由於小弟所待的單位對於資安極度要求，所以在wsus上的規則是hotfix發布後的一個禮拜
在上，因為怕安裝到有問題的hotfix，想請問各位前輩是否有分析微軟hotfix的網站，還
是說我只能一條一條慢慢查？

我的瞭解是，Hotfix跟Update應該是不一樣的，Update是一定會主動推送，Hotfix則不一定至於更新或Hotfix安裝後是否會有狀況，微軟會更新他們的KB文件內容，但你不會想等到那個時候的，建議多看微軟國外論壇的討論，或者國外知名資訊網站發布的訊息會比較快更新設定微軟發布後一個禮拜再上，我覺得很好，因為有問題的更新(非全部)都是微軟發布後，一個禮拜內爆災情 (無言)

先上到測試 再上到正式

通常都會拿測試pc先更新看看，不然就是先拿資訊室先更新

我之前有聽過某大企業佈更新的方式是，先用GPO對某層樓派送，觀察沒問題後，再對全公司派送，給大家參考看看

一周時間真的太短了 XD 資安真嚴苛

我自己定的規則是等一個月...再透過WSUS發佈出去這一個月當然就是資訊單位先當白老鼠..