اپدیت و پتچ امنیتی ویندوز سرور

بهترین راهکاری که تو این زمینه میتونم بهتون پیشنهاد بدم راه اندازی WSUS Server تو شبکه هست، توضیح اینکه با نصب و کانفیگ این رول روی سرور، خود سرور به صورت روزانه یا حالا بازه های زمانی که شما مشخص میکنین جدیدترین آپدیت ها رو از اینترنت دریافت و بر روی تمام کلاینت ها خودکار نصب خواهد کرد. پس این نیست که فک کنین روی تمام کلاینتا نیاز به اینترنت دارین، اصلا اینترنت هم رو کلاینتا نداشتین ایرادی نداره، کافیه تا تنها سرور اینترنت پرسرعت داشته باشه برای دانلود آپدیتا، بعد از دانلود خودکار از طریق شبکه محلی روی همه کلاینت اونا رو نصب خواهد کرد.

برای اینم که ویندوزتون کرک شده هست بازم از طریق WSUS میتونین خودتون بگین که چه آپدیتایی دریافت بشه یا نشه، که به همین منظور اگر تیک آپدیت هایی که دارای عبارت Genuine نیستن و وضعیت اوریجینال بودن ی نبودن ویندوزا رو بررسی میکنن رو نزنین کافیه و اون آپدیتا دانلود و نصب نخواهد شد.