WSUS和拉/重新发布的补丁行为?

我有点不确定WSUS在这种情况下的行为。 我将以最新的KB3097877问题为例。

我们在远程站点有一个主WSUS服务器和一个下游服务器。 当我批准主要的修补程序时,它们被推送到下游,然后所有客户端都将安装修补程序。 对于KB3097877,微软有一个问题,这导致许多用户的问题,所以他们把它。 在正常情况下,这将是罚款,因为我只是然后将该修补程序设置为批准删除,然后否认它。 快乐的时光。 但是他们决定在相同的KB下重新发布相同的补丁(固定)。 WSUS现在做什么? 我是否需要设置要移除的修补程序,等到100%符合,然后再批准它? 或者是否会批准以前下载的相同的补丁,并再次搞砸用户? 如何告诉WSUS删除旧的并从Microsoft Update获取新的? 还是自动完成这一切?

希望得到一些明确的答案,因为我们的用户再次遇到问题!

谢谢

我想WSUS会自动获取所有重新发布的更新 – 这就是一些定义的分布。

您可以通过searchKB3097877,然后右键单击该修补程序并select修订历史logging来轻松查看。 在我的服务器上,我可以确认7和2008年有两个版本的补丁,其中一个显示由于属性过期而被拒绝。 另一个是修改后的date,对应于文章的一个。

这种情况在Microsoft术语中称为“supersedence”。 WSUS应该自动处理安装新的更新修订版本,并在进程中卸载旧版本。 但是,AFAIK 不会自动拒绝旧版本的更新。 看看这个职位了解更多信息。