我们尽量不要求我们的用户拥有所有最新的 Microsoft 补丁。我们的一些客户对这些 Windows 机器使用高度受控的环境 - 通常在应用更新之前涉及繁琐的审批程序，有时，这些机器会远离他们的 LAN。我们尝试指定最小的 Windows Service Pack，然后在我们的安装程序包中提供所需的任何其他内容。
我们目前的做法是仅在有动机进行手动更新时才更新构建机器 - 并希望我们不要忽视应用程序依赖项的新引入版本。不幸的是，有时 Windows/Microsoft 更新会在后期开发阶段在我们的构建机器上运行，并且会在没有立即检测到的情况下引入新的依赖项。
您是否有关于更好地处理此问题的实践和策略的建议，可能包括自动检测新引入的版本依赖项，尤其是对于 Visual Studio 本机 C++ 和 .NET 项目？