я использую WSUS для исправления ряда Windows Server 2008 R2 x64. Обычно он отлично работает до сегодняшнего дня.
На прошлой неделе Microsoft выпустила критический патч KB2992611 для исправления критических проблем в криптобиблиотеке («патч SChannel»). Я использовал WSUS крайний срок возможность немедленного развертывания патча (в нерабочее время). Однако это было скоро показал что в исправлении есть ошибки, поэтому Microsoft выпустила обновленную версию 2 исправления. Когда WSUS выбрал исправление версии 2, он немедленно исправил и перезагрузил все мои рабочие машины, поскольку исправление все еще было помечено как имеющее крайний срок. Вероятно, Microsoft не имела в виду этого и, конечно же, не имела в виду меня.
Ответ: Никогда не используйте WSUS крайний срок функция на производственных серверах - всегда обновляйте и перезагружайте вручную. Его использование означает риск незапланированного простоя.
WSUS, по крайней мере, на Server 2016, может отключить такое поведение. В графическом интерфейсе выберите «Параметры», «Автоматические утверждения», «Дополнительно». Там есть опция «Автоматически утверждать новые версии уже утвержденных обновлений» - по умолчанию она включена, вы можете отключить ее.