Сервер обновлений

Чтобы не докучать пользователей бесконечными обновлениями windows мы установили собственный сервер обновлений, где указали скачивать только критические обновления и обновления безопасности для нужных продуктов.
К данному серверу мы подключили все клиентские пк и серверы. Серверы и рабочие станции “бегают” за обновлениями по своему, согласованному с клиентами расписанию. Бизнес процессы клиента при этом не прерываются так как обновления скачиваются и устанавливаются в нерабочее время.
Операционная система windows представляет собой сложный продукт, состоящий из ролей, компонентов, служб и тысяч системных библиотек. По умолчанию очень многие настройки выставлены на минимально возможном уровне. Сделано это для того, чтобы у пользователей при установке новых продуктов не прекращали работать старые приложения.

Как правило программисты, пишущие код для прикладного программного обеспечения, с которым непосредственно работает клиент, при выходе нового релиза windows не вносят никаких изменений в свои продукты с учетом нового функционала безопасности . От этого очень сильно страдает безопасность и продукция компании Майкрософт незаслуженно считается небезопасной. Потому что если закрутить все гайки безопасности в соответствии с рекомендациями Майкрософт , то многие пользователи не смогут даже залогиниться в домене и войти в систему.
Для устранения всевозможных багов(неисправностей) производитель регулярно выпускает пакеты обновлений.
Но обновлять всё подряд не рационально. На наш взгляд следует регулярно ставить обновления безопасности и критические обновления причем из собственного доверенного источника.
Мы установили свой собственный сервер обновлений wsus, подключаясь к которому наши клиенты всегда скачивают свежие обновления.
Наши администраторы смотрят в единую консоль, в которой видно сколько обновлений установлено на каждом клиентском компьютере и сервере.
Поскольку безопасность и отсутствие проблем с программным обеспечением являются краеугольным камнем нашей деятельности, то услуга предоставляется бесплатно всем нашим клиентам. Благо сама роль штатная и входит в комплект windows server.