Окно обновлений (patch window)
Заранее согласованный промежуток времени, в течение которого обновления тестируются и применяются на production серверах, чтобы избежать неожиданных изменений в непредсказуемое время.
Почему здесь предсказуемость важнее скорости
Окно обновлений не столько про максимально быстрое применение патчей, сколько про их применение в согласованное заранее время, к которому все готовы, чтобы неожиданный перезапуск или короткий перерыв в работе сервиса никого не застал врасплох.
Баланс между окнами обновлений и критическими исправлениями
Запланированное еженедельное или ежемесячное окно обновлений подходит для рутинных обновлений, но критическое исправление безопасности, особенно уже активно эксплуатируемое, обычно оправдывает нарушение обычного графика, а не ожидание следующего запланированного окна.
Часто задаваемые вопросы
Как часто нужно планировать окно обновлений?
Еженедельно или ежемесячно распространено для рутинных обновлений, хотя правильная периодичность зависит от того, насколько конкретный сервис допускает изменения.
Должны ли критические исправления безопасности ждать следующего окна обновлений?
Обычно нет. Исправления для активно эксплуатируемых или серьёзных уязвимостей обычно оправдывают ускоренный, внеплановый патч, а не ожидание запланированного окна.
Обязательно ли окно обновлений включает перезагрузку?
Только когда конкретные применяемые обновления её требуют, например некоторые обновления ядра; многие рутинные обновления пакетов вообще не требуют перезагрузки.
Хотите увидеть, в каком состоянии ваш сервер?
Запустите бесплатную read-only проверку сервера или откройте Security Lab и посмотрите цикл обнаружение, сдерживание, восстановление, проверка в действии.
Получить бесплатную проверку сервераОткрыть Security Lab