Установка автоматического одобрения обновлений WSUS

После того на сервер обновлений установлен и настроен, то можно настроить автоматическое одобрение определенных обновлений, в которых практически не встречается ошибок, которые могут привести к неприятным последствиям.

Запускаем консоль управления WSUS

Выбираем "Параметры" и в правом столбце выбираем пункт "Автоматические одобрения".

В окне "Автоматическое одобрение" нажимаем на кнопку "Новое правило". Как видим уже настроено правило на "Microsoft security".

В окне добавления правила выбираем свойства, для которого хотим создать правило. Можно выбрать:

• когда обновление затрагивает конкретный класс;
• когда обновление затрагивает конкретный продукт;
• установить крайний срок для утверждения.

При выборе свойства "Когда обновление затрагивает конкретный продукт" надо поставить соответствующую галочку и нажать на ссылку "Любой продукт".

Выйдет окошко выбора продуктов для автоматического обновления. После выбора продуктов нажимаем на кнопку окей и, при нажатии на ссылку "Все компьютеры", можно выбрать для какой группы компьютеров применить автоматическое обновление.

Аналогично выбираются, при необходимости и "Классы обновлений".

На вкладке "Дополнительно" очень рекомендую поставить галочки для автоматического обновления самого WSUS. Также можно поставить галочки "Автоматически одобрять новые редакции уже одобренных обновлений" и "Автоматически отклонять обновления, если они утратили значение при появлении новой редакции", чтобы не захламлять жесткий диск.