Как организовать обновления ос в домене?

Question

[Алексей Артюшевский]

Существует мнение что обновление ос фиксит некоторые баги и дыры в ос. И делает ее более защищенной. И с этой целью хочется организовать автоматическое обновление всех. Возможно прикинуть сервер обновлений, я краем ухо слышал что такие существуют) Для бухгалтерии это важно.

Comments

[АртемЪ]

Существует мнение что обновление ос фиксит некоторые баги и дыры в ос.

Так и есть.

1. Любой код содержит баги и дыры.
   
2. Поэтому его необходимо обновлять.
   
3. Обновление закрывает известные баги и дыры.
   
4. Обновление тоже является кодом и как следствие - см. п. 1
   
   

Это непрерывный процесс закрывания известных дыр, и внесения неизвестных.

Answer 1

[Keffer]

Обновления - "Админский зуд" и не более. Никакой практической пользы ни одно обновление лично мне не принесло, только проблемы, зачастую крайне серьезные. Вроде тех когда накатывается обнова, комп уходит в ребут и обратно не возвращается. Приходится переустанавливать ОС, а это потеря времени и простои в работе. Поэтому отключил их давно как страшное зло.

Безопасность, если о ней пошел разговор, начинается не с обновлений, а вообще с более точной формулировки этого термина. Что хотим получить на выхлопе. Ну и как ни странно, с полных запретов всего ПО, что можно запустить, не относящегося к работе. В частности для вашей бухгалтерии. В моем домене у бухов запрещено абсолютно все к запуску, кроме только рабочих программ. Итог сих мероприятий - 5 лет совершенно стабильной работы, и никаких проблем. Винда - 7 x64 с SP1 и никаких обнов, все заблокировано. И все эти якобы баги и дыры - просто пустой звук.

Comments

[Юрий Самойлов]

И все эти якобы баги и дыры - просто пустой звук.

То, что лично вам не довелось столкнуться с какими-либо проблемами связанными с уязвимостями Windows, совсем не показатель.

Тут как и с бэкапами, люди делятся на две группы, те кто их не делает, и тех, кто уже делает.

[Keffer]

Юрий Самойлов, Бэкапы это совсем другая история. А кого захотят "сломать" то проделают это на самой распоследней версии любого ПО, при желании. Так что если бэкапы являются панацеей, то обновления - нет.