我接手了一个网络，其中有多台服务器运行 Windows Server 2003。这些服务器已经好几年没有更新了，因为我的前任担心，如果出现问题，更新 Windows Server 2003 可能会使其变得毫无用处。以下是我的问题：
- 更新服务器以使其正确修补的最佳方法是什么？我正在从策略角度考虑。
- 是否有免费或低成本的软件可以安装，以便如果 Windows 更新不起作用，我可以返回（或恢复）到更新之前的所有设置？
- 每次更新之前我是否都应该进行系统状态备份？
答案1
安装所有服务包，然后部署Windows 服务器更新服务然后，您可以一次性将所有更新部署到服务器（WSUS 可以为您部署服务包，但您可能会发现在每台机器上手动执行这些操作“感觉”更安全。实际上并没有更安全，但如果出现任何问题，这可能会让您感到安心）
是的，Windows Server Update Services 允许卸载某些更新。否则，系统还原也能很好地完成任务。
如果您愿意，但如果您启用了系统还原快照，Windows 将执行系统还原快照，因此这只会用于最糟糕的情况。我会尝试通过 WSUS 卸载，然后进行系统还原，然后再恢复到系统状态备份。
（PS：你应该定期进行系统备份反正，所以我建议，如果你还没有这样做，那么设置定期备份计划应该是你的第一步，无论你接下来做什么。ntbackup可能很笨重，但实际上效果很好）