WSUS - Aprovar automaticamente apenas atualizações "necessárias"

10

Examinei todas as configurações no menu Aprovação automática, mas não foi possível encontrar nada sobre aprovar automaticamente apenas as atualizações necessárias.

Como se eu verificar, por exemplo, para aprovar automaticamente apenas as "Atualizações de definição", ele aprovará todas as atualizações de definição, sejam elas necessárias ou não para minhas estações de trabalho.

Isso ocorre porque não quero que meu servidor WSUS baixe e armazene atualizações que não são necessárias para nenhuma das minhas estações de trabalho.

Também somos um SMB preguiçoso e não queremos perder tempo para aprovar manualmente atualizações e outras coisas.

Isso é possível?

Jonathan Rioux
fonte

Respostas:

7

Existe uma ferramenta de terceiros chamada WSUS Smart Approve que está fazendo exatamente isso.

No entanto, se você precisar aprovar automaticamente tudo o que for necessário, considere não usar o WSUS, mas permita que os clientes baixem tudo da Web. De qualquer maneira, a largura de banda é barata e você pode aliviar qualquer problema de contenção usando um proxy de cache HTTP simples que seria muito mais fácil de administrar do que o WSUS.

o wabbit
fonte
@ the-wabbit: Você pode nomear um simples fogo e esquecer o proxy da solução que fará isso?
StackzOfZtuff
O @StackzOfZtuff não é assim, mas o wiki do Squid possui alguns dados sobre o que é necessário para armazenar em cache os arquivos do Windows Update e quais opções específicas do Squid precisam ser definidas para dar suporte a isso.
the-wabbit
1

sua solução não é boa para cada .... (baixe todas as atualizações diretamente da web) se os clientes estiverem em rede separada wsus é a solução para atualizar clientes PC / servidores

Milos Stancik
fonte