勒索病毒期间打补丁小记

公司有部分是windows服务器，没有出现勒索病毒前没有进行打补丁。
当病毒不断扩大时意识到严重性，23:00左右开始部署各种windows环境测试补丁，测试后测试环境可以正常启动使用开始服务器进行打补丁。

想问下大家：
大家对windows补丁是怎么管理的？
生产环境的补丁是否经常打？
员工使用电脑的windows系统是否进行管理？我们部分公司电脑、部分员工自己电脑。
是否先进行测试再打补丁？