我使用的是带有软件更新点功能的System Center Configuration Manager 2012;然而,在这种环境中,修补必须严格手动,因为服务器重新引导需要由不同的人批准和调度;因此,我需要使用ConfigMgr的SUP,就像我使用带有自动批准但手动安装的普通WSUS服务器一样。以便自动下载和部署关键更新,并使安装操作“尽快”;但随后,我还将这些规则配置为在截止日期到达时不执行任何操作,并且即使需要,也不执行系统重新启动:此外,我已经将设备集合配置为这些规则将更新部署到没有任何有效的维护窗口的地方