更新安装任务的设置可能需要对要安装的更新进行批准。您可以批准必须安装的更新并拒绝不能安装的更新。
例如，您可能想先在测试环境中检查更新安装以确保它们不干预设备操作，仅在这之后允许安装这些更新到客户端设备。
使用“已批准”状态管理第三方更新安装对于少量更新来说非常有效。要安装多个第三方更新，请使用可以在“安装所需更新并修复漏洞”任务中配置的规则。我们建议仅为那些不符合规则中指定的条件的特定更新设置“已批准”状态。当手动批准大量更新时，管理服务器的性能会下降，这可能导致服务器过载。
要批准或拒绝一个或几个更新：
所选对象的信息框出现在工作区的右侧。
默认值是“未定义”。
您设置了“已批准”状态的更新放置在安装队列。
您设置了“已拒绝”状态的更新将从先前安装了更新的所有设备中卸载（如果可能）。而且，它们将来也不会被安装到其他设备。
Kaspersky 应用程序的一些更新无法被卸载。如果为这些更新设置了“已拒绝”状态，则 Kaspersky Security Center 将不会从以前安装这些更新的设备上将其卸载。然而，这些更新将来也不会被安装到其他设备。如果无法卸载 Kaspersky 应用程序更新，则该属性将显示在更新属性窗口中：在“区域”窗格选择“常规”，该属性将显示在工作区的“安装需求”下。如果您为第三方软件更新设置了“已拒绝”状态，这些更新将不会安装在计划安装但尚未将其安装的设备上。更新将保持在已将其安装的设备上。如果您必须删除它们，您可以在本地手动删除它们。