Atualização mais antiga do servidor Windows com uma rede de segurança

Question

Eu herdei uma rede com vários servidores executando o Windows Server 2003. Eles não foram atualizados por vários anos porque meu antecessor estava preocupado que a atualização do Windows Server 2003 poderia torná-lo inútil no caso de haver um problema. Aqui estão minhas perguntas:

1. Qual é a melhor maneira de atualizar os servidores para que eles sejam adequadamente corrigidos? Estou pensando em termos de estratégia.
2. Existe um software gratuito ou de baixo custo que eu possa instalar para que, se a atualização do Windows não funcionar, eu possa voltar (ou reverter) a todas as configurações anteriores à atualização?
3. Devo fazer um backup do estado do sistema todas as vezes antes de uma atualização?

Answer 1

1. Instale todos os service packs e implemente os Windows Server Update Services . Então você pode distribuir todas as atualizações para os servidores de uma só vez (o WSUS pode implantar service packs para você, mas você pode achar "mais seguro" executá-los manualmente em cada máquina. Não é realmente mais seguro, mas pode apazigua sua consciência se algo der errado)

2. Sim, o Windows Server Update Services permite a desinstalação de determinadas atualizações. Caso contrário, a Restauração do Sistema também faz um bom trabalho.

3. Se você quiser, mas o Windows fará um instantâneo de Restauração do sistema se você o tiver ativado, de modo que seria apenas para um cenário totalmente pior. Eu tentaria uma desinstalação via WSUS e, em seguida, uma restauração do sistema antes de reverter para um backup de estado do sistema.

(ps você deveria fazer backups regulares do sistema mesmo assim , então eu sugiro que se você não estiver fazendo isso, configurar um agendamento de backup regular deve ser o primeiro passo, independentemente de qualquer coisa que você faça a seguir . ntbackup pode ser desajeitado, mas na verdade faz um bom trabalho)