As contagens necessárias no WSUS mostram as atualizações recusadas

Question

Estamos alguns meses usando o WSUS para implantar atualizações para os computadores da nossa empresa. Até agora, tudo correu maravilhosamente bem - os clientes atualizam-se diariamente e os servidores aguardam a nossa autorização todas as sextas-feiras. É uma coisa maravilhosa.

De vez em quando, porém, eu faço o check-in do cliente do WSUS para garantir que os computadores / servidores estejam sendo atualizados com êxito - meu objetivo é que o campo "Número de Necessidades Necessárias" seja 0 (ou próximo de 0). Infelizmente, todos os meus servidores estão exibindo uma contagem necessária acima de 7.

Eu fiz um relatório de status em um dos servidores e ele está mostrando todas as atualizações que o servidor "precisa", independentemente da aprovação que eu dei a ele. Por exemplo, geralmente não aprovamos atualizações do Silverlight para nossos servidores (é desnecessário). Então, como eu os estou marcando como aprovados para nossas estações de trabalho, cliquei no botão "Não Aprovado" para o grupo de servidores. Parece, no entanto, que as atualizações necessárias e recusadas ainda contam no campo "Contagem necessária".

Existe uma maneira de alterar esse campo para incluir somente as atualizações aprovadas que são necessárias?

    

Answer 1

"Não Aprovado" é o estado padrão com o qual uma atualização vem (herdada para todos os grupos). Quando você seleciona "Não aprovado", está substituindo a aprovação herdada (falta de) pela sua falta explícita de aprovação. Na verdade, nada é alterado e a atualização ainda será mostrada conforme necessário.

O estado "Recusar" é global e não pode ser atribuído por grupo.

Eu vejo três opções:

1. Remova o Silverlight dos servidores para que as atualizações nele não sejam aplicáveis a eles. Os instaladores de base para versões principais ainda devem ser aplicáveis - diminua esses (as estações de trabalho podem instalá-los manualmente se precisarem).
2. Aguarde até que a atualização seja instalada nas estações de trabalho e recuse-a.
3. Basta atualizá-lo nos servidores como parte do seu patch mensal - acrescenta um pouquinho de risco extra, mas realmente não deve doer.