|
|
|
|
按策略批准
“按策略批准”页面批准或拒绝在受管计算机上按补丁策略安装 Microsoft 补丁。等待批准的补丁在批准前一直视为被拒绝。这为您提供了在补丁自动向外传输前测试并验证环境中补丁的机会。请参阅“更新补丁的方法”、“配置补丁管理”、“补丁处理”、“已取代补丁”、“更新分类”和“补丁错误”，以获得补丁管理的一般描述。
设置补丁批准策略
补丁策略包含所有活动补丁，用于批准或拒绝补丁。活动补丁是指已由 VSA 中至少一台计算机的补丁扫描所报告的补丁。任何计算机均可成为一个或多个补丁策略的成员。
例如，您可以创建名为服务器的策略，并将您的所有服务器指定为此补丁策略的成员，再创建另一个名为工作站的补丁策略，然后将您的所有工作站指定为此策略的成员。 这样，您可以有区别地为服务器和工作站配置补丁批准。
- 不是任何补丁策略成员的计算机的补丁将视为自动批准。
- 创建新补丁策略后，所有补丁类别的默认批准状态均为等待批准。
- 每个补丁类别及每种产品的默认批准状态可单独进行设置。
- 如果计算机是多个补丁策略的成员，并且这些策略存在批准状态冲突，将使用限制最高的批准状态。
- 首次更新和自动更新要求在安装这些补丁前批准补丁。
- 按策略批准会按策略批准或拒绝补丁。
- 按补丁批准会按补丁批准或拒绝补丁，并将在所有补丁策略中设置该补丁的批准状态。
- 覆盖知识库会按知识库文章为所有补丁策略覆盖默认批准状态，并为与所有补丁策略中知识库文章关联的补丁设置批准状态。
- 补丁更新和计算机更新可以安装拒绝的补丁。
- 非
主角色用户仅可以看到他们创建的补丁策略，或其中包含用户根据其范围有权查看的计算机 ID 的补丁策略。
已取代补丁
补丁可能被取代并且无需安装。有关详细信息，请参阅“已取代补丁”。
策略
从下拉列表中按名称选择一个补丁策略。
另存为...
单击“另存为...”以将当前选定的补丁策略保存到具有相同设置的新策略中。所有补丁批准/拒绝状态都作为策略的默认批准状态进行复制。计算机成员资格不会复制到新策略。
将批准状态复制至策略 <Policy> / 立即复制
从当前选定的策略中选择接受批准状态副本的策略。然后单击“立即复制”。这可让您使用测试策略根据一组测试计算机执行补丁测试。测试已完成并且补丁已被批准或已被拒绝后，使用复制功能仅将测试策略中的已批准或已拒绝状态复制到生产策略。
策略视图 / 分组条件
按分类或产品显示补丁组。
补丁批准策略状态
此表按更新分类或产品组显示补丁的批准状态。为每个更新分类或产品组提供“已批准”、“已拒绝”、“等待批准”和“总数”统计。
从此补丁策略的任意类别中选择“默认批准状态”。此补丁策略的新标识补丁会自动设置为此默认值。选项包括：
- 已批准
- 已拒绝
- 等待批准
注： 如果同一个补丁分配给两个不同的“默认批准状态”设置—一个按更新分类而另一个按产品组—则两个默认值的更多限制具有以下优先顺序：“被拒绝”大于“等待批准”大于“已批准”。
单击此表中的任意链接可以显示“补丁批准策略详细信息”页面，其中列出个别补丁及其批准状态。此列表按可单击链接的类型筛选：
- 分类或产品
- 已批准
- 已拒绝
- 等待批准
- 总数
在“补丁批准策略详细信息”页面中，您可以：
- 分别批准补丁或拒绝批准补丁。
- 单击“知识库文章”链接以显示有关补丁的“详细信息”页面。“详细信息”页面包含显示知识库文章的链接。
注： Microsoft 为一个或多个补丁使用常用知识库文章，这使补丁会多次列出。选中“产品”名并单击“知识库文章”链接，以辨别与常见知识库文章关联的补丁。
- 单击“安全公告栏”链接可查看安全公告栏（如果有）。分类为安全更新的补丁具有安全公告栏 ID (
MSyy-xxx)。 - “产品”列可帮助标识与特定补丁关联的产品类别。如果补丁用于多个操作系统系列中（即 Windows XP、Windows Server 2003、Vista 等），则产品类别为
“常见 Windows 组件”。例如 Internet Explorer、Windows Media Player、MDAC、MSXML 等。 - 请参阅“更新分类”，获取有关“分类”和“类型”的解释。
- 单击“显示详细信息”复选框会显示每个补丁的展开标题、展开状态注释和安装警告（如果有）。
- 单击“筛选器...”以限制显示的数据数量。您可以为显示数据的每个列指定不同的高级筛选器。
- 根据需要使用“补丁状态注释”添加注释（最多 500 个字符）。选定“批准”或“拒绝”按钮时会添加注释。如果选定“批准”或“拒绝”按钮时文本框为空，则会从选定补丁删除注释。
使用该策略中被拒绝的“仅手动安装”更新来覆盖默认批准状态
如果选中此选项，则所有现有和未来“仅手动安装”更新都会设置为此策略拒绝。
使用该策略中被拒绝的“Windows Update 网站”更新来覆盖默认批准状态
如果选中此选项，则所有现有和未来“Windows Update 网站”更新都会设置为此策略拒绝。
注： 选中这两个选项会覆盖对这两类补丁的现有补丁具有一次性效果的复选框。如果选中这些框后批准这两类中其中一类现有补丁，则补丁将保持已批准状态，不管这两个复选框的设置如何。未来补丁将继续默认为被拒绝。