WSUS et le comportement des correctifs tirés/publiés ?

Je vois aussi les deux correctifs mais je suis curieux de savoir comment cela s'appliquera aux machines qui seront corrigées. Si une machine avait déjà installé le mauvais correctif, serait-elle assez intelligente pour voir le correctif mis à jour par WSUS la prochaine fois qu'elle recherchera des mises à jour et le réinstallera alors ? Ou est-ce qu'il verrait qu'il a déjà 3097877 installé (même si c'est le mauvais) et l'ignorerait ?

C'est une chose logique à faire - sinon beaucoup de machines resteront avec des mises à jour compromises. Si WSUS peut voir que la mise à jour est republiée, WU devrait pouvoir le faire aussi. Je peux voir sur ma machine de test que KB3097877 est installée le 16 - après que je l'ai approuvée pour la deuxième fois. Les autres mises à jour sont installées le 13, juste après le Patch Tuesday.

Merci pour le lien vers cet article. J'ai toujours du mal à décliner les correctifs remplacés qui ne sont pas répertoriés comme n'étant pas nécessaires à 100% car nous ne forçons pas l'installation des mises à jour, nous les téléchargeons simplement et nous les notifions. Je pense que nous devrons peut-être forcer l'installation des mises à jour au cours de l'année prochaine afin de nous rapprocher d'une conformité à 100 %. Je suis curieux de savoir si une mise à jour remplacée s'installera ou non sans que l'ancien correctif ait été installé au préalable.

Il devrait s'installer de l'une ou l'autre manière. Considérons un ordinateur de bureau autonome fonctionnant sous Windows et configuré pour s'installer automatiquement à l'aide de Windows Update (le grand serveur WSUS dans le ciel). Il installera la révision 1 du correctif, puis, lorsque la révision 2 sera publiée, il installera automatiquement la révision 2. Cependant, si vous construisez une nouvelle machine (après la révision 2) avec la même configuration, elle ne saura pas qu'il y a eu une révision 1 du correctif et installera automatiquement la révision 2.

C'est ce que je pensais et il est logique de fonctionner de cette manière, cependant, j'ai lu de nombreux documents qui disent que vous devriez vous assurer que vous avez 100% d'installation/non nécessaire avant de décliner tout correctif remplacé. Je ne sais donc pas si je dois me fier à mon instinct et à votre recommandation ou à la documentation de MS... Je n'ai pas de mal à l'essayer sur un groupe test, ce que je ferai probablement quand j'aurai un peu de temps... (ce qui, dans le monde des administrateurs système, semble ne jamais arriver...).