Мой SBS 2011 Подробный сетевой отчет показывает 70 недостающих обновлений для сервера SBS и 95 недостающих обновлений для сервера терминалов. Сервер не перезагружался 140 дней.
Я попросил свою компанию ИТ-поддержки просмотреть это, но они посоветовали не предпринимать никаких действий и проигнорировать отчет.
Подробный сетевой отчет в значительной степени основан на служебной программе Windows Server под названием Best Practice Analyzer (BPA). Это автоматически проверяет состояние и конфигурацию системы и просматривает журналы событий.
Иногда требуется перезапуск сервера для установки обновлений, в том числе критических. Время между перезапусками не фиксировано; это зависит от того, какие обновления установлены. Однако через 140 дней будет ряд обновлений, требующих перезапуска.
Таким образом, мы можем сделать вывод, что этот сервер не обслуживается в соответствии с передовой практикой Microsoft, хотя это верно для многих серверов. Здесь не место для мнений ни об этом, ни о вашей компании ИТ-поддержки. В зависимости от вашего согласия с ними, я бы предложил обсудить эту тему, чтобы вы могли четко понять, что от них ожидается, и обоснование того, как обслуживается сервер.
Вот доказательство:
По ссылке «Общие сведения об отчетах» (доступно в Интернете Вот) находится в верхней части Подробный сетевой отчет в Windows SBS 2011 раздел «Обновления»:
Отображает состояние компьютеров, на которых отсутствуют обновления, компьютеров с обновлениями, которые не были установлены успешно, обновлений, ожидающих утверждения, состояния синхронизации обновлений, времени, когда была произведена последняя синхронизация, и времени следующей запланированной синхронизации обновлений.
Эта страница направляет вас на страницу TechNet Мониторинг в Windows SBS 2008 (что по-прежнему актуально для SBS 2011), что дает следующую рекомендацию в Мониторинг обновлений раздел:
Чтобы повысить безопасность вашей сети Windows SBS 2008, рекомендуется устанавливать обновления программного обеспечения, как только они становятся доступными.
Эта страница, в свою очередь, ссылается на статью TechNet Управление обновлениями программного обеспечения в Windows Small Business Server 2008 (опять же, верно для SBS 2011), который сообщает нам, что эти обновления получены из пакетной установки служб Windows Server Update Services:
Службы обновления Windows Small Business Server 2008 (Windows SBS) обеспечивают централизованное управление обновлениями для компьютеров, находящихся в сети Windows SBS 2008 и работающих под управлением одной из операционных систем Windows, поддерживающих Центр обновления Майкрософт. Используя службы обновления, вы можете помочь защитить сеть Windows SBS 2008, постоянно обновляя компьютеры под управлением Windows, которые находятся в сети, с помощью самых последних обновлений программного обеспечения Microsoft. Службы обновления используют Windows Server Update Services (WSUS) 3.0 с пакетом обновления 1 (SP1) в качестве базовой технологии для управления обновлениями.
(курсив мой)
Так важны ли эти обновления?
Инструкции TechNet по Изменить настройки обновления программного обеспечения в SBS 2011 указывает, что для серверов доступны следующие параметры:
Высокая Все обновления, пакеты обновления и накопительные пакеты обновлений Windows Small Business Server автоматически утверждаются для установки.
средний Все обновления безопасности, критические обновления и обновления определений, а также все накопительные пакеты обновлений Windows Small Business Server автоматически утверждаются для установки.
Низкий Все обновления безопасности и определений автоматически утверждаются для установки.
Никто Никакие обновления не утверждаются автоматически для установки.
Заметь Обновления безопасности включены для всех, кроме опции «Нет». Вы указываете, что у вас есть ожидающие 70 обновлений для одного сервера и 95 для другого. На мой взгляд, невозможно, чтобы на этих серверах было еще не установлено столько пакетов обновления, накопительных пакетов обновлений и обновлений определений. Поэтому я прихожу к выводу, что на ваших серверах отсутствуют важные обновления безопасности.
Прямые ответы на ваши вопросы:
Может ли кто-нибудь подтвердить, какие действия следует предпринять, если таковые имеются?
Установите обновления безопасности (как минимум), но, как рекомендует Microsoft в указанных выше статьях, было бы лучше установить все доступные обновления программного обеспечения.
Следует ли регулярно применять эти обновления сервера?
Да. Как только их выпустят.
Какую информацию я должен принять к сведению в подробном сетевом отчете?
Это зависит от конфигурации вашего сервера. Здесь невозможно дать точный ответ. Однако используйте отчет, чтобы убедиться, что обновления применяются правильно, и если на сервере настроено резервное копирование, оно выполняется по расписанию.
Требуются ли обновления сервера, которые обычно требуют перезапуска SBS2011 раз в месяц?
SBS 2011 на самом деле является установкой стандартной версии Windows Server 2008 R2, которая в комплекте с:
По моему опыту, только на операционную систему 2008 R2 влияют обновления, выпускаемые Microsoft каждый месяц (на Патч вторник), по крайней мере, для одного из которых требуется перезапуск. Добавьте к этому множество дополнительных обновлений, требуемых для этих основных продуктов, входящих в комплект, и вы получите почти невозможное, что ваш сервер SBS 2011 проработает больше месяца без необходимости перезапуска, связанного с обновлением.