Configure determinadas atualizações do WSUS para instalação automática

Question

Estamos executando um servidor WSUS com o objetivo simples de armazenar atualizações em cache. Como somos uma rede muito pequena de todos os "usuários avançados", temos a política de grupo de domínio para atualizações do WSUS nos clientes configurados para solicitar o download / instalação. Ou seja, não queremos que as atualizações sejam instaladas sem nosso conhecimento.

Mas há alguns casos em que seria bom poder definir uma determinada atualização para a instalação automática. por exemplo. Atualizações do Windows Defender, Ferramenta de Remoção de Software Mal-Intencionado, Filtro de Lixo Eletrônico do Outlook, etc. Basicamente, todas as pequenas atualizações bobas que você sempre instalaria de qualquer maneira e não exigiria uma reinicialização.

Existe uma maneira de definir a política geral para solicitar o download / instalação, mas instalar automaticamente algumas atualizações regulares?

P.S. O próprio WSUS tem a capacidade de aprovar determinadas atualizações. Essa parte funciona.

Fatos & Figuras: Domínio do SBS 2003 Clientes do Windows 7 Pro Clientes do Windows XP Pro

    

Answer 1

Defina a política de grupo em modelos administrativos - > Componentes do Windows - > Windows Update - > Permitir instalação imediata de atualizações automáticas

Texto de descrição: "Especifica se as Atualizações Automáticas devem instalar automaticamente determinadas atualizações que não interrompam os serviços do Windows nem reiniciem o Windows.

Se o status estiver definido como Ativado, as Atualizações Automáticas instalarão imediatamente essas atualizações assim que forem baixadas e prontas para instalação.

Se o status estiver definido como Desativado, essas atualizações não serão instaladas imediatamente.

Nota: Se a política "Configurar atualizações automáticas" estiver desativada, esta política não terá efeito. "

    

Answer 2

Você deve ser capaz de definir um prazo para a atualização (que pode ser no passado) para forçar os computadores a instalar a atualização na próxima vez que eles verificarem as atualizações disponíveis. Esteja ciente de que, se uma atualização exigir uma reinicialização, ela será executada lá e, em seguida, sem muito aviso - no entanto, para as atualizações de definição, como o planejado, tudo deve ficar bem.

Lembre-se de que, se um usuário tiver instalado uma atualização que requeira uma reinicialização, mas não tiver sido reinicializada, um prazo final disparará uma reinicialização, mesmo que a atualização com o prazo não exija uma.

Leitura adicional: Comportamento do cliente com prazos de atualização (TechNet) .