весь процесс скачивания и установки заплаток знает кто-нибудь? вкратце примерно так: 1. служба "Windows Installer"??? проверяет наличие на сервере M$; 2. задача на скачивание передаётся службе BITS, которая и скачивает очередную заплатку (в виде экзешника); 3. скачаный экзешник разархивируется во временную папку; 4. после этого делается резервное копирование старых файлов в каталог Windows\$_номер_уязвимости, и устанавливаются обновленные файлы; 5. если необходимо, система перегружается. и ещё вопрос: зачем нужна папка Windows\Installer?
P.S. несколько ссылок: http://msdn.microsoft.com/en-us/library/aa372845(VS.85).aspx http://msdn.microsoft.com/en-us/library/cc239557(PROT.10).aspx http://support.microsoft.com/kb/903262 P.P.S. насколько понимаю, может быть до 5 копий файла-апдейта (или разархивированных файлов) при загрузке и установке (через WSUS). 1. собственно файл, скачанный BITS (в ее папке); 2. файл в папке Windows\Installer (.msi или .exe); 3. содержимое этого самого (.msi или .exe) файла во временной папке; 4. набор файлов для отката (старый набор файлов), примерно то же самое по объему; 5. "наблюдение за дисками"?
А вот такой философский вопрос: можно как-нибудь полностью автоматически высосать все апдейты, выпущенные после такого-то числа, аккуратно положить их в папочку и потом поставить руками на совсем другом компе? И чтобы при этом не выковыривать временные файлы из временных папок, а сразу получить все нужные файлы в нужном месте.