Я провожу сравнение нашей тестовой и производственной сред и создал список исправлений. Он показывает, на каком сервере установлено исправление, а на каком отсутствует.
Я могу найти исправление через KB # и установить его напрямую, но мне любопытно, почему отсутствующее обновление не отображается при выполнении поиска обновлений Windows.
Другой вопрос, который у меня есть, заключается в том, что я не совсем уверен, как в этом отношении появляются кумулятивные обновления. Если я установлю накопительное обновление, которое появилось после выпуска этого исправления, следует ли игнорировать это обновление? Могу ли я определить, было ли установлено это исправление, или мне следует сравнивать накопительные обновления на этом этапе?
Да, именно то, что вы сказали. Накопительные обновления являются «кумулятивными», они содержат все предыдущие обновления.
Windows 7 и более новые и эквивалентные серверные операционные системы были заменены на метод управления исправлениями «свертывания» обновлений. Это попытка уменьшить бремя обновления только что установленной ОС.
Часто вы можете найти в Google ежемесячный сводный список обновлений или отдельный патч и найти, какие обновления были добавлены, какие исправления. Но имейте в виду, что текущий набор содержит все предыдущие обновления безопасности и качества.
Вот блог от Microsoft, который поможет объяснить некоторые из них: https://blogs.technet.microsoft.com/windowsitpro/2016/10/07/more-on-windows-7-and-windows-8-1-servicing-changes/
Вам следует изменить свой процесс с поиска конкретных оперативных исправлений на проверку наличия в ОС определенного уровня накопительного пакета обновлений. А именно «Месяц / год», поскольку каждый сводный отчет публикуется ежемесячно.