re: Microsoft Security Bulletin MS08-067 – Critical

LatamBlog — Thu, 01 Jan 2009 00:29:47 GMT

Comentario enviado por Joao Madureira en el equipo de soporte de WSUS:

Si tienes WSUS funcionando en tu ambiente, es posible usar la opción de "Deadline" para forzar la instalación de un paquete y el reinicio de la máquina.

Configurar un deadline en una fecha pasada forzará la descarga, instalación y reinicio inmediato del paquete autorizado, por lo que queda a criterio de cada uno configurar correctamente los target groups para el mismo.

Las máquinas que ya tengan el update instalado y hayan sido reiniciadas no se verán afectadas.

Por información de como configurar un Deadline para forzar esta actualización consulta el siguiente artículo:

Client Behavior with Update Deadlines

http://technet.microsoft.com/en-us/library/cc708585.aspx

Para asegurar que el agente de cliente contacte a WSUS lo antes posible, considera disminuir el parametro "detection frequency" via GPO o registry:

How to configure automatic updates by using Group Policy or registry settings

http://support.microsoft.com/kb/328010/en-us