A manuálisan mindenhol tolni egy frissítést erősen szuboptimális, pláne sok szerver/kevés admin esetében - ahogy az automatikus frissítés is rossz irány - igaz más okból.
Automatizált, de szabálybázis alapján végrehajtott (mi, hova, mikor mehet/megy ki) frissítésekre van sok megoldás, amik közül lehet válogatni (velem a ManageEngine jött több esetben szembe) - A kulimunkát (kattogtatás minden gépen 1234-szer) mindegyik le tudja venni az üzemeltetés válláról - a tesztelést és a "jó/nem jó" döntés kimondásának terhét nem. Épp ezért kell tesztkörnyezet, ahol gyakorlatilag minden úgy van ott, ahogy az élesben (UAT környezet), ahova ki lehet tolni első körben a frissítéseket, és ha azon a kulcsfelhasználók/alkalmazásgazdák szerint nincs gond, akkor lehet "megkattintani" az éles környezetek frissítését is. (Ez a két/több lépcsős frissítés kritikus sérülékenység esetében áthágható kell legyen!)