Я унаследовал сеть с несколькими серверами под управлением Windows Server 2003. Они не обновлялись в течение нескольких лет, потому что мой предшественник опасался, что обновление Windows Server 2003 может сделать его бесполезным в случае возникновения проблемы. Вот мои вопросы:
Установите все пакеты обновлений, а затем разверните Службы обновления Windows Server. Затем вы можете развернуть все обновления на серверах за один раз (WSUS может развернуть пакеты обновления для вас, но вам может показаться, что для вас более безопасным будет делать их вручную на каждой машине. На самом деле это не безопаснее, но может успокойте свою совесть, если что-то пойдет не так)
Да, службы обновления Windows Server позволяют удалять определенные обновления. В остальном восстановление системы тоже хорошо работает.
Если хотите, но Windows сделает снимок восстановления системы, если он у вас включен, так что это будет только для совершенно худшего сценария. Я бы попробовал удалить установку через WSUS, а затем восстановить систему, прежде чем вернуться к резервной копии состояния системы.
(p.s. вы должны делать регулярные резервные копии системы тем не мение, поэтому я предлагаю, если вы этого не делаете, настройка регулярного расписания резервного копирования должна быть вашим первым шагом, независимо от того, что вы делаете дальше. ntbackup может быть неуклюжим, но на самом деле делает довольно хорошую работу)