ICT'ers van lokale overheden hebben het meestal zo al druk genoeg met de boel draaiende te houden dat het uitvoeren van Windows updates en patches al eens dient uitgesteld te worden. Acute problemen hebben namelijk voorrang maar … van uitstel kom ook wel eens afstel. Klinkt dit bekend in de oren?
Toch blijkt nog maar eens uit recente nieuwsberichten (bvb Microsoft noodpatch dicht 10 lekken in IE6, 7 en 8 of Microsoft: Virusscanner kan patch niet vervangen) dat updates en patches essentieel zijn om het computerpark niet noodloos bloot te stellen aan allerlei schadelijke software (malware).
Vandaar de vraag: Hoe zit het eigenlijk met het patchbeleid van jullie gemeente? Meerbepaald:Hoe dikwijls voeren jullie Windows updates en patches uit?Waarom kiezen jullie voor die bepaalde frequentie?Welke problemen komen bij jullie het meest voor bij het uitvoeren van updates en patches?
| Auteur | Bericht |
|---|---|
|
|
|
|
Hoe dikwijls voeren jullie Windows updates en patches uit?
Maandelijks voor de workstations, 6-maandelijks voor de servers, die zijn namelijk kwetsbaarder als er iets fout gaat. Ik werk met Windows Server Update Services (WSUS).http://technet.microsoft.com/en-us/wsus/default.aspx Dat is een centrale applicatie op een server die alle windows patches download van het internet en die verspreid over de computers in het netwerk. Standaard laat ik automatisch alle security patches verdelen. De andere patches bekijk ik eerst alvorens die toe te staan op het netwerk. Waarom kiezen jullie voor die bepaalde frequentie? Het meeste is automatisch, enkel de synchronisatie met het internet gebeurt manueel (je kan dat wel instellen dat het automatisch ook download, maar ik heb er liever controle over. 6-maandelijks voor de server, dan trek ik een ganse dag uit in het weekend om alle patches te installeren. Omdat de server af en toe moet herstarten en dat kan je nu eenmaal niet tijdens een werkdag. Welke problemen komen bij jullie het meest voor bij het uitvoeren van updates en patches? Nog geen echte problemen gehad. |
|
|
|
|
|
ICT Gemeente/OCMW Puurs draait al jaren een WSUS installatie, knap makkelijk om alle clients het werk zelf te laten doen. Enkel regelmatig nakijken welke updates er niet doorgeraken. In principe checken onze clients zichzelf 'dagelijks'... WSUS is echter weinig transparant welke updates wanneer naar welke clients worden vrijgegeven dus de écht dringende updates worden 'manueel' gepushed via GPO's.
- Tom |
|
|