Superseded обновления в WSUS, устанавливать?

Question

[ffic]

Добрый день, появился вопрос к экспертам.
Существует небольшая локальная сеть с WSUS.
Как обычно, чтобы контролировать процесс установки обновлений, необходимо прочитать, что это за обновление и если надо, подтвердить для установки. Но есть список обновлений которые имеют статус "заменяемые" (superseded). Поискав в интернете информацию, сделал вывод, что их можно игнорировать. При этом WSUS показывает, что их надо поставить! (Needed count). Так как правильно поступать, устанавливать или нет? И почему? Спасибо!

Comments

[kisaa]

Я их отклоняю. Обычно после Preview следом (через пару недель) выходит полноценный Monthly Rollup - он же включает всё, что было в Preview. То же и с определениями антивирусной базы - все предыдущие можно отклонять.

[Ezhyg]

Все Preview - однозначно не одобряй, они не "для работы" (или не часто "для работы") предназначены.
Вообще, подсказка (да и название - превью же, блин) вполне доступно объясняет, что это за пепяка и что будет.

Answer 1

[Павел Межуев]

При этом WSUS показывает, что их надо поставить!

WSUS показывает все подходящие обновления, которые не были отклонены. Но это не значит, что данное обновление будет установлено. При наличии более новой и одобренной версии будет установлена именно она.

spoiler

Допустим, в январе выходит обновление KB001, исправляющее проблему с зависанием калькулятора. А в феврале выходит обновление KB002, теперь уже действительно исправляющее проблему с зависанием калькулятора и заменяющее KB001. Запустив в марте WSUS вы увидите оба этих обновления как требующие установки. В большинстве случаев можно спокойно выбирать более новое, а все старые версии отклонить. Если одобрить оба, то будет установлено KB002, а KB001 пропадёт из списка требующих установки.