Vous devez mettre à jour les rapports de conformité dans Azure pour 200 machines Windows Server 2019 et 2022 actuellement configurées pour utiliser WSUS. Vous souhaitez utiliser les rapports Windows Update for Business pour suivre la conformité des mises à jour de qualité et les blocages de sécurité. Quelles sont les deux étapes requises ?

Pour utiliser les rapports Windows Update for Business, les appareils doivent analyser Microsoft Update directement pour envoyer leurs données de conformité. Cela nécessite de désactiver la politique WSUS qui redirige les analyses vers un serveur interne. Ensuite, il faut configurer les rapports Windows Update for Business en connectant un espace de travail Azure Log Analytics à votre tenant, car c'est là que les données de conformité seront agrégées et analysées. Activer WSUS pour transférer l'état des mises à jour vers Azure Monitor n'est pas une fonctionnalité native de WSUS et ne fournit pas les rapports Windows Update for Business. Déployer Azure Arc et Update Management Center est utile pour la gestion des mises à jour, mais cela ne fournit pas les rapports Windows Update for Business à lui seul sans la configuration mentionnée. Installer le client Endpoint Analytics est pour la performance et la santé des appareils, pas spécifiquement pour les rapports de conformité des mises à jour Windows Update for Business.