Dudas en Windows Server 2022 y Azure Arc

En un supuesto entorno híbrido con Windows Server 2022 y Azure Arc, ¿cuál es la mejor práctica para administrar las actualizaciones de seguridad en servidores locales y en instancias en la nube?

¿Conviene usar Windows Update for Business, WSUS o centralizarlo todo mediante Azure Update Management?

Me interesa conocer sus experiencias con pros y contras en cuanto a latencia, control de políticas, reportes de cumplimiento y costos operativos.