Você administra o WSUS e deseja que os clientes instalem todas as correções de segurança publicadas no Patch Tuesday e quaisquer lançamentos de segurança emergenciais fora de banda. Você não quer que os clientes instalem atualizações de qualidade opcionais de pré-visualização (semana C/D). O que você deve aprovar (ou aprovar automaticamente) no WSUS?

Para garantir que os servidores recebam apenas atualizações de segurança essenciais (Patch Tuesday e fora de banda) e evitem atualizações de pré-visualização opcionais, você deve aprovar as classificações "Security Updates" e "Critical Updates" para os produtos relevantes do Windows Server. "Security Updates" (Atualizações de Segurança) abordam vulnerabilidades de segurança, e "Critical Updates" (Atualizações Críticas) corrigem bugs não relacionados à segurança, mas que afetam a funcionalidade. Ao não aprovar a classificação "Updates" (Atualizações), você evita as atualizações de qualidade opcionais (semana C/D), que podem incluir pré-visualizações. Aprovar "Updates" incluiria atualizações de pré-visualização. "Feature Packs" são para novas funcionalidades, não correções de segurança. "Drivers" são para hardware e não garantem correções de segurança. "Update Rollups" podem conter atualizações de segurança, mas a aprovação de "Security Updates" e "Critical Updates" é mais específica para o objetivo.