Создать пакет на обновление и раскидать его на эту коллекцию

@quantum_yupiter Паш, на сколько приемлемо, что галочка Свободно (МБ) по умолчанию включена?

Пакет то вроде есть по умолчанию, который как раз и обновился...

Всем привет! Нужна помощь с решением по обновлению закрытого контура.
Делаю оффлайн сканирование АРМ с помощью файла wsusscn2.cab-> получаю список KB которые нужно установить
С другой стороны выгружаю из таблицы v_UpdateInfo информацию о загруженных в SCCM обновлений (из колонки SDMPackageDigest разбираю XML и забираю LogicalPath) -> после этого по значению Оля LogicalPath ищу  полный путь до файла cab на сетевой шаре.
Проблема в том, что ключа KBid мне мало, так как один KB разбивается на сможетсво cab файлов для различных версий ОС и архитектуры.
Из этого главный вопрос - как понять для какой версии ОС и какой архитекторы тот или ной апдейт в SCCM. Пока что я нашел вариант только парить Title - но это все пахнет каким-то гейством. Может быть есть где-то нормальное поле?

По идее, таблица HIST начинает забиваться этим барахлом.

Ну мне лично не нравится - это генерит новую инвентаризацию каждый раз. Uservoice it.

Мне тоже :) Простыня истории на полэкрана.

А чего вы официально не сделаете?

Забирали бы обновления с всуса подключенного к интернету и переносили бы на WSUS в закрытом - и обновлялись в своё удовольствие

Или даже лучше грустный смайлик в консоли отправить

Там ничего нет :(

Ну на всусе, который пользуется сццмом, конечно ничего нет

Я бы с радостью не писал бы этот костыль

Надо отдельный ставить при таком грустном раскладе

Заведите отдельную тормозную виртуалочку с большим диском и пусть там онлайновый всус крутится

А дальше Wsusutil export/import с неё на внутренний всус

Не) есть нормальный контур, где все это есть. А дальше есть закрытый, где нет ни WSUS, ни SCCM, ничего :( только физические компы, которые надо обновлять в соответствии с планом ИБ. Поэтому я и делаю оффлайн сканирование, понимаю что надо поставить на арм, а потом иду в корпоративную сеть и с DP выкачиваю нужный мне cab файл

Ну вот не проще ли в закрытом контуре поднять маленький всусик для патчинга?

Зачем скриптоложествовать?