Установка неодобренных обновлений. Как так? Почему?

Question

[Дмитрий Шумов]

Добрый день!
Помогите разобраться в проблеме:
Есть сеть на Windows Server 2016 (только они в сети), есть WSUS. Настроена политика установки обновлений:

Обновления на WSUS одобряются в ручную. Но с неко торых пор, на серверах стали всплывать обновления о необходимости установки обновлений.
Хотя они еще неодобрены к установке. Как так? Почему? Раньше такого не было, на Windows Server 2012. Как пример: KB4461600 - обновление не одобрено, а на сервере проситься к установке.

Comments

[Максим Гришин]

А ваш WSUS настроен принимать обновления для офиса? KB4461600 - обновление для Excel 2016, а не для Windows. Возможно, если WSUS обновления на офис не принимает, то 2016й идет напрямую на update.microsoft.com и оттуда тащит обновления, игнорируя WSUS. (Ещё - я кажется видел информацию, что сервера начиная с 2012 могут ходить в Микрософт минуя локальные сервера обновлений, но это неточно)

[Дмитрий Шумов]

Настроено для офиса, у меня несколько терминалок с офисом, таки да, спецом настраивал

Ещё - я кажется видел информацию, что сервера начиная с 2012 могут ходить в Микрософт минуя локальные сервера обновлений, но это неточно

а как это проверить?

[Дмитрий Шумов]

Кажется разобрался, но не уверен. Подтвердите или опровергните:
У меня стояли "галочки" Автоматически утверждать новые редакции уже утвержденых обновлений: