接上篇文章，我们已经成功的配置好了 SCCM的 WSUS功能，今天来做一些优化配置。

我们可以通过右键“所有软件更新”后选择“同步软件更新” 来进行补丁的手动更新，也可以按照之前配置的自动任务计划来进行更新。

系统会提示我们可以通过  SMS_WSUS_SYNC_MANAGER来进行监控这个自动更新的进程。

接下来我们打开SCCM 服务器管理功能组件里面的WSUS 控制台。

我么可以在“同步”一栏中看到该WSUS进行的一系列的同步记录，包括计划任务的每天同步和一些手动的同步。

这说明SCCM集成WSUS的功能已经成功了。

下面我们转向SCCM的控制台，在“软件库” ——“软件更新”——“所有软件更新” 中可以看到我们已经下载到的更新。

接下来，我们要创建一个类似WSUS的自动的审批规则，来自动的下载和分发这些补丁。

选中“自动部署规则” ，右键选择 “创建自动部署规则”

输入规则名称，确保集合是选取的“所有系统”， 并且勾选“创建一个新的软件更新组”

选择自动部署和允许许可.

选择需要下载补丁的语言和补丁的种类。我

设定一个该规则的计划时间，可以是一个计划时间，也可以选择软件更新后自动运行该规则。

配置部署计划细节

指定客户端体验，这个按需选择就可以了。

指定软件升级警告

指定软件更新边界配置

这一步我们需要创建一个部署包，这个部署包需要一个网络地址，大家就在本机创建一个共享文件夹就可以了。

也就是说今后的所有部署包都直接下载到这里。

老规矩，指定分发点

选择从互联网下载补丁。

选择下载语言

确认配置摘要，点击下一步，开始创建这个部署规则

自动部署规则创建完毕。

如果已经下载了补丁了，手动跑一下这个规则即可。

========================================================分割线=========================================================

更新于 2018/03/06  大家看完这篇文章之后可以直接看下面这篇文章来优化你的自动部署规则，可以避开后面一篇关于介绍如何手动创建 软件更新组的文章，除非你确实希望手动创建。

https://blog.51cto.com/horse87/2083346