當WSUS服務器同步后，將根據配置情況獲得相應的更新列表。你需要對更新進行批準，以便進行安裝或檢測；你可以選擇一個或多個更新進行批準，如果選擇多個更新，那么客戶端計算機會一次性進行安裝。批準更新的方式有以下五種：

1、僅檢測

當你批準更新只是進行檢測時，更新并不會在客戶端計算機上進行安裝。但是，WSUS會在批準更新對話框上所應用到的計算機組上進行檢測，以確定此更新是否適合客戶端計算機或者客戶端計算機是否需要。此檢測動作計劃在當客戶端計算機下次和WSUS服務器進行通訊時發生，你可以通過更新報告狀態或者在更新頁面點擊更新程序的狀態標簽來查看結果。如果顯示為需要，則表明客戶端計算機需要此更新。默認情況下，關鍵更新和安全更新將自動批準進行檢測。

2、安裝

批準更新在批準更新對話框所指定的計算機組中進行安裝。在批準更新時，你可以選擇客戶端計算機安裝更新的不同方式：

使用客戶端計算機的設置來決定如何安裝更新。當你使用此方式時，批準更新所應用到的計算機組中的客戶端計算機將根據自己的設置來決定如何安裝更新程序，可能會提示當前的用戶進行安裝，也可以根據組策略的設置自動進行安裝。

定義自動安裝的***期限。當你使用此方式，你可以指定更新程序在客戶端計算機上安裝的日期和時間，此設置會覆蓋客戶端計算機上的任何設置。你可以指定一個過去的時間，這樣會導致客戶端計算機在下次訪問WSUS服務器時立刻進行安裝操作。注意，你不能為需要用戶輸入的更新程序進行***期限定義的自動安裝，否則安裝會失敗。你可以在更新程序的詳細信息中查看可能要求用戶輸入字段來確定更新程序是否需要用戶輸入，并且在批準更新時在批準更新對話框上也會有相應的提示。

3、拒絕更新
此選項只是存在于更新頁面的更新任務列表中。如果你選擇此選項，此更新將從可用更新列表中刪除，而不再進行任何其他操作。只有在查看視圖中選擇查看已拒絕或者所有更新時才可見。

4、刪除
你可以批準某個更新進行刪除，即從相應的客戶端計算機上進行卸載。此選項只有更新支持刪除時才會出現。針對刪除更新操作，你也同樣可以定義***期限，當你想讓客戶端計算機立即執行時，你可以指定一個過去時間為***期限。

5、未許可
這是默認的批準選項。WSUS服務器同步更新程序后，更新程序的默認狀態即為未許可。在此狀態下，WSUS服務器不會對更新程序進行任何操作，客戶端計算機也不能對此更新進行檢測或安裝，你必須手動批準更新進行安裝或檢測。

自動批準更新

在自動批準選項中，你可以配置WSUS服務器在同步時下載更新程序后自動批準進行檢測或者安裝。你可以通過更新程序的分類和計算機組來決定自動批準檢測或自動批準安裝，當兩者規則出現沖突時，以自動批準安裝的規則為準。默認情況下，自動批準安全更新和關鍵更新在所有計算機組上進行檢測。

另外，你可以選擇自動批準更新的***修訂，這也是默認選項。修訂是在原有更新基礎上的修改，例如，原有更新可能已經過期或者EULA已經不適用。如果你取消此選項，你必須手動對新的更新程序進行批準。另外一個和修訂類似的概念是取代。某個更新可能會取代另外一個更新，也可能被另外一個更新所取代。你可以從更新程序的詳細信息中看到這些信息。對于取代以前某個更新的更新程序，WSUS并不是自動批準。這是因為以前這個更新可能適合舊的版本或者使用的對象不一樣。對于這種情況，你應該批準此取代更新進行檢測，然后觀察此取代更新檢測后的狀態，看客戶端計算機是否需要此取代更新，然后再根據情況進行批準安裝操作。

另外還有一個默認啟用的選項是自動批準WSUS更新，它是針對WSUS服務所使用的更新程序進行自動批準安裝操作，你應該總是使用此選項。