Вам необходимо ежемесячно, во вторую субботу, устанавливать исправления на 120 машин под управлением Arc-enabled Windows Server. Требования: окно обслуживания 120 минут, перезагрузка при необходимости, исключение необязательных/предварительных обновлений и создание отчетов о соответствии, показывающих отсутствующие обновления и результаты установки. Что вы должны настроить?

Центр управления обновлениями (Update Management Center) — это современное решение Azure для управления обновлениями, которое полностью соответствует всем требованиям. Он позволяет создавать повторяющиеся расписания для установки обновлений на динамические группы машин с поддержкой Arc, настраивать окно обслуживания, выбирать классификации обновлений (Security и Critical для обязательных), отключать необязательные обновления и определять поведение перезагрузки. Кроме того, он предоставляет отчеты о соответствии, показывающие отсутствующие обновления и результаты установки. Устаревшее решение Azure Automation Update Management не рекомендуется для новых развертываний. WSUS требует значительной локальной инфраструктуры и не обеспечивает нативной интеграции с Azure для отчетности о соответствии. Azure Policy с Effect = Deny не управляет процессом установки обновлений, а только предотвращает установку определенных типов.