我想知道您建议多久在 Windows 2008 R2 服务器上安装一次更新?我们有两台生产服务器,一台运行 MS SQL 的数据库服务器和一台运行 IIS 7.0 的 Web 服务器。您是否建议在安装更新后重新启动服务器?
由于这些是生产服务器,我希望尽可能少地执行此操作,但仍要足够频繁地执行,以避免安全风险。
我自己并不是系统管理员,我们是“sa 之间”,所以非常感谢您的帮助!
答案1
如果您想避免安全问题,那么您应该在补丁发布后立即安装它们。Microsoft 每月第二个星期二发布预定的补丁。我们计划在第二个星期三晚上或星期四晚上停机以方便安装这些补丁,如果您担心服务器的安全性,最好实施类似的时间表。
答案2
我们每月都会审查、批准和部署服务器的 Windows 更新。一些更新要求重新启动,我建议您在需要时重新启动。其他更新可以在不中断服务的情况下应用。
至少检查Microsoft 安全公告提前通知在每个补丁星期二。
对于 SQL Server 特定的更新信息,SQL Server 版本数据库非常有用。
答案3
如果可以的话,尽可能频繁地更新,并在修补主要安全漏洞后尽快更新。通常情况下,只有在系统要求你重启时才需要重启,如果有必要,我通常不会在高峰时段之外重启
答案4
我建议你下载并查看Microsoft 安全更新指南。它提供了有关整个补丁/更新过程的大量详细信息。除非有紧急问题需要立即关注,否则我总是延迟一个月来更新补丁。八月申请九月,九月申请十月,等等。