如何在 SCCM 2012 中配置软件更新基线

Question

我有一个远程站点，其中大约有 70 个系统由于 WSUS 服务器宕机而在过去 4 个月内未进行修补，现在我正着手在那里部署 SCCM 2012。

你们这些 SCCM 专家、MCC、MVP 能告诉我以下方法是否对你有意义吗？如果有意义，这是一个好主意吗？顺便说一句，我已经有一个软件更新包，我用它来每月放入补丁星期二更新。我只是想知道以下策略是否有意义：

1. 将 SCCM 2012 客户端部署到这 70 个系统
2. 与 Microsoft 同步以获取更新元数据
3. 运行软件更新扫描周期以确定远程站点上的 70 个系统需要哪些更新
4. 创建搜索条件以获取符合我公司补丁政策的更新（仅限关键和安全更新）
5. 将所有这些更新下载到一个包中，并按照以下约定命名：SUM_Baseline
6. 创建软件更新组并按照以下约定命名：SUM_Baseline_YYYYMMDD
7. 将 SUG 部署到位于远程站点的 70 个系统

你们觉得怎么样？

还有一件事，我有一个已经使用的软件更新包，但它只用于补丁星期二补丁，而不是基线补丁。有两个包有意义吗，一个用于补丁星期二更新，一个用于基线更新？

我的想法是，补丁星期二包适用于最新且不需要先前补丁的系统。Baseline 包适用于新系统，或者由于某种原因很长时间没有打过补丁的系统。

另外，有没有办法在 SCCM 2012 控制台中找出部分系统需要哪些更新，而不是所有 SCCM 2012 客户端？我还没搞清楚如何做到这一点，甚至不知道是否可行。我会为此创建软件更新配置基线吗？

如果我能在这里得到一些好的反馈，我将非常感激。

感谢大家

Answer 1

好吧，我刚刚找到了这篇文章，它似乎回答了我大部分（如果不是全部的话）的问题。这是一篇非常棒的文章：

在 Configuration Manager 2012 中管理软件更新