İstər tək Windows 10 kompüterinə, istərsə də minlərlə kompüterə cavabdeh olmağınızdan asılı olmayaraq, yeniləmələri idarə etmək problemləri eynidir. Məqsədiniz təhlükəsizlik yeniləmələrini tez quraşdırmaq, funksiya yeniləmələri ilə daha ağıllı işləmək və gözlənilməz yenidən yükləmələr nəticəsində məhsuldarlıq itkilərinin qarşısını almaqdır.
Biznesinizin Windows 10 yeniləmələrini idarə etmək üçün hərtərəfli planı varmı? Bu endirmələri, görünən kimi həll edilməli olan dövri narahatlıqlar kimi düşünmək cazibədardır. Bununla belə, yeniləmələrə reaktiv yanaşma məyusluq və məhsuldarlığın azalması üçün bir reseptdir.
Bunun əvəzinə, yeniləmələri sınamaq və həyata keçirmək üçün idarəetmə strategiyası yarada bilərsiniz ki, proses fakturaların göndərilməsi və ya aylıq mühasibat balanslarının doldurulması kimi adi hala çevrilsin.
Bu məqalə Microsoft-un Windows 10 ilə işləyən cihazlara yeniləmələri necə təkan etdiyini başa düşmək üçün lazım olan bütün məlumatları, həmçinin Windows 10 Pro, Enterprise və ya Təhsil sistemləri ilə işləyən cihazlarda bu yeniləmələri ağıllı şəkildə idarə etmək üçün istifadə edə biləcəyiniz alətlər və üsullar haqqında təfərrüatları təqdim edir. (Windows 10 Home yalnız çox sadə yeniləmə idarəetməsini dəstəkləyir və biznes mühitində istifadə üçün uyğun deyil.)
Ancaq bu vasitələrdən hər hansı birinə keçməzdən əvvəl bir plana ehtiyacınız olacaq.
Yeniləmə siyasətiniz nə deyir?
Təkmilləşdirmə qaydalarının məqsədi təkmilləşdirmə prosesini proqnozlaşdırıla bilən etmək, istifadəçiləri xəbərdar etmək üçün prosedurları müəyyən etməkdir ki, onlar öz işlərini buna uyğun planlaşdıra bilsinlər və gözlənilməz fasilələrdən qaçsınlar. Qaydalara həmçinin uğursuz yeniləmələrin geri qaytarılması da daxil olmaqla gözlənilməz problemlərin həlli üçün protokollar daxildir.
Ağlabatan yeniləmə qaydaları hər ay yeniləmələrlə işləmək üçün müəyyən vaxt ayırır. Kiçik bir təşkilatda hər bir fərdi kompüter üçün texniki xidmət cədvəlində xüsusi bir pəncərə bu məqsədə xidmət edə bilər. Böyük təşkilatlarda hər kəsə uyğun həllərin işləməsi ehtimalı azdır və onlar bütün fərdi kompüter əhalisini yeniləmə qruplarına bölməli olacaqlar (Microsoft onları “üzüklər” adlandırır), hər birinin öz yeniləmə strategiyası olacaq.
Qaydalar bir neçə müxtəlif növ yeniləməni təsvir etməlidir. Ən başa düşülən növ hər ayın ikinci çərşənbə axşamı yayımlanan aylıq məcmu təhlükəsizlik və etibarlılıq yeniləmələridir (“Yamaq çərşənbə axşamı”). Bu buraxılış adətən Windows Zərərli Proqram Təminatının Silinməsi Alətini ehtiva edir, lakin aşağıdakı yeniləmə növlərindən hər hansı birini də əhatə edə bilər:
- .NET Framework üçün təhlükəsizlik yeniləmələri
- Adobe Flash Player üçün təhlükəsizlik yeniləmələri
- Stack yeniləmələrinə xidmət göstərilməsi (bunlar əvvəldən quraşdırılmalıdır).
Siz bu yeniləmələrdən hər hansı birinin quraşdırılmasını 30 günə qədər gecikdirə bilərsiniz.
Kompüter istehsalçısından asılı olaraq, hardware sürücüləri və proqram təminatı Windows Update kanalı vasitəsilə də paylana bilər. Bundan imtina edə və ya digər yeniləmələrlə eyni sxemlərə uyğun olaraq idarə edə bilərsiniz.
Nəhayət, xüsusiyyət yeniləmələri də Windows Update vasitəsilə paylanır. Bu əsas paketlər Windows 10-u ən son versiyaya yeniləyir və Uzunmüddətli Xidmət Kanalı (LTSC) istisna olmaqla, Windows 10-un bütün nəşrləri üçün hər altı aydan bir buraxılır. Siz Biznes üçün Windows Update istifadə edərək funksiya yeniləmələrinin quraşdırılmasını 365 günə qədər təxirə sala bilərsiniz; Enterprise və Education nəşrləri üçün quraşdırma 30 aya qədər təxirə salına bilər.
Bütün bunları nəzərə alaraq, xidmət göstərilən kompüterlərin hər biri üçün aşağıdakı elementləri ehtiva edən yeniləmə qaydalarını tərtib etməyə başlaya bilərsiniz:
- Aylıq yeniləmələr üçün quraşdırma müddəti. Varsayılan olaraq, Windows 10 aylıq yeniləmələri Çərşənbə axşamı Yamaqda buraxıldıqdan sonra 24 saat ərzində yükləyir və quraşdırır. Siz şirkətinizin bəzi və ya bütün kompüterləri üçün bu yeniləmələrin endirilməsini gecikdirə bilərsiniz ki, uyğunluğu yoxlamaq üçün vaxtınız olsun; bu gecikmə həm də Windows 10-da dəfələrlə baş verdiyi kimi Microsoft-un buraxıldıqdan sonra yeniləmə ilə bağlı problem aşkar etdiyi halda problemlərin qarşısını almağa imkan verir.
- Yarımillik komponent yeniləmələri üçün quraşdırma müddəti. Defolt olaraq, funksiya yeniləmələri Microsoft hazır olduqlarına inandıqda endirilir və quraşdırılır. Microsoft-un yeniləmə üçün uyğun hesab etdiyi cihazda xüsusiyyət yeniləmələrinin buraxılmasından sonra gəlməsi bir neçə gün çəkə bilər. Digər cihazlarda funksiya yeniləmələrinin görünməsi bir neçə ay çəkə bilər və ya uyğunluq problemlərinə görə onlar tamamilə bloklana bilər. Yeni buraxılışı nəzərdən keçirmək üçün özünüzə vaxt vermək üçün təşkilatınızdakı bəzi və ya bütün kompüterlər üçün gecikmə təyin edə bilərsiniz. 1903-cü versiyadan başlayaraq, PC istifadəçilərinə komponent yeniləmələri təklif ediləcək, lakin yalnız istifadəçilərin özləri onları yükləmək və quraşdırmaq üçün əmr verəcəklər.
- Yeniləmələrin quraşdırılmasını başa çatdırmaq üçün kompüterinizin yenidən başlamasına nə vaxt icazə verilməlidir: Əksər yeniləmələr quraşdırmanı başa çatdırmaq üçün yenidən başladılmağı tələb edir. Bu yenidən işə salınma səhər 8-dən axşam 17-ə qədər olan “fəaliyyət dövrü”ndən kənarda baş verir; Bu parametr istədiyiniz kimi dəyişdirilə bilər, interval müddəti 18 saata qədər uzadıla bilər. İdarəetmə alətləri yeniləmələri yükləmək və quraşdırmaq üçün xüsusi vaxtları planlaşdırmağa imkan verir.
- İstifadəçiləri yeniləmələr və yenidən başladınlar haqqında necə xəbərdar etmək olar: Xoşagəlməz sürprizlərin qarşısını almaq üçün Windows 10 yeniləmələr mövcud olduqda istifadəçiləri xəbərdar edir. Windows 10 parametrlərində bu bildirişlərə nəzarət məhduddur. Daha çox parametrlər "qrup siyasətləri"ndə mövcuddur.
- Bəzən Microsoft kritik təhlükəsizlik yeniləmələrini adi Patch Çərşənbə axşamı cədvəlindən kənarda buraxır. Bu, adətən üçüncü tərəflər tərəfindən qəsdən istifadə edilən təhlükəsizlik qüsurlarını aradan qaldırmaq üçün lazımdır. Bu cür yeniləmələrin tətbiqini sürətləndirməliyəm, yoxsa cədvəldə növbəti pəncərəni gözləməliyəm?
- Uğursuz Yeniləmələrlə Mübarizə: Əgər yeniləmə düzgün quraşdırıla bilmirsə və ya problem yaradırsa, bununla bağlı nə edəcəksiniz?
Bu elementləri müəyyən etdikdən sonra yeniləmələri idarə etmək üçün alətləri seçmək vaxtıdır.
Manual yeniləmə idarəetməsi
Çox kiçik müəssisələrdə, o cümlədən yalnız bir işçisi olan mağazalarda Windows yeniləmələrini əl ilə konfiqurasiya etmək olduqca asandır. Parametrlər > Yeniləmə və Təhlükəsizlik > Windows Yeniləmə. Orada iki qrup parametrləri tənzimləyə bilərsiniz.
Əvvəlcə "Fəaliyyət müddətini dəyişdir" seçin və parametrləri iş vərdişlərinizə uyğunlaşdırın. Əgər adətən axşamlar işləyirsinizsə, bu dəyərləri axşam saat 18:XNUMX-dan gecə yarısına qədər konfiqurasiya etməklə, səhər saatlarında planlaşdırılan yenidən başlamaların baş verməsinə səbəb olmaqla, fasilələrdən qaça bilərsiniz.
Sonra "Qabaqcıl seçimlər" və "Yeniləmələrin nə vaxt quraşdırılacağını seçin" parametrlərini seçin və qaydalarınıza uyğun olaraq təyin edin:
- Xüsusiyyət yeniləmələrinin quraşdırılmasını neçə gün gecikdirəcəyini seçin. Maksimum dəyər 365-dir.
- Çərşənbə axşamı Yamaqda buraxılan məcmu təhlükəsizlik yeniləmələri də daxil olmaqla keyfiyyətli yeniləmələrin quraşdırılmasını neçə gün gecikdirəcəyini seçin. Maksimum dəyər 30 gündür.
Bu səhifədəki digər parametrlər yenidən başladın bildirişlərin göstərilib-göstərilmədiyini (defolt olaraq aktivdir) və trafikdən xəbərdar olan bağlantılarda yeniləmələrin endirilə biləcəyini (defolt olaraq qeyri-aktivdir) idarə edir.
Windows 10-un 1903-cü versiyasından əvvəl kanal seçmək üçün bir parametr də var idi - yarımillik və ya hədəf yarımillik. 1903-cü versiyada silindi və köhnə versiyalarda sadəcə işləmir.
Əlbəttə ki, yeniləmələrin gecikdirilməsinin məqsədi sadəcə prosesdən yayınmaq və sonra istifadəçiləri bir az sonra təəccübləndirmək deyil. Keyfiyyət yeniləmələrinin 15 gün gecikdirilməsini planlaşdırırsınızsa, məsələn, siz həmin vaxtdan yeniləmələri uyğunluq üçün yoxlamaq üçün istifadə etməli və həmin müddət bitməzdən əvvəl uyğun vaxtda texniki xidmət pəncərəsini planlaşdırmalısınız.
Qrup Siyasətləri vasitəsilə yeniləmələrin idarə edilməsi
Qeyd edilən bütün əl parametrləri qrup siyasətləri vasitəsilə də tətbiq oluna bilər və Windows 10 yeniləmələri ilə əlaqəli siyasətlərin tam siyahısında adi əl parametrlərində mövcud olanlardan daha çox parametr var.
Onlar yerli qrup siyasət redaktoru Gpedit.msc və ya skriptlərdən istifadə edərək fərdi kompüterlərə tətbiq oluna bilər. Ancaq çox vaxt onlar Active Directory ilə Windows domenində istifadə olunur, burada siyasətlərin birləşmələri fərdi kompüter qruplarında idarə oluna bilər.
Siyasətlərin əhəmiyyətli bir hissəsi yalnız Windows 10-da istifadə olunur. Ən vacibləri Kompüter Konfiqurasiyası > İnzibati Şablonlar > Windows Komponentləri > Windows Yeniləmə > Biznes üçün Windows Yeniləmə bölməsində yerləşən “Biznes üçün Windows Yeniləmələri” ilə bağlıdır.
- Önizləmə quruluşlarını nə vaxt qəbul edəcəyinizi seçin - kanal və funksiya yeniləmələri üçün gecikmələr.
- Keyfiyyətli yeniləmələrin nə vaxt alınacağını seçin - aylıq məcmu yeniləmələri və təhlükəsizliklə bağlı digər yeniləmələri gecikdirin.
- Önizləmə quruluşlarını idarə edin: istifadəçi Windows Insider proqramında maşını qeydiyyatdan keçirə və Insider ringini təyin edə bildikdə.
Əlavə siyasət qrupu Kompüter Konfiqurasiyası > İnzibati Şablonlar > Windows Komponentləri > Windows Yeniləmə bölməsində yerləşir, burada:
- İstifadəçilərin quraşdırmaları 35 gün gecikdirərək onlara müdaxilə etməsinin qarşısını alan yeniləmələri dayandırma funksiyasına girişi silin.
- Bütün yeniləmə parametrlərinə girişi silin.
- Trafik əsasında bağlantılar üzrə yeniləmələrin avtomatik endirilməsinə icazə verin.
- Sürücü yeniləmələri ilə birlikdə yükləməyin.
Aşağıdakı parametrlər yalnız Windows 10-dadır və onlar yenidən başlatma və bildirişlərlə bağlıdır:
- Aktiv dövr ərzində yeniləmələr üçün avtomatik yenidən yükləməni söndürün.
- Avtomatik yenidən işə salmaq üçün aktiv dövr aralığını təyin edin.
- Yeniləmələri quraşdırmaq üçün avtomatik yenidən başlatma üçün son tarixi göstərin (2 gündən 14 günə qədər).
- Avtomatik yenidən başlatma haqqında sizə xatırlatmaq üçün bildirişlər qurun: istifadəçiyə bu barədə xəbərdarlıq edildiyi vaxtı artırın (15 dəqiqədən 240 dəqiqəyə qədər).
- Yeniləmələri quraşdırmaq üçün avtomatik yenidən başladın bildirişləri söndürün.
- Avtomatik yenidən başlatma bildirişini elə konfiqurasiya edin ki, o, 25 saniyədən sonra avtomatik olaraq yox olmasın.
- Yeniləmə gecikdirmə siyasətlərinin Windows Yeniləmə skanlarını işə salmasına icazə verməyin: Bu siyasət gecikmə təyin edilərsə, kompüterin yeniləmələri yoxlamasının qarşısını alır.
- İstifadəçilərə yenidən başlama vaxtlarını idarə etməyə və bildirişləri mürgüləməyə icazə verin.
- Yeniləmələr haqqında bildirişləri (bildirişlərin görünməsi, 4 saatdan 24 saata qədər) və gözlənilən yenidən başlama ilə bağlı xəbərdarlıqları (15 ilə 60 dəqiqə arasında) konfiqurasiya edin.
- Zibil qutusunu yenidən işə salmaq üçün enerji siyasətini yeniləyin (batareya gücündə olsa belə yeniləmələrə imkan verən təhsil sistemləri üçün parametr).
- Yeniləmə bildiriş parametrlərini göstər: Yeniləmə bildirişlərini deaktiv etməyə imkan verir.
Aşağıdakı siyasətlər həm Windows 10-da, həm də Windows-un bəzi köhnə versiyalarında mövcuddur:
- Avtomatik Yeniləmə Parametrləri: Bu parametrlər qrupu sizə həftənin gününü və yeniləmələri avtomatik yükləmək və quraşdırmaq üçün vaxt daxil olmaqla həftəlik, iki həftəlik və ya aylıq yeniləmə cədvəlini seçməyə imkan verir.
- Microsoft Update xidmətinin intranetdə yerini göstərin: Domendə Windows Server Update Services (WSUS) serverini konfiqurasiya edin.
- Müştəriyə hədəf qrupa qoşulmağa icazə verin: Administratorlar WSUS yerləşdirmə halqalarını müəyyən etmək üçün Active Directory təhlükəsizlik qruplarından istifadə edə bilərlər.
- İnternetdə Windows Yeniləmə yerlərinə qoşulmayın: Yerli yeniləmə serveri ilə işləyən kompüterlərin xarici yeniləmə serverləri ilə əlaqə saxlamasının qarşısını alın.
- Planlaşdırılmış yeniləmələri quraşdırmaq üçün Windows Update güc idarəçiliyinə sistemi oyatmağa icazə verin.
- Həmişə təyin olunmuş vaxtda sistemi avtomatik olaraq yenidən başladın.
- Sistemdə işləyən istifadəçilər varsa, avtomatik olaraq yenidən yükləməyin.
Böyük təşkilatlarda işləmək üçün alətlər (Müəssisə)
Windows şəbəkə infrastrukturuna malik böyük təşkilatlar Microsoft yeniləmə serverlərini keçə və yerli serverdən yeniləmələri yerləşdirə bilər. Bu, korporativ İT departamentindən artan diqqət tələb edir, lakin şirkətə çeviklik əlavə edir. Ən populyar iki seçim Windows Server Yeniləmə Xidmətləri (WSUS) və Sistem Mərkəzi Konfiqurasiya Meneceridir (SCCM).
WSUS serveri daha sadədir. O, Windows Server rolunda işləyir və təşkilat daxilində Windows yeniləmələrinin mərkəzləşdirilmiş saxlanmasını təmin edir. Qrup siyasətlərindən istifadə edərək, idarəçi Windows 10 kompüterini bütün təşkilat üçün vahid fayl mənbəyi kimi xidmət edən WSUS serverinə yönləndirir. Onun idarəçi konsolundan siz yeniləmələri təsdiq edə və onların fərdi kompüterlərə və ya fərdi kompüter qruplarına nə vaxt quraşdırılacağını seçə bilərsiniz. Fərdi kompüterlər müxtəlif qruplara əl ilə təyin edilə bilər və ya mövcud Active Directory təhlükəsizlik qruplarına əsaslanan yeniləmələri yerləşdirmək üçün müştəri tərəfi hədəfləmə istifadə edilə bilər.
Windows 10-un məcmu yeniləmələri hər yeni buraxılışla getdikcə daha çox artdıqca, onlar bant genişliyinin əhəmiyyətli bir hissəsini tuta bilər. WSUS serverləri Ekspres Quraşdırma Fayllarından istifadə etməklə trafikə qənaət edir - bu, serverdə daha çox boş yer tələb edir, lakin müştəri kompüterlərinə göndərilən yeniləmə fayllarının ölçüsünü əhəmiyyətli dərəcədə azaldır.
WSUS 4.0 və daha sonra işləyən serverlərdə siz Windows 10 funksiya yeniləmələrini də idarə edə bilərsiniz.
İkinci seçim, Sistem Mərkəzi Konfiqurasiya Meneceri keyfiyyətli yeniləmələri və xüsusiyyət yeniləmələrini yerləşdirmək üçün WSUS ilə birlikdə Windows üçün zəngin xüsusiyyətlərə malik Konfiqurasiya Meneceri istifadə edir. İdarə paneli şəbəkə administratorlarına Windows 10-un bütün şəbəkələrində istifadəsinə nəzarət etməyə və dəstək dövrünün sonuna yaxınlaşan bütün fərdi kompüterlər üçün məlumatları ehtiva edən qrup əsaslı texniki xidmət planları yaratmağa imkan verir.
Təşkilatınızda Windows-un əvvəlki versiyaları ilə işləmək üçün artıq quraşdırılmış Konfiqurasiya Meneceri varsa, Windows 10 üçün dəstək əlavə etmək kifayət qədər asandır.
Mənbə: www.habr.com