Вы администрируете WSUS и хотите, чтобы клиенты устанавливали все исправления безопасности, выпущенные в Patch Tuesday, а также любые экстренные внеплановые выпуски безопасности. Вы не хотите, чтобы клиенты устанавливали необязательные предварительные (C/D неделя) обновления качества. Что вы должны одобрить (или автоматически одобрить) в WSUS?

Чтобы клиенты получали все исправления безопасности (включая Patch Tuesday и внеплановые), необходимо одобрять классификации "Security Updates" (Обновления безопасности) и "Critical Updates" (Критические обновления). Эти классификации включают все необходимые исправления безопасности. Классификация "Updates" (Обновления) включает необязательные предварительные накопительные обновления (C/D неделя), которые вы хотите исключить. Одобрение "Feature Packs" (Пакеты компонентов) не гарантирует установку внеплановых обновлений безопасности, а "Drivers" (Драйверы) не относятся к обновлениям безопасности ОС. "Update Rollups" (Накопительные пакеты обновлений) могут содержать обновления безопасности, но не являются единственным источником и не охватывают все внеплановые выпуски.