Sì rispunsevule di un solu PC cù Windows 10, o millaie, tutti voi avete affruntatu e stesse sfide di gestione di l'aghjurnamenti. U vostru scopu hè di stallà rapidamente l'aghjurnamenti di sicurezza, gestisce l'aghjurnamenti di i cumpunenti in modu intelligente è impedisce e perdite di produttività per via di riavvii imprevisti.
A vostra impresa hà un pianu cumpletu per a gestione di l'aghjurnamenti? Windows 10Hè tentatore di cunsiderà sti scaricamenti cum'è interruzioni intermittenti chì devenu esse eliminate appena appariscenu. Tuttavia, un approcciu reattivu à l'aghjurnamenti hè una ricetta per a frustrazione è a diminuzione di a produttività.
Invece, pudete creà una strategia di gestione per pruvà è implementà l'aghjurnamenti in modu chì u prucessu diventa una rutina cum'è l'inviu di fattura o cumpiendu i saldi contabili mensili.
Questu articulu furnisce tutte l'infurmazioni necessarie per capisce cumu Microsoft manda l'aghjurnamenti à i dispositivi chì funzionanu Windows 10, è ancu dettagli nantu à i strumenti è e tecniche chì ponu esse aduprate per gestisce in modu intelligente questi aghjurnamenti nantu à i dispositivi chì funzionanu Windows 10 Versioni Pro, Enterprise o Education. (Windows 10 A pagina iniziale supporta solu capacità di gestione di l'aghjurnamenti assai basiche è ùn hè micca adatta per l'usu in un ambiente cummerciale.
Ma prima di saltà in qualsiasi di sti strumenti, avete bisognu di un pianu.
Chì dice a vostra pulitica di aghjurnamentu?
U puntu di e regule di l'aghjurnamentu hè di rende u prucessu di aghjurnamentu prevedibile, definisce e prucedure per avvisà l'utilizatori per pudè pianificà u so travagliu in cunseguenza è evità tempi di inattività imprevisu. E regule includenu ancu protokolli per a gestione di prublemi inaspettati, cumpresu u rollu di l'aghjurnamenti senza successu.
E regule di l'aghjurnamentu ragiunate assignanu una certa quantità di tempu per travaglià cù l'aghjurnamenti ogni mese. In una piccula urganizazione, una finestra speciale in u schedariu di mantenimentu per ogni PC pò serve à questu scopu. In l'urganisazione grandi, solu solu solu per tutti sò improbabile di travaglià, è anu bisognu di dividisce tutta a pupulazione di PC in gruppi d'aghjurnamenti (Microsoft li chjama "anelli"), ognuna di quale avarà a so propria strategia d'aghjurnamentu.
E regule devenu copre parechji tipi d'aghjurnamenti diversi. U tipu u più simplice hè l'aghjurnamenti cumulativi mensili di sicurezza è affidabilità chì sò publicati u secondu marti di ogni mese ("Patch Tuesday"). Questa versione include tipicamente Windows Strumentu di Rimozione di Software Maliziosu, è ci ponu ancu esse unu di i seguenti tipi d'aghjurnamenti:
- L'aghjurnamenti di sicurità per u .NET Framework
- L'aghjurnamenti di sicurezza per Adobe Flash Player
- L'aghjurnamenti di stack di serviziu (chì deve esse installatu da u principiu).
Pudete ritardà l'installazione di qualsiasi di sti aghjurnamenti finu à 30 ghjorni.
Sicondu u fabricatore di u PC, i driver hardware è u firmware ponu ancu esse distribuiti per mezu di u canale. Windows Aghjurnamentu. Pudete rinuncià à questu o gestisce li in u listessu modu cum'è l'altri aghjurnamenti.
Infine, attraversu Windows L'aghjurnamenti distribuiscenu ancu aghjurnamenti di funzionalità. Quessi grandi pacchetti aghjurnanu Windows 10 à l'ultima versione, è sò publicati ogni sei mesi per tutte l'edizioni Windows 10, eccettu per u Canale di Serviziu à Longu Termine (LTSC). Pudete differisce l'installazione di l'aghjurnamenti di i cumpunenti aduprendu Windows Aghjurnamentu per l'imprese finu à 365 ghjorni; per l'edizioni Enterprise è Education, l'installazione pò esse differita finu à 30 mesi.
Pigliendu tuttu questu in contu, pudete inizià à scrive e regule di l'aghjurnamentu, chì deve include i seguenti elementi per ognunu di i PC serviti:
- U periodu d'installazione per l'aghjurnamenti mensili. Per difettu, Windows 10 L'aghjurnamenti mensili sò scaricati è installati in 24 ore da a so publicazione u Patch Tuesday. Pudete ritardà u scaricamentu di sti aghjurnamenti per alcuni o tutti i PC di a vostra cumpagnia per dà vi u tempu di pruvà a so cumpatibilità; questu ritardu vi permette ancu di evità prublemi se Microsoft scopre un prublema cù un aghjurnamentu dopu a so publicazione, cum'è hè accadutu parechje volte prima. Windows 10.
- Periudu di stallazione per l'aghjurnamenti semi-annuali di cumpunenti. Per automaticamente, l'aghjurnamenti di e funzioni sò scaricati è installati quandu Microsoft crede chì sò pronti. In un dispositivu chì Microsoft hà ritenutu eligibile per una aghjurnazione, l'aghjurnamenti di e funzioni ponu piglià uni pochi di ghjorni per ghjunghje dopu a liberazione. Nant'à altri dispositi, l'aghjurnamenti di e funzioni ponu piglià parechji mesi per apparirà, o ponu esse bluccati per via di prublemi di cumpatibilità. Pudete stabilisce un ritardu per alcuni o tutti i PC in a vostra urganizazione per dà u tempu di rivisione una nova versione. Partendu da a versione 1903, l'utilizatori di PC seranu offerti l'aghjurnamenti di cumpunenti, ma solu l'utilizatori stessi daranu cumandamenti per scaricà è stallà.
- Quandu permette à u vostru PC di riavvia per compie a stallazione di l'aghjurnamenti: A maiò parte di l'aghjurnamenti necessitanu un riavviu per compie a stallazione. Stu riavviu si faci fora di u "periodu di attività" da 8 a.m. à 17 p.m.; Stu paràmetru pò esse cambiatu cum'è vulete, allargendu a durata di l'intervallu finu à 18 ore. Strumenti di gestione permettenu di pianificà tempi specifichi per scaricà è installà l'aghjurnamenti.
- Cumu avvisà l'utilizatori di l'aghjurnamenti è di i riavvii: per evità sorprese spiacevoli, Windows 10 Avvisa l'utilizatori quandu l'aghjurnamenti sò dispunibili. Pudete gestisce queste notifiche in i paràmetri. Windows 10 Limitatu. Ci sò assai più paràmetri dispunibili in a Politica di Gruppu.
- A volte Microsoft libera aghjurnamenti critichi di sicurezza fora di u so normale Patch Tuesday. Questu hè di solitu necessariu per riparà i difetti di sicurezza chì sò sfruttati maliciosamente da terze parti. Deve accelerà l'applicazione di tali aghjurnamenti o aspittà a prossima finestra in u calendariu?
- Trattamentu di l'aghjurnamenti falluti: Se una aghjurnazione falla à stallà currettamente o hè causatu prublemi, chì farete per quessa?
Una volta chì avete identificatu questi elementi, hè ora di sceglie l'arnesi per trattà l'aghjurnamenti.
Gestione di l'aghjurnamentu manuale
Per e piccule imprese, cumprese e butteghe cù un solu impiegatu, hè abbastanza faciule cunfigurà manualmente l'aghjurnamenti. WindowsImpostazioni > Aghjurnamentu è Sicurezza > Windows Update WindowsQuì pudete aghjustà dui gruppi di paràmetri.
Prima, selezziunate "Cambià u periodu di attività" è aghjustate i paràmetri per adattà à i vostri abitudini di travagliu. Se generalmente travagliate in a sera, pudete evità i tempi di inattività cunfigurà questi valori da 18 pm à mezzanotte, facendu chì i riavvii pianificati si verificanu in a mattina.
Dopu selezziunate l'opzione "Opzioni avanzate" è u paràmetru "Sceglite quandu installà l'aghjurnamenti", mettendulu in cunfurmità cù e vostre regule:
- Selezziunate quanti ghjorni per ritardà l'installazione di l'aghjurnamenti di e funzioni. U valore massimu hè 365.
- Sceglite quanti ghjorni per ritardà l'installazione di l'aghjurnamenti di qualità, cumprese l'aghjurnamenti cumulativi di sicurezza liberati u Patch Tuesdays. U valore massimu hè 30 ghjorni.
L'altri paràmetri in questa pagina cuntrollanu se e notificazioni di riavvia sò mostrate (attivate per difettu) è se l'aghjurnamenti ponu esse scaricati nantu à e cunnessione di u trafficu (disabilitatu per difettu).
Prima di a versione Windows 10 In u 1903, ci era ancu una opzione di selezzione di canali - sia un canale semestrale sia un canale semestrale miratu. Hè stata eliminata in a versione 1903, è in e versioni più vechje, ùn funziona micca.
Di sicuru, u puntu di ritardà l'aghjurnamenti ùn hè micca solu di sguillà u prucessu è di sorpresa l'utilizatori un pocu dopu. Se pianificate l'aghjurnamenti di qualità per esse ritardati per 15 ghjorni, per esempiu, duvete aduprà quellu tempu per verificà l'aghjurnamenti per a cumpatibilità, è pianificà una finestra di mantenimentu in un tempu cunvene prima di quellu periodu finisci.
Gestisce l'aghjurnamenti attraversu Politiche di u gruppu
Tutti i paràmetri manuali citati ponu ancu esse applicati per mezu di e pulitiche di gruppu, è in a lista cumpleta di e pulitiche relative à l'aghjurnamenti. Windows 10, ci sò assai più paràmetri chè quelli dispunibili in i paràmetri manuali regulari.
Puderanu esse applicati à i PC individuali aduprendu l'Editore di Pulitiche di Gruppu Locale (Gpedit.msc) o aduprendu scripts. Tuttavia, sò più spessu aduprati in un duminiu. Windows cù Active Directory, induve pudete gestisce cumminazzioni di pulitiche nantu à gruppi di PC.
Un numeru significativu di pulitiche sò aduprate solu in Windows 10I più impurtanti di elli sò ligati à "Aggiornamenti". Windows per l'imprese" situatu in Configurazione di l'urdinatore > Modelli amministrativi > Cumponenti Windows > Centru d'aghjurnamentu Windows > Centru d'aghjurnamentu Windows per l'affari.
- Sceglie quandu riceve build di anteprima - canali è ritardi per l'aghjurnamenti di e funzioni.
- Sceglie quandu riceve l'aghjurnamenti di qualità - ritardate l'aghjurnamenti cumulativi mensili è altre aghjurnamenti di sicurità.
- Gestisce e pre-custruzzioni: Quandu un utilizatore pò cunnette una macchina à u prugramma Windows Insider è identificà l'anellu insider.
U gruppu di pulitiche supplementari si trova in Configurazione di l'urdinatore > Modelli amministrativi > Cumponenti Windows > Centru d'aghjurnamentu Windows, induve pudete:
- Elimina l'accessu à a funzione di l'aghjurnamenti di pausa, chì impedisce à l'utilizatori di interferiscenu cù l'installazione ritardanduli per 35 ghjorni.
- Elimina l'accessu à tutti i paràmetri di l'aghjurnamentu.
- Permette u scaricamentu automaticu di l'aghjurnamenti nantu à e cunnessione basate nantu à u trafficu.
- Ùn scaricate micca inseme cù l'aghjurnamenti di u driver.
I seguenti paràmetri sò dispunibili solu in Windows 10, è si riferiscenu à i riavvii è à e notificazioni:
- Disattivate u reboot automaticu per l'aghjurnamenti durante u periodu attivu.
- Specificate u intervalu di u periodu attivu per u riavviu automaticu.
- Specificate a scadenza per u riavviu automaticu per installà l'aghjurnamenti (da 2 à 14 ghjorni).
- Configurate e notificazioni per ricurdà di u riavviu automaticu: aumentate u tempu in quale l'utilizatore hè avvistatu annantu à questu (da 15 à 240 minuti).
- Disattivate e notificazioni di riavviu automaticu per installà l'aghjurnamenti.
- Configurate a notificazione di riavvia automatica in modu chì ùn sparisce micca automaticamente dopu à 25 seconde.
- Ùn permette micca à e pulitiche di differimentu di l'aghjurnamentu di attivà scansioni di Windows Update WindowsQuesta pulitica impedisce à u PC di verificà l'aghjurnamenti s'ellu hè impostu un ritardu.
- Permette à l'utilizatori di gestisce i tempi di riavviu è di snooze notificazioni.
- Configurate notificazioni nantu à l'aghjurnamenti (apparizione di notificazioni, da 4 à 24 ore), è avvisi annantu à un riavviu imminente (da 15 à 60 minuti).
- Aghjurnà a pulitica di l'energia per riavvià a cestera di riciclà (un paràmetru per i sistemi educativi chì permette l'aghjurnamenti ancu quandu hè in bateria).
- Mostra i paràmetri di notificazione di l'aghjurnamentu: Permette di disattivà e notificazioni di l'aghjurnamentu.
E seguenti pulitiche sò cum'è in Windows 10, è ancu in alcune versioni più vechje Windows:
- Configurazione di l'aghjurnamentu automaticu: Stu gruppu di paràmetri vi permette di selezziunà un schedariu d'aghjurnamentu settimanale, bisettimanale o mensile, cumpresu u ghjornu di a settimana è l'ora per scaricà è installà automaticamente l'aghjurnamenti.
- Specificà a situazione intranet di u serviziu Microsoft Update: Cunfigurà u servitore Windows Server Servizii d'aghjurnamentu (WSUS) in u duminiu.
- Permette à u cliente di unisce à u gruppu di destinazione: L'amministratori ponu utilizà i gruppi di sicurezza di Active Directory per definisce l'anelli di implementazione WSUS.
- Ùn cunnette micca à i lochi di Windows Update Windows nant'à Internet: pruibisce i PC chì travaglianu cù u lucale servitore aghjurnamenti, cuntattate i servitori d'aghjurnamentu esterni.
- Permette à Windows Update di gestisce a gestione di l'energia Windows svegliate u sistema da a modalità di sonnu per installà l'aghjurnamenti pianificati.
- Sempre riavviate automaticamente u sistema à l'ora prevista.
- Ùn riavviate automaticamente s'ellu ci sò utilizatori in esecuzione in u sistema.
Strumenti per travaglià in grandi urganisazioni (Enterprise)
Grandi urganisazioni cù infrastruttura di rete Windows pò bypassà servitore Aghjurnamenti Microsoft è implementazione di aghjurnamenti da un servitore lucale. Questu richiede una maggiore attenzione da u dipartimentu IT corporativu, ma aghjusta flessibilità à a cumpagnia. E duie opzioni più populari sò Windows Server Servizii d'aghjurnamentu (WSUS) è System Center Configuration Manager (SCCM).
U servitore WSUS hè più simplice. Funziona cum'è Windows Server è furnisce un almacenamentu centralizatu di l'aghjurnamenti Windows in l'urganizazione. Aduprendu e pulitiche di gruppu, l'amministratore dirige u PC cù Windows 10 à un servitore WSUS, chì serve cum'è una sola fonte di fugliali per tutta l'urganizazione. Da a so cunsola d'amministratore, pudete appruvà l'aghjurnamenti è sceglie quandu implementalli in PC individuali o gruppi di PC. I PC ponu esse assignati manualmente à diversi gruppi, o pudete aduprà u targeting lato client per implementà aghjurnamenti basati nantu à i gruppi di sicurezza Active Directory esistenti.
Perchè l'aghjurnamenti cumulativi Windows 10 À misura chì crescenu cù ogni nova versione, ponu cunsumà una parte significativa di a larghezza di banda di a rete. I servitori WSUS cunservanu a larghezza di banda aduprendu i File d'Installazione Express - questu richiede più spaziu di almacenamentu nantu à u servitore, ma riduce significativamente a dimensione di i fugliali d'aghjurnamentu mandati à i PC client.
Nant'à i servitori WSUS 4.0 è versioni successive, pudete ancu gestisce l'aghjurnamenti di i cumpunenti. Windows 10.
A seconda opzione, System Center Configuration Manager, usa u Configuration Manager riccu di funzioni per Windows in cunghjunzione cù WSUS per implementà aghjurnamenti di qualità è aghjurnamenti di funzioni. U pannellu di cuntrollu permette à l'amministratori di rete di monitorà l'usu Windows 10 in tutta a rete è creà piani di serviziu basati nantu à i gruppi chì includenu informazioni nantu à tutti i PC chì si avvicinanu à a fine di u so ciclu di supportu.
Sè a vostra urganizazione hà digià installatu Configuration Manager per travaglià cù e versioni precedenti Windows, dopu aghjunghje supportu Windows 10 Serà abbastanza simplice.
Source: www.habr.com
