我们有几台 Windows 服务器(2019),将运行高可用性服务(redis、sql server、内部软件等)。目前没有预算进行集群,因此需要确保现有服务器尽可能保持正常运行。
由于微软每隔一个星期二发布一次更新,这通常意味着每两周重启一次。在补丁星期二设置一个特定时间关闭服务几分钟并应用更新是一种标准做法吗?还是有些公司一个月或更长时间没有应用补丁?出于好奇,我经常听说某台 Windows/Linux 机器已经运行了几个月。他们如何在这样的服务器上应用更新?
答案1
微软每隔一个星期二发布更新
实际上是每个月的第二个星期二,而不是每隔一个星期二,除非情况发生了我不知道的变化。
有些公司是否已经一个月或更长时间没有应用补丁了?
如果他们这么做,那他们就太愚蠢和疏忽了。
我的意见是:制定一个时间表,让您能够在每个更新周期安装新的更新,同时尽量减少对服务的干扰。我个人不希望因为疏忽修补而承担责任。