承接上一篇文章：http://ericxuting.blog.51cto.com/8995534/1543835

一、 確定軟件更新符合性

1. 打開Configuration Manager管理控制臺，點擊軟件庫，展開軟件更新，點擊所有軟件更新

2. 點擊主頁中的運行摘要，等待對話框出現后點擊確定

3. 在主面板中，點擊必須，確保出現數字1或者數字2，如果沒有出現，請查看我的上篇文章，最后一部分在客戶端計算機中，打開控制面板，點擊Configuration Manager，點擊操作，立即運行“計算機策略檢索和評估周期”以及“軟件更新掃描周期”。之后再次點擊運行摘要，等到出現數字1或者2，3等等

二、 部署軟件更新到客戶端機器

1. 通過使用組策略配置使得客戶端的自動更新通過Configuration Manager來實現

2. 打開DC服務器，點擊工具，點擊組策略管理，右鍵“Default Domain Policy”選擇編輯

3. 打開組策略管理編輯器，點擊“計算機配置”，點擊“策略”，展開“管理模板”，展開“Windows組件”，選擇“Windows更新”，然后雙擊打開右側欄的“指定Internet Microsoft更新服務位置”

4. 右鍵“指定Internet Microsoft更新服務位置”點擊編輯

5. 指定Internet Microsoft更新服務位置，點擊“已啟用”，選項中，指定Configuration Manager服務器FQDN名稱及WSUS使用的端口號，點擊確定。如果企業內存在并使用CA服務器，則使用“https://xxx.com:8531”

6. 右鍵選擇配置自動更新，選擇編輯

7. 選擇已啟用以及配置自動更新計劃

8. 以管理員權限打開CMD，鍵入如下命令更新組策略

9. 打開Configuration Manager管理控制臺，點擊軟件庫，展開軟件更新，點擊創建軟件更新組并鍵入軟件更新組名稱

10.右鍵選中的軟件更新程序，點擊編輯成員身份。這里以Windows8.1IE的更新程序為例

11.選擇可用的軟件更新組，點擊確定

12.點擊軟件更新組，右鍵安全更新，選擇顯示成員

13.此時能看見在安全更新下能看見Windows8.1IE的更新程序

14.右鍵Windows8.1IE的更新程序，選擇部署

15.指定軟件更細部署的常規信息，點擊下一步

16.指定軟件更新部署設置，點擊下一步

17.指定軟件更新部署的計劃，點擊下一步

18.指定軟件更新部署的用戶體驗，點擊下一步

19.為軟件更新部署配置警報設置，點擊下一步

20.指定軟件更新部署的下載設置，點擊下一步

21.指定軟件更新使用的包的信息，點擊下一步

22.指定軟件更新所承載的內容分發點，點擊下一步

23.指定軟件更新將下載的源位置，當前我是將已有的WSUS服務器與Configuration Manager集成，點擊下一步，也可以選擇從Internet下載軟件更新

24.指定更新的語言，點擊下一步

25.摘要處確認設置無誤后點擊下一步等待配置完成，等待更新程序部署完成

26.登陸客戶端機器，打開軟件中心，查看安裝狀態，這里提示需要重新啟動機器

27.重新啟動機器后打開Windows更新，查看已安裝的更新

? ? ?本文轉自 徐庭 51CTO博客，原文鏈接：http://blog.51cto.com/ericxuting/1547591，如需轉載請自行聯系原作者