伺服器選擇什麼時候更新？

伺服器選擇什麼時候更新？
到iT邦幫忙

hjmitt（iT邦初學者10級）發問：
最近的工作是管伺服器，不知道大家都是選什麼時間更新？我們公司是早上八點上班到晚上5點半，最近看了二臺Server都發出更新，而且還滿多的，不知道如何安排更新比較洽當。

fran633（iT邦初學者1級）：
Windows若開啟「自動更新」，預設是『每日凌晨三點』，你應該考量的是該時段Server有沒有在做同步、備份之類的動作。若沒有，那應該沒問題，否則就改個Server沒在使用的離峰時間做即可。

至於要不要做「自動更新」則是另一層面的問題。最佳的作法就是有Lab的環境，先在Lab環境更新完，確定不影響公司內所有作業後再更新Production的機器。但我實在很懷疑，有多少公司（IT人）有這樣做？

nickliao1（iT邦初學者6級）：
1. 微軟修正更新，先選擇最不重要機器作試驗。更新完畢後，檢查事件檢視簿，就知道大約有無問題。

2. 更新都會有風險，我還會先考慮這一臺機器的資料是否有備份，或其他安全機制考量後，做更新。

3. 重要機器，我們會分正式環境及測試環境。當然先作測試環境，若沒問題就選擇流量小的時候更新正式環境。

4. 若是經費問題，其實VM作Lab測試也是一個好方式（但是，應該很少人這樣處理吧）。

chenhsinan（iT邦初學者9級）：
一般來說微軟會在每月中發出修補檔，所以通常本公司會在每月的第三個周六（非上班時間來進行修補檔案的更新），因為萬一有問題，別家公司會先告知微軟，甚至網路上也會有消息傳出。至少有緩衝的時間，因為畢竟小公司也沒多餘的預算去建置Pilot Test環境（Server一套也不少錢）。除非是重大且緊急的安全性更新，則一定是當天同步更新（利用下班時間處理，因為駭客或惡意程式攻擊將會大量發動）。

最重要的是，事先要對所有重要Server的DRP SOP，那才是你永保安康的制勝關鍵。

dream（iT邦高手4級）：
更不更新應該會因公司政策有所不同，個人看法較傾向僅更新安全性的項目。若是在安全的網路環境中甚至不需更新，有些更新會影響進銷存或ERP，為了運作順暢，沒必要是可以不用更新的。