所有的虛擬機(jī)都基于軟件，這些軟件包括hypervisor、客戶操作系統(tǒng)以及運(yùn)行在每個(gè)虛擬實(shí)例內(nèi)的實(shí)際工作負(fù)載。與任何其他軟件一樣，在安全缺陷、軟件bug被修復(fù)，性能或兼容性有所提升或者出現(xiàn)新功能時(shí)，有必要給虛擬化平臺(tái)打補(bǔ)丁并進(jìn)行升級(jí)。

一般來(lái)說(shuō)，給主機(jī)或者虛擬機(jī)打補(bǔ)丁并沒(méi)有固定的時(shí)間表，但有一些虛擬機(jī)補(bǔ)丁管理指南可供參考。雖然關(guān)鍵的更新可能會(huì)隨時(shí)發(fā)布，但軟件開(kāi)發(fā)人員可能會(huì)定期發(fā)布補(bǔ)丁。IT專業(yè)人士面臨的挑戰(zhàn)是識(shí)別可用的補(bǔ)丁，然后確定補(bǔ)丁解決的問(wèn)題或者帶來(lái)的價(jià)值對(duì)業(yè)務(wù)是否有利。例如，如果一家軟件廠商發(fā)布了緊急補(bǔ)丁修復(fù)了一個(gè)人們非常關(guān)注的安全漏洞，那么企業(yè)通常要進(jìn)行測(cè)試并盡快安裝該補(bǔ)丁—為了安裝補(bǔ)丁甚至要容忍服務(wù)中斷或者宕機(jī)。相比之下，修改拼寫錯(cuò)誤或者改變工具提示布局的補(bǔ)丁很可能會(huì)等在更方便的補(bǔ)丁升級(jí)窗口安裝。

然而，在生產(chǎn)環(huán)境中打補(bǔ)丁前，所有的虛擬機(jī)補(bǔ)丁管理應(yīng)該先審查軟件依賴關(guān)系并在實(shí)驗(yàn)環(huán)境中進(jìn)行POC測(cè)試。目的是確保同時(shí)更新該補(bǔ)丁所必需的支持軟件并看到整個(gè)補(bǔ)丁更新過(guò)程無(wú)任何異常，然后確認(rèn)所有相關(guān)的程序仍舊運(yùn)行正常。例如，如果需要升級(jí)Hyper-V服務(wù)器的System Center數(shù)據(jù)保護(hù)管理器，那么在應(yīng)用DPM補(bǔ)丁前可能有必要將集成組件升級(jí)至最新版本。否則DPM備份可能會(huì)受影響。

最好在實(shí)驗(yàn)中對(duì)補(bǔ)丁進(jìn)行評(píng)估并查找不可預(yù)見(jiàn)的后果，而不是冒著更新補(bǔ)丁對(duì)生產(chǎn)系統(tǒng)造成大量破壞的風(fēng)險(xiǎn)。如果在實(shí)驗(yàn)中發(fā)現(xiàn)了問(wèn)題，企業(yè)可以進(jìn)一步研究查找問(wèn)題所在，或者可以等待廠商推出解決該問(wèn)題的后續(xù)補(bǔ)丁。

補(bǔ)丁升級(jí)取決于已部署的工具，比如Windows服務(wù)器升級(jí)服務(wù)(WSUS)、VMware vSphere升級(jí)管理器、System Center配置管理器或者第三方虛擬機(jī)補(bǔ)丁管理工具比如Shavlik Patch。但給虛擬系統(tǒng)打補(bǔ)丁和非虛擬系統(tǒng)并沒(méi)有本質(zhì)差別。此外，可以在不同平臺(tái)下使用不同的補(bǔ)丁管理工具。例如WSUS能夠給Windows服務(wù)器打補(bǔ)丁，而通過(guò)Linux控制臺(tái)可以很輕松地手動(dòng)給Linux虛擬機(jī)打補(bǔ)丁。