摘要：作为在戴尔公司负责内部IT规范的主管，RobinJohnson也是虚拟化技术的追随者。在过去的两年中，公司开展了大量的虚拟化项目以提高公司基础设施的使用效率。更重要的是，作为为消费者提供解决方案的大型公司，需要确保自己处于这项技术的领先位置，因此公司经常与消费者沟通。

　　一直以来，IT产业都将修补视为一份苦差事。它是熬夜加班，打电话说「亲爱的，抱歉，我赶不及回去吃晚餐了」的主要原因，修补及修补管理是我们避之唯恐不及的工作。
　　
　　Johnson的观点与软件即服务正好相反，软件即服务对于小型公司非常适合，但对于大型企业来说，由于控制和安全方面的原因，这种技术并不合适。然而，Johnson认为云在未来会起到很大的作用，同时他认为这项技术在未来不会是唯一一种用来访问和交付应用程序和服务的方式。大约有30%到40%的基础设施和应用将通过云部署，但肯定不会是100%。
　　
　　不过近来的修补管理已经不再像以前那么烦人。不久前，我们需要使用庞大的电子表格，链接每个修补程序与修补程序的「MS」号码和「q」号码，并配合它的Microsoft重要性与企业的优先级，才能做好修补工作。而追踪哪些修补程序要取代其他修补程序，每月则会耗掉至少半天的时间。
　　
　　但随着Windows Server Update Services(WSUS)的推出，许多这些缺点都获得改进。这个简单却神奇的省时工具免除了修补工作所需的大部分人力。利用WSUS加上一点脚本，甚至可以指示它立即修补计算机，而无须等候下一次排程的周期。
　　
　　WSUS有一项限制，就是它的自动化修补机制只有在您需要修补的服务器或桌面计算机处于开机状态才能执行。基于种种原因而必须关机的计算机会造成WSUS的问题。此时就需要设定修补周期在隔日早上机器重新启动时立刻开始执行，否则系统管理员就必须在前一天晚上另行找出机器并启动它。
　　
　　它会用于实际上不是模板的VM，例如您准备好在机器故障或需要额外服务器时带上线的热备援VM。在此情况下，工具建议在热备援服务器上使用次要NIC并部署到隔离网络。这么做可确保当您只想要套用最新修补程序时，不会发生热备援开始运作的意外。
　　
　　Microsoft Of fline Virtual Machine Servicing Tool可能并非满足您所有脱机修补需求的全方位解决方案，但是这个工具经济实惠而且功能单纯，如果您只想让某些休眠VM维持最新状态，它可以派上用场。考虑到手动执行更新作业的痛苦，再加上错失修补程序可能造成的影响，您就能了解密切掌握所有休眠中但具有潜在危险的VM有多么重要。
　　
　　责任编辑：Honey