我负责为客户部署补丁，其基础设施中大约有 3600 个工作站（不包括服务器）。我通过 SCCM 进行部署，我在其中设置了所有内容 - 搜索文件夹、部署列表......一切。
当我退出搜索补丁时，我可以看到每个补丁上“所需”机器的数量......现在问题就在这里。
“必需”的数量与实际不符。
例子：
有一个新的 Silverlight 补丁，其要求为 1256
我运行了一个带有条件的报告，该条件返回了具有应更新版本的计算机...旧版本。报告的具有旧版本的计算机数量更多... 1874
为了证明这是一个问题，我部署了这个补丁并等待了大约一周，然后我在 SCCM 中取出补丁部署报告 ID 280，我用它来部署到所有机器。它显示合规性良好，还有大约 14 台机器没有收到这个补丁。
然后我去提取带有条件的报告，该报告返回装有旧版本的计算机。它仍然高于补丁程序的实际要求。
所以我这里的问题是......
为什么其他计算机虽然安装了旧版本的 Silverlight，但新补丁并未针对它们？
答案1
非目标机器的类型是什么（操作系统版本、RAM、HDD……）？另外，您是否通过启动gpupdate /force强制更新并启动wuauclt /detectnow /force在工作站上，该数字可能会有所不同。
我建议你尽可能不要使用 Silverlight。最近的网络浏览器（如 Chrome）都有 NPAPI 插件已禁用。