如何处理不适合 Server Core 版本的更新？

Question

WSUS 似乎不够聪明，无法知道哪些更新实际上适合 Windows Server Core 安装。例如，WSUS 想要安装 Server 2012 R2 更新 ( KB2919355) 但它失败了（试了一下，但没有信心它会成功。）而且 WSUS 认为这台服务器仍然需要 14 个更新。其中四个是 Silverlight。

现在，我真的不知道 Core 版本是否需要 Silverlight（这是讽刺），也不知道 Core 是否需要最近的 8.1/2012 R2“更新”（不是讽刺），但从表面上看，这似乎是不合适的.

我不想让这台服务器继续需要 14 次以上的更新和 1 次以上的失败更新。

关于如何处理这个问题的想法？我有点惊讶 MS 没有为处理 Core 上的更新做出更好的调整，因为这就是他们所推动的。

更新

我学到了一些东西。

1. KB2919355 在 2012 R2 Core 服务器上安装良好。只要确保您有足够的可用磁盘空间！（哈）
2. 服务器本身更清楚需要安装哪些更新。在 Silverlight 的情况下，WSUS 报告说我的核心服务器需要它们，即使它们被设置为“未批准”，并且当它归结为服务器所需的更新列表中没有它们。就目前而言，WSUS 表示服务器仍需要 4 次更新，但这是不准确的，因为它们都是针对 Silverlight 的。

Answer 1

我的建议是：

• 将核心服务器移动到 WSUS 中自己的计算机组中
• 拒绝任何不适合该服务器版本的更新（例如 Silverlight！）（好吧，Silverlight 实际上根本不属于服务器-其他故事）
• WSUS 只执行您告诉它执行的操作 - 您批准了服务器的 Silverlight（或者至少您没有拒绝它）

这应该可以帮助您开始。
我已在服务器核心安装上成功安装 KB2919355。