永久禁用 Windows 更新是否安全？

Question

我已在所有 Windows 服务器上禁用 Windows 更新。这会导致问题吗？

Answer 1

禁用自动的服务器更新：您不希望他们在需要时随时应用更新并重新启动，并且最好不要在更新发布后立即在所有服务器上安装任何更新，而至少在之前进行一些测试。

然而，你肯定应该保持你的服务器为最新状态；如何，什么时候和什么应用更新由您（或您的公司/部门）定义，但您确实应该有一个更新策略（即使简单到“在更新发布后等待一周，然后在非高峰时段在每台机器上运行手动 Windows 更新”）并遵循它。

Answer 2

不，这不安全。

禁用 Windows 更新意味着您无法收到 Microsoft 的最新安全和其他更新。除非您继续每月手动下载和安装补丁，否则您的服务器（以及整个环境）将容易受到安全攻击。从长远来看，这可能会导致稳定性问题或数据丢失/泄露。