Sie verwalten WSUS und möchten, dass Clients alle am Patch Tuesday veröffentlichten Sicherheitsfixes und alle Notfall-Sicherheitsreleases außerhalb des regulären Zyklus installieren. Sie möchten nicht, dass Clients optionale Vorschau-Qualitätsupdates (Woche C/D) installieren. Was sollten Sie in WSUS genehmigen (oder automatisch genehmigen)?

Die Genehmigung von „Sicherheitsupdates“ und „kritischen Updates“ stellt sicher, dass alle am Patch Tuesday veröffentlichten Sicherheitsfixes sowie Notfall-Sicherheitsreleases außerhalb des regulären Zyklus installiert werden. Diese Klassifizierungen umfassen die wesentlichen Sicherheitskorrekturen. Die Klassifizierung „Updates“ würde auch optionale Vorschau-Qualitätsupdates (Woche C/D) umfassen, die der Kunde vermeiden möchte. „Feature Packs“ sind für neue Funktionen und nicht für Out-of-Band-Sicherheitsupdates gedacht. Die Genehmigung von „Treibern“ ist für die meisten Serverumgebungen nicht erforderlich und würde nicht die gewünschten Sicherheitsupdates liefern. „Update Rollups“ enthalten zwar Sicherheitsinhalte, aber die spezifische Genehmigung von „Sicherheitsupdates“ und „kritischen Updates“ ist präziser, um das Ziel zu erreichen und unerwünschte optionale Updates zu vermeiden.