Updates do Windows Server 2019

Question

Gostaria de solicitar auxílio com a situação descrita abaixo:

No meu ambiente, há alguns servidores executando o Windows Server 2019 que reiniciam periodicamente devido a atualizações de segurança. No entanto, gostaria de gerenciar o momento dessas reinicializações, pois alguns serviços não podem ser interrompidos e, quando ocorrem os reinícios, isso causa problemas nos serviços.

Embora eu entenda a importância dessas atualizações, desejo ter controle sobre quando as reinicializações devem acontecer. Mesmo desabilitando a opção de instalação automática, o problema persiste.

Qual é a melhor prática para lidar com essa situação? O que posso fazer para evitar que esse problema ocorra novamente?

Answer 1

Esta resposta foi traduzida automaticamente. Como resultado, pode haver erros gramaticais ou palavras estranhas.

Olá MOAS  Ind. e Com. Imp. e Exp. Ltda.,

Obrigado por postar no fórum da Comunidade Microsoft.

O gerenciamento de atualizações e reinicializações em um ambiente Windows Server é crucial, especialmente quando o tempo de atividade é crítico para determinados serviços. Aqui estão algumas práticas recomendadas e métodos que você pode usar para controlar o tempo de atualizações e reinicializações no Windows Server 2019:

1. Use a Política de Grupo para controlar o comportamento de atualização

Você pode definir as configurações de Política de Grupo para controlar como as atualizações são baixadas e instaladas e para gerenciar reinicializações.

1. Abra o Editor de Gerenciamento de Diretiva de Grupo.
2. Navegue até 'Configuração do computador -> Modelos administrativos -> Componentes do Windows -> Windows Update'.

Aqui estão algumas configurações específicas a serem consideradas:

• Configurar atualizações automáticas:
  • Defina-o como '2 - Notificar para download e instalação automática'.
  • Isso garantirá que as atualizações sejam baixadas, mas exija instalação manual.
• Sem reinicialização automática com usuários conectados para instalações de atualizações automáticas agendadas:
  • Ative essa configuração para evitar reinicializações automáticas quando um usuário estiver conectado.
• Sempre reinicie automaticamente no horário agendado:
  • Você pode configurar a hora em que o servidor pode reiniciar. Por exemplo, você pode escolher um horário fora do horário de pico.

2. Defina o horário ativo

As configurações de Horário Ativo podem impedir que o servidor seja reiniciado em horários específicos.

1. Abra Configurações -> 'Atualização e segurança' -> 'Windows Update'.
2. Clique em Alterar horário ativo.
3. Defina as horas durante as quais as reinicializações não devem ocorrer.

3. Agende instalações e reinicializações manualmente

Você pode controlar manualmente quando as atualizações são instaladas e quando as reinicializações ocorrem usando o PowerShell ou o Agendador de Tarefas.

4. Usando o Windows Server Update Services (WSUS)

O WSUS permite centralizar o gerenciamento de atualizações e oferece mais controle sobre como e quando as atualizações são aplicadas.

1. Instale e configure o WSUS em um servidor.
2. Aprove atualizações manualmente para grupos específicos de servidores.
3. Defina prazos e cronogramas de atualização para controlar o tempo de atualizações e reinicializações.

5. Políticas do Windows Update para Empresas

Para ambientes que usam Política de Grupo, você pode aproveitar as políticas do Windows Update for Business para obter mais controle.

1. Abra o Editor de Gerenciamento de Diretiva de Grupo.
2. Navegue até 'Configuração do computador -> Modelos administrativos -> Componentes do Windows -> Windows Update for Business'.

• Selecione quando as compilações de visualização e as atualizações de recursos são recebidas.
• Selecione quando as atualizações de qualidade são recebidas:
• Defina políticas para adiar atualizações e agendar instalações.

Espero que as informações acima sejam úteis.

Se você tiver alguma dúvida ou preocupação, sinta-se à vontade para nos informar.

Atenciosamente

Haijian Shan