SCCM 2012软件更新angular色 – 我还可以使用WSUS吗?

我pipe理着大约1200个工作站的networking和大约200个左右的服务器。 我们已经从McAfee迁移出来,转而使用System Center Endpoint Protection作为我们的企业防恶意软件解决scheme。 目前,策略是直接从微软更新的,但是我想减less外部广域网上的stream量,所以我想把我们的SCCM服务器设置为定义更新源。

目前,我们正在使用WSUS来维护我们的工作站,我想继续使用它,因为我不喜欢SCCM进行补丁pipe理的方式。 但是,WSUS在这方面的失败在于,如果用户正在等待从前一轮更新(我们不强制重新启动)重启,那么病毒定义将不会通过WSUS进行更新。

因此,我希望SCCM每天通过一个自动部署规则推出病毒防御,但是依赖于其他的WSUS。 如果我在SCCM服务器上启用了软件更新点angular色,是否会破坏现有的WSUSfunction?

你可以,如果你喜欢,但实际上sccm只是pipe理一个wsus服务,所以你会做两倍的工作。 有机会,你可以做同样的事情,你可以做更多的使用sccm。

更新

详细说明,如果需要,可以运行两个WSUS服务器,并在其中的一个上安装sccm软件更新点angular色。 就更新而言,您可以使用组策略将计算机指向非sccm wsus服务器以进行更新。 当sccm客户端安装在机器上,并且启用了软件更新模式时,您可以使用sccm来一次部署您想要的任何更新,无论是病毒定义还是不适用。

但是 ,这可能无法解决您的问题,因为正如我所说的SCCM使用WSUS或更新部署,因此一些更新也不会安装w /不重新启动。 SCCM将安装任何可以进行重新启动的更新,而IME病毒属于这个类别。 而且,为了重申一下,现在你将会pipe理两个更新服务器,虽然新版本的sccm具有自动更新部署,所以技术上应该让你更容易。