Мне очень не нравится служба Windows Update.
На серверах, которыми я управляю, он постоянно потребляет значительный объем ресурсов ЦП и полосы пропускания, заполняет хранилище в SoftwareDistribution, которое никогда не выпускает, и обновления часто не работают.
Отзывы о прогрессе ужасны. В недавнем обновлении он оставался на 0% в течение трех часов, затем на 45% в течение еще двух часов, затем на 90% в течение еще одного часа, а затем сообщил об ошибке с 32-битным кодом ошибки.
У меня действительно достаточно времени и ресурсов сервера, которые тратятся впустую таким образом, тем более что «обновления» в любом случае нужны только для устранения проблем в неисправных выпусках.
Теперь к делу: я недавно обнаружил каталог обновлений Microsoft и успешно установил ожидающие обновления вручную с гораздо меньшими трудностями.
Поэтому я намерен отключить службу Windows Update (это снижает фоновую активность ЦП с 40% до менее 5%, настоящее благо) и просто установить критические обновления вручную, когда они станут доступны.
Поэтому я хочу лучше познакомиться с циклом обновлений и выяснить, какие обновления и в какие даты должны быть выполнены для моей ОС (Server 2016). Я уже знаком с Patch Tuesday, но мне нужно больше подробностей о цикле выпуска небольших обновлений.
Также некоторые сведения о зависимостях между обновлениями, я так понимаю, некоторые требуют, чтобы предыдущие уже были на месте.
Было бы неплохо составить какой-то исторический список, но мне не очень повезло получить подробное изложение этого нигде.
Может ли кто-нибудь указать мне на что-нибудь полезное, в идеале официальное?
Я бы порекомендовал вам ознакомиться со службами Windows Server Update Services (WSUS). https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/get-started/windows-server-update-services-wsus.
Службы Windows Server Update Services (WSUS) позволяют развертывать последние обновления продуктов Microsoft. Вы можете использовать WSUS для полного управления распространением обновлений, выпускаемых через Центр обновления Майкрософт, на компьютеры в вашей сети. Это означает полный контроль, развертывание, откладывание или полное отключение обновления.
Это также обеспечивает превосходный уровень автоматизации на основе предопределенных политик, которые позволят вам устанавливать только те обновления, которые вам нужны, желаемым образом и в утвержденные сроки.