社内でWindows2008R2サーバを使用しています。 各サーバはプライベートIPで運用しております。 ＜NW構成＞ グローバルIP（インターネット接続） | FW（NAT） | プライベートIP（Windowsサーバ） 192.168.xx.xxx サーバのWindowsUpdateが実行しており、 その結果適用すべきパッチのリストも増えています。 「プライベートIPで使用しているから」、という理由で パッチを適用しないのは間違っておりますでしょうか？。 本来であればパッチを１個１個洗い出し、 緊急性を洗い出してから適用を判断すべきですが、 弊社は小規模のため、業務と掛け持ちでメンテをしています。 そのため、今までは自動適用（Windowsが自動でダウンロードし適用）でした。 これも「サーバ」という役割を考えると、リスクは高い設定でしょうか？。 以上2点、ご意見を頂けると助かります。
↧