> (если немного поднастроить). wsus давай до свидания.WSUS нужен прежде всего для того чтобы обкатывать обновления "на кошках" и ставить обновления на всю контору только после внутреннего корпоративного тестирования. Это не репозиторий... точнее он там есть, но сбоку. WSUS, например, позволит создать политику автоматического обновления серверов. Например есть группа серверов в избыточности/отказоустойчивости, ну вот их можно поделить так, чтобы они не перезагружались все одновременно.
Кроме того есть "оптимизация доставки". Рна настраивается для и сред без WSUS и без него:
https://docs.microsoft.com/en-us/windows/deployment/update/w...
Задача сквида с учетом того, что там SSL-pinning на стороне WU, - пропустить Windows Update и не трогать его своими влажными тентаклями.
P.S. Те ОС, которые не поддерживают функционал современный WU всё равно сняты с поддержки и не обновляются =)