Administrujesz WSUS i chcesz, aby klienci instalowali wszystkie poprawki bezpieczeństwa publikowane w Patch Tuesday oraz wszelkie awaryjne wydania bezpieczeństwa poza cyklem. Nie chcesz, aby klienci instalowali opcjonalne aktualizacje jakościowe w wersji zapoznawczej (tydzień C/D). Co powinieneś zatwierdzić (lub automatycznie zatwierdzić) w WSUS?

Aby klienci otrzymywali poprawki bezpieczeństwa z Patch Tuesday i awaryjne wydania poza cyklem, należy zatwierdzić klasyfikacje "Aktualizacje zabezpieczeń" (Security Updates) i "Aktualizacje krytyczne" (Critical Updates). Te klasyfikacje obejmują obowiązkowe poprawki bezpieczeństwa. Niezatwierdzanie klasyfikacji "Aktualizacje" (Updates) zapobiega instalacji opcjonalnych aktualizacji jakościowych w wersji zapoznawczej (tzw. aktualizacje C/D), które często zawierają zmiany niezwiązane z bezpieczeństwem i mogą być niestabilne. Zatwierdzanie klasyfikacji "Aktualizacje" (Updates) lub "Zbiorcze aktualizacje" (Update Rollups) bez dalszej selekcji włączyłoby również te opcjonalne aktualizacje. "Pakiety funkcji" (Feature Packs) to duże aktualizacje wprowadzające nowe funkcje, a nie poprawki bezpieczeństwa. "Sterowniki" (Drivers) to aktualizacje sprzętowe, niezwiązane z poprawkami bezpieczeństwa systemu operacyjnego.