Operaties bijwerken

Nadat updates zijn gesynchroniseerd met uw WSUS-server, worden deze automatisch gescand op relevantie voor de clientcomputers van de server. U moet de updates echter goedkeuren voordat ze worden geïmplementeerd op de computers in uw netwerk. Wanneer u een update goedkeurt, vertelt u in feite wsus wat u ermee moet doen (uw keuzes zijn Installeren of Weigeren voor een nieuwe update). U kunt updates goedkeuren voor de groep Alle computers of voor subgroepen. Als u een update niet goedkeurt, blijft de goedkeuringsstatus niet goedgekeurd en kunnen clients op uw WSUS-server evalueren of ze de update wel of niet nodig hebben.

Als uw WSUS-server wordt uitgevoerd in de replicamodus, kunt u geen updates goedkeuren op uw WSUS-server. Zie De modus WSUS Replica uitvoeren voor meer informatie over de replicamodus.

Updates goedkeuren

U kunt de installatie van updates goedkeuren voor alle computers in uw WSUS-netwerk of voor verschillende computergroepen. Nadat u een update hebt goedgekeurd, kunt u een (of meer) van de volgende handelingen uitvoeren:

• Pas deze goedkeuring toe op subgroepen, indien van toepassing.

• Stel een deadline in voor automatische installatie. Wanneer u deze optie selecteert, stelt u specifieke tijden en datums in om updates te installeren, waarbij u instellingen op de clientcomputers overschrijft. Daarnaast kunt u een eerdere datum voor de deadline opgeven als u een update onmiddellijk wilt goedkeuren (om de volgende keer dat clientcomputers contact opnemen met de WSUS-server) te installeren.

• Verwijder een geïnstalleerde update als deze update verwijdering ondersteunt.

Er zijn twee BELANGRIJKE overwegingen waarmee u rekening moet houden:

• U kunt eerst geen deadline instellen voor automatische installatie voor een update als gebruikersinvoer is vereist (bijvoorbeeld het opgeven van een instelling die relevant is voor de update). Als u wilt bepalen of voor een update gebruikersinvoer kan worden gevraagd, raadpleegt u het veld Gebruikersinvoer kan worden aangevraagd in de update-eigenschappen voor een update die wordt weergegeven op de pagina Updates. Controleer ook op een bericht in het vak Updates goedkeuren met de mededeling dat voor de geselecteerde update gebruikersinvoer is vereist en geen installatiedeadline wordt ondersteund.

• Als er updates voor het WSUS-serveronderdeel zijn, kunt u geen andere updates goedkeuren voor clientsystemen totdat de WSUS-update is goedgekeurd. U ziet dit waarschuwingsbericht in het dialoogvenster Updates goedkeuren: er zijn WSUS-updates die niet zijn goedgekeurd. U moet de WSUS-updates goedkeuren voordat u deze update goedkeurt. In dit geval moet u het knooppunt WSUS-updates selecteren en ervoor zorgen dat alle updates in die weergave zijn goedgekeurd voordat u terugkeert naar de algemene updates.

Updates goedkeuren

1. Selecteer Updates in de WSUS-beheerconsole en selecteer vervolgens Alle updates.

2. Selecteer in de lijst met updates de update die u wilt goedkeuren en klik met de rechtermuisknop (of ga naar het deelvenster Acties) en selecteer in het dialoogvenster Updates goedkeuren de computergroep waarvoor u de update wilt goedkeuren en selecteer de pijl ernaast.

3. Selecteer Goedgekeurd voor installatie en selecteer Vervolgens Goedkeuren.

4. In het venster Goedkeuringsvoortgang wordt de voortgang weergegeven voor het voltooien van de goedkeuring. Wanneer het proces is voltooid, wordt de knop Sluiten weergegeven. Selecteer Sluitaf.

5. U kunt een deadline selecteren door met de rechtermuisknop op de update te klikken, de juiste computergroep te selecteren, de pijl ernaast te selecteren en vervolgens Deadline te selecteren.

   • U kunt een van de standaarddeadlines (één week, twee weken, één maand) selecteren of u kunt Aangepast selecteren om een datum en tijd op te geven.

   • Als u een update wilt installeren zodra de clientcomputers contact opnemen met de server, selecteert u Aangepast en stelt u vervolgens een datum en tijd in op de huidige datum en tijd of op een datum in het verleden.

Meerdere updates goedkeuren

1. Selecteer Updates in de WSUS-beheerconsole en selecteer vervolgens Alle updates.

2. Als u meerdere aaneengesloten updates wilt selecteren, drukt u op Shift terwijl u updates selecteert. Als u meerdere niet-aaneengesloten updates wilt selecteren, houdt u Ctrl ingedrukt terwijl u updates selecteert.

3. Klik met de rechtermuisknop op de selectie en selecteer Goedkeuren. Het dialoogvenster Updates goedkeuren wordt geopend met de goedkeuringsstatus ingesteld op Bestaande goedkeuringen behouden en de knop OK uitgeschakeld.

4. U kunt de goedkeuringen voor de afzonderlijke groepen wijzigen, maar dit heeft geen invloed op de subgoedkeuringen. selecteer de groep waarvoor u de goedkeuring wilt wijzigen en selecteer de pijl links. Selecteer Goedgekeurd voor installeren in het snelmenu.

5. De goedkeuring voor de geselecteerde groep wordt gewijzigd in Installeren. Als er onderliggende groepen zijn, blijft de bestaande goedkeuring behouden. Als u de goedkeuring voor de kindergroepen wilt wijzigen, selecteert u de groep en selecteert u de pijl aan de linkerkant. Selecteer Toepassen op kinderen in het snelmenu.

6. Als u een specifiek kind wilt instellen om alle goedkeuring van de ouder over te nemen, selecteert u het specifieke kind en selecteert u de pijl links van deze. Selecteer Hetzelfde als Bovenliggend in het snelmenu. Als u een kind instelt om goedkeuringen over te nemen, maar de goedkeuringen van de ouder niet wijzigt, zal het kind de bestaande goedkeuringen van de ouder overnemen.

7. Als u wilt dat het goedkeuringsgedrag voor alle kinderen wordt gewijzigd, keurt u alle computers goed en kiest u Toepassen op kinderen.

8. Selecteer OK nadat u al uw goedkeuringen hebt ingesteld. In het venster Goedkeuringsvoortgang wordt de voortgang weergegeven voor het voltooien van de goedkeuring. Wanneer het proces is voltooid, is de knop Sluiten beschikbaar. Selecteer Sluitaf.

Het weigeren van updates

Als u deze optie selecteert, wordt de update verwijderd uit de standaardlijst met beschikbare updates en biedt de WSUS-server de update niet aan clients voor evaluatie of installatie. U kunt deze optie bereiken door een update of groep updates te selecteren en met de rechtermuisknop te klikken of naar het deelvenster Acties te gaan. Geweigerde updates worden alleen weergegeven in de lijst met updates als u Geweigerd selecteert in de lijst Goedkeuring bij het opgeven van het filter voor de updatelijst onder Weergave.

Updates weigeren

1. Selecteer Updates in de WSUS-beheerconsole en selecteer vervolgens Alle updates.

2. Selecteer in de lijst met updates een of meer updates die u wilt weigeren.

3. selecteer Weigeren en selecteer vervolgens Ja in het bevestigingsbericht.

Geweigerde updates opschonen

Geweigerde updates blijven enige WSUS-serverbronnen gebruiken. Voer de wizard Serveropruiming uit om geweigerde updates uit de WSUS-database te verwijderen. Zie: Server Opschonen Wizard voor meer informatie.

Geweigerde updates opnieuw instellen

Nadat een update is geweigerd, kunt u deze nog steeds herstellen.

Geweigerde updates opnieuw activeren

1. Selecteer Updates in de WSUS-beheerconsole en selecteer vervolgens Alle updates.

2. goedkeuring wijzigen in Geweigerd en Vernieuwen selecteren. De lijst met geweigerde updates wordt geladen.

3. Selecteer in de lijst met updates een of meer geweigerde updates die u wilt herstellen.

4. Als u een bepaalde update wilt herstellen, selecteert u met de rechtermuisknop de update en selecteert u Goedkeuren. Selecteer OK in het dialoogvenster Updates goedkeuren om de standaardstatus Niet goedgekeurd opnieuw toe te passen. De update wordt weergegeven in de lijst als Niet goedgekeurd in plaats van Geweigerd.

Nadat een geweigerde update is opgeschoond met de wizard WSUS-serveropruiming, wordt deze verwijderd van de WSUS-server en wordt deze niet meer weergegeven in de weergave Alle updates. U kunt geweigerde, opgeschoonde updates opnieuw importeren uit de Microsoft Update-catalogus. Zie WSUS en de catalogussite voor meer informatie.

Een goedgekeurde update wijzigen in Niet goedgekeurd

Als een update is goedgekeurd en u besluit deze op dit moment niet te installeren en deze later wilt opslaan, kunt u de update wijzigen in de status Niet goedgekeurd. Dit betekent dat de update in de standaardlijst met beschikbare updates blijft staan en de clientcompatibiliteit rapporteert, maar niet op clients wordt geïnstalleerd.

Een update wijzigen van goedgekeurd in niet goedgekeurd

1. Selecteer Updates in de WSUS-beheerconsole en selecteer vervolgens Alle updates.

2. Selecteer in de lijst met updates een of meer goedgekeurde updates die u wilt wijzigen in Niet goedgekeurd.

3. Selecteer in het snelmenu of het deelvenster Acties de optie Niet goedgekeurd en selecteer Vervolgens Ja in het bevestigingsbericht.

Updates goedkeuren voordat ze worden verwijderd

U kunt een update goedkeuren voor verwijdering (dat wil gezegd een reeds geïnstalleerde update verwijderen). Deze optie is alleen beschikbaar als de update al is geïnstalleerd en verwijdering ondersteunt. U kunt een deadline opgeven voor de update die moet worden verwijderd of een eerdere datum voor de deadline opgeven als u de update onmiddellijk wilt verwijderen (de volgende keer dat clientcomputers contact opnemen met de WSUS-server).

Het is BELANGRIJK om te vermelden dat niet alle updates, zoals UUP-updates, de verwijdering ondersteunen. U kunt zien of een update verwijdering ondersteunt door een afzonderlijke update te selecteren en naar het detailvenster te kijken. Onder aanvullende informatie ziet u de verwisselbare categorie. Als de update niet kan worden verwijderd via WSUS, kan de update in sommige gevallen worden verwijderd met het toevoegen of verwijderen van programma's uit het Configuratiescherm.

Updates voor verwijdering goedkeuren

1. Selecteer Updates in de WSUS-beheerconsole en selecteer vervolgens Alle updates.

2. Selecteer in de lijst met updates een of meer updates die u wilt goedkeuren voor verwijdering en klik erop met de rechtermuisknop (of ga naar het deelvenster Acties ).

3. Selecteer in het dialoogvenster Updates goedkeuren de computergroep waaruit u de update wilt verwijderen en selecteer de pijl ernaast.

4. Selecteer Goedgekeurd voor verwijdering en selecteer vervolgens de knop Verwijderen .

5. Nadat de goedkeuring voor verwijderen is voltooid, kunt u een deadline selecteren door nogmaals met de rechtermuisknop op de update te klikken, de juiste computergroep te selecteren en vervolgens op de pijl ernaast te klikken. Selecteer Deadline. U kunt een van de standaarddeadlines (één week, twee weken, één maand) selecteren of u kunt Aangepast selecteren om een specifieke datum en tijd te selecteren.

6. Als u wilt dat een update wordt verwijderd zodra de clientcomputers contact opnemen met de server, selecteert u Aangepast en stelt u een datum in het verleden in.

Updates automatisch goedkeuren

U kunt uw WSUS-server configureren voor automatische goedkeuring van bepaalde updates. U kunt ook automatische goedkeuring van revisies voor bestaande updates opgeven zodra deze beschikbaar komen. Deze optie is standaard geselecteerd. Een revisie is een versie van een update die wijzigingen heeft aangebracht (deze kan bijvoorbeeld zijn verlopen of de toepasselijkheidsregels zijn gewijzigd). Als u niet ervoor kiest om de herziene versie van een update automatisch goed te keuren, gebruikt WSUS de oudere versie en moet u de updaterevisie handmatig goedkeuren.

U kunt regels maken die automatisch van toepassing zijn op uw WSUS-server tijdens de synchronisatie. U geeft op welke updates u automatisch wilt goedkeuren voor installatie, op updateclassificatie, per product en op computergroep. Dit geldt alleen voor nieuwe updates, in tegenstelling tot gewijzigde updates. U kunt ook een deadline voor goedkeuring van de update opgeven, waarmee een aantal dagen en een specifieke tijd voor het aanbieden wordt ingesteld voordat de goedgekeurde update is geïnstalleerd. Deze instellingen zijn beschikbaar in het deelvenster Opties , onder Automatische goedkeuringen.

Updates automatisch goedkeuren

1. Selecteer Opties in de WSUS-beheerconsole en selecteer vervolgens Automatische goedkeuringen.

2. Selecteer nieuwe regel in Updateregels.

3. Selecteer in het dialoogvenster Regel toevoegen , onder Stap 1, eigenschappen, of u wilt gebruiken wanneer een update zich in een specifieke classificatie bevindt of wanneer een update zich in een specifiek product (of beide) bevindt als criteria. Selecteer desgewenst of u een deadline wilt instellen voor de goedkeuring.

   • Wanneer u de classificatie Upgrades selecteert, moet u er rekening mee houden dat Windows-onderdelenupdates die maandelijks worden gepubliceerd, ook worden geclassificeerd als Upgrades. Het automatisch goedkeuren van deze updates kan ertoe leiden dat apparaten hun besturingssysteem upgraden. Toepasselijke Windows 10-apparaten kunnen bijvoorbeeld worden bijgewerkt naar Windows 11. Daarnaast is voor functie-updates extra schijfruimte vereist. Zie UUP-overwegingen bij het plannen van uw WSUS-implementatie voor meer informatie.

4. In stap 2: bewerk de eigenschappen die zijn onderstreept om de classificaties, producten en computergroepen te selecteren waarvoor u automatische goedkeuringen wilt, indien van toepassing. Kies desgewenst de dag en tijd van de deadline voor goedkeuring van de update.

5. In stap 3: Geef een naamvak op, typ een unieke naam voor de regel.

6. Kies OK.

Automatische goedkeuringsregels zijn niet van toepassing op updates waarvoor een gebruiksrechtovereenkomst (EULA) is vereist die nog niet op de server is geaccepteerd. Als u merkt dat het toepassen van een automatische goedkeuringsregel niet tot gevolg heeft dat alle relevante updates worden goedgekeurd, moet u deze updates handmatig goedkeuren.

Automatisch goedkeuren van revisies voor updates en afwijzen van verlopen updates.

De sectie Automatische goedkeuringen van het deelvenster Opties bevat een standaardoptie voor het automatisch goedkeuren van revisies voor goedgekeurde updates. U kunt ook instellen dat de WSUS-server verlopen updates automatisch weigert. Als u ervoor kiest om de herziene versie van een update niet automatisch goed te keuren, gebruikt uw WSUS-server de oudere revisie en moet u de updaterevisie handmatig goedkeuren.

Revisies voor updates automatisch goedkeuren en verlopen updates weigeren

1. Selecteer Opties in de WSUS-beheerconsole en selecteer vervolgens Automatische goedkeuringen.

2. Controleer op het tabblad Geavanceerd of zowel nieuwe revisies van goedgekeurde updates automatisch goedkeurenals updates automatisch weigeren wanneer een nieuwe revisie ervoor zorgt dat deze verlopen .

3. Klik op OK.

   Note

   Door de standaardwaarden voor deze opties te behouden, kunt u goede prestaties in uw WSUS-netwerk behouden. Als u niet wilt dat verlopen updates automatisch worden geweigerd, moet u deze handmatig op periodieke basis weigeren.

Automatisch vervallen updates weigeren

Wanneer u een nieuwe update goedkeurt die een bestaande update vervangt die automatisch wordt goedgekeurd, wordt de vervangen update niet van toepassing op een computer of apparaat zodra de nieuwere update is geïnstalleerd. U kunt in de WSUS-console controleren of een update niet van toepassing is op alle computers. Als dat het geval is, kan de update veilig worden geweigerd. Bovendien kan de update automatisch worden geweigerd wanneer u de wizard WSUS-serveropruiming uitvoert.

Als u wilt zoeken naar vervangen updates, kunt u de kolom Vervangen vlag selecteren in de weergave Alle updates en sorteren op die kolom. Er zijn vier groepen:

• Updates die nog nooit zijn vervangen (een leeg pictogram).

• Updates die zijn vervangen, maar die nog nooit een andere update hebben vervangen (een pictogram met een blauw vierkantje onderaan).

• Updates die zijn vervangen en een andere update hebben vervangen (een pictogram met een blauw vierkantje in het midden).

• Updates die een andere update hebben vervangen (een pictogram met een blauw vierkantje bovenaan).

Er is geen functie in Windows Server Update Services die automatisch vervangen updates weigert bij goedkeuring van een nieuwere update. Het is raadzaam eerst de goedkeuring in te stellen op Niet goedgekeurd en vervolgens de wizard Serveropruiming te gebruiken om de update automatisch te weigeren wanneer aan alle relevante voorwaarden is voldaan. Zie de wizard Server opschonen voor meer informatie.

Goedkeuring van updates die andere vervangen of vervangen zijn

Normaal gesproken doet een update die andere updates vervangt een of meer van het volgende:

• Verbetert, verbetert verder, of voegt iets toe aan de oplossing die wordt geleverd door een of meer eerder uitgebrachte updates.

• Verbetert de efficiëntie van het updatebestandspakket, dat is geïnstalleerd op clientcomputers als de update is goedgekeurd voor installatie. De vervangen update kan bijvoorbeeld bestanden bevatten die niet meer relevant zijn voor de fix of voor de besturingssystemen die nu worden ondersteund door de nieuwe update, zodat deze bestanden niet worden opgenomen in het vervangende updatebestandspakket.

• Werkt nieuwere versies van besturingssystemen bij. Het is ook BELANGRIJK om te weten dat de vervangende update mogelijk geen ondersteuning biedt voor eerdere versies van besturingssystemen.

Omgekeerd doet een update die wordt vervangen door een andere update het volgende:

• Lost een probleem op dat vergelijkbaar is met die van de update die deze vervangt. De update die deze vervangt, kan echter de oplossing verbeteren die de vervangen update biedt.

• Werkt eerdere versies van besturingssystemen bij. In sommige gevallen worden deze versies van besturingssystemen niet meer bijgewerkt door de vervangende update.

In het detailvenster van een afzonderlijke update geeft een informatiepictogram en een bericht bovenaan aan dat het vervangen of vervangen wordt door een andere update. Daarnaast kunt u bepalen welke updates deze update vervangen of vervangen worden door deze update door te kijken naar de vermeldingen Updates die deze update vervangen en Updates vervangen door deze update in de sectie aanvullende details van de eigenschappen. Het detailvenster van een update wordt weergegeven onder de lijst met updates.

WSUS weigert niet automatisch vervangen updates, en het wordt aanbevolen dat u niet ervan uitgaat dat vervangen updates moeten worden geweigerd ten gunste van de nieuwe, vervangen update. Voordat u een vervangen update afneemt, moet u ervoor zorgen dat deze niet meer nodig is voor een van uw clientcomputers. Hier volgen enkele voorbeelden van scenario's waarin u mogelijk een vervangen update moet installeren:

• Als een vervangende update alleen nieuwere versies van een besturingssysteem ondersteunt en sommige van uw clientcomputers eerdere versies van het besturingssysteem uitvoeren
• Als een vervangende update minder toepasselijkheid heeft dan de update die wordt vervangen, waardoor hij ongeschikt zou zijn voor sommige clientcomputers.
• Als een update een eerder uitgebrachte update niet meer vervangt vanwege nieuwe wijzigingen. Het is mogelijk dat een update door wijzigingen in elke release niet langer een update vervangt die eerder in een eerdere versie werd vervangen. In dit scenario ziet u nog steeds een melding over de vervangen update, zelfs als de update die de oorspronkelijke vervangt, niet wordt vervangen door een andere update.
• Houd kwaliteits- en functie-updates gesynchroniseerd. Dit betekent dat als een functie-update één maand oud is, de kwaliteitsupdate ook moet zijn. Als de functie-update twee maanden oud is en de kwaliteitsupdate één maand oud is, werken het taalpakket en het ophalen van functies op aanvraag niet.