Administrátoři neinstalovali bezpečnostní záplaty, 99 % serverů s Windows v datových centrech jsou děravé

Co to je prosím za hloupost? To jsi viděl orchestraci Windows Serverů nějak z rychlíku, nebo vůbec, ne?
Zaprvé, věci, které chci mít co nejvíce dostupné, jedou v HA, takže nějaký maintenance je nemůže ovlivnit.
Za druhé, aktualizace na úrovni OS lze instalovat za běhu, takže netřeba vypínat služby.
Za třetí, pokud mám něco kritického, tak k tomu mám i adekvátní testovací prostředí, kde si patchování, změny konfigurace apod. mohu rychle a bezpečně otestovat.
Také je snad dnes běžná virtualizace, takže i případný rollback produkce snad není problém.
Za další, bios je prehistorická věc, která už snad v žádném aktuálním hw není.
A v neposlední řadě, budoucnost jsou věci, se kterými se spousta Windows adminů nesrovná, protože kontejnery, windows server core apod. Sotva něco naklikají a nejsou schopný se učit nové věci. Znám spoustu win adminů, ale počet těch opravdu schopných je rapidně nízký.
Zdar Max

Doporucuji zmenit firmu. Jak pise pode mnou Max, v production prostredi by mela byt redundance a vse virtualizovano. Delame aktualizace pravidelne a co si vzpominam naposledy byl problem s nejakou emergency aktualizaci on-prem Exchange serveru (coz jsme meli z duvodu jednoho legacy systemu, uz nastesti nemame). Jsme stredni organizace s cca 400 Win VM serverama v Azure, 400 v HCI ve 2 komercnich DC a dalsich cca 200 v 50 pobockach.
Ja jsem v Australii a jedeme podle Essential8 a NIST, nechapu jak - zvlaste v dnesni dobe - muze nekdo nepatchovat, kdyz vetsina security frameworks pozaduje otestovani a nasazeni patche do 48 hodin od jeho vydani.

Hromada ~blaznu provozuje Windows Server na HW bez HA a funkcniho KVM a to i ve strednich firmach... vetsinou je to chyba "adminu" ale take casto vedeni ktere nechce na takove veci pustit penize protoze to prece ted funguje :) ... vastne je docela uspech najit v male firme Windows Server s korektne nakonfigurovanym a monitorovanym RAID...

u windows serveru jedoucích na na fyzickem hw bez virtualizace je sebevrazdou udělat dálkově něco takového jako je aktualizace systému Windows.. muze se podelat tisice věcí. Existuje spousta firmiček a firem, které do počítačového vybavení nevrazí ani korunu navic "dokud to funguje". a IT si nechavaji spravovat dálkově externistou, kterého ale z důvodů "ostrahy" ani nikdy fyzicky nepusti k počítači.. Pokud jim k tomu "jede" firemni server na windows serveru bez virtualizace atd.. maj ohromny problém a ani to nevědí.. jako priklad mohu uvest kamaráda, ktery na podobnem stroji provozuje veškerý provoz vlastního eshopu.. a jeste par sluzeb pro klienty..😁😭😭😭 po upozornění mi řekl: Jsem inženýr a mi vystudovano IT. Neraď mi,jak mám vést svou firmu.. Ma pravdu.. Kazdy ma pravo si všechno podelat sam.. Provozovat firemni windows server pouze na Hw vrstvě se mi v době dnešních technologií a sofistikovanych útoků zdá poněkud neopatrné. Ja osobně mám na svým počítači virtualizovaný windows server a moc dobře vim proč.. v případě průšvihu můžu vždy vše rollnout zpátky a obnovit kopie.. mit to na jedinym hw systemu tak bych se podělal..

Tohle se da nekde typicky u prumysloveho jednouceloveho nasazeni, bez pripojeni do site (a i o tom by se dalo diskutovat). Zbytek je sileny hazard.

Pan zjavne adminuje servery

To máte servery bez KVM, nebo jak si má člověk vysvětlit tu cestu do serverovny?
Jinak vím, že u Hyper-V byl kdysi nějaký bug, že nešlo nahodit VM, ale jinak si nepamatuji, že by byl nějaký problém s aktualizacemi a nutným rollbackem. To bylo někdy před 10 lety?
Zdar Max
PS: Hyper-V nepoužívám, jedu vmware a kvm (oVirt, Proxmox a čisté kvm, záleží, kde nasazuji)

Zákazníci Microsoftu používají na Azure primárně Linux. Nikoliv Microsoft. A Azure jako takový je postavený na Hyper-V, i když významně modifikovaném. Nedávno o tom byl článek na blogu Microsoftu a tě Hyper-V cloud core edici nebo jak se jmenuje, která já nainstalovaná na fyzických serverech v datových centrech Microsoftu.Nejdřív si o tom něco zjisti, než tu začneš šířit bludy 😊