Installing previous month's cumulative update
For some of our production systems we like to wait a few weeks to apply updates so that they've "baked" in the public a bit. We then wait a little longer after before patching backup systems lest we have issues in production with the patches. However, since Microsoft has moved to the cumulative update model, we run the risk of having those backup systems only show the next round of cumulative updates (since more than a month had passed) when what we really want is to install the prior month's. How is that possible? How do others manage this schedule without being forced to aggressively release patches?
Накопительные обновления являются накопительными, что означает «содержащие все предыдущие обновления». Нет опасности пропустить обновления.
Кроме того, накопительные пакеты обновлений и ежемесячные накопительные пакеты также являются накопительными.
Я достаточно уверен, что единственный способ смягчить это - использовать WSUS, Systems Center или какой-либо другой вид автоматизации управления исправлениями. Вам нужно будет создать хотя бы одну отдельную группу для серверов, а затем использовать любую систему, которую вы выберете для развертывания с исправлениями, которые вам нужны.
WSUS не имеет дополнительных лицензий, так что, по крайней мере, вы сможете протестировать это без покупки, только время.