服务器中禁用Windows Update的四个理由

虽然说换Linux理论上只需要改一下伪静态即可，但考虑到可能会出现一些未知问题，这些未知问题的解决将导致网站恢复至正常的时间增加，所以我在新购服务器时依然选择Windows系统。实际上我已非常厌恶Windows系统，因为Windows Update要多恶心有多恶心，本文就说下我禁用Windows Update的四个理由。

一、当检查更新或安装更新时Windows Modules Installer Worker进程占用服务器CPU和内存。

具体请看文章“Windows Modules Installer Worker导致CPU和内存飙升的彻底性解决方法”，服务器的配置不能最大程度上用于网站，咋看咋不舒服。

二、下载更新时进度不是实时显示，要想看到进度得重启服务器。配置被占用就不说了，进度条还一直不动，咋看咋不舒服。

三、真有大漏洞时Windows Update屁用没有，还是得手动下载安装补丁，2019年的CVE-2019-0708漏洞就是个例子。

四、需要重启服务器才能安装的更新往往导致重启的时间增加，少则几十秒，多则十几分钟，而这影响网站的正常访问。虽然可以设置不使用时或固定时间段外重启，但不知道大家注意没，百度搜索资源平台的死链文件老是凌晨五点四十几分来抓取，再者你能保证零点到六点没有人访问网站吗？尤其是流量大的站，几个访问就能判定你的服务器不稳定，十几分钟不稳定被判入考察期是铁定的事。如果要安装更新可以选一个流量少的零点之后，比如假期或过年时间。

基于以上四个理由，我在服务器里禁用了Windows Update，很合理！