我应该在生产服务器上使用 WSUS“截止日期”功能吗？

Question

我使用WSUS修补了许多 Windows Server 2008 R2 x64。它通常效果很好，直到今天。

上周，微软发布了一个关键补丁KB2992611来修复加密库中的关键问题（“SChannel 补丁”）。我使用了 WSUS截止日期功能以便立即部署补丁（非办公时间）。然而，很快就发现该补丁存在漏洞，因此微软发布了该补丁的更新版本 2。当 WSUS 选择第 2 版补丁时，它立即修补并重新启动了我所有的生产机器，因为该补丁仍被标记为有截止日期。这可能不是微软的想法，当然也不是我的想法。

Answer 1

回答：切勿在生产服务器上使用 WSUS截止时间功能 - 始终手动更新和重新启动。使用它意味着存在意外停机的风险。