WSUS を管理しており、クライアントに Patch Tuesday で公開されたすべてのセキュリティ修正プログラムと、緊急の帯域外セキュリティリリースをインストールさせたいと考えています。クライアントにオプションのプレビュー (C/D 週) 品質更新プログラムをインストールさせたくありません。WSUS で何を承認 (または自動承認) すべきですか？

このシナリオでは、Patch Tuesday のセキュリティ修正プログラムと緊急の帯域外セキュリティリリースのみをクライアントにインストールさせたいと考えています。WSUSで「セキュリティ更新プログラム」と「緊急更新プログラム」の分類を承認することで、これらの必須の更新プログラムが配布されます。オプションのプレビュー更新プログラム（C/D週）は、「更新プログラム」分類に含まれることが多く、これを承認しないことで、意図しないインストールを防ぎます。 他の選択肢が不適切な理由は以下の通りです。 「プレビュー累積更新プログラム」を承認すると、オプションの更新プログラムも含まれてしまいます。 「機能パック」は通常、新しい機能や大規模な変更を導入するものであり、緊急のセキュリティリリースとは異なります。 「ドライバー」はセキュリティ更新プログラムとは直接関係ありません。 「更新プログラムのロールアップのみ」では、緊急の帯域外更新プログラムがカバーされない可能性があります。