您是否在生产IIS服务器上启用了Windows自动更新？

如果您在 Windows Server 2003(IIS6)上运行24/7网站.您是否会启用Windows自动更新功能,还是会将其关闭？

启用后,您始终会在可用时自动获取最新的安全修补程序和错误修复程序,这是最安全的选择.但是,机器有时会自动重新启动以应用更新,导致在半夜停机几分钟.此外,我见过机器无法正常重启的罕见情况,导致进一步的停机时间.

如果自动更新已关闭,您何时应用修补程序？我猜你必须使用带有多个Web服务器的负载均衡器并将它们从生产站点中旋出,手动应用补丁并将它们重新放入.当负载均衡器由托管公司管理时,这在逻辑上可能不方便.您还将生产的机器并不总是具有最新的安全补丁,您必须经常花时间决定应用哪些补丁以及何时应用.

在一个最好的情况下,你至少应该有另一个盒子/ vm /豚鼠测试补丁,以确保它不会破坏你的世界.

在最坏的情况下,我会让它下载补丁但不安装,所以我可以查看安装的内容.但我只是一个控制狂.

（编辑：ASP站长网）