windows-server-2008 – 我应该在生产服务器上使用WSUS“截止日期”功能吗？

我使用 WSUS修补了许多Windows Server 2008 R2 x64.它通常效果很好,直到今天.

上周,微软发布了一个关键补丁KB2992611来修复加密库中的关键问题(“SChannel补丁”).我使用了WSUS截止日期功能,以便立即部署补丁(非办公时间).然而,很快revealed修补程序出现了错误,因此微软发布了补丁的更新版本2.当WSUS选择版本2补丁时,它会立即修补并重新启动我的所有生产机器,因为补丁仍然标记为截止日期.这可能不是微软想到的,而且肯定不是我的.

答：切勿在生产服务器上使用WSUS截止日期功能 – 始终手动更新和重新启动.使用它意味着意外停机的风险.