配置“安装所需更新并修复漏洞”任务时，可以创建一条规则，要求待安装的更新处于特定状态。例如，更新规则可以允许安装以下更新：
您可以批准必须安装的更新并拒绝不能安装的更新。
使用“已批准”状态管理更新安装对于少量更新来说非常有效。要安装多个更新，请使用可以在“安装所需更新并修复漏洞”任务中配置的规则。我们建议仅为那些不符合规则中指定的条件的特定更新设置“已批准”状态。当手动批准大量更新时，管理服务器的性能会下降，这可能导致服务器过载。
要批准或拒绝一个或几个更新：
可用更新列表被显示。
默认值是 未定义。
所选更新具有您定义的状态。
作为一个选项，您可以在特定更新的属性中更改批准状态。
要在其属性中批准或拒绝更新：
可用更新列表被显示。
更新属性窗口打开。
所选更新具有您定义的状态。
如果您为第三方软件更新设置了已拒绝状态，这些更新将不会安装在计划将其安装但并未将其安装的设备上。更新将保持在已将其安装的设备上。如果您必须删除它们，您可以在本地手动删除它们。