Пълното ръководство за надграждане на Windows 10 за фирми от всякакъв размер

Независимо дали отговаряте за един компютър с Windows 10 или за хиляди, предизвикателствата при управлението на актуализациите са едни и същи. Вашата цел е бързо да инсталирате актуализации за защита, да работите по-интелигентно с актуализации на функции и да предотвратите загуба на производителност поради неочаквано рестартиране.

Вашият бизнес има ли цялостен план за обработка на актуализации на Windows 10? Изкушаващо е да мислим за тези изтегляния като за периодични неудобства, с които трябва да се справим веднага щом се появят. Въпреки това, реактивният подход към актуализациите е рецепта за разочарование и намалена производителност.

Вместо това можете да създадете стратегия за управление, за да тествате и прилагате актуализации, така че процесът да стане толкова рутинен, колкото изпращането на фактури или попълването на месечни счетоводни баланси.

Тази статия предоставя цялата информация, от която се нуждаете, за да разберете как Microsoft изпраща актуализации на устройства, работещи с Windows 10, както и подробности за инструментите и техниките, които можете да използвате, за да управлявате интелигентно тези актуализации на устройства, работещи с Windows 10 Pro, Enterprise или Education. (Windows 10 Home поддържа само много основно управление на актуализациите и не е подходящ за използване в бизнес среда.)

Но преди да се захванете с някой от тези инструменти, ще ви трябва план.

Какво гласи вашата политика за актуализиране?

Целта на правилата за надграждане е да направят процеса на надстройка предвидим, да дефинират процедури за предупреждение на потребителите, така че да могат да планират работата си по съответния начин и да избегнат неочаквани прекъсвания. Правилата също така включват протоколи за справяне с неочаквани проблеми, включително връщане назад на неуспешни актуализации.

Разумните правила за актуализиране разпределят определено време за работа с актуализации всеки месец. В малка организация за тази цел може да служи специален прозорец в графика за поддръжка за всеки компютър. В големите организации универсалните решения е малко вероятно да работят и те ще трябва да разделят цялата популация от компютри на групи за актуализиране (Microsoft ги нарича „пръстени“), всяка от които ще има своя собствена стратегия за актуализиране.

Правилата трябва да описват няколко различни типа актуализации. Най-разбираемият тип е месечните кумулативни актуализации за сигурност и надеждност, които се пускат на втория вторник на всеки месец („Вторник на корекцията“). Това издание обикновено включва инструмента за премахване на злонамерен софтуер на Windows, но може да включва и някой от следните типове актуализации:

• Актуализации на защитата за .NET Framework
• Актуализации на защитата за Adobe Flash Player
• Актуализации на стека за обслужване (които трябва да бъдат инсталирани от самото начало).

Можете да отложите инсталирането на която и да е от тези актуализации до 30 дни.

В зависимост от производителя на компютъра, хардуерните драйвери и фърмуерът може също да се разпространяват чрез канала за актуализация на Windows. Можете да откажете това или да ги управлявате по същите схеми като другите актуализации.

И накрая, актуализациите на функции също се разпространяват чрез Windows Update. Тези основни пакети актуализират Windows 10 до най-новата версия и се пускат на всеки шест месеца за всички издания на Windows 10 с изключение на Long Term Servicing Channel (LTSC). Можете да отложите инсталирането на актуализации на функции, като използвате Windows Update for Business за до 365 дни; За изданията Enterprise и Education инсталирането може да бъде допълнително отложено до 30 месеца.

Като вземете предвид всичко това, можете да започнете да съставяте правила за актуализиране, които трябва да включват следните елементи за всеки от обслужваните компютри:

• Инсталационен период за месечни актуализации. По подразбиране Windows 10 изтегля и инсталира месечни актуализации в рамките на 24 часа след пускането им във вторник за корекция. Можете да отложите изтеглянето на тези актуализации за някои или всички компютри на вашата компания, така че да имате време да проверите за съвместимост; това забавяне също ви позволява да избегнете проблеми в случай, че Microsoft открие проблем с актуализацията след пускането, както се е случвало много пъти с Windows 10.
• Инсталационен период за полугодишни актуализации на компоненти. По подразбиране актуализациите на функции се изтеглят и инсталират, когато Microsoft смята, че са готови. На устройство, което Microsoft е счело за подходящо за актуализация, актуализациите на функциите може да отнеме няколко дни, за да пристигнат след пускането. На други устройства актуализациите на функциите може да отнеме няколко месеца, докато се появят, или могат да бъдат напълно блокирани поради проблеми със съвместимостта. Можете да зададете забавяне за някои или всички компютри във вашата организация, за да си дадете време да прегледате нова версия. Започвайки с версия 1903, на потребителите на компютри ще се предлагат актуализации на компоненти, но само самите потребители ще дават команди за изтеглянето и инсталирането им.
• Кога да позволите на вашия компютър да се рестартира, за да завърши инсталирането на актуализации: Повечето актуализации изискват рестартиране, за да завърши инсталацията. Това рестартиране се случва извън „периода на активност“ от 8 сутринта до 17 часа; Тази настройка може да се промени по желание, като се удължи продължителността на интервала до 18 часа. Инструментите за управление ви позволяват да планирате конкретни часове за изтегляне и инсталиране на актуализации.
• Как да уведомите потребителите за актуализации и рестартирания: За да избегне неприятни изненади, Windows 10 уведомява потребителите, когато има налични актуализации. Контролът върху тези известия в настройките на Windows 10 е ограничен. Много повече настройки са налични в „групови правила“.
• Понякога Microsoft пуска критични актуализации за сигурност извън обичайния си график за корекции във вторник. Това обикновено е необходимо за коригиране на пропуски в сигурността, които са злонамерено използвани от трети страни. Трябва ли да ускоря прилагането на такива актуализации или да изчакам следващия прозорец в графика?
• Справяне с неуспешни актуализации: Ако актуализацията не успее да се инсталира правилно или създава проблеми, какво ще направите по въпроса?

След като идентифицирате тези елементи, е време да изберете инструментите за обработка на актуализациите.

Ръчно управление на актуализацията

В много малки предприятия, включително магазини само с един служител, е доста лесно ръчно да конфигурирате актуализации на Windows. Настройки > Актуализиране и защита > Windows Update. Там можете да регулирате две групи настройки.

Първо изберете „Промяна на периода на дейност“ и коригирайте настройките, за да отговарят на вашите работни навици. Ако обикновено работите вечер, можете да избегнете престой, като конфигурирате тези стойности от 18:XNUMX до полунощ, което води до планирани рестартирания сутрин.

След това изберете „Разширени опции“ и настройката „Изберете кога да инсталирате актуализации“, като го зададете в съответствие с вашите правила:

• Изберете с колко дни да отложите инсталирането на актуализации на функции. Максималната стойност е 365.
• Изберете с колко дни да отложите инсталирането на качествени актуализации, включително кумулативни актуализации за защита, пуснати във вторник с корекции. Максималната стойност е 30 дни.

Други настройки на тази страница контролират дали да се показват известия за рестартиране (разрешено по подразбиране) и дали актуализациите могат да се изтеглят при връзки с трафик (деактивирано по подразбиране).

Преди Windows 10 версия 1903 също имаше настройка за избор на канал - полугодишен, или целеви полугодишен. Той беше премахнат във версия 1903, а в по-старите версии просто не работи.

Разбира се, смисълът на забавянето на актуализациите не е просто да избягвате процеса и след това да изненадате потребителите малко по-късно. Ако планирате качествени актуализации да бъдат отложени с 15 дни, например, трябва да използвате това време, за да проверите актуализациите за съвместимост и да планирате прозорец за поддръжка в удобно време, преди този период да приключи.

Управление на актуализации чрез групови правила

Всички споменати ръчни настройки могат да се прилагат и чрез групови правила, а в пълния списък с политики, свързани с актуализациите на Windows 10, има много повече настройки от наличните в обикновените ръчни настройки.

Те могат да бъдат приложени към отделни компютри с помощта на редактора на локални групови правила Gpedit.msc или чрез скриптове. Но най-често те се използват в домейн на Windows с Active Directory, където комбинации от политики могат да се управляват на групи компютри.

Значителен брой политики се използват изключително в Windows 10. Най-важните от тях са свързани с „Актуализации на Windows за бизнеса“, разположени в Конфигурация на компютъра > Административни шаблони > Компоненти на Windows > Актуализация на Windows > Актуализация на Windows за бизнес.

• Изберете кога да получавате компилации за предварителен преглед - канал и закъснения за актуализации на функции.
• Изберете кога да получавате качествени актуализации - отлагайте месечните кумулативни актуализации и други актуализации, свързани със сигурността.
• Управление на компилации за предварителен преглед: когато потребителят може да запише машина в програмата Windows Insider и да дефинира Insider пръстен.

Допълнителна група правила се намира в Конфигурация на компютъра > Административни шаблони > Компоненти на Windows > Актуализация на Windows, където можете:

• Премахнете достъпа до функцията за пауза на актуализациите, която ще попречи на потребителите да се намесват в инсталациите, като ги забавят с 35 дни.
• Премахнете достъпа до всички настройки за актуализиране.
• Разрешете автоматично изтегляне на актуализации на връзки въз основа на трафика.
• Не изтегляйте заедно с актуализации на драйвери.

Следните настройки са само в Windows 10 и се отнасят до рестартиране и известия:

• Деактивирайте автоматичното рестартиране за актуализации по време на активния период.
• Посочете диапазона на активния период за автоматично рестартиране.
• Посочете крайния срок за автоматично рестартиране за инсталиране на актуализации (от 2 до 14 дни).
• Настройте известия, които да ви напомнят за автоматично рестартиране: увеличете времето, в което потребителят е предупреден за това (от 15 на 240 минути).
• Деактивирайте автоматичните известия за рестартиране, за да инсталирате актуализации.
• Конфигурирайте известието за автоматично рестартиране, така че да не изчезва автоматично след 25 секунди.
• Не позволявайте на политиките за забавяне на актуализацията да задействат сканиране на Windows Update: Това правило не позволява на компютъра да проверява за актуализации, ако е зададено забавяне.
• Позволете на потребителите да управляват времето за рестартиране и да отлагат известията.
• Конфигурирайте известия за актуализации (поява на известия от 4 до 24 часа) и предупреждения за предстоящо рестартиране (от 15 до 60 минути).
• Актуализирайте политиката за захранване, за да рестартирате кошчето (настройка за образователни системи, която позволява актуализации дори когато е на захранване от батерия).
• Показване на настройките за известия за актуализация: Позволява ви да деактивирате известията за актуализация.

Следните правила съществуват както в Windows 10, така и в някои по-стари версии на Windows:

• Настройки за автоматична актуализация: Тази група от настройки ви позволява да изберете седмичен, двуседмичен или месечен график за актуализация, включително ден от седмицата и час за автоматично изтегляне и инсталиране на актуализации.
• Посочете местоположението на услугата Microsoft Update в интранет: Конфигурирайте сървър на Windows Server Update Services (WSUS) в домейна.
• Разрешете на клиента да се присъедини към целевата група: Администраторите могат да използват групи за сигурност на Active Directory, за да дефинират пръстени за разполагане на WSUS.
• Не се свързвайте с местоположения на Windows Update в Интернет: Не позволявайте на персонални компютри, работещи с локалния сървър за актуализиране, да се свързват с външни сървъри за актуализиране.
• Позволете на управлението на захранването на Windows Update да събуди системата, за да инсталира планирани актуализации.
• Винаги автоматично рестартирайте системата в определеното време.
• Не рестартирайте автоматично, ако има работещи потребители в системата.

Инструменти за работа в големи организации (Enterprise)

Големите организации с мрежова инфраструктура на Windows могат да заобиколят сървърите за актуализиране на Microsoft и да разположат актуализации от локален сървър. Това изисква повишено внимание от страна на корпоративния ИТ отдел, но добавя гъвкавост към компанията. Двете най-популярни опции са Windows Server Update Services (WSUS) и System Center Configuration Manager (SCCM).

WSUS сървърът е по-прост. Той работи в ролята на Windows Server и осигурява централизирано съхранение на актуализации на Windows в цялата организация. Използвайки групови правила, администратор насочва компютър с Windows 10 към WSUS сървър, който служи като единствен източник на файлове за цялата организация. От неговата администраторска конзола можете да одобрявате актуализации и да избирате кога да ги инсталирате на отделни компютри или групи компютри. Компютрите могат да бъдат ръчно присвоени на различни групи или насочването от страна на клиента може да се използва за внедряване на актуализации въз основа на съществуващи групи за сигурност на Active Directory.

Тъй като кумулативните актуализации на Windows 10 нарастват все повече и повече с всяка нова версия, те могат да заемат значителна част от вашата честотна лента. WSUS сървърите спестяват трафик чрез използване на файлове за експресна инсталация - това изисква повече свободно място в сървъра, но значително намалява размера на файловете за актуализиране, изпратени до клиентските компютри.

На сървъри, работещи с WSUS 4.0 и по-нова версия, можете също да управлявате актуализации на функции на Windows 10.

Втората опция, System Center Configuration Manager използва богатия на функции Configuration Manager за Windows във връзка с WSUS за внедряване на качествени актуализации и актуализации на функции. Таблото позволява на мрежовите администратори да наблюдават използването на Windows 10 в цялата си мрежа и да създават групови планове за поддръжка, които включват информация за всички компютри, които са към края на своя цикъл на поддръжка.

Ако вашата организация вече има инсталиран Configuration Manager за работа с по-стари версии на Windows, добавянето на поддръжка за Windows 10 е доста лесно.

Източник: www.habr.com