其他 是否要更新server?

最近websams 出事，系統保安檢查列了很多資料出來，
參考{網上校管系統-電腦操作程序指南} 6-11需要更新windows server 2012，但之前安裝的時候又建議不要開更新，請問有哪些需要更新？還是important update 全部都要更新？

系統檢查：
Inbound rule is not defined in WebSAMS server.
Windows Firewall is not enabled
---------------------但系統本身用了symantec endpoint protection 取代windows firewall

websams database 戶口都是公開的密碼，需要修改密碼嗎？

 

因應貴校情况，請聯絡 貴校之網上校管系統學校聯絡主任，謝謝。