О: Обновления

WSUS разобран выше. (точнее, будет разобран), в том числе со ссылками на секретные параметры реестра и совершенно секретный гитхаб (или гитлаб), как и Exchange.

Обновление VMWARE аналогично, в соседнем разделе.

Остается вопрос про прошивки серверов, карт, и свичей. Обновлений свичей тоже надо вынести отдельно по вендорам.

Что у нас есть из известного.

У HPE есть два продукта для обновления:

Если у вас один сервер, то это HPE SPP. Внимательно читайте лист ограничений, не все старые сервера нынче поддерживаются.

Если сильно больше чем один сервер - есть HPE Oneview

У Supermicro я какой-то готовой системы обновлений не нашел.

IBM (что это теперь, Lenovo?) у меня в хозяйстве были давно, и там можно было сформировать "что-то вроде SPP".

Для прошивки и мониторинга всяких там FC и 10G карточек от вендоров бывает как исполняемый файл "прямо из операционки", так и "сначала разверните отдельный сервер" , или (в лучшем случае) "загрузитесь с ISO"

Прошивка дисков (жестких и SSD) мне встречалась один раз году в 2014-м, но ситуация может повториться. В широкое обсуждение такие ситуации не выплывают, диагностируются крайне плохо, но иногда (ОЧЕНЬ иногда) бывает.