Когда Microsoft извлекает плохие исправления, WSUS также автоматически извлекает исправления или нам нужно делать это вручную?
Если нам придется делать это вручную, как мы будем отслеживать плохие исправления?
У Microsoft есть способ истекать срок действия обновлений, поэтому срок их действия истекает и не распространяется. Однако они не удаляются автоматически, если они уже установлены на клиентах WSUS.
Да, если вы не установили патч, вам нужно будет либо не утвердить его, либо отклонить его. Если вы уже развернули патч, вам нужно будет выбрать патч в WSUS и утвердить его для удаления. Щелкните исправление правой кнопкой мыши, выберите «Утвердить», щелкните значок слева от группы компьютеров и выберите «Утверждено для удаления».
Для проверки исправлений мы обновляем три группы серверов / рабочих станций: PRE-TEST, TEST и PROD.
Я оставил здесь список ресурсов, которые я использую, чтобы следить за исправлениями: https://serverpatch.wordpress.com/