Por quanto tempo devemos esperar antes de implantar o Vista / Server2008 SP2

Question

Agora que a Microsoft lançou o Vista & Server 2008 SP2 (consulte Lifehacker ). Quanto tempo devo esperar antes de instalá-lo:

1. Máquinas autônomas
2. computadores no domínio
3. servidores do Windows
4. Servidores "críticos"

Answer 1

Eu daria pelo menos uma semana antes de instalar qualquer outra coisa que não uma máquina de teste - nunca vi uma retratação do Service Pack de emergência mais de um dia ou dois após o lançamento.

O próximo passo é implantar o mais rápido possível - ele pode conter aprimoramentos de segurança que não estão no SP1 + Atualizações automáticas. Parte do planejamento de implantação está testando em seu ambiente. Isso se aplicaria igualmente aos tipos de sistema 1-4 acima. O Vista SP2 não possui o Server 2008 SP2 como pré-requisito, portanto, isso pode ser instalado em qualquer ordem.

Se houver incompatibilidades com o SP2 e seu ambiente, a linha do tempo real da implantação pode levar várias semanas, pois elas são resolvidas pelo fornecedor do aplicativo ou pela Microsoft.

    

Answer 2

Em teoria, você já testou a compatibilidade de aplicativos com o RC em um sistema de teste e servidor. Agora que é lançado, o tempo para aplicá-lo é agora. Você deve fazer um backup de sua imagem de desktop padrão e aplicar a versão RTM. Após um teste rápido em seu sistema (supondo que você ainda não esteja executando o Windows 7 RC), distribua-o para alguns usuários de teste (número 2 em sua lista) e depois de verificar se você possui backups, distribua para as máquinas autônomas. (# 1) Enquanto seus usuários estão verificando que não vão quebrar suas cópias do solitare, você pode chedular as reinicializações e o tempo de inatividade para implantá-lo em seus servidores de 2008. Todos os seus servidores devem ter um backup. Isso é crítico, já que tenho visto servidores irem para cima durante o RC devido a problemas de driver (servidores que não tinham drivers atualizados). Se você tiver atualizado as atualizações de driver, poderá aplicar o SP2 aos servidores Windows. (# 3). Agora você deve implantar o SP2 no restante da sua base de usuários. Não tenho certeza do que você entende por servidores Windows "críticos". Eu estou supondo que esses são servidores não-redundantes com funções de negócios de alto valor (o que levanta a questão de quão críticos eles podem ser de não serem redundantes?). Certifique-se de que eles estão atualizados na frente do firmware / driver antes de aplicar o SP e depois de alguns dias nos outros servidores eu finalizaria o lançamento.

    

Answer 3

Gostaria de implantá-lo hoje em máquinas de teste. O ideal seria, então, testar todos os aplicativos essenciais e, em seguida, implementá-los quando tiver certeza de que eles não serão afetados e agendar o tempo de inatividade com os usuários.

Para servidores, você deve ter uma boa estratégia de reversão e a natureza dos aplicativos que eles hospedam devem ditar quando forem atualizados.

Desde que suas máquinas sejam totalmente consertadas contra falhas de segurança, eu não ficaria muito preocupado em acelerar o SP a curto prazo, mas quanto mais você esperar, mais vunerável você se tornará.

    

Answer 4

Isso surgiu hoje em uma conversa com o pessoal do SysAdmin. Um buffer de bom tempo é baseado em quando o service pack é liberado para o Windows Update e / ou o WSUS. Uma vez lançado, nós implantamos em máquinas de teste e desenvolvimento (e em nossa própria área de trabalho da equipe de TI, se aplicável). Em seguida, aguarde um mês pela próxima rodada de correções "Patch Tuesday" antes de puxar o gatilho para empurrá-lo pelo WSUS.

Então, isso pode levar alguns meses, no total, antes de divulgá-lo amplamente.

    

Answer 5

Os patches devem ser implantados da seguinte maneira.

Um (sua própria máquina)

Poucos (outros administradores / usuários avançados [é onde a maioria dos seus problemas virão)]

Muitos (todos os outros)

Se não forem atualizações críticas, espere cerca de uma semana para implantar cada série. Mas é altamente dependente do tipo de patch ou Service Pack. Atualizações de segurança críticas devem ser aplicadas o mais rápido possível, quase tudo o mais pode esperar um pouco, especialmente os Service Packs.