
2. Test_Wks_WSUS —ワークステーションのテスト;
3. Prod_Srv_WSUS —生産的なWindowsサーバー;
4. Prod_Wks_WSUS —すべてのユーザーワークステーション。

これらのコンピューターグループには、コンピューターオブジェクトを手動で入力するか（通常はテストグループに適しています）、グループポリシー設定–クライアント側のターゲティングを有効にするを使用してコンピューターとサーバーをWSUSグループにリンクできます。

WSUSグループが作成されたら、それらの更新を承認できます。コンピューターにインストールする更新を承認するには、手動または自動の2つの方法があります。

WSUSを使用した手動の承認と更新のインストール

WSUS（Update Services）コンソールを開き、[更新]セクションを選択します。 利用可能なすべての更新の要約レポートが表示されます。デフォルトでは、4つのサブセクションがあります：すべての更新 、重要な更新 、セキュリティアップデート およびWSUSの更新 。これらのセクションのいずれかで特定の更新プログラムのインストールを承認するか（更新プログラムの検索コンソールでKB名またはMicrosoftのセキュリティ情報番号で検索できます）、リリース日で更新プログラムをフィルタリングできます。

未承認の更新のリストを表示します（承認を使用） =未承認 フィルター）。必要なアップデートを見つけて右クリックし、承認を選択します メニューにあります。

次のウィンドウで、この更新プログラムのインストールを承認するコンピューターのWSUSグループを選択します（たとえば、Test_Srv_WSUS）。 インストールの承認を選択します 。 [すべてのコンピューター]を選択すると、すべてのコンピューターグループの更新を一度に承認できます。 、またはグループごとに個別に。たとえば、テストグループへの更新のインストールを承認し、問題が発生しなかった場合は4〜7日ですべてのコンピューターに対して承認することができます。

更新の承認結果を示すウィンドウが表示されます。更新が正常に承認された場合、メッセージ結果：成功 が表示されます。このウィンドウを閉じます。

ご覧のとおり、特定の更新が手動で承認される方法です。各更新を個別に承認する必要があるため、非常に時間がかかります。更新を手動で承認したくない場合は、自動更新承認ルール（自動承認）を作成できます。

WSUSで自動承認ルールを構成するにはどうすればよいですか？

自動承認を使用すると、管理者の関与なしにWSUSサーバーに自動的に表示された新しい更新プログラムを承認し、それらのインストールをターゲットコンピューターに割り当てることができます。 WSUS Updateの自動承認は、承認ルールに基づいています。

WSUS管理コンソールで、[オプション]を開きます 自動承認を選択します 。

次のウィンドウには、デフォルトの自動承認ルールという名前のルールが1つだけあります。 （デフォルトでは無効になっています）更新ルール タブ。

新しいルールを作成するには、[新しいルール]をクリックします 。

承認ルールの構成は、3つのステップで構成されます。更新プログラムのプロパティ、更新プログラムをインストールするWSUSコンピューターのターゲットグループ、およびルールの名前を選択する必要があります。

青いリンクをクリックすると、対応するプロパティウィンドウが表示されます。

たとえば、テストサーバーのセキュリティ更新プログラムの自動承認を有効にできます。これを行うには、更新分類を選択で行います セクション選択重要な更新 、セキュリティアップデート 、定義の更新 （他のすべてのオプションのチェックを外します）。次に、更新の承認で ダイアログボックスで、Test_Srv_WSUSという名前のWSUSグループを選択します。

詳細 []タブで、対応するオプションを確認できます。WSUS製品自体の更新を自動的に承認する場合、またはMicrosoftによって変更された更新を自動的に承認する場合。通常、このタブのすべてのオプションがチェックされています。