防止操作系统更新问题的最佳做法

我们正在优化我们的networking。

也许你听说,在部署W7的SP1时,一些使用WSUS供电networking的计算机出现问题,并且计算机崩溃/必须重做。

现在有几种方法来防止这种灾害。 通常情况下,你有一些备用的机器与镜像安装,你首先尝试更新。 如果它没有问题的话,你可以修补原来的机器,并希望它也能正常工作。

但是,这样做的最好方法是什么? IT基础架构非常复杂,即使我的testing机器与现场机器具有相同的操作系统,更新也可能会在现场机器崩溃的情况下发生。 因为复杂的软件安装不匹配。

所以我可以说我创build了一个具有相同操作系统,操作系统补丁级别和应用程序的testing机器,但是它仍然可能会崩溃。 如前所述,最新的崩溃受害者依赖于在域中使用WSUS服务器。 不使用WSUS的计算机不会得到同样的问题。

因此,解决scheme是在更新等待安装时引导克隆,然后更新克隆。 但是,这让我们陷入了更多麻烦,特别是与微软和他们的Windows许可证,因为我有2台机器运行相同的许可证,联系Windows Update。 不要谈论机器上运行的其他双打许可证。

这里列出的问题是否有一个巧妙的解决scheme? 如何在没有物理镜像机器的情况下防止服务器上的更新灾难?

备份你的东西,并做更新。

在进行修补之前,请阅读发行说明并在线浏览任何已知问题。 如果您担心,请在安装了与您的机器相同的软件的testing机器上进行升级。 这显然不能保证你不会有问题,但通常被认为是足够接近。

最坏的情况下,补丁打破了一些东西。 对于许多Windows更新,您可以简单地卸载它们。 其他人,你可以使用系统还原回去。 如果整个操作系统被洗劫一空(从来没有见过它),那么只需重新安装Windows即可。 如果这不起作用,而且无法修复,那么只需重新格式化硬盘,安装Windows并恢复数据即可。

据我所知,没有什么特别的窍门,只有最好的做法。 尽pipe炒作,更新一般不是那么可怕。

我们坐了四分之一,以确保没有任何悬而未决的问题。 在进行更新之前,我们将对任何已知问题进行研究,并在批准变更pipe理之前对其进行logging。 然后我们会在系统部署前做一个试点组。 如果一个星期后没有问题,我们会推出。