Es kann durchaus sein, dass im lokalen Windows Update fehlende Patches vorhanden sind, aber die Maschine laut Server-Eye Smart Updates auf dem aktuellen Stand ist.
Bei den nicht angebotenen Updates handelt es sich entweder um Updates, die noch nicht durch baramundi freigegeben wurden oder um optionale Updates, die laut Microsoft Security Guideline nicht sicherheitsrelevant sind.
Durch das baramundi Patchmanagement werden – entsprechend den Microsoft-Sicherheitsempfehlungen – die notwendigen Sicherheits-Updates/Patches installiert.
Grundlage hierfür ist der Microsoft Baseline Security Analyzer mit dem Sicherheitsupdatekatalog: Microsoft Online Update.
Mit der Umstellung auf Smart Updates 1.5 (Mai 24) sollte dies aber nur in Ausnahmefällen passieren, da wir nun alle Updates scannen und anzeigen.