我应该在生产服务器上使用WSUS“最后期限”function吗?

我使用WSUS修补多个Windows Server 2008 R2 x64。 它通常很好,直到今天。

上周,微软发布了一个关键补丁KB2992611来修复encryption库(“SChannel补丁”)中的关键问题。 我使用WSUS 截止datefunction来立即部署补丁(不在办公时间之外)。 但是,很快就发现该补丁存在缺陷,所以微软发布了补丁的更新版本2。 当WSUSselect了第2版的补丁时,它立即修补并重新启动了我的所有生产机器,因为补丁程序仍被标记为有最后期限。 这可能不是微软想到的,当然也不是我的。

回答 :切勿使用生产服务器上的WSUS 截止datefunction – 始终手动更新和重新启动。 使用它意味着意外停机的风险。