Usted administra WSUS y desea que los clientes instalen todas las correcciones de seguridad publicadas en Patch Tuesday y cualquier versión de seguridad de emergencia fuera de banda. No desea que los clientes instalen actualizaciones de calidad opcionales de vista previa (semana C/D). ¿Qué debe aprobar (o autoaprobar) en WSUS?

Para cumplir con los requisitos, debe aprobar las clasificaciones de Actualizaciones de seguridad y Actualizaciones críticas. Estas clasificaciones incluyen las correcciones de seguridad de Patch Tuesday y las actualizaciones de seguridad de emergencia fuera de banda. Al no aprobar la clasificación de Actualizaciones, evita que los clientes instalen las actualizaciones de calidad opcionales de vista previa (semana C/D). Aprobar la clasificación de Actualizaciones incluiría las actualizaciones de vista previa que no desea. Los Paquetes de características no son el mecanismo principal para las actualizaciones de seguridad fuera de banda. Aprobar la clasificación de Controladores no es relevante para las actualizaciones de seguridad del sistema operativo. Los Rollups de actualización pueden contener actualizaciones de seguridad, pero no son la única clasificación necesaria para cumplir con todos los requisitos de seguridad.