可以将Windows Update客户端配置为在奇数小时执行安装.结合使用Wake-on-LAN的解决方案,您可以非常轻松地在正常时间之外进行更新部署. (我们使用一些脚本来执行此操作,但也可能有现成的解决方案.)
WSUS对我来说非常可靠.我特别喜欢定位未正确接收更新的计算机的报告功能.
使用组策略可以轻松管理Windows Update客户端,因此我们也非常高兴.
有第三方和Micrsoft产品(SCCM,脑海中浮现)不仅仅是操作系统补丁管理.我没有任何关于这些的经验.对于我正在使用的客户而言,这些产品的价格看起来不合时宜. (我们通常通过启动脚本处理修补应用程序或通过GPO重新部署修补的软件分配……)
