سوال در مورد آپدیت ویندوز سرور و نصب پچ امنیتی
سلام. وقت بخیر. آپدیت ویندوز سرور برای من ابهامه و ترجیح دادم تو یه پست جداگانه همه چیز رو بپرسم. تو سازمان ما یک سری ویندوز سرور 2019 ورژن 1809 و build 17763.4737 هست.
1. آپدیت آنلاین با نصب پچ متفاوت هست؟ یعنی اگر ویندوز به صورت آنلاین آپدیت بشه نیازی هست که آفلاین هم پچ نصب بشه؟
2. بعد از نصب پچ یا آپدیت آنلاین نیاز به ریست سرور هست؟ این کار چقدر down time داره؟
3. پچها رو باید از چه مرجعی و بر اساس کدام مشخصات (ورژن یا بیلد....) دانلود کرد؟
4. بعد از نصب پچ یا آپدیت آنلاین شماره build تغییر میکنه؟
5. اگر موارد خاص رو کنار بذاریم، هر چند وقت یکبار نیاز هست که آپدیت انجام بشه؟
6. مایکروسافت تا چند سال آپدیت و پچ برای ویندوز سرور ارائه میده؟ مثلا این ویندوز سرور 2019 تا چند سال نیاز به ارتقا نداره؟
7. برای آپدیت آفلاین شماره آپدیتهایی هست که با KB شروع میشه. این جریانش چیه و کدامها رو باید نصب کرد؟
8. به چه نکاتی باید قبل از آپدیت آنلاین یا آفلاین دقت کرد که سرور دچار مشکل نشه؟
پیشاپیش ممنون
5 پاسخ
یه نکته ای رو اضافه کنم ، توی سوال 6 کاملا برعکسه !
ویندوز از وقتی میاد بیرون نیاز به آپدیت داره ! نه که تا چند وقت نیاز به آپدیت نباشه.
در مورد DownTime بعد از آپدیت هم کاملا به زیرساخت شما بستگی داره ، مثلا ماشین مجازی تو یکی دو دقیقه کارش تموم میشه. ولی اگه بخواد کل سرور فیزیکی باشه ، خب ممکنه 10 دقیقه خودش طول بکشه.
ضمنا همیشه نیاز به ریستارت نیست.
سلام ، تجربه شخصی من در مورد ارتقاء ویندوز سرور اینه که زمانیکه مایکروسافت ویندوز سرور جدید میده بیرون بهتر هست که در زمان مناسب ، باز هم میگم در زمان مناسب به فکر ارتقاء دادنش باشید و زیاد این زمان رو به عقب نندازید. من پیش اومده که سر نصب کردن یه Role/Feature توی سرور ۲۰۱۹ آخرش مجبور شدم به ۲۰۲۲ آپگرید کنم یعنی اصلا چاره دیگه ای نداشتم. و جالبیش اینه که خود مایکروسافت هم پیشنهاد میداد که سیستم عامل رو ارتقاء بدیم!
ممنون از هر دو عزیز.
منظورم از سوال 6 ارتقای ویندوز سرور بود. مثلا از زمان ارائه سرور 2008 تا الان 15 سال میگذره و بهتره با ویندوز جدیدتر جایگزین بشه. حالا میخوام بدون تا چند سال میشه با همین 2019 کار کرد و کی باید به 2022 یا نسخه جدیدتری که در آینده میاد جایگزینش کرد؟
از کجا بفهمیم که بعد از آپدیت نیاز به ریست کردن داره یا خیر؟
می تونید بشینید اطلاعات هر KB رو بخونید ، ببنید نوشته ریستارت می خواد یا نه !
معمولا پچ های آنتی ویروس و چیزهایی که خیلی تند تند آپدیت می شن ، ریستارت نمی خواد.
شما می تونید با WSUS کارها رو مدیریت گنید ، زمان دریافت و نصب رو خودتون تنظیم کنید.
اگه به مایکروسافت باشه که خب میگه هر وقت 2022 اومد، دیگه 2019 رو استفاده نکنید. ولی از یه زمانی به بعد اعلام میشه که دیگه 2019 کلا ساپورت نداره.
الان ویندوز 2016 به End Of Life رسیده و دیگه خیلی از آپدیت ها براش انجام نمیشه ، 2019 هم برای sep 2024 برنامه ریزی شده.
من خودم به تجربه بعد از یک سال از بیرون اومدن ویندوز سرور بهش ارتقا میدم ، معمولا توی اون یک سال خیلی باگهاش رفع میشن.
درود!
به ترتیب به پرسش هاتون جواب میدم، امیدوارم راهگشا باشه...
1. آپدیت آنلاین در واقع دانلود و نصب خودکار پچ های لازم رو برای شما انجام می ده. بنابراین در صورتی که آپدیت آنلاین با موفقیت انجام بشه، نیازی به دانلود و نصب پچ دیگه ندارین.
2. در بیشتر موارد، پس از نصب پچ یا آپدیت آنلاین، سرور باید ریست بشه تا تغییرات اعمال شده روی هسته سیستم عامل صورت بگیرن. مدت Downtime بسته به سرعت سرور شما و حجم تغییرات بستگی داره، اما در بیشتر موارد به طور معمول تا چند دقیقه بیشتر طول نخواهد کشید.
3. بهترین روش برای دانلود و نصب پچ ها و آپدیت ها از طریق مایکروسافت استفاده از سرویس WSUS هست که به شما اجازه میده که تمام پچ های لازم رو بر اساس سیاست های مشخص شده با مدیریت ویندوز شرکت شما به صورت مرکزی مدیریت کنید.
۴. بله، بعد از نصب پچ یا آپدیت آنلاین، شماره build ورژن ویندوز شما تغییر خواهد کرد.
۵. بسته به سیاست های مدیریتی شرکت شما و نیازهای سیستم شما، فرکانس یا دوره آپدیت ممکنه متفاوت باشد. با این حال، بهتره همیشه به روز رسانی های امنیتی برای جلوگیری از نفوذ های احتمالی روی سیستم های شما انجام بشه.
۶. مایکروسافت برای هر ورژن ویندوز سرور، با توجه به سیاست های خودش، سال های مشخصی از پشتیبانی رو مدنظر میگیره، و اگرچه نمیشه یه عدد خاص داد، اما معمولا هر سیسیتم عامل رو تا 8 سال پیشتیبانی و آپدیت میکنه. در صورت نیاز به اطلاعات بیشتر اما، می تونید سایت مایکروسافت و بخش پشتیبانی اون رو یه نگاه بندازین.
۷. KB به معنی "Knowledge Base" هست و شماره KB، با کد شناسایی خاص، برای هر آپدیت یا پچ وجود داره. برای نصب آپدیت ها آفلاین، شما باید KB های مربوط به ویندوز سرورتون رو دانلود و نصب کنید.
۸. پیش از انجام هر آپدیت یا پچ، بهتره که یه پشتیبان از سیستم ها، بانک اطلاعاتی و فایل های مهم وجود داشته باشه. به علاوه، قبل از نصب هر آپدیت، با استفاده از ابزارهای مانیتورینگ و لاگینگ مانیتورینگ وضعیت سرورتون رو بررسی کنید تا از هرگونه مشکل قبل و بعد از آپدیت جلوگیری کنید.