Atualizações de Operações

Depois que as atualizações forem sincronizadas com o servidor WSUS, elas serão verificadas automaticamente quanto à relevância para os computadores clientes do servidor. No entanto, você deve aprovar as atualizações antes que elas sejam implantadas nos computadores da rede. Quando aprova uma atualização, está essencialmente a dizer ao WSUS o que fazer com ela (as suas opções são Instalar ou Recusar para uma nova atualização). Você pode aprovar atualizações para o grupo Todos os computadores ou para os subgrupos. Se você não aprovar uma atualização, seu status de aprovação permanecerá Não aprovadoe seu servidor WSUS permitirá que os clientes avaliem se precisam ou não da atualização.

Se o servidor WSUS estiver em execução no modo de réplica, não será possível aprovar atualizações no servidor WSUS. Para obter mais informações sobre o modo de réplica, consulte executando o modo de réplica do WSUS.

Aprovando atualizações

Pode aprovar a instalação de atualizações para todos os computadores na sua rede WSUS ou para diferentes grupos de computadores. Depois de aprovar uma atualização, você pode seguir um (ou mais) destes procedimentos:

• Aplique esta aprovação a grupos de filhos, se houver.

• Defina um prazo para a instalação automática. Ao selecionar essa opção, você define horários e datas específicos para instalar atualizações, substituindo quaisquer configurações nos computadores clientes. Além disso, você pode especificar uma data passada para o prazo se quiser aprovar uma atualização imediatamente (a ser instalada na próxima vez que os computadores clientes entrarem em contato com o servidor WSUS).

• Remova uma atualização instalada se essa atualização suportar a remoção.

Há duas considerações IMPORTANTES que você deve ter em mente:

• Primeiro, você não pode definir um prazo para a instalação automática de uma atualização se a entrada do usuário for necessária (por exemplo, especificar uma configuração relevante para a atualização). Para determinar se uma atualização exigirá a entrada do usuário, veja o campo Pode solicitar a entrada do usuário nas propriedades de atualização de uma atualização exibida na página Atualizações. Verifique também se há uma mensagem na caixa Aprovar Atualizações que diz: A atualização selecionada requer a entrada do usuário e não suporta um prazo de instalação.

• Se houver atualizações para o componente de servidor do WSUS, você não poderá aprovar outras atualizações para sistemas cliente até que a atualização do WSUS seja aprovada. Você verá esta mensagem de aviso na caixa de diálogo Aprovar atualizações: há atualizações do WSUS que não foram aprovadas. Você deve aprovar as atualizações do WSUS antes de aprovar essa atualização. Nesse caso, você deve selecionar o nó Atualizações do WSUS e certificar-se de que todas as atualizações nesse modo de exibição foram aprovadas antes de retornar às atualizações gerais.

Para aprovar atualizações

1. Na consola administrativa do WSUS, selecione Atualizações e, em seguida, selecione Todas as Atualizações.

2. Na lista de atualizações, selecione a atualização que deseja aprovar e clique com o botão direito do mouse (ou vá para o painel Ações) e, na caixa de diálogo Aprovar Atualizações, selecione o grupo de computadores para o qual deseja aprovar a atualização e selecione a seta ao lado dela.

3. Selecione Aprovado para Instalaçãoe, em seguida, selecione Aprovar.

4. A janela Progresso da Aprovação exibirá o progresso para a conclusão da aprovação. Quando o processo estiver concluído, o botão Fechar será exibido. Selecione Fechar.

5. Você pode selecionar um prazo clicando com o botão direito do mouse na atualização, selecionando o grupo de computadores apropriado, selecionando a seta ao lado dele e, em seguida, selecionando Prazo.

   • Você pode selecionar um dos prazos padrão (uma semana, duas semanas, um mês) ou pode selecionar personalizado para especificar uma data e hora.

   • Se desejar que uma atualização seja instalada assim que os computadores clientes entrarem em contato com o servidor, selecione Custome defina uma data e hora para a data e hora atuais ou para uma no passado.

Para aprovar várias atualizações

1. Na consola administrativa do WSUS, selecione Atualizações e, em seguida, selecione Todas as Atualizações.

2. Para selecionar várias atualizações contíguas, pressione shift enquanto seleciona atualizações. Para selecionar várias atualizações não contíguas, pressione e mantenha a tecla CTRL pressionada enquanto seleciona atualizações.

3. Clique com o botão direito do mouse na seleção e selecione Aprovar. A caixa de diálogo Aprovar Atualizações abre-se com o estado aprovação definido como Manter aprovações existentes e o botão OK desativado.

4. Você pode alterar as aprovações para os grupos individuais, mas isso não afetará as aprovações de crianças. Selecione o grupo para o qual pretende alterar a aprovação e selecione a seta à esquerda. No menu de atalho, selecione Aprovado para instalação.

5. A aprovação para o grupo selecionado é alterada para de instalação . Se houver algum grupo filho, sua aprovação permanecerá Manter a aprovação existente. Para alterar a aprovação para os subgrupos, selecione o grupo e selecione a seta à sua esquerda. No menu de atalho, selecione Aplicar a crianças.

6. Para definir um filho específico para herdar toda a sua aprovação do pai, selecione o filho e selecione a seta à esquerda. No menu de atalho, selecione Igual ao Pai. Se você definir um filho para herdar aprovações, mas não estiver alterando as aprovações do pai, o filho herdará as aprovações existentes do pai.

7. Se pretender que o comportamento de aprovação seja alterado para todas as crianças, aprove Todos os computadorese, em seguida, selecione Aplicar a Crianças.

8. Selecione OK depois de definir todas as suas aprovações. A janela Progresso da Aprovação exibirá o progresso para a conclusão da aprovação. Quando o processo for concluído, o botão Fechar ficará disponível. Selecione Fechar.

Recusando atualizações

se você selecionar essa opção, a atualização será removida da lista padrão de atualizações disponíveis e o servidor WSUS não oferecerá a atualização aos clientes, seja para avaliação ou instalação. Você pode acessar essa opção selecionando uma atualização ou grupo de atualizações e clicando com o botão direito do mouse ou indo para o painel Ações. As atualizações recusadas só aparecerão na lista de atualizações se for selecionado Recusado na lista de Aprovação ao definir o filtro para a lista de atualizações em Visualizar.

Para recusar atualizações

1. Na consola administrativa do WSUS, selecione Atualizaçõese, em seguida, selecione Todas as Atualizações.

2. Na lista de atualizações, selecione uma ou mais atualizações que deseja recusar.

3. selecione Recusare, em seguida, selecione Sim na mensagem de confirmação.

Limpeza de atualizações recusadas

As atualizações recusadas continuam a consumir alguns recursos do servidor WSUS. Você deve executar o Assistente de Limpeza de Servidor para remover atualizações recusadas do banco de dados do WSUS. Consulte: O Assistente de limpeza do servidor, para obter detalhes adicionais.

Restabelecer as atualizações recusadas

Depois que uma atualização for recusada, você ainda poderá restabelecê-la.

Para restabelecer as atualizações recusadas

1. Na consola administrativa do WSUS, selecione Atualizações e, em seguida, selecione Todas as Atualizações.

2. altere Aprovação para Recusado e selecione Atualizar. A lista de atualizações recusadas está a carregar.

3. Na lista de atualizações, selecione uma ou mais atualizações recusadas que você deseja restabelecer.

4. Para restabelecer uma atualização específica, clique com o botão direito do rato na atualização e selecione Aprovar. Na caixa de diálogo Aprovar Atualizações, selecione OK para reaplicar o estado de aprovação padrão "Não Aprovado". A atualização será exibida na lista como Não aprovado em vez de Recusado.

Depois que uma atualização recusada tiver sido limpa usando o Assistente de limpeza do Servidor WSUS, ela será excluída do servidor WSUS e não aparecerá mais no modo de exibição Todas as Atualizações. Você pode reimportar atualizações recusadas e limpas do Catálogo do Microsoft Update. Para obter mais informações, consulte WSUS e o Site do Catálogo.

Alterar uma atualização aprovada para Não aprovada

Se uma atualização tiver sido aprovada e você decidir não instalá-la neste momento e, em vez disso, quiser salvá-la para um tempo futuro, poderá alterar a atualização para um status de Não aprovado. Isso significa que a atualização permanecerá na lista padrão de atualizações disponíveis e relatará a conformidade do cliente, mas não será instalada nos clientes.

Para alterar uma atualização de aprovada para não aprovada

1. Na consola administrativa do WSUS, selecione Atualizaçõese, em seguida, selecione Todas as Atualizações.

2. Na lista de atualizações, selecione uma ou mais atualizações aprovadas que você deseja alterar para Não aprovadas.

3. No menu de atalho ou no painel Ações, selecione Não Aprovado e, em seguida, selecione Sim na mensagem de confirmação.

Aprovação de atualizações para remoção

Você pode aprovar uma atualização para remoção (ou seja, para desinstalar uma atualização já instalada). Esta opção só está disponível se a atualização já estiver instalada e suportar a remoção. Você pode especificar um prazo para a atualização ser desinstalada ou especificar uma data anterior para o prazo se desejar remover a atualização imediatamente (na próxima vez que os computadores clientes entrarem em contato com o servidor WSUS).

É IMPORTANTE mencionar que nem todas as atualizações, como atualizações UUP, suportam remoção. Você pode ver se uma atualização suporta remoção ao selecionar uma atualização específica e observar o painel de detalhes . Em detalhes adicionais, você verá a categoria removível. Se a atualização não puder ser removida através do WSUS, em alguns casos, pode ser removida com Adicionar ou Remover Programas do Painel de Controlo.

Para aprovar atualizações para remoção

1. Na consola administrativa do WSUS, selecione Atualizações e, em seguida, selecione Todas as Atualizações.

2. Na lista de atualizações, selecione uma ou mais atualizações que deseja aprovar para remoção e clique com o botão direito do mouse nelas (ou vá para o painel Ações).

3. Na caixa de diálogo Aprovar Atualizações, selecione o grupo de computadores do qual deseja remover a atualização e selecione a seta ao lado dele.

4. Selecione Aprovado para remoçãoe, em seguida, selecione o botão remover.

5. Após a conclusão da aprovação de remoção, você pode selecionar um prazo clicando com o botão direito do mouse na atualização mais uma vez, selecionando o grupo de computadores apropriado e clicando na seta ao lado dele. Em seguida, selecione Prazo. Você pode selecionar um dos prazos padrão (uma semana, duas semanas, um mês) ou pode selecionar personalizado para selecionar uma data e hora específicas.

6. Se desejar que uma atualização seja removida assim que os computadores dos clientes entrarem em contato com o servidor, selecione Personalizadoe configure uma data no passado.

Aprovando atualizações automaticamente

Pode configurar o servidor WSUS para aprovação automática de determinadas atualizações. Você também pode especificar a aprovação automática de revisões para atualizações existentes à medida que elas ficam disponíveis. Esta opção é selecionada por padrão. Uma revisão é uma versão de uma atualização que teve alterações feitas nela (por exemplo, ela pode ter expirado ou suas regras de aplicabilidade podem ter sido alteradas). Se você não optar por aprovar a versão revisada de uma atualização automaticamente, o WSUS usará a versão mais antiga e você deverá aprovar manualmente a revisão da atualização.

Pode criar regras que o servidor WSUS aplicará automaticamente durante a sincronização. Você especifica quais atualizações deseja aprovar automaticamente para instalação, por classificação de atualização, por produto e por grupo de computadores. Isso se aplica apenas a novas atualizações, ao contrário das atualizações revisadas. Você também pode especificar um prazo de aprovação de atualização, que define um número de dias e um tempo específico de oferta antes que a atualização aprovada seja instalada. Essas configurações estão disponíveis no painel de Opções , em Aprovações Automáticas .

Para aprovar atualizações automaticamente

1. Na consola de administração do WSUS, selecione Opções e, em seguida, selecione Aprovações Automáticas .

2. Em Atualizar Regras, selecione Nova Regra.

3. Na caixa de diálogo adicionar Regra, em Etapa 1: selecione propriedades, selecione se deseja usar Sempre que uma atualização estiver numa categoria específica ou Sempre que uma atualização estiver num produto específico (ou ambos) como critério. Opcionalmente, selecione se deseja Definir um prazo para a aprovação.

   • Ao selecionar a classificação Atualizações, lembre-se de que as atualizações de recursos do Windows publicadas mensalmente também são classificadas como Atualizações. A aprovação automática dessas atualizações pode fazer com que os dispositivos atualizem seu sistema operacional. Por exemplo, os dispositivos Windows 10 aplicáveis podem ser atualizados para o Windows 11. Além disso, as atualizações de recursos exigiriam espaço em disco adicional. Para obter mais informações, consulte considerações sobre UUP ao planear a implantação do WSUS.

4. No Etapa 2: edite as propriedades selecione as propriedades sublinhadas para selecionar as Classificações, Produtos e grupos de computadores para os quais pretende aprovações automáticas, conforme aplicável. Opcionalmente, escolha o prazo de aprovação da atualização Dia e hora.

5. Na caixa Etapa 3: Especificar um nome, digite um nome exclusivo para a regra.

6. Selecione OK.

As regras de aprovação automática não se aplicam a atualizações que exijam um Contrato de Licença de Usuário Final (EULA) que ainda não tenha sido aceito no servidor. Se você achar que a aplicação de uma regra de aprovação automática não faz com que todas as atualizações relevantes sejam aprovadas, você deve aprovar essas atualizações manualmente.

Aprovando automaticamente revisões de atualizações e recusando atualizações expiradas

A seção Aprovações Automáticas do painel Opções contém uma opção padrão para aprovar automaticamente revisões de atualizações aprovadas. Também pode configurar o servidor WSUS para recusar automaticamente atualizações expiradas. Se optar por não aprovar automaticamente a versão revista de uma atualização, o servidor WSUS utilizará a revisão mais antiga e terá de aprovar manualmente a revisão da atualização.

Para aprovar automaticamente revisões de atualizações e recusar atualizações expiradas

1. Na consola de administração do WSUS, selecione Opções e, em seguida, selecione Aprovações Automáticas .

2. Na guia Avançado do, verifique se Aprovar automaticamente novas revisões de atualizações aprovadas e Recusar automaticamente atualizações quando uma nova revisão fizer com que elas expirem forem selecionadas.

3. Selecione OK.

   Note

   Manter os valores predefinidos para estas opções permite-lhe manter um bom desempenho na sua rede WSUS. Se não quiser que as atualizações expiradas sejam recusadas automaticamente, certifique-se de recusá-las manualmente periodicamente.

Recusar automaticamente atualizações substituídas

Quando você aprova uma nova atualização que substitui uma atualização existente que é aprovada automaticamente, a atualização substituída torna-se Não Aplicável a um computador ou dispositivo depois que a atualização mais recente for instalada. Pode verificar na consola do WSUS se uma atualização não é aplicável a todos os computadores. Quando esse é o caso, a atualização pode ser recusada com segurança. além disso, a atualização pode ser recusada automaticamente quando você executa o Assistente de limpeza do servidor WSUS.

Para procurar atualizações substituídas, você pode selecionar a coluna Sinalizador Substituído no modo de exibição Todas as Atualizações e classificar nessa coluna. Haverá quatro grupos:

• Atualizações que nunca foram substituídas (um ícone em branco).

• Atualizações que foram substituídas, mas nunca substituíram outra atualização (um ícone com um quadrado azul na parte inferior).

• Atualizações que foram substituídas e substituíram outra atualização (um ícone com um quadrado azul no meio).

• Atualizações que substituíram outra atualização (um ícone com um quadrado azul na parte superior).

Não há nenhum recurso no Windows Server Update Services que recuse automaticamente atualizações substituídas após a aprovação de uma atualização mais recente. É recomendável primeiro definir a aprovação como Não aprovado e, em seguida, usar o Assistente de limpeza do servidor para recusar automaticamente a atualização quando todas as condições relevantes tiverem sido satisfeitas. Para obter mais informações, consulte: O Assistente de limpeza do servidor.

Aprovação de atualizações substitutas ou substituídas

Normalmente, uma atualização que substitui outras atualizações executa um ou mais dos seguintes procedimentos:

• Melhora, melhora ou adiciona à correção fornecida por uma ou mais atualizações lançadas anteriormente.

• Melhora a eficiência do pacote de arquivos de atualização, que é instalado em computadores clientes se a atualização for aprovada para instalação. Por exemplo, a atualização substituída pode conter arquivos que não são mais relevantes para a correção ou para os sistemas operacionais agora suportados pela nova atualização, portanto, esses arquivos não são incluídos no pacote de arquivos da atualização substituta.

• Atualiza versões mais recentes dos sistemas operacionais. Também é IMPORTANTE observar que a atualização substituta pode não suportar versões anteriores de sistemas operacionais.

Por outro lado, uma atualização que é substituída por outra atualização faz o seguinte:

• Corrige um problema semelhante ao da atualização que o substitui. No entanto, a atualização que a substitui pode melhorar a correção que a atualização substituída fornece.

• Atualiza versões anteriores de sistemas operacionais. Em alguns casos, essas versões dos sistemas operacionais não são mais atualizadas pela atualização substituta.

No painel de detalhes de uma atualização individual, um ícone informativo e uma mensagem na parte superior indicam que ele substitui ou é substituído por outra atualização. Além disso, pode determinar quais atualizações substituem ou são substituídas pela atualização ao examinar as entradas Atualizações que substituem esta atualização e Atualizações substituídas por esta atualização na secção detalhes adicionais da Propriedades. O painel de detalhes de uma atualização é exibido abaixo da lista de atualizações.

O WSUS não recusa automaticamente atualizações substituídas e é recomendável que você não assuma que as atualizações substituídas devam ser recusadas em favor da nova atualização substituta. Antes de recusar uma atualização substituída, certifique-se de que ela não é mais necessária para nenhum dos computadores clientes. Seguem-se exemplos de cenários em que poderá ser necessário instalar uma atualização substituída:

• Se uma atualização de substituição suportar apenas versões mais recentes de um sistema operativo e alguns dos computadores cliente executarem versões anteriores do sistema operativo
• Se uma atualização substituta tiver aplicabilidade mais restrita do que a atualização que substitui, o que a tornaria inadequada para alguns computadores clientes
• Se uma atualização não substituir mais uma atualização lançada anteriormente devido a novas alterações. É possível que, através de alterações em cada versão, uma atualização não substitua mais uma atualização que substituiu anteriormente em uma versão anterior. Nesse cenário, tu ainda verás uma mensagem sobre a atualização substituída, mesmo que a atualização que a substitui tenha sido substituída por uma atualização que não a substitui.
• Mantenha as atualizações de qualidade e de funcionalidades sincronizadas. Isto significa que, se uma atualização de funcionalidades já tiver um mês, a atualização de qualidade também deve estar. Se a atualização de recursos tiver dois meses e a atualização de qualidade for de um mês, o pacote de idiomas e a aquisição de recursos sob demanda não funcionarão