Мне интересно, как часто вы бы рекомендовали устанавливать обновления на серверах Windows 2008 R2? У нас есть два производственных сервера, один сервер базы данных с MS SQL и один веб-сервер с IIS 7.0. Вы бы порекомендовали перезагрузить серверы после установки обновления?
Поскольку это производственные серверы, я хочу делать это как можно меньше, но все же достаточно часто, чтобы избежать угроз безопасности.
Я сам не системный администратор, мы находимся «между sa», поэтому вам очень благодарны за вашу помощь!
Если вы хотите избежать проблем с безопасностью, вам следует установить их вскоре после выпуска исправлений. Microsoft выпускает запланированные исправления во второй вторник каждого месяца. Мы планируем время простоя либо на второй вечер среды, либо вечером четверга, чтобы облегчить установку этих исправлений. Вам следует реализовать аналогичный график, если вы беспокоитесь о безопасности своих серверов.
Мы ежемесячно проверяем, утверждаем и развертываем обновления Windows для наших серверов. Некоторые обновления требовать перезапустите, и я бы порекомендовал вам сделать это при необходимости. Другие обновления можно применять без перерыва в работе.
По крайней мере, проверьте Предварительное уведомление Microsoft Security Bulletin перед каждым Патч вторник.
Для получения информации об обновлении SQL Server База данных версий SQL Server может быть весьма полезным.
обновляйте как можно чаще, если это возможно, и как можно скорее после исправления серьезных дыр в безопасности. Вам нужно перезапускать, только если он просит вас обычно, я обычно не перезапускаю до нерабочего времени, если это необходимо.
Я бы порекомендовал вам скачать и взглянуть на Руководство по обновлению безопасности Microsoft. Он дает много действительно хороших подробностей обо всем процессе исправления / обновления. Я всегда следил за задержкой на один месяц для исправлений, если только не возникала насущная проблема, требующая немедленного внимания. Применять август в сентябре, сентябрь в октябре и т. Д.