咨询高手，不连外网的服务器是否有必要更新补丁？ 更新补丁最主要的目的是什么？采用什么方式最佳？谢谢！

补丁可以分为以下三类：

1、是用户真正需要的“高危漏洞”补丁。这种补丁一定要打，不管您是否连外网，电脑放在那里没有网络交互，也会有文件交互的。啥也没交互的电脑似乎可以不开，为地球节能做点贡献吧，呵呵。

2、是用户可选择安装的“功能更新”补丁。这种补丁用户可以自主选择打不打补丁。

3、则是存在较大隐患的“不推荐安装”补丁，该类补丁安装后反而会给电脑带来较大风险。这种补丁就象药，并不是吃的越多越好。安装了不需要的补丁，就象吃错了药，不但浪费系统资源，还可能导致系统崩溃。

1、安全补丁必不可少。 服务器管理站长应该每天第一时间去服务器操作系统和应用软件的提供商补丁站看一下，看看有没有这针对自己的需要更新的安全补丁。如果有，这样的补丁应该第一时间打上。 2、功能补丁可用可不用。 比如微软刚发布的打印机驱动补丁，你的服务器是不是应该没有连接打印机，那就不要用。也许有人会问用了不就占点空间，不是那么简单。比如这个新出的打印机补丁，如果安装了，它会在服务器添加网络打印机服务，大家也都知道，如果添加了服务就要开相应的端口，开了端口就可能会存在安全隐患。所以，像杀毒软件这样的一键所有补丁的方式不适合使用网站服务器使用。 3、注意检测网站端口是否有异常 如果你站点的网站服务器以前就是通过提示直接打补丁，那就要小心了，像上面提到的，你的服务器很有可能启动了不需要的服务，也就开放了一些端口。

---