วิธีปฏิเสธ Update ที่ไม่ต้องการบน WSUS ของ Windows Server 2022 ลดปัญหาและประหยัดพื้นที่จัดเก็บ
แม้ว่า Update ส่วนใหญ่จาก Microsoft จะมีประโยชน์ต่อความปลอดภัยและเสถียรภาพของระบบ แต่ก็มีหลายกรณีที่ผู้ดูแลระบบไม่ต้องการให้บาง Update ถูกติดตั้งในองค์กร เช่น Update ที่มีปัญหา, Feature Update ที่ยังไม่พร้อมใช้งาน หรือ Product ที่องค์กรไม่ได้ใช้งาน
WSUS บน Windows Server 2022 มีฟังก์ชัน Decline Update ที่ช่วยให้ผู้ดูแลระบบสามารถปฏิเสธ Update เหล่านี้ได้อย่างง่ายดาย
บทความนี้จะอธิบายวิธี Decline Update อย่างถูกต้อง พร้อมแนวทางที่องค์กรขนาดใหญ่ใช้จริง
🔹 Decline Update คืออะไร
Decline Update คือการระบุว่า
ไม่ต้องการใช้งาน Update นี้
ภายในระบบ WSUS
เมื่อ Update ถูก Decline
✅ จะไม่ถูกติดตั้งบน Client
✅ จะไม่ถูกอนุมัติ
✅ สามารถลบออกจากระบบในภายหลังได้
ช่วยลดภาระของ WSUS อย่างมาก
🔹 ทำไมต้อง Decline Update
เหตุผลที่พบบ่อย
✅ Update มี Bug
✅ Update ทำให้ระบบมีปัญหา
✅ ไม่ใช้งาน Product นั้น
✅ ไม่ต้องการ Feature Upgrade
✅ ลดขนาด WSUS Database
✅ ลดพื้นที่จัดเก็บ
หลายองค์กรมี Update ที่ไม่จำเป็นนับหมื่นรายการ
🔹 ตัวอย่าง Update ที่มักถูก Decline
เช่น
❌ Windows 10 (หากไม่มีใช้งาน)
❌ Windows 11 รุ่นเก่า
❌ Driver Updates
❌ Preview Updates
❌ Itanium Updates
❌ Obsolete Updates
ช่วยลดภาระ WSUS ได้มาก
🔹 เปิด WSUS Console
ไปที่
Tools
Windows Server Update Services
หรือ
wsus.msc
🔹 ค้นหา Update ที่ต้องการ
เลือก
Updates
All Updates
จากนั้นใช้ Search
ตัวอย่าง
KB5039212
หรือชื่อ Product
🔹 ดูรายละเอียด Update
ก่อน Decline
ควรตรวจสอบ
✅ Product
✅ Classification
✅ Release Date
✅ Superseded Status
เพื่อป้องกันการปฏิเสธผิดรายการ
🔹 วิธี Decline Update
คลิกขวา Update
เลือก
Decline
WSUS จะเปลี่ยนสถานะทันที
🔹 ตรวจสอบสถานะ
Update ที่ถูกปฏิเสธจะมีสถานะ
Declined
สามารถกรองดูได้ง่าย
🔹 Decline หลาย Update พร้อมกัน
เลือกหลายรายการ
กด
Ctrl
จากนั้น
คลิกขวา
Decline
ช่วยประหยัดเวลาในการจัดการ
🔹 Superseded Update คืออะไร
Update บางตัวถูกแทนที่โดย Update ใหม่
เรียกว่า
Superseded Update
ตัวอย่าง
KB ใหม่รวมการแก้ไขจาก KB เก่าไว้แล้ว
Update เก่าจึงไม่จำเป็นอีก
🔹 ควร Decline Superseded Update หรือไม่
คำตอบคือ
✅ ควร
เพราะช่วยลด
ขนาดฐานข้อมูล
พื้นที่จัดเก็บ
ระยะเวลา Synchronization
🔹 วิธีค้นหา Superseded Update
ใน WSUS
เพิ่ม Filter
เลือก
Superseded = Yes
จากนั้น Decline ได้ทันที
🔹 Preview Update ควร Decline หรือไม่
ส่วนใหญ่
✅ ควร Decline
เพราะเป็น Update สำหรับทดสอบ
ไม่ใช่ Production Release
🔹 Driver Update ควร Decline หรือไม่
สำหรับองค์กรทั่วไป
✅ ควร Decline
เนื่องจาก
ขนาดใหญ่
เพิ่มภาระ WSUS
มักติดตั้งผ่านผู้ผลิตโดยตรง
🔹 Feature Update ควร Decline หรือไม่
หากยังไม่พร้อมอัปเกรด
เช่น
Windows 11 24H2
สามารถ Decline ชั่วคราวได้
แล้วอนุมัติใหม่ภายหลัง
🔹 วิธี Undo Decline
หากต้องการกลับมาใช้งาน
คลิกขวา Update
เลือก
Approve
หรือยกเลิกสถานะ Decline
Update จะกลับมาใช้งานได้
🔹 Decline แล้วไฟล์ Update จะหายไหม
ไม่ทันที
WSUS จะยังเก็บข้อมูลไว้
จนกว่าจะทำ
Server Cleanup Wizard
🔹 Decline กับ Delete ต่างกันอย่างไร
| การทำงาน | Decline | Delete |
|---|---|---|
| หยุดใช้งาน Update | ✅ | ✅ |
| ลบข้อมูลออก | ❌ | ✅ |
| กู้คืนได้ง่าย | ✅ | ❌ |
โดยทั่วไปควรใช้ Decline ก่อน
🔹 ใช้ PowerShell จัดการ Update
ดู Update
Get-WsusUpdate
ค้นหา Update
Get-WsusUpdate | Where-Object {$_.Title -like "*Preview*"}
เหมาะสำหรับระบบขนาดใหญ่
🔹 ผลลัพธ์ที่ได้จากการ Decline
หลายองค์กรสามารถลด
✅ Database Size
✅ Disk Usage
✅ Synchronization Time
ได้มากกว่า
50%
หลังจาก Cleanup อย่างถูกต้อง
🔹 ปัญหาที่พบบ่อย
❌ Decline ผิด Update
วิธีแก้
กลับไป Approve ใหม่
❌ Client ยังเห็น Update
ตรวจสอบ
Group Policy
Detection Cycle
❌ WSUS ยังใช้พื้นที่เยอะ
ต้องรัน
Server Cleanup Wizard
เพิ่มเติม
🔹 แนวทางที่องค์กรนิยมใช้
Decline
✅ Superseded Updates
✅ Preview Updates
✅ Driver Updates
✅ Product ที่ไม่ได้ใช้งาน
องค์กรที่ทีมงาน comsiam ดูแลสามารถลดขนาด WSUS ได้หลายร้อย GB ด้วยวิธีนี้
🔹 Best Practices
✅ ตรวจสอบ Superseded Updates ทุกเดือน
✅ Decline Preview Updates
✅ Decline Driver Updates
✅ Cleanup WSUS เป็นประจำ
✅ สำรองฐานข้อมูลก่อน Cleanup
✅ ตรวจสอบผลกระทบก่อน Decline จำนวนมาก
🔹 Checklist ก่อน Decline
✅ ตรวจสอบ Product
✅ ตรวจสอบ Classification
✅ ตรวจสอบ Superseded Status
✅ ไม่มี Client ใช้งาน Update นั้น
✅ สำรองข้อมูลก่อนดำเนินการ
🔹 สรุป
การ Decline Update บน WSUS ของ Windows Server 2022 เป็นหนึ่งในวิธีที่ดีที่สุดในการลดขนาดฐานข้อมูล ลดพื้นที่จัดเก็บ และทำให้ระบบ WSUS ทำงานได้รวดเร็วขึ้น
การปฏิเสธ Update ที่ไม่จำเป็น เช่น Superseded Updates, Preview Updates และ Driver Updates จะช่วยให้การบริหารจัดการ Update ภายในองค์กรมีประสิทธิภาพมากขึ้น ซึ่งเป็นแนวทางที่องค์กรขนาดใหญ่และทีมงาน comsiam ใช้ในการดูแล WSUS บน Windows Server 2022 อย่างต่อเนื่อง