您必須使用 AWS Systems Manager Patch Manager 自動化 Windows EC2 執行個體的修補。開發執行個體應在發布後 2 天自動核准修補程式；生產執行個體應在發布後 5 天自動核准。所有修補都必須在相同的 2 小時維護時段內進行。哪種方法符合這些要求？

正確答案是為 dev 和 prod 執行個體加上標籤，在 Patch Manager 中建立兩個修補程式群組和兩個不同的修補程式基準，在每個修補程式基準中設定適當的自動核准延遲，並使用單一維護時段。這是因為不同的自動核准延遲（開發環境 2 天，生產環境 5 天）必須透過不同的修補程式基準來實現，每個基準都設定了其特定的延遲。修補程式群組用於將執行個體與特定的修補程式基準關聯起來。由於所有修補都必須在相同的 2 小時維護時段內進行，因此只需要一個維護時段。 第一個錯誤選項僅建立一個修補程式基準，這無法滿足不同的自動核准延遲要求。第三個錯誤選項建議建立兩個獨立的維護時段，這與「所有修補都必須在相同的 2 小時維護時段內進行」的要求相矛盾。第四個錯誤選項未能為生產執行個體建立明確的修補程式群組和基準，也無法滿足所有要求。