Sia chì site rispunsevuli di un unicu Windows 10 PC o di millaie, e sfide di gestisce l'aghjurnamenti sò listessi. U vostru scopu hè di installà rapidamente l'aghjurnamenti di sicurezza, travaglià più intelligente cù l'aghjurnamenti di e funzioni, è prevene perdite di produtividade dovute à reboots inespettati.
A vostra attività hà un pianu cumpletu per a gestione di Windows 10 l'aghjurnamenti? Hè tentativu di pensà à questi scaricamenti cum'è fastidiosi periodichi chì deve esse trattatu appena appariscenu. Tuttavia, un accostu reattivu à l'aghjurnamenti hè una ricetta per a frustrazione è a produtividade diminuita.
Invece, pudete creà una strategia di gestione per pruvà è implementà l'aghjurnamenti in modu chì u prucessu diventa una rutina cum'è l'inviu di fattura o cumpiendu i saldi contabili mensili.
Questu articulu furnisce tutte l'infurmazioni chì avete bisognu à capisce cumu Microsoft spinge l'aghjurnamenti à i dispositi chì funzionanu Windows 10, è ancu dettagli nantu à l'arnesi è e tecniche chì pudete aduprà per gestisce in modu intelligente queste aghjurnamenti in i dispositi chì funzionanu Windows 10 Pro, Enterprise, o Education. (Windows 10 Home supporta solu a gestione di l'aghjurnamenti assai basi è ùn hè micca adattatu per l'usu in un ambiente cummerciale.)
Ma prima di saltà in qualsiasi di sti strumenti, avete bisognu di un pianu.
Chì dice a vostra pulitica di aghjurnamentu?
U puntu di e regule di l'aghjurnamentu hè di rende u prucessu di aghjurnamentu prevedibile, definisce e prucedure per avvisà l'utilizatori per pudè pianificà u so travagliu in cunseguenza è evità tempi di inattività imprevisu. E regule includenu ancu protokolli per a gestione di prublemi inaspettati, cumpresu u rollu di l'aghjurnamenti senza successu.
E regule di l'aghjurnamentu ragiunate assignanu una certa quantità di tempu per travaglià cù l'aghjurnamenti ogni mese. In una piccula urganizazione, una finestra speciale in u schedariu di mantenimentu per ogni PC pò serve à questu scopu. In l'urganisazione grandi, solu solu solu per tutti sò improbabile di travaglià, è anu bisognu di dividisce tutta a pupulazione di PC in gruppi d'aghjurnamenti (Microsoft li chjama "anelli"), ognuna di quale avarà a so propria strategia d'aghjurnamentu.
E regule duveranu descriverà parechji tippi diffirenti di aghjurnamenti. U tipu più comprensibile hè l'aghjurnamenti cumulativi mensili di sicurezza è affidabilità, chì sò liberati u secondu marti di ogni mese ("Patch Tuesday"). Questa liberazione include generalmente u Strumentu di Rimozione di Software Malicious Windows, ma pò ancu include qualsiasi di i seguenti tipi di aghjurnamenti:
- L'aghjurnamenti di sicurità per u .NET Framework
- L'aghjurnamenti di sicurezza per Adobe Flash Player
- L'aghjurnamenti di stack di serviziu (chì deve esse installatu da u principiu).
Pudete ritardà l'installazione di qualsiasi di sti aghjurnamenti finu à 30 ghjorni.
Sicondu u fabricatore di PC, i driver di hardware è u firmware ponu ancu esse distribuiti attraversu u canali Windows Update. Pudete ricusà questu o gestisce elli secondu i stessi schemi chì l'altri aghjurnamenti.
Infine, l'aghjurnamenti di e funzioni sò ancu distribuiti attraversu Windows Update. Questi pacchetti maiò aghjurnanu Windows 10 à l'ultima versione, è sò liberati ogni sei mesi per tutte l'edizioni di Windows 10 eccettu u Canale di Serviziu à Long Term (LTSC). Pudete differisce l'installazione di l'aghjurnamenti di funziunalità usendu Windows Update for Business per un massimu di 365 ghjorni; Per l'edizioni Enterprise è Education, l'installazione pò esse ulteriormente differita per un massimu di 30 mesi.
Pigliendu tuttu questu in contu, pudete inizià à scrive e regule di l'aghjurnamentu, chì deve include i seguenti elementi per ognunu di i PC serviti:
- Periudu di stallazione per l'aghjurnamenti mensili. Per automaticamente, Windows 10 scarica è stalla l'aghjurnamenti mensili in 24 ore da a so liberazione in Patch Tuesday. Pudete ritardà a scaricazione di sti aghjurnamenti per alcuni o tutti i PC di a vostra cumpagnia per avè u tempu di verificà a cumpatibilità; stu ritardu permette ancu di evità prublemi in casu chì Microsoft scopre un prublema cù l'aghjurnamentu dopu a liberazione, cum'è hè accadutu parechje volte cù Windows 10.
- Periudu di stallazione per l'aghjurnamenti semi-annuali di cumpunenti. Per automaticamente, l'aghjurnamenti di e funzioni sò scaricati è installati quandu Microsoft crede chì sò pronti. In un dispositivu chì Microsoft hà ritenutu eligibile per una aghjurnazione, l'aghjurnamenti di e funzioni ponu piglià uni pochi di ghjorni per ghjunghje dopu a liberazione. Nant'à altri dispositi, l'aghjurnamenti di e funzioni ponu piglià parechji mesi per apparirà, o ponu esse bluccati per via di prublemi di cumpatibilità. Pudete stabilisce un ritardu per alcuni o tutti i PC in a vostra urganizazione per dà u tempu di rivisione una nova versione. Partendu da a versione 1903, l'utilizatori di PC seranu offerti l'aghjurnamenti di cumpunenti, ma solu l'utilizatori stessi daranu cumandamenti per scaricà è stallà.
- Quandu permette à u vostru PC di riavvia per compie a stallazione di l'aghjurnamenti: A maiò parte di l'aghjurnamenti necessitanu un riavviu per compie a stallazione. Stu riavviu si faci fora di u "periodu di attività" da 8 a.m. à 17 p.m.; Stu paràmetru pò esse cambiatu cum'è vulete, allargendu a durata di l'intervallu finu à 18 ore. Strumenti di gestione permettenu di pianificà tempi specifichi per scaricà è installà l'aghjurnamenti.
- Cumu avvisà l'utilizatori nantu à l'aghjurnamenti è riavvia: Per evità sorprese spiacevoli, Windows 10 avvisa l'utilizatori quandu l'aghjurnamenti sò dispunibili. U cuntrollu di sti notificazioni in Windows 10 paràmetri hè limitatu. Molti più paràmetri sò dispunibili in "pulitiche di gruppu".
- A volte Microsoft libera aghjurnamenti critichi di sicurezza fora di u so normale Patch Tuesday. Questu hè di solitu necessariu per riparà i difetti di sicurezza chì sò sfruttati maliciosamente da terze parti. Deve accelerà l'applicazione di tali aghjurnamenti o aspittà a prossima finestra in u calendariu?
- Trattamentu di l'aghjurnamenti falluti: Se una aghjurnazione falla à stallà currettamente o hè causatu prublemi, chì farete per quessa?
Una volta chì avete identificatu questi elementi, hè ora di sceglie l'arnesi per trattà l'aghjurnamenti.
Gestione di l'aghjurnamentu manuale
In l'imprese assai chjuche, cumprese i buttreghi cù un solu impiegatu, hè abbastanza faciule cunfigurà manualmente l'aghjurnamenti di Windows. Settings> Update & Security> Windows Update. Quì pudete aghjustà dui gruppi di paràmetri.
Prima, selezziunate "Cambià u periodu di attività" è aghjustate i paràmetri per adattà à i vostri abitudini di travagliu. Se generalmente travagliate in a sera, pudete evità i tempi di inattività cunfigurà questi valori da 18 pm à mezzanotte, facendu chì i riavvii pianificati si verificanu in a mattina.
Dopu selezziunate l'opzione "Opzioni avanzate" è u paràmetru "Sceglite quandu installà l'aghjurnamenti", mettendulu in cunfurmità cù e vostre regule:
- Selezziunate quanti ghjorni per ritardà l'installazione di l'aghjurnamenti di e funzioni. U valore massimu hè 365.
- Sceglite quanti ghjorni per ritardà l'installazione di l'aghjurnamenti di qualità, cumprese l'aghjurnamenti cumulativi di sicurezza liberati u Patch Tuesdays. U valore massimu hè 30 ghjorni.
L'altri paràmetri in questa pagina cuntrollanu se e notificazioni di riavvia sò mostrate (attivate per difettu) è se l'aghjurnamenti ponu esse scaricati nantu à e cunnessione di u trafficu (disabilitatu per difettu).
Prima di Windows 10 versione 1903, ci era ancu un paràmetru per selezziunà un canale - semi-annuale, o target semi-annuale. Hè stata sguassata in a versione 1903, è in e versioni più vechje ùn hè micca travagliatu.
Di sicuru, u puntu di ritardà l'aghjurnamenti ùn hè micca solu di sguillà u prucessu è di sorpresa l'utilizatori un pocu dopu. Se pianificate l'aghjurnamenti di qualità per esse ritardati per 15 ghjorni, per esempiu, duvete aduprà quellu tempu per verificà l'aghjurnamenti per a cumpatibilità, è pianificà una finestra di mantenimentu in un tempu cunvene prima di quellu periodu finisci.
Gestisce l'aghjurnamenti attraversu Politiche di u gruppu
Tutti i paràmetri manuali citati ponu ancu esse applicati per e pulitiche di u gruppu, è in a lista completa di e pulitiche assuciate cù l'aghjurnamenti di Windows 10, ci sò assai più paràmetri di quelli dispunibili in i paràmetri manuali regulari.
Puderanu esse appiicati à i PC individuali utilizendu l'editore di pulitica di gruppu locale Gpedit.msc, o usendu scripts. Ma più spessu sò usati in un duminiu Windows cù Active Directory, induve e cumminazzioni di pulitiche ponu esse amministrate in gruppi di PC.
Un numeru significativu di pulitiche sò aduprati solu in Windows 10. I più impurtanti sò ligati à "Windows Updates for Business", situatu in Computer Configuration > Administrative Templates > Windows Components > Windows Update > Windows Update for Business.
- Sceglie quandu riceve build di anteprima - canali è ritardi per l'aghjurnamenti di e funzioni.
- Sceglie quandu riceve l'aghjurnamenti di qualità - ritardate l'aghjurnamenti cumulativi mensili è altre aghjurnamenti di sicurità.
- Manage preview builds: quandu un utilizatore pò iscrive una macchina in u prugramma Windows Insider è definisce un anellu Insider.
Un gruppu di pulitica supplementu si trova in Configurazione di l'urdinatore> Modelli amministrativi> Componenti di Windows> Windows Update, induve pudete:
- Elimina l'accessu à a funzione di l'aghjurnamenti di pausa, chì impedisce à l'utilizatori di interferiscenu cù l'installazione ritardanduli per 35 ghjorni.
- Elimina l'accessu à tutti i paràmetri di l'aghjurnamentu.
- Permette u scaricamentu automaticu di l'aghjurnamenti nantu à e cunnessione basate nantu à u trafficu.
- Ùn scaricate micca inseme cù l'aghjurnamenti di u driver.
I seguenti paràmetri sò solu in Windows 10, è sò in relazione cù riavvii è notificazioni:
- Disattivate u reboot automaticu per l'aghjurnamenti durante u periodu attivu.
- Specificate u intervalu di u periodu attivu per u riavviu automaticu.
- Specificate a scadenza per u riavviu automaticu per installà l'aghjurnamenti (da 2 à 14 ghjorni).
- Configurate e notificazioni per ricurdà di u riavviu automaticu: aumentate u tempu in quale l'utilizatore hè avvistatu annantu à questu (da 15 à 240 minuti).
- Disattivate e notificazioni di riavviu automaticu per installà l'aghjurnamenti.
- Configurate a notificazione di riavvia automatica in modu chì ùn sparisce micca automaticamente dopu à 25 seconde.
- Ùn permettenu micca e pulitiche di ritardu di l'aghjurnamentu per attivà scans di Windows Update: Questa pulitica impedisce à u PC di verificà l'aghjurnamenti se un ritardu hè assignatu.
- Permette à l'utilizatori di gestisce i tempi di riavviu è di snooze notificazioni.
- Configurate notificazioni nantu à l'aghjurnamenti (apparizione di notificazioni, da 4 à 24 ore), è avvisi annantu à un riavviu imminente (da 15 à 60 minuti).
- Aghjurnà a pulitica di l'energia per riavvià a cestera di riciclà (un paràmetru per i sistemi educativi chì permette l'aghjurnamenti ancu quandu hè in bateria).
- Mostra i paràmetri di notificazione di l'aghjurnamentu: Permette di disattivà e notificazioni di l'aghjurnamentu.
E seguenti pulitiche esistenu sia in Windows 10 sia in alcune versioni più vechje di Windows:
- Configurazione di l'aghjurnamentu automaticu: Stu gruppu di paràmetri vi permette di selezziunà un schedariu d'aghjurnamentu settimanale, bisettimanale o mensile, cumpresu u ghjornu di a settimana è l'ora per scaricà è installà automaticamente l'aghjurnamenti.
- Specificate u locu di u serviziu Microsoft Update nantu à l'intranet: Configurate un servitore Windows Server Update Services (WSUS) in u duminiu.
- Permette à u cliente di unisce à u gruppu di destinazione: L'amministratori ponu utilizà i gruppi di sicurezza di Active Directory per definisce l'anelli di implementazione WSUS.
- Ùn cunnette micca à i posti di Windows Update in Internet: Impedisce chì i PC chì eseguinu u servitore di l'aghjurnamenti lucali cuntattate i servitori d'aghjurnamentu esterni.
- Permette a gestione di l'energia di Windows Update per svegliate u sistema per installà l'aghjurnamenti pianificati.
- Sempre riavviate automaticamente u sistema à l'ora prevista.
- Ùn riavviate automaticamente s'ellu ci sò utilizatori in esecuzione in u sistema.
Strumenti per travaglià in grandi urganisazioni (Enterprise)
Grandi urganisazioni cù una infrastruttura di rete di Windows ponu sguassate i servitori di aghjurnamentu Microsoft è implementà l'aghjurnamenti da un servitore lucale. Questu hè bisognu di più attenzione da u dipartimentu IT corporativu, ma aghjunghje flessibilità à a cumpagnia. E duie opzioni più populari sò Windows Server Update Services (WSUS) è System Center Configuration Manager (SCCM).
U servitore WSUS hè più simplice. Funziona in u rolu di Windows Server è furnisce un almacenamentu centralizatu di l'aghjurnamenti di Windows in una urganizazione. Utilizendu e pulitiche di gruppu, un amministratore dirige un Windows 10 PC à un servitore WSUS, chì serve cum'è a sola fonte di schedari per l'urganizazione sana. Da a so cunsola di amministrazione, pudete appruvà l'aghjurnamenti è sceglite quandu installallu in PC individuali o gruppi di PC. I PC ponu esse assignati manualmente à diversi gruppi, o l'indirizzamentu di u cliente pò esse usatu per implementà l'aghjurnamenti basati nantu à i gruppi di sicurezza di Active Directory esistenti.
Cume l'aghjurnamenti cumulativi di Windows 10 cresce sempre più cù ogni nova versione, ponu piglià una parte significativa di a vostra larghezza di banda. I servitori WSUS salvanu u trafficu utilizendu File di Installazione Express - questu richiede più spaziu liberu in u servitore, ma riduce significativamente a dimensione di i fugliali d'aghjurnamentu mandati à i PC di u cliente.
Nant'à i servitori chì eseguenu WSUS 4.0 è più tardi, pudete ancu gestisce Windows 10 aghjurnamenti di funzioni.
A seconda opzione, System Center Configuration Manager usa u Manager di cunfigurazione riccu di funzioni per Windows in cungiunzione cù WSUS per implementà aghjurnamenti di qualità è aghjurnamenti di funzioni. U dashboard permette à l'amministratori di a rete di monitorà l'usu di Windows 10 in tutta a so reta è di creà piani di mantenimentu basatu in gruppu chì includenu informazioni per tutti i PC chì sò vicinu à a fine di u so ciclu di supportu.
Se a vostra urganizazione hà digià u Configuration Manager installatu per travaglià cù versioni precedenti di Windows, aghjunghje supportu per Windows 10 hè abbastanza faciule.
Source: www.habr.com