Обновление KB5007011, падает OWA
 

Добрый день, подскажите, имеется такая проблема -
Имеется 3 DAG и 3 CAS сервера, на них с WSUS прилетает выщеозначенное обновление и невозможно подключиться к OWA, ошибка после авторизации.
У микрософта описаны известные проблемы в этом обновлении, что это связано с UAC и невозможностью запуска/перезапуска служб. Помогает вернуть работоспособность только удаление обновления со всех серверов. Пробовал установить обновление вручную, но всё-равно после его установки owa отваливается.

Есть ли какая принципиальная разница в очерёдности ручной установки обновления, сначала на DAG или CAS сервера? Обновление должно быть установлено на всех серверах единовременно (вручную устанавливал обновление только на одном сервере и owa сразу отвалилась)?
Поможет ли отключение UAC для корректной автоматической установки обновления?
Просто проблема в том, что обновление "тяжёлое" и довольно-таки долго удаляется, не хотелось бы особо экспериментировать.

Может кто-нибудь сталкивался?

Первым делом нужно прочитать инструкцию к обновлению, там написано, как обновлять даги.

Сначала CAS, потом DAG по очереди с довольно муторной процедурой введения нод в режим обслуживания, потом обновление и потом выведение.

MSP надо запускать вручную от имени администратора.

Можно попросить тыкнуть в меня ссылкой на инструкцию и процедуру? Инструкция на страничке обновления гласит только о ручной установке от администратора, но это и так понятно, а вот о режиме обслуживания там вроде ни слова. Муторная процедура это последствие какой-то проблемы при автоматической установке из windows update?
В режим обслуживния нужно переводить только DAG'и?
Я изучу матчасть подробнее, но уже в одном гайде говорится, что "при установке обновлений или прочих работах на почтовых серверах Exchange, данные серверы необходимо переводить в режим обслуживания, чтобы клиенты корректно переключились на других членов группы доступности, и чтобы наверняка ничего не случилось с почтовыми базами данных", получается, что желательно вообще исключить обновления Exchange из WSUS'а и обновлять вручную?