我真的不喜欢 Windows 更新服务。
在我管理的服务器上,它不断消耗大量 CPU 和带宽,填满 SoftwareDistribution 中似乎从未发布过的存储空间,并且更新经常失败。
进度反馈令人震惊。对于最近的更新,它在 0% 上持续了三个小时,然后在 45% 下持续了两个小时,然后在 90% 上持续了一个小时,然后报告了故障,并带有 32 位错误代码。
我真的有足够的时间和服务器资源以这种方式浪费,特别是因为无论如何只需要“更新”来解决错误版本中的问题。
现在重点:我最近发现了 Microsoft 更新目录,并且我成功地手动安装了挂起的更新,而且摩擦小得多。
因此,我的意图是禁用 Windows 更新服务(这将后台 CPU 活动从 40% 减少到不到 5%,这是一个真正的祝福),并在关键更新可用时手动安装它们。
因此,我想更好地了解更新周期,并找出哪些更新应在我的操作系统(Server 2016)的哪些日期到期。我已经熟悉 Patch Tuesday,但我想要更多关于次要更新发布周期的详细信息。
还有一些关于更新之间依赖关系的背景,我收集了一些需要以前的那些已经到位。
某种声明历史清单会很棒,但我没有太多运气从任何地方获得详细说明。
有人可以指出一些有用的东西,最好是官方的吗?
我建议您熟悉 Windows Server Update Services (WSUS) https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/get-started/windows-server-更新服务 wsus。
Windows Server Update Services (WSUS) 使您能够部署最新的 Microsoft 产品更新。您可以使用 WSUS 全面管理通过 Microsoft Update 发布到您网络上的计算机的更新的分发。这意味着完全控制、部署、推迟或完全禁用更新。
它还允许您根据预定义的策略实现出色的自动化水平,使您能够以所需的方式并在批准的时间范围内仅安装所需的更新。