我正在对我们的临时环境和生产环境进行比较，并创建了一个修补程序列表。它显示了哪台服务器有修补程序以及哪台服务器缺少修补程序。
我可以通过 KB# 搜索修补程序并直接安装它，但我很好奇为什么在进行 Windows 更新搜索时没有出现缺少的更新。
我的另一个问题是，我不太清楚累积更新是如何与此相关的。如果我安装此修补程序发布后的累积更新，是否应该忽略此更新？我是否仍能确定此修补程序是否已安装，还是应该在那时比较累积更新？
答案1
是的，正如你所说。累积更新是“累积的”，它们包含所有之前的更新。
Windows 7 及更新版本和同等服务器操作系统均已改为采用更新“汇总”补丁管理方法。这是为了减轻更新新安装操作系统的负担。
通常，您可以谷歌搜索每月更新汇总或单个补丁，并查找哪些汇总添加了哪些补丁。但请记住，当前汇总包含所有以前的安全和质量更新。
以下是微软的一篇博客，有助于解释其中的一些内容：https://blogs.technet.microsoft.com/windowsitpro/2016/10/07/more-on-windows-7-and-windows-8-1-servicing-changes/
您应该将流程从寻找特定热修复程序改为确保操作系统处于特定的更新汇总级别。即“月/年”，因为每个汇总每月发布一次。