Назад | Перейти на главную страницу

Как я могу обновлять WSUS и AV и управлять отчетами о соответствии для Windows Boxen с воздушным зазором?

A.k.a "WSUS через Sneakernet?"

(Аналогичный вопрос задан в 2013 г. Вот, но некоторые ключевые отличия и однозначного ответа на этот вопрос нет.)

Большая часть моей среды состоит из рабочих станций Windows 7, подключенных к AD; Я управляю обновлениями через WSUS и EPO, и этого достаточно для автоматизации и отчетности.

Однако у меня есть избранная группа машин, которые не подключены к сети и никогда не будут подключены к сети. За счет небольшой ручной подготовительной работы я могу использовать USB или компакт-диски и WSUSOffline для развертывания обновлений Windows и просто копирования обновлений AV - но это не дает мне реального выхода из цикла с точки зрения отчетности.

Я могу отслеживать и составлять отчеты на основе полностью ручного изучения журнала на глаз и записи на бумаге, но это кажется очень викторианским. (Даже в эдвардианском стиле.) Есть ли способ, которым я все еще могу использовать WSUS и EPO (или, возможно, SCCM?) Или какой-либо связанный процесс для унификации отслеживания и отчетности?