Gestisci WSUS e desideri che i client installino tutte le correzioni di sicurezza pubblicate il Patch Tuesday e tutti i rilasci di sicurezza di emergenza fuori banda. Non vuoi che i client installino gli aggiornamenti qualitativi facoltativi in anteprima (settimana C/D). Cosa dovresti approvare (o approvare automaticamente) in WSUS?

Per soddisfare i requisiti, è necessario approvare gli aggiornamenti di sicurezza e gli aggiornamenti critici. Gli aggiornamenti di sicurezza includono le correzioni del Patch Tuesday e gli aggiornamenti di sicurezza fuori banda. Gli aggiornamenti critici sono rilasci importanti che risolvono problemi non di sicurezza ma che sono comunque essenziali. Non approvare la classificazione "Aggiornamenti" (Updates) è fondamentale perché questa categoria include gli aggiornamenti qualitativi facoltativi in anteprima (settimana C/D) che il quesito specifica di voler evitare. Approvare la classificazione "Aggiornamenti" includerebbe gli aggiornamenti in anteprima. I Feature Pack non sono il meccanismo per gli aggiornamenti fuori banda. I driver non sono rilevanti per questo requisito. Gli Update Rollup da soli non garantiscono tutti i contenuti di sicurezza necessari e potrebbero includere aggiornamenti indesiderati.