Bij de meeste bedrijven waar ik kom is het patch proces van het (Windows) besturingssysteem goed geregeld, doordat de juiste detectie tools aanwezig zijn (zoals MBSA), de bulletins van Microsoft vrij solide zijn, en het hele proces goed is af te stemmen rond de datum waarop de patches uitkomen en de bijbehorende vooraankondigingen. Vergeet ook WSUS niet ;) Voor applicatie software die niet afkomstig is van Microsoft is dat toch lastiger, juist doordat mensen de neiging hebben eigen versies te installeren, bepaalde software nodig is voor backward compatibility (denk aan de vele Java versies die in een bedrijf aanwezig kunnen zijn) etc. Als een programma al een update functie heeft dan wil je die eigenlijk ook niet gebruiken. Behalve de versie compatibiliteit die je noemde lijkt het me toch ook niet wenselijk als elke client zelf op Internet gaat controleren of er een nieuwe versie is en deze eventueel download. Beetje zinloos, als je bijvoorbeeld 1000 clients hebt, om die update 1000 keer afzonderlijk te ...