我有一台 Windows Server 2008 R2 服务器，它从内部 WSUS 接收 Windows 更新。安全累积更新已获准安装。
该服务器已经有一段时间没有安装更新了，所以有 6 个累积更新等待安装，所以我将其配置为在夜间自动安装。
它成功安装了最新的 18-03 累积更新，并尝试安装较旧的累积更新，但失败了。然后它像往常一样重新启动并重新扫描以确定它需要什么。因此，尽管安装了最新版本，但它目前仍想安装较旧的累积更新。
累积更新真的是累积的吗？尽管已经成功安装了最新的更新，它是否真的需要安装 5 个较早的更新，或者是否有某种方法可以重置 Windows 更新以使其正确地重新扫描所需的内容（即，它是否只想安装这些更新，因为它已经下载了它们）。
显然，我可以让它安装它们并重新启动，但我需要等待另一个维护窗口才能执行此操作，如果它们实际上不是必需的，我想避免这样做。
谢谢
安德鲁
答案1
事实证明我从根本上误解了仅安全更新的实际工作方式。
这些实际上不是累积更新，因此每个仅安全更新仅包含当月发布的安全修复程序。
选项似乎是要么应用所有单独的未完成的每月仅安全更新（这是它想要做的），要么批准并仅安装最新的安全每月质量汇总更新，该更新是累积的并且包含所有以前发布的修复（安全和非安全）。
微软博客文章详细介绍了这一点这里。