您管理 WSUS，並希望用戶端安裝 Patch Tuesday 發布的所有安全性修正程式以及任何緊急的帶外安全性版本。您不希望用戶端安裝可選的預覽 (C/D 週) 品質更新。您應該在 WSUS 中核准 (或自動核准) 什麼？

正確答案是核准相關 Windows Server 產品的安全性更新和關鍵更新，但不核准「更新」分類。這樣做可以確保您的客戶端接收到所有重要的安全性修補程式，包括 Patch Tuesday 版本和緊急帶外更新，因為它們通常歸類為「安全性更新」或「關鍵更新」。不核准「更新」分類可以避免安裝可選的預覽 (C/D 週) 品質更新，這些更新可能會引入不必要的風險或不穩定性。 核准「更新」分類會導致安裝預覽累積更新，這與避免可選更新的目標相悖。核准「功能套件」與安全性更新無關，而是用於新功能。核准「驅動程式」分類與作業系統安全性修補程式無關。僅核准「更新彙總套件」可能無法涵蓋所有緊急帶外安全性內容，因為它們可能以獨立安全性更新的形式發布。