Eu tenho uma pergunta boba.
Eu assumi um servidor WSUS. Ele tem algumas centenas de atualizações. Eu os desaprovei. Isso é correto? Pelo que entendi, há atualizações mais recentes e seria prejudicial e inútil instalá-las.
Realmente não importa. Quando você executa o assistente de limpeza do WSUS no console de gerenciamento, ele deve se livrar de qualquer coisa que tenha sido substituída de qualquer maneira. Não vai prejudicar nada ao recusá-los, mas você também poderia executar essa ferramenta a cada dois meses para arrumar o DB de qualquer maneira.
Sugiro que você recuse (não apenas desaprove) atualizações que você sabe que não usará nem precisará. Atualizações substituídas são parte disso. Manter uma instalação limpa do WSUS é bastante importante para o desempenho.
Não é prejudicial, mas provavelmente inútil. O WSUS não faz o download deles até você aprová-los, então não há mal nenhum em deixá-los lá. O desaprovação os tira da sua opinião, o que tem seus próprios benefícios ao procurar novas atualizações para aprovar, então sim, você pode desaprová-las.
Outro local para procurar no WSUS é quais produtos você está verificando para obter atualizações para garantir que você não esteja vendo atualizações de produtos que você nem tem em seu ambiente. Até onde sei, não há como evitar as atualizações dos processadores Itanium, apesar de serem uma droga.
Acho que a melhor prática é aprovar primeiro as atualizações substituídas e depois removê-las depois, quando você tiver certeza de que elas não são mais necessárias.
O WSUS só instalará as atualizações substituídas nos computadores que precisam delas e poderá poupar algum problema no futuro.
Se você recusar ou desaprovar as atualizações substituídas, faça isso com cuidado.
Leia o seguinte:
De technet.microsoft.com no WSUS
WSUS does not automatically decline superseded updates, and it is recommended that you do not assume that superseded updates should be declined in favor of the new, superseding update. Before declining a superseded update, make sure that it is no longer needed by any of your client computers.
These are three possible scenarios in which you might need to install a superseded update:
- If a superseding update supports only newer versions of an operating system, and some of your client computers run earlier versions of the operating system.
- If a superseding update has more restricted applicability than the update it supersedes, which would make it inappropriate for some
client computers.- If an update no longer supersedes a previously released update because of new changes. It is possible that, through changes at each
release, an update no longer supersedes an update it previously
superseded in an earlier version.
Tags windows-server-2003 wsus