A.k.a "WSUS via Sneakernet?"
(pergunta semelhante feita em 2013 aqui , mas algumas diferenças importantes e nenhuma resposta strong para isso.)
A maior parte do meu ambiente consiste em estações de trabalho do Windows 7 unidas pelo AD; Estou gerenciando atualizações por meio do WSUS e do EPO, e isso oferece automação e relatórios suficientes para satisfazer.
Eu tenho, no entanto, uma população selecionada de máquinas que não estão conectadas à rede e nunca serão. À custa de um pequeno trabalho manual de preparação, eu posso usar USBs ou CDs e WSUSOffline para implantar as atualizações do Windows, e apenas copiar o AV atualizações - mas isso não me dá nenhum fechamento real do loop nos termos do relatório.
Eu posso acompanhar e reportar com base em um exame de registro completamente manual, feito por olho e gravando em papel, mas isso parece muito vitoriano. (Edwardian, mesmo.) Existe alguma maneira que eu ainda possa usar o WSUS e o EPO (ou talvez o SCCM?) Ou algum processo relacionado para unificar o rastreamento e o relatório?