公司用戶端電腦數百台Windows 10各種版本都有,考慮到資安,上頭交代要更新到最新版本
,有些問題與經驗想像先進們請教,謝謝
1.WSUS主機有允許各種小版本更新,但觀察一周,需更新的數量都沒有減少(沒有一台更新成功),Why?
2.要如何有效率地幫用戶端電腦更新版本?
1.WSUS直接核准最新版本的更新
2.大版本更新通常要1~2小時,建議發EMAIL給USER下班時間前1小時點系統更新
3.你WSUS設定完,有找一台電腦做更新測試嗎?確認更新可行
4.WSUS更新如果有問題,直接用微軟更新小幫手這樣最快
軟體更新是資安防護很重要的一個要點,建議焦點不要只放在Windows升級到最新版本,而是將版本升級至非EOL版本後,每月都要持續進行[周二修補更新]才是最佳解
目前Windows 10 EOL版本是1909,年底則是2004
https://docs.microsoft.com/zh-tw/lifecycle/announcements/windows-10-version-2004-end-of-servicing
周二修補程式日
https://zh.wikipedia.org/wiki/%E5%91%A8%E4%BA%8C%E8%A1%A5%E4%B8%81%E6%97%A5
我司有導入Patch Management,除了可以掌握Windows Patch已(未)安裝數量,並且也可以解決更新第三方程式的Patch議題(Chrome,Java,Adobe Reader等..)