É uma boa prática desabilitar as atualizações automáticas nos servidores: você não quer que eles apliquem atualizações e reinicializem sempre que quiserem, e também é melhor Não instale imediatamente nenhuma atualização em todos os seus servidores assim que ela for lançada, sem fazer pelo menos alguns testes antes.
No entanto, você definitivamente deve manter seus servidores atualizados; exatamente como , quando e quais atualizações serão aplicadas a você (ou a sua empresa / departamento) para definir, mas você realmente deve ter uma política de atualização (mesmo que seja simples, "espere uma semana depois que as atualizações forem lançadas, execute uma atualização manual do Windows em cada máquina durante os horários de menor movimento") e siga-a.