當您設定安裝必要更新並修正弱點工作時，您可建立要安裝之更新需要的更新特定狀態規則。例如，更新規則可允許以下安裝：
您可以批准必須安裝的更新並拒絕不能安裝的更新。
對於少量更新而言，使用已批准狀態來管理更新安裝非常有效。若要安裝多個更新，請使用可在安裝所需的更新和修復漏洞工作中配置的規則。建議您僅為那些不符合規則中指定條件的特定更新設定已批准狀態。當您手動批准大量更新時，管理伺服器的效能下降，這可能導致伺服器過載。
要批准或拒絕一個或幾個更新：
可用更新清單被顯示。
預設值是未定義。
選取的更新有您定義的狀態。
您也可以選擇在特定更新的屬性中更改批准狀態。
批准或拒絕其屬性中的更新：
可用更新清單被顯示。
更新屬性視窗隨即開啟。
選取的更新有您定義的狀態。
如果您為協力廠商軟體更新設定了已拒絕狀態，則已計畫但未安裝這些更新的裝置將不會安裝這些更新。更新將保持在已將其安裝的裝置上。如果您必須刪除它們，您可以在本機手動刪除它們。