没啥可细品的，就是安全防范加上各种workaround。

不想买Windows Server新版的使用许可或者付费技术支持的EOL Windows系统都这么干。


补不补，本来就是一种选择。能接受基线扫描一堆提示，判定已经无害化或者不相关，
也是可以的。


【 在 No1 的大作中提到: 】
: 我这边好几台部署在互联网上的win2012，安装后生产系统连续跑了近10年都没升级过任何补丁，每年还有多次攻防演练，你细品
--
FROM 119.130.153.*