É correto instalar as atualizações de segurança do servidor de janelas se você não planeja reinicializar por algum tempo?

Question

Eu sei que alguns dos patches para realmente ocorrer uma reinicialização é necessária, mas meu pensamento é se eu instalei assim que o patch sai, então qualquer patch que não requer uma reinicialização será corrigido e, em seguida, a próxima reinicialização. Eu também posso economizar tempo instalando nesse ponto.

Isso é ruim ou não é recomendado?

    

Answer 1

Atrasar a reinicialização depois de fazer atualizações de segurança não é recomendado, por alguns motivos.

1. Se as bibliotecas / dlls forem alteradas e algo estiver sendo executado na antiga biblioteca / dll, "coisas ruins" poderão acontecer, causando falhas inesperadas e comportamentos estranhos.
2. Como mencionado em um comentário, algumas das coisas alteradas não terão efeito até a reinicialização, portanto, se algo estiver resolvendo uma fraqueza, essa fraqueza ainda pode estar exposta.

Eu sei que às vezes você não pode reinicializar um sistema a qualquer momento e, nesses casos, eu tento atrasar uma atualização até pouco antes de uma reinicialização, para evitar qualquer comportamento inesperado, possivelmente MUITO RUIM da razão 1.

    

Answer 2

Tecnicamente está tudo bem? Sim. Você pode instalar atualizações e nunca reiniciar. No entanto, isso não é sábio. O objetivo das atualizações é normalmente corrigir um erro ou falha de segurança no software. Atualizações que exigem reinicialização são geralmente para componentes que estão em uso e não podem ser corrigidos até que a máquina seja reinicializada.

Outro problema depende do patch e de outras condições, o Windows pode não permitir a atualização de outro software até que o software atual (aguardando reinicialização) seja atualizado.

A melhor prática é corrigir e depois reinicializar assim que possível.