WSUS 可以統一管理windows 更新的好工具,雖然比不上另一個SCCM ,但是已經很不錯用了。但是朋友之前詢問我一個問題,如果已經派送下去某一支更新後,且用戶端已經安裝上去,但是發現安裝這個更新有Bug,是否可以設定自動核准移除。
答案是OK的,但不保證
簡單記錄一下作法
目前在一台win10 已經安裝KB4523205
wsus server 狀態,可以看到 該pc 已經是核准且安裝的狀態(雖然wsus報告查詢很難用)
接下來假設KB4523205 這可能有些問題,但是WSUS 已經核准下去且用戶端也陸續安裝
要如何在WSUS上面設定移除呢?
在WSUS 控制台中,找到已經核准的那一隻更新
先點選 左方的核准,會跳出已經核准下去的群組畫面
接著設定為[已核准移除]
設定完成後如下圖,接下來用戶端如果和wsus 連線回報時發現有核准移除的更新就會來做移除的動作,當然移除後會需要重新啟動電腦。
為了測試是否OK,我手動再用端檢查更新,就會看到用戶端掃描更新後會出現正在安裝KB4523205的狀態(此時已經在移除了)
最後會提示重新啟動電腦
