我的SBS 2011 详细networking报告显示SBS服务器缺less70个更新和terminal服务器缺less95个更新。 服务器尚未重新启动140天。
我已经要求我的IT支持公司对此进行审查,但是他们已经build议不采取任何行动,并且忽略报告。
这是certificate:
根据Windows SBS 2011 详细networking报告顶部的“了解报告”链接(在线提供),“更新”部分:
显示缺less更新的计算机的状态,未成功安装更新的计算机,待审批的更新,更新同步的状态,上次同步发生的时间以及下次计划更新同步的时间。
该页面将您引向TechNet页面Windows SBS 2008中的监视 (对于SBS 2011,该监视仍然准确),在“ 监视更新”部分中提出以下build议:
为了帮助保持Windows SBS 2008networking的安全性,build议您尽快安装软件更新。
该页面又链接到TechNet文章“ pipe理Windows Small Business Server 2008中的软件更新” (对于SBS 2011,同样准确),它告诉我们这些更新来源于捆绑安装的Windows Server Update Services:
Windows Small Business Server 2008(Windows SBS)更新服务为Windows SBS 2008networking上运行支持Microsoft Update的Windows操作系统之一的计算机提供集中式更新pipe理。 通过使用更新服务,您可以通过使networking上的基于Windows的计算机保持最新的Microsoft软件更新来帮助保护Windows SBS 2008networking。 更新服务使用带有Service Pack 1(SP1)的Windows Server Update Services(WSUS)3.0作为pipe理更新的基础技术。
(重点是我的)
那么这些更新是否重要?
TechNet关于更改 SBS 2011中的软件更新设置的说明指出以下选项可用于服务器:
高所有更新,Service Pack和Windows Small Business Server更新汇总都会自动批准安装。
中所有安全,关键和定义更新以及所有Windows Small Business Server更新汇总都会自动批准安装。
低所有安全和定义更新自动批准安装。
无没有更新自动批准安装。
注意除了“无”选项之外,所有的安全更新都包含在内。 您表示您有一个服务器有70个更新,另外95个有更新。 在我看来,有这么多的服务包,更新汇总和定义更新,但是这些服务器上已经卸载,这是不可能的。 因此,我总结您的服务器缺less重要的安全更新。
直接回答你的问题:
任何人都可以确认应采取什么行动?
安装安全更新(至less),但按照Microsoft在上面链接的文章中的build议,最好安装所有可用的软件更新。
是否应定期应用这些服务器更新?
是。 只要他们被释放。
我应该在详细的networking报告中注意哪些信息?
这取决于你的服务器的configuration。 一个确切的答案不能在这里提供。 但是,请使用该报告确保正确应用更新,并且如果在服务器上configuration了备份,则说明它正按计划运行。
是否需要应用服务器更新,通常需要SBS2011每月重新启动一次?
SBS 2011实际上是一个Windows Server 2008 R2标准版的安装,它捆绑在 :
根据我的经验,2008 R2操作系统本身受到微软每月( 周二补丁 )发布的更新的影响,其中至less有一个需要重启。 添加这些主要捆绑产品所需的许多附加更新,并且您几乎不可能在您的SBS 2011服务器上运行超过一个月而不需要更新相关的重新启动。
详细的networking报告主要基于称为Best Practice Analyzer(BPA)的Windows Server实用程序。 这会自动检查系统状态和configuration,并查看事件日志。
有时需要重新启动服务器才能安装更新,包括关键更新。 重新启动之间所需的时间不是固定的; 这取决于安装了哪些更新。 然而,在140天内会有一些需要重新启动的更新。
那么我们可以得出结论,这台服务器不是根据微软的最佳实践进行维护的,尽pipe在那里的许多服务器都是如此。 这不是对这个意见的地方,也不是你的IT支持公司。 根据你和他们的协议,我会build议你就这个问题进行讨论,这样你就可以清楚地知道对他们的期望和服务器的维护原理。