由于小弟所待的单位对于资安极度要求，所以在wsus上的规则是hotfix发布后的一个礼拜
在上，因为怕安装到有问题的hotfix，想请问各位前辈是否有分析微软hotfix的网站，还
是说我只能一条一条慢慢查？

我的了解是，Hotfix跟Update应该是不一样的，Update是一定会主动推送，Hotfix则不一定至于更新或Hotfix安装后是否会有状况，微软会更新他们的KB文件内容，但你不会想等到那个时候的，建议多看微软国外论坛的讨论，或者国外知名资讯网站发布的讯息会比较快更新设定微软发布后一个礼拜再上，我觉得很好，因为有问题的更新(非全部)都是微软发布后，一个礼拜内爆灾情 (无言)

先上到测试 再上到正式

通常都会拿测试pc先更新看看，不然就是先拿资讯室先更新

我之前有听过某大企业布更新的方式是，先用GPO对某层楼派送，观察没问题后，再对全公司派送，给大家参考看看

一周时间真的太短了 XD 资安真严苛

我自己定的规则是等一个月...再透过WSUS发布出去这一个月当然就是资讯单位先当白老鼠..