SPやセキュリティパッチを適用させた後再起動するまでの間のOSの動作

すべての返信

• 

  

  0

  サインインして投票

  逆に私は再起動していないと怖いと考えています。
  
  再起動していないとセキュリティパッチの効果がない状態ではないですか？仮に再起動したくない/できない理由があるのであれば、パッチの適用も再起動するタイミングまで延期しておけばいいと思います。

  ---

  Thanks, K.Kamegawa (http://d.hatena.ne.jp/kkamegawa/)

  2010年2月15日 11:35
• 

  

  0

  サインインして投票

  再起動しないと怖いという感覚は私も同じです。
  ただ、適用対象サーバーが数十台あり、
  別の作業のある兼ね合いで当日中に適用、再起動までを詰め込むことが難しいケースがあります。
  こういった場合適用と再起動を別日にスケジュールできるならしたいということもあります。
  別日にすることは仕組み上いかがなものでしょうか。

  2010年2月15日 16:59
• 

  

  0

  サインインして投票

  こんにちは。

  SP適用後に再起動しないままの運用は、私なら恐ろしくてとてもできません。問題なく動作するかもしれませんが、それは運が良かっただけの話です。

  例えば、以下のシナリオで問題が発生します。

  -前提:以下の3つのモジュールが存在し、a.dllはb.dllやc.dllに依存している。
  1 a.dll
  2 b.dll
  3 c.dll

  ここでSPを適用しました。b.dllとc.dllはメモリにロードされていますが、a.dllはロードされていません。

  次に、SP適用後に再起動しないまま運用します。
  a.dllが新規にロードされた場合、メモリ上のa.dllは新しいが、b.dllとc.dllは古いままです。依存性があれば、a.dllのAPIが失敗し、OSやアプリケーションは不安定になります。

  kkamegawaさんと同じく、仮に再起動したくない/できない理由があるのであれば、パッチの適用も再起動するタイミングまで延期しておけばいいと思います。

  • 回答としてマーク Masato0407 2010年2月20日 10:37

  2010年2月16日 23:26
• 

  

  0

  サインインして投票

  挙げていただいたシナリオのケースで考えると確かにその通りですね。
  アプリケーションのモジュール読み込みについて
  起動時にすべてのモジュールをロードするという考えで発言していました。
  確かに動作中に動的にモジュールを読み込まれてしまうと不整合がでますね。
  これでは確かに安定とは言えません。
  ありがとうございました。

  2010年2月20日 10:36