Infraestrutura de gerenciamento de patches do Windows (opinião de especialistas)

Question

Usar apenas o WSUS é suficiente para o gerenciamento de patches de uma organização ou é mais benéfico integrar o SCCM ao WSUS para obter uma solução abrangente?

Answer 1

O WSUS é usado para corrigir servidores e máquinas Windows. Só para esta tarefa, sim, é suficiente.

No entanto, o SCCM faz muito mais, é usado principalmente para instalar software e mantê-lo atualizado. Portanto, eles atendem a propósitos diferentes.

Alguns exemplos: WSUS corrige o sistema operacional Windows EalgunsProdutos Microsoft. No entanto, se você quiser instalar o Adobe Reader em todas as máquinas da frota, o WSUS não irá ajudá-lo; para isso você precisaria do SCCM. Essencialmente, se você deseja corrigir/manter qualquer outro software em máquinas que não sejam patches do sistema operacional Windows, você deve usar o SCCM. Se você é novo em tudo isso, recomendo apenas o WSUS para começar e depois passar para o SCCM quando aprender mais.

Fonte: 20 anos como administrador/arquiteto de TI para grandes empresas com mais de 5.000 usuários.