当我使用apt来更新我的系统（例如运行sudo aptitude full-upgrade ）时，它有时会安装需要重启的更新。 这尤其适用。 用于内核（安全）更新。 我有时可以在sshlogin消息中看到这个。 我想知道如何（其他）我可以确定系统是否需要重新启动由于这些更新。
以下是我们试图实现的一些事情。 我们的员工目前使用一堆台式机和笔记本电脑。 大约30-50的员工，其中大部分是笔记本电脑（惠普和联想的组合）。 大多数使用Win 7 Professional，less数使用XP。 什么是最好的办法： pipe理Windows更新推送到每个人的电脑，因为不是每个人都自己安装更新？ 通过软件来pipe理库存，以便我们知道有多less台计算机在使用哪一台正在使用哪台计算机，哪些计算机正在修复？ 好的function还可以远程安装软件并进行远程维护？ 我没有解决所有上述问题的解决scheme，所以很想知道哪一个可以帮助解决大多数这些问题。 我们使用Windows Server 2008 R2，主要用于用户身份validation。
WSUSpipe理控制台显示未安装（关键）更新的计算机。 要清楚： 计算机每天都会报告自己的状态。 这些更新确实有一个已经过期的截止date。 我假设这些更新在计算机join到活动目录之前已经在本地隐藏了（joinAD之后，没有用户可以用最后期限来拒绝/隐藏更新）。 有没有办法强制安装更新？ WSUS版本是3.1.6001.65 。
假设我刚刚在Debian系统上进行了aptitude safe-upgrade ，但是我没有注意，所以我没有注意到内核是否已经更新。 现在如何确定是否有内核升级并重新启动？
如何设置我的centos实例来自动应用安全更新？ 是否像设置一个cum作业一样简单 – yy在上午1:00更新？
问题 我试图向上级推销组织补丁/更新pipe理和防病毒pipe理的想法。 到目前为止，我的提议已经得到了两个回应： 我们还没有任何问题（我会补充，我们知道 ） 我们不认为这是一个很大的风险。 题 有没有可以帮助我推销这个想法的资源？ 我被告知，55-85％的安全相关问题可以通过适当的反病毒和修补程序/更新pipe理来解决，但告诉我的个人无法证实这一说法。 它能被证实吗？ 附加信息 我们的电脑（build筑上的电脑）的1/5默认情况下打开了Windows更新，并安装了防病毒软件。 我们的电脑4/5是在企业之外，用户目前有完整的控制反病毒和Windows更新（我知道这是一个问题，一步一个台阶）。
基本上，我通常做这样的事情： # portsnap fetch # portsnap update # portmaster -L | grep -B1 "New version" ===>>> php5-5.2.11 ===>>> New version available: php5-5.2.12 # portmaster php5-5.2.11 但是用PHP我已经有了大约40个模块，并且需要一个接一个。 有没有更好的（和安全的）方法来做到这一点？ 编辑：事实certificate，这是需要什么： # portmaster php5-extensions 这真是太难以发现！
我需要更新100多个运行ubuntu的工作站。 问题是，我希望他们从本地服务器下载软件包，以便他们不使用太多的互联网带宽。 我为这种networking提供了一种caching代理，它只下载一个特定的包，然后将其分发到所有工作站。
我正在运行在VMware中运行的Windows Server 2008 Standard。 它有2个磁盘： 系统磁盘：16 GB 数据磁盘：500 MB 我安装了Visual Studio 2008 SP1 + MSDN以及一些不占用太多空间的小工具和库。 随着时间的推移，系统磁盘的可用空间一直在下降（我怀疑是因为常规系统更新 – NetFx（.NET），Service Pack和定期更新）。 问题1 如何从Windows Server 2008中删除Windows Update卸载文件？ 问题2 我还在C:/Windows/Installer文件夹中find了很多文件。 是否有可能确定哪个.msp文件与哪个补丁一起使用？ 我想删除其中的一些，因为它们占用了很多空间。
在我们公司，我们使用GPO来推动软件更新，例如Java更新。 我们在不同国家的不同办公室有大约150个用户，都使用Windows 7.我们有几个办公室特定的应用程序，并且没有用户具有pipe理权限。 最近，在我们的一些办公室，有些时候用户需要不同版本的Java; 他们使用的一个应用程序将需要Java版本A，而另一个应用程序需要版本B.最糟糕的情况是同一用户需要不同的Java版本，具体取决于正在使用的应用程序（Web应用程序或独立应用程序）。 我们在这个月和上个月的两个办公室中遇到了这个问题。 到目前为止，我们在需要时安装了足够的Java版本。 显然这是非常耗时的。 对于下个月，我们正在考虑针对较旧的Java版本拥有特定的虚拟机或计算机。 但是这也不是最好的解决scheme。 还有什么其他解决scheme？ 公司如何处理同一用户对不同（和不兼容）Java需求的需求？