Eu tenho necessidade / desejo de obter várias VMs do Windows atualizadas para datas específicas a serem usadas no teste de malware e explorações. para permitir avaliação automática como "X comporta-se de um jeito até novembro de 2015, e diferentemente depois".
Existe uma maneira razoável de fazer essas VMs sem muito trabalho manual? Ou seja comece com uma VM "nova" e configure-a (de preferência de uma maneira que possa ser automatizada por um script) para instalar apenas atualizações de segurança até a data xxx / versão aaaa, mas não depois?
Assim como o WSUS, o SCCM (ou um produto semelhante) seria uma opção para baixar patches em massa e atribuí-los a grupos de implantação ou pacotes para implantação. Com um pouco de script (ou não), pode ser muito flexível para uma variedade de combinações de sistema operacional e de compilação.
usando somente as regras do WSUS e por máquina é possível, mas dificilmente acredito que você será capaz de executar uma simulação clara, ou seja, instalar atualizações que estão em cumulativas agora
Tags updates windows virtualization