Práticas recomendadas para evitar problemas com atualizações do sistema operacional

Question

estamos no processo de otimizar nossa rede.

Talvez você tenha ouvido que, ao implantar o SP1 para o W7, alguns computadores que usavam uma rede ativada pelo WSUS tinham problemas e os computadores travavam / precisavam ser refeitos.

Agora, existem várias maneiras de evitar esses tipos de desastres. Geralmente, você tem algum tipo de máquina reserva com uma instalação de espelhamento na qual você tenta as atualizações primeiro. Se ele voltar sem problemas, você corrige as máquinas originais e espera que funcione bem.

Mas qual é a melhor maneira de fazer isso? A infraestrutura de TI é complexa e, mesmo se eu tivesse uma máquina de teste com o mesmo sistema operacional que a máquina ativa, a atualização poderia ser executada enquanto a máquina ativa travaria. Porque a instalação complexa do software não corresponde.

Assim, posso dizer que criei uma máquina de teste com o mesmo sistema operacional, nível de patch do sistema operacional e aplicativos, mas ela ainda pode falhar. Como observado anteriormente, as últimas vítimas de acidentes dependiam do uso de um servidor WSUS no domínio. Um computador que não usa o WSUS não teria obtido o mesmo problema.

Assim, a solução para isso seria clonar todas as máquinas ativas quando as atualizações aguardarem as instalações, inicializar o clone e atualizar o clone. Mas isso nos leva a mais problemas, especificamente com a Microsoft e suas licenças do Windows, já que eu tenho duas máquinas executando a mesma licença, entrando em contato com o Windows Update. Não falar sobre as outras licenças de duplas em execução na máquina.

Existe uma solução inteligente para os problemas listados aqui? Como você evita os desastres de atualização em seus servidores ativos sem ter uma máquina fisicamente espelhada?

    

Answer 1

Faça backup de suas coisas e faça a atualização.

Antes de aplicar patches, leia as notas da versão e procure on-line por quaisquer problemas conhecidos. Se você estiver preocupado com isso, faça a atualização em uma máquina de teste que tenha o mesmo software instalado em suas máquinas em uso. Isso obviamente não garante que você não terá um problema, mas geralmente é considerado próximo o suficiente.

Cenário de pior caso, o patch quebra alguma coisa. Para muitas atualizações do Windows, você pode simplesmente desinstalá-las. Outros, você pode usar a Restauração do sistema para voltar. Se todo o sistema operacional for escolhido (nunca vi isso acontecer), basta reinstalar o Windows no lugar. Se isso não funcionar e você não puder repará-lo, simplesmente comece novamente com um disco rígido formatado, instale o Windows e restaure seus dados.

No meu conhecimento, não há truque especial, apenas práticas recomendadas. Apesar do hype, as atualizações geralmente não são tão assustadoras.

    

Answer 2

Sentamos um quarto para garantir que não há problemas pendentes. Antes de fazer as atualizações, vamos pesquisar quaisquer problemas conhecidos e tomar nota deles antes de aprovar o gerenciamento de alterações. Então faremos um grupo piloto antes da implantação em todo o sistema. Se não houver problemas no piloto depois de uma semana, sairemos largamente.