Windows-Update

減輕 Windows Server 更新風險?

  • July 22, 2021

我是 IT 行業的新手;我不是系統管理員……我是一名道路建設人員。因此,如果我混淆了任何術語、概念等,請告訴我。


我所在組織的 IT 部門非常小。在保持我們的 IT 系統“正常執行”方面,我們似乎幾乎沒有踩水。

導致系統中斷最多的是Windows Server 更新。Windows 更新似乎每月大約會關閉我們的應用程序伺服器一次。

更新計劃在每月下班後自動進行。


這是最近中斷的範例:

  1. 包含用於我們工作訂單管理系統的 WebSphere JVM 的應用程序伺服器在深夜自動更新(通過 1 個月的計劃)。
  2. 今天,當使用者開始使用工單管理系統時,我們從 JVM中得到了一堆集成/java 錯誤。
  3. 經過調查,很明顯問題是由更新引起的。我們以前從未遇到過這個問題,它發生在應用更新之後。
  4. 我們的系統管理員重新啟動了伺服器,這似乎立即解決了問題。我們處理了失敗的集成消息等,生活還在繼續(至少在下一次更新發生之前)。

我知道我的組織並不是唯一一個與 Windows 更新問題作鬥爭的組織。這似乎是一個相當普遍的問題。

但我的問題是:

是否有處理我的組織可能忽略的更新的技術?

例如,我想到我們可以:

  1. 在星期六早上手動應用更新並重新啟動伺服器
  2. 徹底測試我們所有的系統
  3. 如果需要,整個週末都可以處理問題並重新啟動伺服器(而不是在工作時間進行現場直播)。

是否有類似的標準做法來降低更新 Windows 伺服器帶來的風險?

很遺憾得知您的生產環境中由於 Windows 伺服器更新而出現的所有錯誤。我不使用 Windows 伺服器,但幾乎可以肯定這些更新可以被禁用以不自動應用。通常發生的情況是,有兩種環境,一種用於測試,一種用於生產,因此您不會在測試環境中部署任何尚未首先測試的東西。

您還可以找到有趣的主題,例如DevOps ITIL 雲計算

如果資訊有幫助,請不要忘記投票或接受答案。

引用自:https://serverfault.com/questions/1066331