不可停機的主機該如何上更新檔？

不可停機的主機該如何上更新檔？
到iT邦幫忙

lovecn6696（IT邦初學者10級）發問：
如果系統主機不可中斷，但又有更新的需要，要如何不停機或在極短停機時間的情況下安裝更新檔（Patch）？

jsperng（IT邦初學者7級）：
如果系統主機不可中斷，那一定有容錯系統，這樣的系統連當機都不怕，上更新檔更不是問題了。

如果要在停機時間極短下更新，建議你可以先下載所有的Hotfix，待停機時，手動執行那些Hotfix，再重新開機。

不過，重要的伺服器最好還是要有叢集的備援規畫，否則硬體掛了怎麼辦？

haoming（IT邦初學者9級）：
我的主機都是Windows Server，因此可以建置Windows Cluster來解決這種問題。另外如果可以採用VMware來建置系統，就可以透過快照（Snapshot）的機制，在快照版本上安裝更新檔，之後再將快照切換回去。

tom6507（IT邦初學者7級）：
如果是透過WSUS來安裝更新檔，就可在登錄表中動手腳，設定在安裝完更新檔之後不要重開機。一般而言，主機都會有所謂的維修停機時間、時程，等到那個時候，再一起重開機即可。

修改註冊表的方式如下：

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001

rosschen（IT邦初學者10級）：
如果短時間無法停機，系統又有漏洞一定要補，倒是可以考慮買一臺 IPS/IDS，將漏洞的阻擋特徵打開，這樣短時間就沒有上更新檔的壓力。