Er Windows oppdateringer helt nødvendige for sikkerheten?

[myhken]

Vanligvis så holder jeg alle mine fysiske og virtuelle pcer og servere oppdaterte, alt som jeg bruker mot internett.

Vet at det selvsagt er det beste.

 

Men, jeg har et par fysiske servere som ikke brukes til så mye annet enn å kjøre VmWare Workstation 10, med en rekke virtuelle pcer/servere.

Serverne (2 stk) har jo selvsagt tilgang til internett, men jeg bruker dem ikke til noe annet enn å eventuelt laste ned oppdateringer til ymse programvare osv.

 

Ingen av dem har noen åpne porter i brannmuren på ruteren, de portene jeg eventuelt har åpne går inn på ymse virtuelle servere.

 

Det som er plagsom med Windows Update er at jeg stort sett alltid må restarte serveren etter oppdateringene, som gjør slik at jeg må slå av alle virtuelle pcer og de fysiske pcene minst en gang per måned.

 

Gjør det noe om jeg ikke oppdaterer de fysiske serverne på en stund?

Nå er det f.eks 90 dager siden sist jeg oppdaterte de, og de har vært på hele tiden.

 

Hva gjør man f.eks i bedrifter osv med store Windows servere, kan jo ikke tenke meg at de blir restartet en gang per måned?

[stigfjel]

Hva gjør man f.eks i bedrifter osv med store Windows servere, kan jo ikke tenke meg at de blir restartet en gang per måned?

En del servere blir det, og på jobben har vi miljøer som MÅ oppgraderes hver mnd grunnet sikkerhetskrav. Men da snakker vi gjerne om clustere, hvor vi kan deaktivere enkeltservere etter tur. Men ja, sikkerhetsoppdateringer er ofte en utfordring, og jeg har sett kunder som nekter å installere sikkerhetspatcher da de setter krav om 100% oppetid.

[myhken]

Men skal det utgjøre noen sikkerhetsrisiko på en serveren som ikke blir brukt til annet enn å kjøre virtuelle pcer?

Det skal jo ikke være mulig å få tilgang til dem utenfra, kun via lokalnettet.