Windows Server 2003 - Secure per Default

Windows-Update: Automatisch

Damit der Server immer auf dem aktuellsten Patch-Stand ist, führt Windows 2003 Updates von Haus aus automatisch durch. Allerdings nur in der entschärften Variante, bei der die Updates geladen aber nicht automatisch installiert werden. Es erscheint lediglich eine Hinweismeldung. Das mag für bestimmte Server-Konfigurationen wie beispielsweise einen Applikations-Server im LAN sinnvoll sein, für Server, die direkt mit dem Internet verbunden sind, empfiehlt sich eine automatische Installation der Updates.

Besonders bei Webservern kommt es häufig vor, dass der Rechner irgendwo in einem Rack endet, wo er dann "vergessen" wird und unablässig seinen Dienst verrichtet. Das ist mit dem Server 2003 auch problemlos möglich - nur müssen dann die automatischen Updates unbedingt so eingestellt sein, dass diese auch installiert werden.

Sofern der Server weitergehende Funktionen für den innerbetrieblichen Ablauf hat, sieht die Sache sicherlich anders aus. Der Administrator möchte möglicherweise erst eine Testinstallation mit einem anderen Gerät nachvollziehen, bevor er die Stabilität des Produktions-Servers riskiert.