配置“安装所需更新并修复漏洞”任务时，可以创建一条要求待安装的更新处于特定状态的规则。例如，更新规则可以允许安装以下更新：
您可以批准必须安装的更新并拒绝不能安装的更新。
使用“已批准”状态来管理更新安装对于少量更新来说非常有效。要安装多个更新，请使用可以在“安装所需更新并修复漏洞”任务的属性中配置的规则。我们建议仅为那些不符合规则中指定条件的特定更新设置“已批准”状态。当您手动批准大量更新时，管理服务器的性能会下降，这可能会导致管理服务器过载。
要批准或拒绝一个或几个更新：
将显示可用更新列表。
更新的默认状态为“未定义”。
所选更新具有您定义的状态。
作为一个选项，您可以在特定更新的属性中更改批准状态。
要在其属性中批准或拒绝更新：
将显示可用更新列表。
更新属性窗口打开。
所选更新具有您定义的状态。
如果您为第三方软件更新设置了“已拒绝”状态，这些更新将不会安装在计划安装但尚未安装的设备上。更新将保持在已将其安装的设备上。如有必要，您可以手动在本地删除这些更新。