Mencegah Server Restart setelah Pembaruan Windows

kami memiliki sejumlah server di kantor kami, sebagai perusahaan hosting kecil, dan server ini sangat penting untuk bisnis, ... server web, server mail, server db, dll.

Secara semi-reguler, ketika mesin mendapatkan pembaruan otomatis, mereka hanya secara otomatis me-reboot diri sendiri di tengah malam. Beberapa dari mereka memiliki perangkat lunak yang harus dijalankan pada sesi konsol (praktik buruk, saya tahu, tetapi di luar kendali saya). Ketika mereka reboot sendiri, program-program ini jelas ditutup, meninggalkan pelanggan kesal dan layanan terganggu.

Bagaimana Anda mengatur mesin Windows Server 2003 R2 untuk TIDAK PERNAH reboot otomatis setelah pembaruan? Dan mungkin, jika mungkin, untuk mengirim email kepada seseorang agar mereka tahu itu perlu reboot yang tertunda dan dapat menjadwalkannya untuk waktu terbaik?

Terima kasih sebelumnya!

Dalam kebijakan grup untuk server, navigasikan ke:

Konfigurasi Komputer-> Template Administratif-> Komponen Windows-> Pembaruan Windows-> Tidak ada restart otomatis untuk instalasi Pembaruan Otomatis terjadwal

Anda dapat melakukannya dengan menjalankan gpedit.msc.

Mulai ulang untuk menerapkan perubahan.

Jangan lupa bahwa server Anda tidak akan diperbarui sampai Anda reboot dan akan rentan terhadap ancaman!

Anda dapat melakukan ini, dan membiarkan pembaruan diinstal menunggu reboot tidak meninggalkan server dalam keadaan tidak konsisten. Pembaruan yang memerlukan reboot tidak diterapkan sampai reboot terjadi. Pengaturan untuk mengelola pembaruan otomatis terlalu banyak untuk dicantumkan di sini, tetapi Anda dapat mengelolanya dalam domain melalui Kebijakan Grup, atau pada mesin yang berdiri sendiri menggunakan Kebijakan Lokal. Buka Konfigurasi Komputer> Template Administratif> Komponen Windows> Pembaruan Windows.

Solusi terbaik yang saya ketahui adalah mematikan pembaruan otomatis. Kemudian Anda menjadwalkan jendela pemeliharaan dengan pelanggan Anda dan menerapkan pembaruan secara manual dan melakukan reboot lalu pastikan semua yang Anda butuhkan berjalan setelah reboot.

Hanya menghentikan reboot adalah ide yang buruk karena itu memberi kesan bahwa Anda sepenuhnya diperbarui ketika Anda benar-benar tidak sejak pembaruan yang membutuhkan reboot untuk menyelesaikan ... well ... Anda tahu ... perlu reboot untuk menyelesaikan.

Jika Anda tidak dapat (atau tidak ingin) me-reboot server, Anda harus menunda instalasi pembaruan ketika Anda dapat reboot dengan aman.

Anda tidak boleh menginstal pembaruan yang membutuhkan reboot tanpa benar-benar me-reboot mesin; ini membuat sistem dalam kondisi tidak konsisten, dan Anda dapat memiliki masalah apa pun hingga proses reboot akhirnya selesai.

Saya menyarankan agar pembaruan otomatis berjalan, TETAPI server hanya mengunduh pembaruan dan tidak menginstalnya.

Pernahkah Anda berpikir tentang server WSUS untuk perawatan tambalan yang lebih mudah?

Jawaban singkatnya adalah, Anda tidak bisa. Satu-satunya pilihan adalah membiarkan mereka mengunduh dan duduk dan menunggu sampai Anda dapat menginstal secara manual dan reboot, atau cukup matikan AU dan unduh / instal di jendela pemeliharaan.

Saya pribadi lebih suka pembaruan unduhan tetapi tidak menginstal opsi. Dengan cara itu server memberi tahu Anda bahwa ia memiliki unduhan yang siap, meskipun Anda harus masuk secara interaktif untuk melihat pemberitahuan, dan Anda tidak perlu menunggu mereka mengunduh ketika Anda memiliki jendela pemeliharaan untuk instalasi dan reboot .

Jika Anda menjalankan aplikasi pada sesi konsol aktif, seperti yang dinyatakan, Anda dapat mengatur opsi untuk mencegah reboot saat pengguna masuk ke server.