较旧的Windows服务器更新与安全网

我inheritance了一个运行Windows Server 2003的多个服务器的networking。由于我的前任担心更新Windows Server 2003可能会导致在出现问题时无法使用,所以它们还没有更新好几年。 这是我的问题:

  1. 将服务器更新为正确的补丁最好的方法是什么? 我正在考虑战略。
  2. 有没有免费或低成本的软件,我可以安装,以便如果Windows更新不起作用,我可以返回(或恢复)到更新之前的所有设置?
  3. 我应该每次在更新之前进行系统状态备份吗?

  1. 安装所有的服务包,然后部署Windows服务器更新服务 。 然后,您可以一次性将所有更新发布到服务器上(WSUS可以为您部署服务包,但是您可能会发现在每台计算机上手动执行它们“感觉”更安全),但它可能并不安全如果出现任何问题,请安抚你的良心)

  2. 是的,Windows Server Update Services允许卸载某些更新。 否则,系统还原也会很好。

  3. 如果你喜欢,但是Windows将会启用系统还原快照,所以只能用于最坏的情况。 我会尝试通过WSUS进行卸载,然后进行系统还原,然后再恢复到系统状态备份。

(ps你应该定期进行系统备份,所以我build议如果你没有这样做,那么不pipe你做什么,build立一个定期备份计划应该是你的第一步ntbackup可能很笨重,但实际上一个不错的工作)