我的 SBS 2011详细网络报告显示 SBS 服务器缺少 70 个更新，终端服务器缺少 95 个更新。服务器已 140 天未重新启动。
我已要求我的 IT 支持公司对此进行审查，但他们建议无需采取任何行动并忽略该报告。
- 如果有的话，谁能确认应该采取什么行动？
- 是否应该定期应用这些服务器更新？
- 在详细网络报告中我应该注意哪些信息？
- 是否需要应用通常需要每月重新启动 SBS 2011 一次的服务器更新？
AskOverflow.Dev
详细的网络报告主要基于称为 Best Practice Analyzer (BPA) 的 Windows Server 实用程序。这会自动检查系统状态和配置并查看事件日志。
有时需要重新启动服务器才能安装更新，包括关键更新。重新启动之间所需的时间长度不固定；这取决于安装了哪些更新。但是，在 140 天内，将会有许多需要重新启动的更新。
然后我们可以得出结论，该服务器未根据 Microsoft 最佳实践进行维护，尽管那里的许多服务器都是如此。这不是就此事发表意见的地方，也不是关于您的 IT 支持公司的地方。根据您与他们的协议，我建议就该主题进行讨论，以便您清楚对他们的期望以及如何维护服务器的基本原理。
您的服务器缺少重要更新
这是证据：
根据Windows SBS 2011 中详细网络报告顶部的“了解报告”链接（可在此处在线获取），“更新”部分：
该页面将您引向 TechNet 页面Monitoring in Windows SBS 2008（对于 SBS 2011 仍然准确），该页面在“监控更新”部分提出以下建议：
该页面反过来链接到 TechNet 文章管理 Windows Small Business Server 2008 中的软件更新（同样，准确适用于 SBS 2011），它告诉我们这些更新来自 Windows Server Update Services 的捆绑安装：
（强调我的）
那么这些更新重要吗？
TechNet 在 SBS 2011 中更改软件更新设置的说明表明以下选项可用于服务器：
请注意，除了“无”选项之外的所有内容都包含安全更新。您表示您有 70 个更新待处理的一个服务器和 95 的另一个。在我看来，这些服务器上不可能有这么多的服务包、更新汇总和定义更新尚未卸载。因此，我得出结论，您的服务器缺少重要的安全更新。
直接回答您的问题：
安装安全更新（至少），但按照 Microsoft 在上述链接文章中的建议，安装所有可用软件更新是最佳做法。
是的。一旦他们被释放。
这取决于您的服务器的配置。此处无法提供准确答案。但是，使用该报告可确保正确应用更新，并且如果在服务器上配置了备份，则它会按计划运行。
SBS 2011 实际上是 Windows Server 2008 R2 标准版的安装，它与：
根据我的经验，仅 2008 R2 操作系统就会受到 Microsoft 每个月（周二补丁日）发布的更新的影响，其中至少有一个需要重新启动。添加这些主要捆绑产品所需的许多附加更新，您的 SBS 2011 服务器几乎不可能运行超过一个月而不需要与更新相关的重新启动。