Moin,
bei meinem Patchmanagement Umfeld wir der Patch als optional angezeigt.
Server, die bei Kunden ohne Management stehen, haben nix installiert.
Ich vermue mal, dass bei den betroffenen Betrieben die Richtline so definiert wurde, dass auch optionale Updates eingespielt werden.
Das ist schon klar.
Die Frag ist, ob der Client hinter dem VPN auch DNS-Server der Domain abfragt.
Wenn der Client den VPN-Server oder Ähnliches als DNS verwendet und der nicht mit dem Domain DNS gesynct ist, gibt es eben solche (und andere) Probleme.