咨询高手，不连外网的服务器是否有必要更新补丁？ 更新补丁最主要的目的是什么？采用什么方式最佳？谢谢！

补丁可以分为以下三类：
1、是用户真正需要的“高危漏洞”补丁。这种补丁一定要打，不管您是否连外网，电脑放在那里没有网络交互，也会有文件交互的。啥也没交互的电脑似乎可以不开，为地球节能做点贡献吧，呵呵。
2、是用户可选择安装的“功能更新”补丁。这种补丁用户可以自主选择打不打补丁。
3、则是存在较大隐患的“不推荐安装”补丁，该类补丁安装后反而会给电脑带来较大风险。这种补丁就象药，并不是吃的越多越好。安装了不需要的补丁，就象吃错了药，不但浪费系统资源，还可能导致系统崩溃。

这是不能设置的。有些补丁安装似乎需要之前的某些补丁安装过，所以补丁安装有一定的规则，这个安装规则或者说安装顺序在客户端 *** 作系统上是控制不了的，在wsus上也应该设置不了，至少我没见过这样的选项。
楼主你这种情况一般是补丁特别多，建议你直接在机器上打sp的补丁，比如你如果是xp的sp2版本，你直接打xp的sp3补丁，如果是win2003的sp1，你直接打win2003的sp2补丁。这样可以省不少时间去打小补丁，也省的老重启。
如果你就想让它自动用wsus升级不去管的话，你可以把需要升级的服务器升级设置成自动下载和自动安装并且自动重启，自动重启时间可以设成凌晨3：00，这样也不影像服务器的对外服务

---