我发现大多数用户忽略了WSUS推出的“有准备安装的更新,点击此处安装”消息.到目前为止,我们还没有强制安装,但我正在考虑更改组策略以便每晚执行更新.这有时需要重启,我也希望通过GP强制执行.
我知道会有来自用户的推迟,但我想知道这是否是可辩护的最佳做法.确保PC更新和安全似乎是正确的做法.
我想继续我的自动重启肥皂盒一秒钟：我的经验是自动/强制重启通常是一个坏主意.
我们系统管理员经常有一些复杂的关于确保最新的补丁已经应用的第二个补丁,因为OMG在那之前系统没有打补丁.但是,您必须意识到系统管理员至少在理论上是为了使使用该系统的人能够完成他们的工作.
如果你在安装补丁后自动重启,比如工作站的系统时钟已经重置,认为是凌晨2点,而且一些可怜的Dilbert失败了,那你就已经做了很大的努力.在我看来,这比在网络上暂时未修补的系统要大得多.
根据我的经验,有一些不可忽视的消息告诉用户重启通常是一个更好的主意.让他们完成他们的工作并重新开始午餐,或让他们在晚上关闭他们的工作站,或者很好地适应你的组织.
话虽这么说,当我帮助在一所大学管理12个计算机实验室时,我们确定了停机时间,当我们确定没有人会使用任何机器因为门被锁定时.这种情况下自动引导肯定没问题;这只是让我烦恼的自动强制自动停工.
