Для некоторых из наших производственных систем мы предпочитаем подождать несколько недель, чтобы применить обновления, чтобы они немного «прижились» у публики. Затем мы немного подождем, прежде чем исправлять системы резервного копирования, чтобы не возникли проблемы с исправлениями в производстве. Однако, поскольку Microsoft перешла на модель накопительного обновления, мы рискуем, что эти системы резервного копирования будут показывать только следующий раунд накопительных обновлений (поскольку прошло более месяца), когда мы действительно хотим установить обновления предыдущего месяца. Как такое возможно? Как другие справляются с этим графиком, не будучи принужденными к агрессивному выпуску исправлений?
Накопительные обновления являются кумулятивными, то есть «содержат все предыдущие обновления». Нет опасности пропустить обновления.
Кроме того, накопительные пакеты обновлений и ежемесячные накопительные пакеты обновлений также являются накопительными.
Я вполне уверен, что единственный способ смягчить это - использовать WSUS, Systems Center или какой-либо другой вид автоматизации управления исправлениями. Вам нужно будет создать хотя бы одну отдельную группу для серверов, а затем использовать любую систему, которую вы выберете для развертывания с исправлениями, которые вам нужны.
WSUS не имеет дополнительных лицензий, так что, по крайней мере, вы сможете протестировать это без каких-либо покупок, просто время.