您管理 WSUS，并希望客户端安装在“补丁星期二”发布的所有安全修复程序以及任何紧急带外安全版本。您不希望客户端安装可选的预览（C/D 周）质量更新。您应该在 WSUS 中批准（或自动批准）什么？

要确保客户端仅安装安全修复程序和紧急带外安全版本，您应批准“安全更新”和“关键更新”分类。这些分类专门包含解决安全漏洞和关键问题的更新，包括“补丁星期二”发布的安全内容和紧急带外版本。不批准“更新”分类可以避免安装可选的预览（C/D 周）质量更新，因为“更新”分类通常包含非安全更新和预览更新。批准“更新”分类会包含预览累积更新，这不符合要求。批准“功能包”或“驱动程序”分类与安全修复程序无关。仅批准“更新汇总”可能无法涵盖所有紧急带外安全版本，且可能包含非安全内容。