我最近找到了第一份 IT 工作，在一家中型银行担任两名 IT 员工之一。
我们使用 WSUS 来管理网络机器的更新，但自从我开始工作以来，SUS 服务器就一直处于离线状态。在我的培训和适应阶段，没有人管理更新，所以现在我们面临着大量的更新，太多了，无法淹没我们配备 T1 的网络，而且我们的分支机构遍布多个州。
因此，我们正在研究禁用仅通过 WSUS 更新策略并手动更新机器（一次一个分支），以最小化和本地化网络流量和潜在问题。
然而，我们担心的是，即使机器手动更新到最新补丁，WSUS 服务器也可能无法识别更新并覆盖它们，从而使我们的努力变得毫无意义。
有没有人有这方面的经验，或者知道这是否可行？我们可以强制 WSUS 服务器重新审核网络并更新所需的更新列表吗？
我们知道，另一种方式（从 WSUS 更新，然后进行手动更新）不起作用；一旦断开网络，Windows Update 就无法识别 WSUS 发布的更新，并且它们会被手动更新覆盖。但这两种方式都适用吗？
答案1
更新不会被“覆盖”，Windows 会识别到更新已安装并且不会向 WSUS 请求更新。