WSUS e comportamento de patch retirado / re-lançado?

Question

Estou um pouco inseguro sobre como o WSUS se comporta neste cenário. Vou usar o último problema do KB3097877 como exemplo.

Temos um servidor WSUS principal e um servidor downstream em um site remoto. Quando eu aprovo patches no principal, eles são enviados para o downstream e todos os clientes instalam os patches. Para o KB3097877, a Microsoft teve um problema e estava causando problemas para muitos usuários, por isso eles o fizeram. Em circunstâncias normais, isso seria bom, porque eu apenas configuraria esse patch para Aprovar para Remoção e depois negaria. Dias felizes. No entanto, eles decidiram relançar o mesmo patch (corrigido) sob o mesmo KB. O que o WSUS faz agora? Preciso definir o patch para remoção, esperar até que eu seja 100% compatível e aprová-lo novamente? Ou isso vai aprovar o mesmo patch antigo, baixado anteriormente e estragar os usuários novamente? Como eu digo ao WSUS para excluir o antigo e obter o novo do Microsoft Update? Ou faz tudo isso automaticamente?

Espero receber algumas respostas claras, pois nossos usuários estão tendo problemas novamente.

Obrigado

    

Answer 1

Eu acho que o WSUS obtém automaticamente todas as atualizações que são relançadas - é assim que algumas das definições são distribuídas.

Você pode ver isso facilmente pesquisando KB3097877 e clicando com o botão direito do mouse no patch e selecionando Histórico de revisões. Nos meus servidores, posso confirmar que há duas versões do patch para 7 e 2008, e uma delas mostra que ele foi recusado porque o atributo está expirado. A outra é com uma data posterior de revisão que corresponde à do artigo.

    

Answer 2

Esse cenário é chamado de "substituição" na terminologia da Microsoft. O WSUS deve manipular automaticamente a instalação da nova revisão de atualização e a desinstalação da antiga no progresso. AFAIK, não , no entanto, declina automaticamente a atualização substituída antiga. Dê uma olhada em este post para mais informações .