Windows 更新策略：自动还是手动

自动更新和手动更新的分歧，不在要不要打补丁，而在重启的时机归谁管。服务器补丁必须打，问题是用什么节奏打，这篇把两种策略摆开比较。 ## 对比的三个维度 安全性：补丁晚打一天，暴露窗口就多一天；稳定性：更新本身有小概率引入故障，重启窗口撞上业务就是事故；运维成本：自动省心但要接受失控时刻，手动可控但依赖人的自觉。三种维度摆在一起，就能看懂两种策略各自适合谁。 ## 自动更新的利与弊 自动更新把"打补丁"从待办清单里划掉，安全修复当天落地，适合内部测试机、跳板机这类挂了不心疼的机器。代价是服务器可能在你不知情时重启：凌晨自动装补丁重启，早上发现某个服务没随机自启，这种事的排查时间远超补丁本身。生产数据库、支付链路上的机器，很难接受这种不确定性。 ## 手动维护窗口的利与弊 手动策略下，每月挑一个业务低峰的维护窗口，集中打补丁、重启、验证服务，一次半小时。好处是重启时机完全可控，更新前还能先做快照，出问题有回滚的底。代价是全靠流程约束：没有明确的责任人和日历提醒，"下个月再打"会一直拖下去，拖过半年没打补丁的服务器，安全上和裸奔没有区别。 ## 折中做法 生产服务器常见的组合：保留补丁下载和安装，把重启改成手动确认；组策略启用"已登录用户时不自动重启"（NoAutoRebootWithLoggedOnUsers），防止更新把在线会话踢掉；日历固定每月维护窗口，用 sconfig（服务器核心版的配置工具）或设置页面核对补丁状态，落成检查清单。云环境还可以先打补丁再做镜像，新机器天生带着最新补丁。 ## 按场景给结论 个人测试机、没有持续业务的机器，自动更新开着省心。有可用性要求的生产服务器，维护窗口手动打，宁可晚两天也不在业务高峰被重启。折中方案适合大多数团队：自动下载、手动重启、固定窗口、更新前快照。三种选哪种都行，唯独"从不更新"没有讨论价值。