Você deve aplicar patches em 120 máquinas Windows Server habilitadas para Arc mensalmente, no segundo sábado. Requisitos: uma janela de manutenção de 120 minutos, reinicialização se necessário, exclusão de atualizações opcionais/de visualização e produção de relatórios de conformidade mostrando atualizações ausentes e resultados de instalação. O que você deve configurar?

A opção correta é usar o Update Management Center (UMC) porque ele atende a todos os requisitos. O UMC permite agendamentos recorrentes, direcionamento a grupos dinâmos de máquinas Arc, configuração de janela de manutenção, seleção de classificações de atualização (Segurança e Crítica), exclusão de atualizações opcionais e reinicialização condicional. Além disso, o UMC fornece relatórios de conformidade. A opção de Azure Automation Update Management é uma solução legada e menos integrada com o Arc. WSUS sozinho não oferece a integração e os recursos de relatório do Azure. O Azure Policy com efeito "Negar" para atualizações opcionais não gerencia o processo de aplicação de patches nem a reinicialização, e o Windows Update for Business não é adequado para o gerenciamento centralizado de servidores Arc.