windows – 如何自动批准WSUS的重要更新?
我正在努力改进我的WSUS,并被要求弄清楚如何自动批准“重要”的更新.现在,我们会自动更新关键更新,定义更新或安全更新.
我读到Microsoft站点和WSUS(http://www.winvistatips.com/threads/update-categories-in-wsus-vs-microsoft.748317/)之间存在语义差异. 我想知道是否有办法自动批准Microsoft网站分类为重要的更新.任何援助将不胜感激.
我的建议是仅为一组有限的Windows更新配置自动批准规则,通常是任何归类为安全更新的内容,并且仅限于一组有限的服务器和工作站.
然后,您可以在一段时间的测试后手动批准更多服务器和工作站的更新. 顺便说一下,请注意Classifications与Severity之间存在区别.微软已经帮助重用术语“关键”来指代Windows Update和Severity Rating的分类,因此您可以使用关键更新来修复解决的特定问题一个关键的,与安全无关的错误(分类),并且您的安全更新的严重等级为严重.您会注意到同样适用于严重性为“重要”的更新. 我对Windows Update的关注主要是为了确保安全漏洞得到修复,因此我只对具有安全更新的更新实施自动批准规则,无论其严重程度如何.如果我发现需要部署的关键更新通常是我们组织的一次性更新.我不打扰任何其他人. 另请注意,Service Pack和功能汇总包含安全更新以及许多其他内容.您需要非常非常仔细地考虑如何处理这些更新分类,因为它们包含了多少其他内容.同样,我的组织的重点是安全漏洞,因此我们不会在任何自动或广泛的基础上批准Service Pack或更新汇总,除非我们有特定需要这样做. 我建议您只自动批准安全更新,并且您对关键更新更有选择性,但它确实在您的组织中最有效. WSUS Auto Approval Rules (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
- 订购执行WiX SetProperty操作
- windows下安装RabbitMQ
- 在Windows机器上无法使用sqlalchemy连接到本地mysql数据库
- windows – 如何使用命令行建立套接字连接
- 如何为Windows Azure Webrole上的PHP项目配置TFS构建定义以
- 如何使用毫秒分辨率获得Windows系统时间?
- 如何使用Windows身份验证与MSSQL 2008 Delphi 7 ADO,但用户
- windows-server-2012 – 使用Powershell更新用户主目录
- Windows – PXE启动无法通过DHCP获取IP地址,但DHCP在操作系
- 权限 – Windows Server 2012远程桌面 – 在标准用户之间发
- windows – 休闲商务电脑管理
- windows-server-2008 – Windows客户端:Windows
- windows-server-2008 – 将VMware映像转换为Virt
- windows – 用于解压缩的免费JPEG2000库或SDK
- windows-server-2008 – Windows AD域名更改的最
- windows – 通过DHCP禁用TCP / IP上的Netbios不起
- laravel homestead共享文件夹的主机路径在Window
- winforms – 在F#中使用Windows窗体的面向对象的
- 锁定Windows磁盘备份(EC2快照)
- Windows防火墙是否能够记录哪个exe被阻止?