Manjot Asked: 2013-01-11 12:20:43 +0800 CST2013-01-11 12:20:43 +0800 CST 2013-01-11 12:20:43 +0800 CST 用于 SQL 服务器修补的 WSUS 772 我们可以使用 WSUS 修补 Microsoft SQL 服务器吗？ 不推荐吗？ sql-server 2 个回答 Voted Best Answer Aaron Bertrand 2013-01-11T12:27:23+08:002013-01-11T12:27:23+08:00 您通常需要比 WSUS 提供的更多控制权。例如，您可能希望在维护时段内修补某些服务器。您可能还需要非常小心如何修补集群、参与日志传送、镜像、复制等的服务器。 虽然它们确实存在，但我个人不知道有任何商店使用 WSUS 修补 SQL Server。这并不意味着这不是一个好主意，但将上述变量与在任何给定年份传播到 Windows 更新的 SQL Server 的公共更新只有这么多这一事实相结合，我只是不知道你有多少'相信它会做它的事，真的会有所收获。 Ali Razeghi - AWS 2013-01-11T12:50:52+08:002013-01-11T12:50:52+08:00 就 Aaron 而言，我很久以前曾在一家使用 WSUS 更新 SQL 2000 和 2005 的商店工作，我们遇到的主要问题是： 修补什么服务器时基于 OU。因此，例如，如果您在同一个 OU 中有 2 台服务器（假设是 SQL Servers OU），则它们都必须同时修补。这当然是非常不可取的，因为您的 AD OU 很可能必须进行重组才能很好地与 WSUS 配合使用。 然而，我们确实遵循了一个很好的修补周期。Windows Servers 和 SQL Servers 首次在实验室更新，补丁发布后 1 个月进行修补。我们在实验室中测试了部署。实验室已自动更新。 到了生产产品的时候，我们只会为 SQL Server 提供补丁，所以我们没有从互联网上下载它们。每台服务器都会从 WSUS 下载补丁，安装它，然后立即重新启动。这样，补丁就没有安装在那里，而是由于重新启动而处于不完整状态。 基本上它归结为： -选择一个时间来实际进行修补，如果它是关键系统或镜像/集群/等，您可以重新启动它。正如 Aaron 指出的那样，参与其中。确保您是安装它的人，而不是系统。 修补完成后请立即重启。 WSUS 确实允许您进行 Windows 和 SQL 修补，所以这是一个 +。 我看到 WSUS 的好处是可以轻松地从企业中的每台服务器中提取报告，并且无需从 Internet 下载所有服务器的补丁程序。
您通常需要比 WSUS 提供的更多控制权。例如，您可能希望在维护时段内修补某些服务器。您可能还需要非常小心如何修补集群、参与日志传送、镜像、复制等的服务器。
虽然它们确实存在，但我个人不知道有任何商店使用 WSUS 修补 SQL Server。这并不意味着这不是一个好主意，但将上述变量与在任何给定年份传播到 Windows 更新的 SQL Server 的公共更新只有这么多这一事实相结合，我只是不知道你有多少'相信它会做它的事，真的会有所收获。
就 Aaron 而言，我很久以前曾在一家使用 WSUS 更新 SQL 2000 和 2005 的商店工作，我们遇到的主要问题是：
修补什么服务器时基于 OU。因此，例如，如果您在同一个 OU 中有 2 台服务器（假设是 SQL Servers OU），则它们都必须同时修补。这当然是非常不可取的，因为您的 AD OU 很可能必须进行重组才能很好地与 WSUS 配合使用。
然而，我们确实遵循了一个很好的修补周期。Windows Servers 和 SQL Servers 首次在实验室更新，补丁发布后 1 个月进行修补。我们在实验室中测试了部署。实验室已自动更新。
到了生产产品的时候，我们只会为 SQL Server 提供补丁，所以我们没有从互联网上下载它们。每台服务器都会从 WSUS 下载补丁，安装它，然后立即重新启动。这样，补丁就没有安装在那里，而是由于重新启动而处于不完整状态。
基本上它归结为：
-选择一个时间来实际进行修补，如果它是关键系统或镜像/集群/等，您可以重新启动它。正如 Aaron 指出的那样，参与其中。确保您是安装它的人，而不是系统。
修补完成后请立即重启。
WSUS 确实允许您进行 Windows 和 SQL 修补，所以这是一个 +。
我看到 WSUS 的好处是可以轻松地从企业中的每台服务器中提取报告，并且无需从 Internet 下载所有服务器的补丁程序。