Народ подскажите кто плотно работает с wsus. Как оно определяет

какие именно обновления нужны конкретной машине? Вот например на одно компьютере уже стоят какиет-то обновы не будет же он повторно ставить одни и теже обновления? И одобрить конкретные я тоже не могу, не буду же на каждой машине смотреть какие обновы уже поставлены

скорее всего машина сама определяет, поставлено обновление или нет

Wuauclt.exe — Ключи (Параметры командной строки) и секреты использования Часто, бывает необходимо, подтолкнуть агента WSUS для проверки имеющихся обновлений и немедленной установки. Использую простую команду wuauclt /detectnow Но помимо этого, эта утилита имеет множество других применений и соответствующих параметров командной строки. Рассмотрим их: /DetectNow - Запустить немедленный опрос сервера WSUS на наличие обновлений /resetAuthorization - Сбросить авторизацию на сервере и клиенте. Фактически это новая регистрация на сервере WSUS. Полезна когда клиент подглюкивает, удаляем его на сервере и командой wuauclt /detectnow /resetAuthorization заново регистрируем на сервере с одновременным запросом списка обновлений /reportnow Сбросить статистику на сервер Остальные параметры не столь очевидны и самое главное их применение не понято и обычно не вызывает никаких изменений /RunHandlerComServer - неизвестно /RunStoreAsComServer - неизвестно /ShowSettingsDialog - Показывает диалог настройки расписания установки обновлений /ResetEulas - сбросить соглашение EULA для обновлений /ShowWU - переход на сайт обновлений MS /ShowWindowsUpdate - переход на сайт обновлений MS /SelfUpdateManaged - неизвестно /SelfUpdateUnmanaged - неизвестно /UpdateNow - Немедленно запускает процесс обновления, аналогичен клику кнопки в окне уведомлений о наличии обновлений /ShowWUAutoScan - неизвестно /ShowFeaturedUpdates - неизвестно /ShowOptions - неизвестно /ShowFeaturedOptInDialog - неизвестно /DemoUI - Показывает значок в трее - диалог настройки расписания установки обновлений или установки в зависимости от статуса

ещё 1 момент забыл. внутри wsus можно настроить множество разных групп компов по каким-то определенным критериям (сервера, компы для работы с клиент-банками и т.п.) и одобрять обновления для этих групп . или отклонять для этих групп

1. Посредством консольки, по каждой конкретной машинке можно по смотреть какие обновления на ней есть и какие ей требуются в соответствии с актуальностью вашего wsus, т.к. на wsus вы можете тоже не все подряд скачивать. 2. При выборе и одобрении обновления вы можете посмотреть актуально ли это обновление для ваших машинок и какому их количеству требуется. Вообще обычно настраивают авто одобрение по типу обновлений и по выборкам и соответственно авто отклонение не актуальных, или устаревших обновлений. 3. В норме wsus настраивается один раз и далее про него забывают. Если у вас особое предприятие, да и вообще, обновления вначале раскатываются на тестовую группу, а через установленный интервал, если все ок, в соответствии с политикой вашего предприятия, раскатываются на все остальное. В том числе и на подчиненные сервера.