
Комментарии 7
Что, вторая серия "Краудстрайка"? Опять мальчики с флешками будут лазить по стремянкам?
Мелкомягкие могут не ломать всё хотя бы не каждую неделю?
А вдруг это бизнес-модель новая*? Чтобы бэкап зашифрованного локального носителя в облаке хранили? :)
*Charlie Chaplin - The Kid, сцена с окном
Первая заповедь админа - отключить автоматические обновления.
Подождите с обновлением как минимум неделю. Если нет багов и никто не жалуется, то можно обновить.
Админа локалхоста?
Потому что в серьёзной организации, если случится инцидент безопасности, очко такого админа будет размером с черную дыру, после того, как он закончит объяснять, каким образом была проэксплуатирована уязвимость, уже закрытая вендором.
Если из-за кривой обновы вся сеть с 5к хостами нагнётся на неопределённый срок, то у админа появится не только очко.
всегда надо оценивать риски, да если обнова критическая и фиксит секьюрный баг то надо ставить незамедлительно. Почитайте мою статью о WSUS и рекомендации.
А если обнова про улучшение UI , то можно и повременить?
Конечно проще мозг отключить и поставить на авто-самотёк. Как-то так.
PS
я администрировал серваки ubuntu. Там есть команда устанавливать обнову только если критическая или секьюрити. Возможно в окнах такое тоже есть.
Часть ПК с Windows загружаются в режиме восстановления BitLocker после последних апдейтов