当 Microsoft 撤下不良补丁时，WSUS 是否也会自动撤下该补丁，还是需要我们手动执行此操作？
如果我们必须手动进行此操作，我们如何才能及时发现问题补丁？
答案1
Microsoft 有一种方法可以使更新过期，因此更新会过期，并且不会进一步分发。但是，当更新已安装在 WSUS 客户端上时，不会自动卸载它们。
答案2
是的，如果您尚未部署补丁，则需要不批准或拒绝该补丁。如果您已经部署了补丁，则需要在 WSUS 中选择该补丁并批准删除。右键单击该补丁，单击“批准”，单击计算机组左侧的图标，然后选择“批准删除”。
为了审查补丁，我们更新了三组服务器/工作站：预测试、测试和生产。
我在这里留下了一份用来跟踪补丁的资源列表：https://serverpatch.wordpress.com/