Frage Wie oft sollte ich Updates auf dem Windows 2008 R2 Server installieren?


Ich frage mich, wie oft Sie die Installation von Updates auf Windows 2008 R2-Servern empfehlen würden. Wir haben zwei Produktionsserver, einen Datenbankserver mit MS SQL und einen Webserver mit IIS 7.0. Würden Sie empfehlen, die Server nach der Installation eines Updates neu zu starten?

Da dies Produktionsserver sind, möchte ich das so wenig wie möglich tun, aber immer noch oft genug, um Sicherheitsrisiken zu vermeiden.

Ich bin selbst kein Systemadministrator, wir sind "zwischen SA's", also wird Ihre Hilfe sehr geschätzt!


6
2017-10-06 14:20


Ursprung




Antworten:


Wenn Sie Sicherheitsprobleme vermeiden möchten, sollten Sie diese kurz nach der Veröffentlichung der Patches installieren. Microsoft veröffentlicht geplante Patches am zweiten Dienstag eines jeden Monats. Wir planen Ausfallzeiten entweder am zweiten Mittwochabend oder am Donnerstagabend, um die Installation dieser Patches zu erleichtern. Sie sollten einen ähnlichen Zeitplan implementieren, wenn Sie sich um die Sicherheit Ihrer Server sorgen.


5
2017-10-06 14:24





Wir prüfen, genehmigen und implementieren Windows Updates für unsere Server monatlich. Einige Aktualisierungen benötigen ein Neustart und ich würde Ihnen empfehlen, wenn nötig. Andere Updates können ohne Unterbrechung des Dienstes angewendet werden.

Überprüfen Sie zumindest die Microsoft Security Bulletin-Vorabbenachrichtigung vor jedem Patch Dienstag.

Für SQL Server-spezifische Update-Informationen, die Datenbank der SQL Server-Version kann sehr nützlich sein.


4
2017-10-06 14:25





Aktualisieren Sie so oft wie möglich, wenn Sie in der Lage und sobald wie möglich nach größeren Sicherheitslücken gepatcht sind. Sie müssen nur neu starten, wenn Sie allgemein gefragt werden, Ich starte normalerweise nicht außerhalb der Spitzenzeiten, wenn es nötig ist


0
2017-10-06 14:25





Ich würde dir empfehlen, herunterzuladen und einen Blick auf die Microsoft-Sicherheitsupdate-Handbuch. Es gibt viele wirklich gute Details über den gesamten Patch / Update-Prozess. Ich habe immer eine Verzögerung von einem Monat für Patches verfolgt, es sei denn, es gibt ein dringendes Problem, das sofortige Aufmerksamkeit benötigt. Bewerben August im September, September im Oktober usw.


0
2017-10-06 14:33