วิธีปฏิเสธ Update ที่ไม่ต้องการบน WSUS ของ Windows Server 2022 ลดปัญหาและประหยัดพื้นที่จัดเก็บ

 แม้ว่า Update ส่วนใหญ่จาก Microsoft จะมีประโยชน์ต่อความปลอดภัยและเสถียรภาพของระบบ แต่ก็มีหลายกรณีที่ผู้ดูแลระบบไม่ต้องการให้บาง Update ถูกติดตั้งในองค์กร เช่น Update ที่มีปัญหา, Feature Update ที่ยังไม่พร้อมใช้งาน หรือ Product ที่องค์กรไม่ได้ใช้งาน

WSUS บน Windows Server 2022 มีฟังก์ชัน Decline Update ที่ช่วยให้ผู้ดูแลระบบสามารถปฏิเสธ Update เหล่านี้ได้อย่างง่ายดาย

บทความนี้จะอธิบายวิธี Decline Update อย่างถูกต้อง พร้อมแนวทางที่องค์กรขนาดใหญ่ใช้จริง

🔹 Decline Update คืออะไร

Decline Update คือการระบุว่า

ไม่ต้องการใช้งาน Update นี้

ภายในระบบ WSUS

เมื่อ Update ถูก Decline

✅ จะไม่ถูกติดตั้งบน Client

✅ จะไม่ถูกอนุมัติ

✅ สามารถลบออกจากระบบในภายหลังได้

ช่วยลดภาระของ WSUS อย่างมาก

🔹 ทำไมต้อง Decline Update

เหตุผลที่พบบ่อย

✅ Update มี Bug

✅ Update ทำให้ระบบมีปัญหา

✅ ไม่ใช้งาน Product นั้น

✅ ไม่ต้องการ Feature Upgrade

✅ ลดขนาด WSUS Database

✅ ลดพื้นที่จัดเก็บ

หลายองค์กรมี Update ที่ไม่จำเป็นนับหมื่นรายการ

🔹 ตัวอย่าง Update ที่มักถูก Decline

เช่น

❌ Windows 10 (หากไม่มีใช้งาน)

❌ Windows 11 รุ่นเก่า

❌ Driver Updates

❌ Preview Updates

❌ Itanium Updates

❌ Obsolete Updates

ช่วยลดภาระ WSUS ได้มาก

🔹 เปิด WSUS Console

ไปที่

Tools

Windows Server Update Services

หรือ

wsus.msc

🔹 ค้นหา Update ที่ต้องการ

เลือก

Updates

All Updates

จากนั้นใช้ Search

ตัวอย่าง

KB5039212

หรือชื่อ Product

🔹 ดูรายละเอียด Update

ก่อน Decline

ควรตรวจสอบ

✅ Product

✅ Classification

✅ Release Date

✅ Superseded Status

เพื่อป้องกันการปฏิเสธผิดรายการ

🔹 วิธี Decline Update

คลิกขวา Update

เลือก

Decline

WSUS จะเปลี่ยนสถานะทันที

🔹 ตรวจสอบสถานะ

Update ที่ถูกปฏิเสธจะมีสถานะ

Declined

สามารถกรองดูได้ง่าย

🔹 Decline หลาย Update พร้อมกัน

เลือกหลายรายการ

กด

Ctrl

จากนั้น

คลิกขวา

Decline

ช่วยประหยัดเวลาในการจัดการ

🔹 Superseded Update คืออะไร

Update บางตัวถูกแทนที่โดย Update ใหม่

เรียกว่า

Superseded Update

ตัวอย่าง

KB ใหม่รวมการแก้ไขจาก KB เก่าไว้แล้ว

Update เก่าจึงไม่จำเป็นอีก

🔹 ควร Decline Superseded Update หรือไม่

คำตอบคือ

✅ ควร

เพราะช่วยลด

  • ขนาดฐานข้อมูล

  • พื้นที่จัดเก็บ

  • ระยะเวลา Synchronization

🔹 วิธีค้นหา Superseded Update

ใน WSUS

เพิ่ม Filter

เลือก

Superseded = Yes

จากนั้น Decline ได้ทันที

🔹 Preview Update ควร Decline หรือไม่

ส่วนใหญ่

✅ ควร Decline

เพราะเป็น Update สำหรับทดสอบ

ไม่ใช่ Production Release

🔹 Driver Update ควร Decline หรือไม่

สำหรับองค์กรทั่วไป

✅ ควร Decline

เนื่องจาก

  • ขนาดใหญ่

  • เพิ่มภาระ WSUS

  • มักติดตั้งผ่านผู้ผลิตโดยตรง

🔹 Feature Update ควร Decline หรือไม่

หากยังไม่พร้อมอัปเกรด

เช่น

Windows 11 24H2

สามารถ Decline ชั่วคราวได้

แล้วอนุมัติใหม่ภายหลัง

🔹 วิธี Undo Decline

หากต้องการกลับมาใช้งาน

คลิกขวา Update

เลือก

Approve

หรือยกเลิกสถานะ Decline

Update จะกลับมาใช้งานได้

🔹 Decline แล้วไฟล์ Update จะหายไหม

ไม่ทันที

WSUS จะยังเก็บข้อมูลไว้

จนกว่าจะทำ

Server Cleanup Wizard

🔹 Decline กับ Delete ต่างกันอย่างไร

การทำงานDeclineDelete
หยุดใช้งาน Update
ลบข้อมูลออก
กู้คืนได้ง่าย

โดยทั่วไปควรใช้ Decline ก่อน

🔹 ใช้ PowerShell จัดการ Update

ดู Update

Get-WsusUpdate

ค้นหา Update

Get-WsusUpdate | Where-Object {$_.Title -like "*Preview*"}

เหมาะสำหรับระบบขนาดใหญ่

🔹 ผลลัพธ์ที่ได้จากการ Decline

หลายองค์กรสามารถลด

✅ Database Size

✅ Disk Usage

✅ Synchronization Time

ได้มากกว่า

50%

หลังจาก Cleanup อย่างถูกต้อง

🔹 ปัญหาที่พบบ่อย

❌ Decline ผิด Update

วิธีแก้

กลับไป Approve ใหม่

❌ Client ยังเห็น Update

ตรวจสอบ

  • Group Policy

  • Detection Cycle

❌ WSUS ยังใช้พื้นที่เยอะ

ต้องรัน

Server Cleanup Wizard

เพิ่มเติม

🔹 แนวทางที่องค์กรนิยมใช้

Decline

✅ Superseded Updates

✅ Preview Updates

✅ Driver Updates

✅ Product ที่ไม่ได้ใช้งาน

องค์กรที่ทีมงาน comsiam ดูแลสามารถลดขนาด WSUS ได้หลายร้อย GB ด้วยวิธีนี้

🔹 Best Practices

✅ ตรวจสอบ Superseded Updates ทุกเดือน

✅ Decline Preview Updates

✅ Decline Driver Updates

✅ Cleanup WSUS เป็นประจำ

✅ สำรองฐานข้อมูลก่อน Cleanup

✅ ตรวจสอบผลกระทบก่อน Decline จำนวนมาก

🔹 Checklist ก่อน Decline

✅ ตรวจสอบ Product

✅ ตรวจสอบ Classification

✅ ตรวจสอบ Superseded Status

✅ ไม่มี Client ใช้งาน Update นั้น

✅ สำรองข้อมูลก่อนดำเนินการ

🔹 สรุป

การ Decline Update บน WSUS ของ Windows Server 2022 เป็นหนึ่งในวิธีที่ดีที่สุดในการลดขนาดฐานข้อมูล ลดพื้นที่จัดเก็บ และทำให้ระบบ WSUS ทำงานได้รวดเร็วขึ้น

การปฏิเสธ Update ที่ไม่จำเป็น เช่น Superseded Updates, Preview Updates และ Driver Updates จะช่วยให้การบริหารจัดการ Update ภายในองค์กรมีประสิทธิภาพมากขึ้น ซึ่งเป็นแนวทางที่องค์กรขนาดใหญ่และทีมงาน comsiam ใช้ในการดูแล WSUS บน Windows Server 2022 อย่างต่อเนื่อง

Popular posts from this blog

Windows Server 2022 ยังน่าใช้ในปีนี้หรือไม่? คำตอบสำหรับคนกำลังวางระบบใหม่

สเปกเครื่องสำหรับติดตั้ง Windows Server 2022 เลือกอย่างไรให้คุ้มและใช้งานได้ยาว

Windows Server 2022 คืออะไร? คู่มือสำหรับมือใหม่