Exchange Windows Updates über MECM oder anderes Patchmanagement

[Lukikum 8]

Moin zusammen,

ich wollte mal bei euch nachfragen wie ihr euer Patchmanagement beim Exchange gestaltet.

Momentan ist es bei uns so, dass alle Windows Server einen Monat später mit Windows Updates gepatcht werden, sprich wir schauen ob die Updates Bugs verursachen und spielen sie dann drauf.

Die Exchange sind von dieser Regelung ausgenommen worden. Die werden gepatcht sobald ein Sicherheitskritisches Updates released wird oder ein SU oder CU Update ansteht.

Macht es eurer Meinung nach Sinn die mit in das verzögerte System mitaufzunhemen? Oder werden für Exchange SU/CU Updates immer die neusten Windows Updates benötigt?

LG
Lukas

[NorbertFe 2.283]

Unabhängig davon, dass ich pauschal einen Monat Wartezeit für zu lang erachte, würde ich bei Systemen wie dem Exchangeserver, der in der ein oder anderen Form ja von extern erreichbar sein dürfte nicht so lange warten wollen.

 

Bye

Norbert

[Lukikum 8]

vor 3 Minuten schrieb NorbertFe:

Unabhängig davon, dass ich pauschal einen Monat Wartezeit für zu lang erachte, würde ich bei Systemen wie dem Exchangeserver, der in der ein oder anderen Form ja von extern erreichbar sein dürfte nicht so lange warten wollen.

 

Bye

Norbert

Hi Norbert,

wie oft patcht du die Server denn? Schaust du jede Woche nach neuen W Updates ?

[NorbertFe 2.283]

Nein, denn JEDE Woche kommen ja keine Windows Updates, sondern üblicherweise nur einmal pro Monat (am Patchday) und in Ausnahmefällen (out-of-band) gibts noch mal welche.

vor 28 Minuten schrieb Lukikum:

wie oft patcht du die Server denn

Na ggf. mit Verzögerung weniger Tage, aber garantiert nicht geplant einen Monat hinterher. Kann man machen, aber dann muss man ja trotzdem alle Events usw. beachten ggf. externe Quellen monitoren usw.

[Lukikum 8]

vor 15 Minuten schrieb NorbertFe:

Nein, denn JEDE Woche kommen ja keine Windows Updates, sondern üblicherweise nur einmal pro Monat (am Patchday) und in Ausnahmefällen (out-of-band) gibts noch mal welche.

Na ggf. mit Verzögerung weniger Tage, aber garantiert nicht geplant einen Monat hinterher. Kann man machen, aber dann muss man ja trotzdem alle Events usw. beachten ggf. externe Quellen monitoren usw.

Alles klar, ich danke dir für die geteilte Erfahrung

[Squire 290]

ist bei uns auch so ... i.d.R. ein paar Tage nach dem Patchday ... vorher halt die einschlägigen Blogs/Foren lesen