Para proteger contra interrupções de serviço causadas pela queda do servidor de aplicativos, você não deve definir atualizações automáticas. Sempre que possível, tenha um servidor de teste de atualização onde você possa testar as atualizações antes de permitir que elas sejam instaladas nos sistemas de produção. Você quer testar a funcionalidade que você implementou também, não apenas um teste de reinicialização "carregado sem falha".