WSUS 和拉取/重新发布补丁的行为?

WSUS 和拉取/重新发布补丁的行为?

我不太确定 WSUS 在这种情况下会如何表现。我将使用最新的 KB3097877 问题作为示例。

我们在远程站点有一个主 WSUS 服务器和一个下游服务器。当我在主服务器上批准补丁时,它们会被推送到下游服务器,然后所有客户端都会安装补丁。对于 KB3097877,Microsoft 遇到了一个问题,它给许多用户带来了麻烦,所以他们撤下了它。在正常情况下,这样做是没问题的,因为我只需将该补丁设置为批准删除,然后拒绝它即可。快乐的日子。然而,他们决定在同一 KB 下重新发布同一个补丁(已修复)。WSUS 现在做什么?我是否需要将补丁设置为删除,等到我 100% 符合要求,然后再次批准?或者这会批准相同的旧的、之前下载的补丁并再次搞砸用户?我如何告诉 WSUS 删除旧补丁并从 Microsoft Update 获取新补丁?还是它会自动完成所有这些操作?

希望能够得到一些明确的答案,因为我们的用户再次遇到了问题!

谢谢

答案1

我认为 WSUS 会自动获取所有重新发布的更新 - 这就是某些定义的分发方式。

您可以通过搜索 KB3097877 然后右键单击补丁并选择“修订历史记录”轻松查看。在我的服务器上,我可以确认该补丁有两个版本,分别为 7 和 2008,其中一个显示由于属性已过期而被拒绝。另一个的修订日期较晚,与文章的修订日期相对应。

答案2

这种情形在 Microsoft 术语中称为“取代”。WSUS 应自动处理安装新更新修订版,并在此过程中卸载旧更新修订版。据我所知,它将不是但是,会自动拒绝旧的被取代的更新。看看这个帖子了解更多信息。

相关内容