Windows パッチ管理インフラストラクチャ (専門家の意見)

Question

組織のパッチ管理には WSUS のみを使用するだけで十分でしょうか、それとも包括的なソリューションとして SCCM と WSUS を統合する方が有利でしょうか?

Answer 1

WSUS は、Windows サーバーとマシンにパッチを適用するために使用されます。このタスクだけであれば、十分です。

ただし、SCCM はさらに多くの機能を備えており、主にソフトウェアをインストールして最新の状態に保つために使用されます。したがって、これらは異なる目的を果たします。

例: WSUSはWindows OSにパッチを適用し、いくつかのMicrosoft 製品。ただし、すべてのマシンに Adob​​e Reader をインストールする場合、WSUS は役に立ちません。そのためには SCCM が必要です。基本的に、Windows OS パッチ以外のソフトウェアをマシンにパッチ適用/保守する場合は、SCCM を使用する必要があります。これらすべてに不慣れな場合は、まず WSUS だけを使用して開始し、詳細を学習してから SCCM に移行することをお勧めします。

出典: 5,000 人以上のユーザーを抱える大企業で IT 管理者/アーキテクトとして 20 年間勤務。