微軟將透過Windows Server Update Services（WSUS）和微軟Update Catalog，向Visual Studio 2017和2019推送管理員更新，IT人員可以用Endpoint Configuration Manager等標準部署工具，來管理更新
#看更多 https://www.ithome.com.tw/news/143784
-------------------------------------------------------
◤ 最具指標年度盛事．CYBERSEC 2021 臺灣資安大會 ◢
2,300+ 家企業指定造訪、臺灣唯一超規格資安展會
掌握趨勢、諮詢專家，尋求資安解方的第一首選！
🔴 馬上報名 https://r.itho.me/register
🟢 邀請好友抽 AirPods Pro https://r.itho.me/share
★ 全方位主題論壇 200+ 場專業演說 👑
★ 破 200+ 品牌參展 歷年最大資安展覽 ⛹
★ 佳評如潮 CyberLAB 實機攻防演練 🏆
★ 獨門 CYBERSEC Playground 資安體驗區 🃏
★ 臺灣資安館 看見 MIT 自主研發實力 👊
★ CyberTalent Connect 資安新鮮人才專區 🙋
★ 票選最受歡迎 Tech Demo Award 拿大獎 📣
… and more!
🔵 鎖定大會動態 https://r.itho.me/CYBERSEC_2021
🔴 免費參加 https://r.itho.me/signup
________________________________
CYBERSEC 2021 臺灣資安大會
時間：5 月 4 - 6 日
地點：臺北南港展覽二館
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
#CYBERSECEXPO #臺灣資安大展 #資安 #iThomeSecurity
wsus更新 在 Re: [請益] 關於WSUS設定- 看板MIS - 批踢踢實業坊 的推薦與評價
※ 引述《b0078218 (HomJin)》之銘言：
: 想請問各位，WSUS如果希望他接收到更新後一個禮拜在讓client端更新，是不是不該設定
: 自動核准的那個部分？因為我是接手上一任的，我發現他的規則是安全性更新及重大更新
: 期限為7天後，但是我查client更新紀錄，一直以來都是發布後隔天就裝了，我是否可理
: 解為那條規則就只是個期限，如果期限前沒更新，就會當天強制更新？如果我希望client
: 端能在更新發布後一個月在上，是否該從GPO著手，而不是WSUS?
: PS.問題很菜我知道...
Windows機碼值預設是22小時與會執行一次wuauclt偵測，可以在GPO調整這個值放大。
自動核准就是自微軟來源同步後就自動散佈，只要有client來連WSUS就會自動給，
不重要、不須重開機生效的hotfix可以設自動核准，這種在官網沒有公告可看；
安全性更新、Service Pack這種多半會要求重開機生效的update最好是手動核准，
安全性更新大約在美西時間每個月的第二個周二出台，官網都會公告，
如果你的client全都是透過連WSUS來更新，可以手動核准散佈後就關掉WSUS主機，
或讓WSUS主機離線讓client都連不到，等一個月後再讓WSUS開機或上線，
這樣就能達成你想讓更新發布後一個月再上的願望....XD。
設期限deadline是強迫client最遲只要超過這個期限就會自動安裝更新重開機生效，
這個期限日期會透過WSUS散下去讓Windows Update服務接收並寫到機碼裏，
設定這個期限7天是強迫逾期更新生效，不是7天後才開始更新。
只要你的client是設定連WSUS更新，client的Windows Update服務也都正常運作，
WSUS主機也是正常上線運作，那預設每22小時client就會主動去向WSUS問和討更新，
所以你的問題解法其一是靠GPO讓client機碼原先預設22小時這個值放大到一個月，
其二就是讓你的client一個月內沒辦法連上WSUS主機。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.215.65.124
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1453205063.A.B31.html
... <看更多>