Anh em trong nhóm cho em hỏi, khi quản trị máy chủ(server) thì Windows updates nên tắt hay là bật. Và khi mà mình quản trị server mà phần mềm mua bên thứ ba có nghĩa là họ cung cấp cho mình, thì vấn đề lỗi thì bên họ sẽ hỗ trợ xử lý cho mình đúng không. Em cảm ơn !

 Server phải update Windows chứ, trừ trường hợp ko ra internet.

Mình thấy trong quá trình update, server sẽ tiêu tốn tài nguyên dẫn đến việc quá tải chẳn hạn vì đang vận hành sản phẩm khác, sẽ dễ khiến server bị crash, mà crash 1 phát thì chuẩn bị được thôi việc :v tất cả các updates phải được chạy sau giờ làm việc, nhiều hệ thống chạy 24/7 họ hay làm bảo trì lúc 2h sáng.

additional domain bạn nhé

Update thì còn con server thứ 2 gánh

có thể mình đọc nhanh nên nắm không rõ toàn cục bức tranh. Nếu đúng thì bạn search theo, không thì bỏ qua vì nó không có giá trị gì nhé:

- Server có đang chạy AD cùng với bên app thứ 3 không ? Nếu có, additional giúp user tránh việc không thể login, sử dụng dịch vụ trong domain khi con server chính reboot, down time.

- Phần mềm bên thứ ba tùy vào thời gian của hợp đồng, có còn trong gói support không mà ta có thể yêu cầu họ hỗ trợ hoặc check lại chính sách của họ.

- Nếu chưa áp dụng, nên thử ảo hóa cho các server. Cho server bên thứ 3 chạy ảo hóa để giảm downtime, backup state phòng ngừa rủi ro và có chiến lược thực hiện backup / restore.

Thường, những hệ thống quản trị server họ sẽ dựng 1 con máy chủ WSUS, để chọn lựa thời gian, cũng như bản update nào để đưa về cho hệ thống cập nhật. Chứ không phải online 24/7, hãng ra bản vá nào là cập nhật luôn. Nhiều bản gây lỗi hệ thống

Bạn nên tham khảo Patch Tuesday. Nhưng ko phải Windows Updates nào cũng nên run. Thêm nữa, mình thường cho run vào t7 chủ nhật để có khi lỗi đâu đó còn rollback. Có những bản updates quá tào lao chạy xong là lỗi chỗ này chỗ nọ, nên cuối tuần sau khi update là bạn phải test hệ thống. Phải có lịch cố định

Bên thứ 3 thì họ chỉ sửa phần mềm của họ thôi còn nếu lỗi do mình gây ra thì ko phải do họ.

nếu ổn định thì tắt update thôi . nếu firewall đủ mạnh thì tắt diệt virus và cài diệt virus bản anti virus là đủ