我听说过 WSUS，但这是最好的解决方案吗？我的技术人员在工作时间打断客户进行 Windows 更新。我需要一个可以减少客户中断且可靠的解决方案。
除了 Windows 更新之外，还有哪些产品具有更多功能？
答案1
可以将 Windows 更新客户端配置为在非工作时间执行安装。结合使用局域网唤醒解决方案，您可以相当轻松地在正常工作时间之外进行更新部署。（我们使用一些脚本来执行此操作，但可能也有现成的解决方案。）
对我来说，WSUS 非常可靠。我特别喜欢它的报告功能，它可以定位未正确接收更新的计算机。
Windows Update 客户端可以通过组策略轻松管理，所以这也让我们非常高兴。
有第三方和微软产品（SCCM，我想到的）的功能不仅限于操作系统补丁管理。我没有任何这方面的经验。这些产品的价格似乎超出了我所合作的客户规模。（我们通常通过启动脚本来处理修补应用程序，或者通过 GPO 重新部署修补的软件分配...）
答案2
您可以将 WSUS 与组策略结合使用，以设置何时提示用户安装更新。我不确定您是否可以指定时间，但这比让技术人员亲自介入要好得多 :)
答案3
Shavlik 就像其他人提到的那样。它有一些有趣的功能，使其脱颖而出。检查系统上的实际文件，而不仅仅是已安装更新的注册值。处理更新的优先级。扫描速度非常快，您无需在系统上安装代理。
答案4
还有无数的选择，例如 shavlik 解决方案以及许多其他解决方案，它们不仅仅支持 MS 产品。
但归根结底，如果你在员工上班期间打断他们打补丁，那是一个行为问题，而不是技术问题。无论你使用什么产品，都应该能够安排补丁在核心工作日之外进行，如果你不解决尚未发生的原因（使用 WSUS 时很有可能，我们不会用补丁打断用户），那么你将花费大量资金来解决错误的问题。