यदि आप Windows Server 2003 (IIS6) पर 24/7 वेबसाइट चला रहे थे। क्या आप Windows स्वचालित अद्यतन सुविधा को सक्षम करना छोड़ देंगे या आप इसे बंद कर देंगे?
सक्षम होने पर, आपको हमेशा नवीनतम सुरक्षा पैच और बग फिक्स स्वचालित रूप से मिलते ही उपलब्ध हो जाते हैं, जो सबसे सुरक्षित विकल्प है। हालांकि, रात के मध्य में डाउनटाइम के एक-दो मिनट तक अपडेट को लागू करने के लिए मशीन कभी-कभी स्वचालित रूप से रिबूट हो जाएगी। इसके अलावा, मैंने ऐसे दुर्लभ अवसर देखे हैं जहाँ मशीन आगे के समय के परिणामस्वरूप सही ढंग से पुनः आरंभ नहीं होती है।
यदि ऑटो अपडेट बंद हैं, तो आप पैच कब लगाते हैं? मुझे लगता है कि आपको कई वेब सर्वर के साथ एक लोड बैलेंसर का उपयोग करना होगा और उन्हें उत्पादन साइट से बाहर घुमाना होगा, मैन्युअल रूप से पैच लागू करना होगा, और उन्हें वापस लाना होगा। यह लोडिंग बैलेंस एक होस्टिंग कंपनी द्वारा प्रबंधित किए जाने पर तार्किक रूप से असुविधाजनक हो सकता है। आपके पास उत्पादन में मशीनें भी होंगी जिनके पास हमेशा नवीनतम सुरक्षा पैच नहीं होते हैं और आपको नियमित रूप से समय बिताना होता है जो यह तय करता है कि कौन सा पैच लागू करना है और कब।