A questão é um pouco difícil de ser articulada com precisão no título.
Histórico: Estou configurando uma hierarquia do WSUS para um cliente (mas começando com um servidor primeiro).
Existem milhares de atualizações para aprovar, obviamente, então eu aprovei todas as atualizações do Windows do XP para o 8.1 / 2012 R2. Acredito que eu tenha recusado todas as atualizações substituídas
Problema: Quando um computador recém-criado do Windows 7 se registra no WSUS e baixa / instala as atualizações, ele falha em algumas delas. Após uma reinicialização, mais correções são encontradas e instaladas e, às vezes, ocorrem erros. Depois de talvez 4 ou mais ciclos disso, é totalmente corrigido sem erros. Em outras palavras, não parece haver falhas persistentes de patches e, por fim, o computador é totalmente corrigido sem erros restantes.
Se outro novo computador for deixado para atualizar inteiramente da Microsoft, no entanto, os erros não ocorrerão de forma alguma.
Tenho quase certeza de que isso ocorre apenas porque as atualizações alimentadas pelo WSUS incluem atualizações conflitantes ou que substituem as que podem ter se tornado obsoletas à medida que outro patch foi instalado ou exigiram uma reinicialização primeiro. Por outro lado, acho que o WSUS pode ser inteligente o suficiente para oferecer apenas os patches necessários (após avaliar o conjunto de patches necessários).
Alguém pode me dar informações ou me indicar informações que possam explicar a diferença? Não sinto que seja um problema, mas o cliente não quer ver as falhas.