SBS2011 詳細網路報告顯示缺少更新
我的 SBS 2011詳細網路報告顯示 SBS 伺服器缺少 70 個更新，終端伺服器缺少 95 個更新。伺服器已 140 天未重新啟動。
我已要求我的 IT 支持公司對此進行審查，但他們建議無需採取任何行動並忽略該報告。
- 如果有的話，誰能確認應該採取什麼行動？
- 是否應該定期應用這些伺服器更新？
- 在詳細網路報告中我應該注意哪些資訊？
- 是否需要應用通常需要每月重新啟動 SBS 2011 一次的伺服器更新？
您的伺服器缺少重要更新
這是證據：
根據Windows SBS 2011 中詳細網路報告頂部的“了解報告”連結（可在此處線上獲取），“更新”部分：
顯示缺少更新的電腦的狀態、未成功安裝更新的電腦、等待批准的更新、更新同步的狀態、上次同步的時間以及下一次計劃的更新同步的時間。
該頁面將您引向 TechNet 頁面Monitoring in Windows SBS 2008（對於 SBS 2011 仍然準確），該頁面在“監控更新”部分提出以下建議：
為了幫助確保您的 Windows SBS 2008 網路更加安全，建議您在軟體更新可用時立即安裝它們。
該頁面反過來連結到 TechNet 文章在 Windows Small Business Server 2008 中管理軟體更新（同樣，準確適用於 SBS 2011），它告訴我們這些更新來自 Windows Server 更新服務的捆綁安裝：
Windows Small Business Server 2008 (Windows SBS) 更新服務為 Windows SBS 2008 網路上執行支持 Microsoft Update 的 Windows 作業系統之一的電腦提供集中更新管理。通過使用更新服務，您可以通過使用最新的 Microsoft 軟體更新使網路上基於 Windows 的電腦保持最新，從而幫助保護 Windows SBS 2008 網路。更新服務使用帶有 Service Pack 1 (SP1) 的 Windows Server Update Services (WSUS) 3.0 作為管理更新的基礎技術。
（強調我的）
那麼這些更新重要嗎？
TechNet 在 SBS 2011 中更改軟體更新設置的說明表明以下選項可用於伺服器：
- 高 所有更新、Service Pack 和 Windows Small Business Server 更新匯總都會自動獲准安裝。
- 中 所有安全更新、關鍵更新和定義更新以及所有 Windows Small Business Server 更新匯總都會自動獲准安裝。
- 低 所有安全和定義更新都會自動批准安裝。
- 無 沒有自動批准安裝更新。
請注意，除了“無”選項之外的所有內容都包含*安全更新。*您表示您有 70 個更新待處理的一個伺服器和 95 的另一個。在我看來，這些伺服器上不可能有這麼多的服務包、更新匯總和定義更新尚未解除安裝。因此，我得出結論，您的伺服器缺少重要的安全更新。
直接回答您的問題：
如果有的話，誰能確認應該採取什麼行動？
安裝安全更新（至少），但按照 Microsoft 在上述連結文章中的建議，安裝所有可用軟體更新是最佳做法。
是否應該定期應用這些伺服器更新？
是的。一旦他們被釋放。
在詳細網路報告中我應該注意哪些資訊？
這取決於您的伺服器的配置。此處無法提供準確答案。但是，使用該報告可確保正確應用更新，並且如果在伺服器上配置了備份，則它會按計劃執行。
是否需要應用通常需要每月重新啟動一次 SBS2011 的伺服器更新？
SBS 2011 實際上是 Windows Server 2008 R2 標準版的安裝，它與：
- 交換伺服器 2010 標準
- SharePoint 基礎 2010
- SQL Server 2008 R2 速成版
- Windows 伺服器更新服務 3.0
根據我的經驗，僅 2008 R2 作業系統就會受到 Microsoft 每個月（週二更新檔日）發布的更新的影響，其中至少有一個需要重新啟動。添加這些主要捆綁產品所需的許多附加更新，您的 SBS 2011 伺服器幾乎不可能執行超過一個月而不需要與更新相關的重新啟動。