任何人都可以为我提供打开/关闭Windows更新的最佳做法。
我们是否需要默认启用Windows更新作为prod环境中的最佳实践。
我在目前的新产品设置中做了什么,我已经在所有服务器上安装了所有Windows更新,并在服务器中完成了必要的重启。 现在我已经禁用了如下。如果我做错了请纠正我,以便我能学到新东西。
答案 0 :(得分:0)
您真的不想在生产服务器上一起阻止所有更新,因为这样会使系统面临安全问题。
但是,由于Microsoft现在正在通过此途径推动SharePoint CU(累积更新),因此您也不希望它们自动安装,因为这可能会破坏生产SharePoint实例!您可以将服务器设置为“仅下载”,然后可以手动选择要安装的更新。
在这里,我会推荐一篇非常好的文章,这样您就可以更好地了解应该遵循的流程,这是组织的最佳实践。
https://redmondmag.com/articles/2015/02/13/pushing-sharepoint-server-updates.aspx