P'un a ydych chi'n gyfrifol am un Windows 10 PC neu filoedd, mae'r heriau o reoli diweddariadau yr un peth. Eich nod yw gosod diweddariadau diogelwch yn gyflym, gweithio'n ddoethach gyda diweddariadau nodwedd, ac atal colledion cynhyrchiant oherwydd ailgychwyniadau annisgwyl.
A oes gan eich busnes gynllun cynhwysfawr ar gyfer trin diweddariadau Windows 10? Mae'n demtasiwn meddwl am y lawrlwythiadau hyn fel niwsans cyfnodol y mae angen delio â nhw cyn gynted ag y maent yn ymddangos. Fodd bynnag, mae agwedd adweithiol at ddiweddariadau yn rysáit ar gyfer rhwystredigaeth a llai o gynhyrchiant.
Yn lle hynny, gallwch greu strategaeth reoli i brofi a gweithredu diweddariadau fel bod y broses mor arferol ag anfon anfonebau neu gwblhau balansau cyfrifyddu misol.
Mae'r erthygl hon yn darparu'r holl wybodaeth sydd ei hangen arnoch i ddeall sut mae Microsoft yn gwthio diweddariadau i ddyfeisiau sy'n rhedeg Windows 10, yn ogystal â manylion am yr offer a'r technegau y gallwch eu defnyddio i reoli'r diweddariadau hyn yn smart ar ddyfeisiau sy'n rhedeg Windows 10 Pro, Menter, neu Addysg. (Dim ond rheoli diweddaru sylfaenol iawn y mae Windows 10 Home yn ei gefnogi ac nid yw'n addas i'w ddefnyddio mewn amgylchedd busnes.)
Ond cyn i chi neidio i mewn i unrhyw un o'r offer hyn, bydd angen cynllun arnoch chi.
Beth mae eich polisi diweddaru yn ei ddweud?
Pwynt rheolau uwchraddio yw gwneud y broses uwchraddio yn rhagweladwy, diffinio gweithdrefnau i rybuddio defnyddwyr fel y gallant gynllunio eu gwaith yn unol â hynny ac osgoi amser segur annisgwyl. Mae'r rheolau hefyd yn cynnwys protocolau ar gyfer ymdrin â phroblemau annisgwyl, gan gynnwys dychwelyd diweddariadau aflwyddiannus.
Mae rheolau diweddaru rhesymol yn neilltuo cyfnod penodol o amser i weithio gyda diweddariadau bob mis. Mewn sefydliad bach, gall ffenestr arbennig yn yr amserlen cynnal a chadw ar gyfer pob cyfrifiadur personol gyflawni'r diben hwn. Mewn sefydliadau mawr, mae datrysiadau un maint i bawb yn annhebygol o weithio, a bydd angen iddynt rannu'r boblogaeth PC gyfan yn grwpiau diweddaru (mae Microsoft yn eu galw'n “rings”), a bydd gan bob un ohonynt ei strategaeth ddiweddaru ei hun.
Dylai'r rheolau ddisgrifio sawl math gwahanol o ddiweddariadau. Y math mwyaf dealladwy yw diweddariadau diogelwch a dibynadwyedd cronnol misol, sy'n cael eu rhyddhau ar yr ail ddydd Mawrth o bob mis (“Patch Tuesday”). Mae'r datganiad hwn fel arfer yn cynnwys Offeryn Tynnu Meddalwedd Maleisus Windows, ond gall hefyd gynnwys unrhyw un o'r mathau canlynol o ddiweddariadau:
- Diweddariadau diogelwch ar gyfer y Fframwaith .NET
- Diweddariadau diogelwch ar gyfer Adobe Flash Player
- Diweddariadau stac gwasanaethu (y mae angen eu gosod o'r cychwyn cyntaf).
Gallwch ohirio gosod unrhyw un o'r diweddariadau hyn am hyd at 30 diwrnod.
Yn dibynnu ar y gwneuthurwr PC, efallai y bydd gyrwyr caledwedd a firmware hefyd yn cael eu dosbarthu trwy sianel Windows Update. Gallwch wrthod hyn neu eu rheoli yn ôl yr un cynlluniau â diweddariadau eraill.
Yn olaf, mae diweddariadau nodwedd hefyd yn cael eu dosbarthu trwy Windows Update. Mae'r pecynnau mawr hyn yn diweddaru Windows 10 i'r fersiwn ddiweddaraf, ac yn cael eu rhyddhau bob chwe mis ar gyfer pob rhifyn o Windows 10 ac eithrio'r Sianel Gwasanaethu Tymor Hir (LTSC). Gallwch ohirio gosod diweddariadau nodwedd trwy ddefnyddio Windows Update for Business am hyd at 365 diwrnod; Ar gyfer rhifynnau Menter ac Addysg, gellir gohirio'r gosodiad ymhellach am hyd at 30 mis.
Gan gymryd hyn i gyd i ystyriaeth, gallwch ddechrau llunio rheolau diweddaru, a ddylai gynnwys yr elfennau canlynol ar gyfer pob un o'r cyfrifiaduron personol â gwasanaeth:
- Cyfnod gosod ar gyfer diweddariadau misol. Yn ddiofyn, mae Windows 10 yn lawrlwytho ac yn gosod diweddariadau misol o fewn 24 awr i'w rhyddhau ar Patch Tuesday. Gallwch oedi cyn lawrlwytho'r diweddariadau hyn ar gyfer rhai neu bob un o gyfrifiaduron eich cwmni fel bod gennych amser i wirio a ydynt yn gydnaws; mae'r oedi hwn hefyd yn caniatáu ichi osgoi problemau os bydd Microsoft yn darganfod problem gyda'r diweddariad ar ôl ei ryddhau, fel sydd wedi digwydd sawl gwaith gyda Windows 10.
- Cyfnod gosod ar gyfer diweddariadau cydrannau lled-flynyddol. Yn ddiofyn, mae diweddariadau nodwedd yn cael eu lawrlwytho a'u gosod pan fydd Microsoft yn credu eu bod yn barod. Ar ddyfais y mae Microsoft wedi'i hystyried yn gymwys i gael diweddariad, gall gymryd ychydig ddyddiau i ddiweddariadau nodwedd gyrraedd ar ôl eu rhyddhau. Ar ddyfeisiau eraill, gall diweddariadau nodwedd gymryd sawl mis i ymddangos, neu efallai y byddant yn cael eu rhwystro'n gyfan gwbl oherwydd problemau cydnawsedd. Gallwch osod oedi ar gyfer rhai neu bob un o'r cyfrifiaduron personol yn eich sefydliad er mwyn rhoi amser i chi'ch hun adolygu datganiad newydd. Gan ddechrau gyda fersiwn 1903, bydd defnyddwyr PC yn cael cynnig diweddariadau cydran, ond dim ond y defnyddwyr eu hunain fydd yn rhoi gorchmynion i'w lawrlwytho a'u gosod.
- Pryd i ganiatáu i'ch PC ailgychwyn i gwblhau gosod diweddariadau: Mae angen ailgychwyn y rhan fwyaf o ddiweddariadau i gwblhau'r gosodiad. Mae'r ailgychwyn hwn yn digwydd y tu allan i'r “cyfnod gweithgaredd” o 8 a.m. i 17 p.m.; Gellir newid y gosodiad hwn fel y dymunir, gan ymestyn hyd yr egwyl hyd at 18 awr. Mae offer rheoli yn caniatáu ichi drefnu amseroedd penodol ar gyfer lawrlwytho a gosod diweddariadau.
- Sut i hysbysu defnyddwyr am ddiweddariadau ac ailgychwyn: Er mwyn osgoi syrpréis annymunol, mae Windows 10 yn hysbysu defnyddwyr pan fydd diweddariadau ar gael. Mae rheolaeth yr hysbysiadau hyn yn Windows 10 gosodiadau yn gyfyngedig. Mae llawer mwy o leoliadau ar gael mewn “polisïau grŵp”.
- Weithiau mae Microsoft yn rhyddhau diweddariadau diogelwch critigol y tu allan i'w amserlen Patch Tuesday arferol. Mae hyn fel arfer yn angenrheidiol i drwsio diffygion diogelwch y mae trydydd partïon yn camfanteisio arnynt yn faleisus. A ddylwn i gyflymu'r broses o gymhwyso diweddariadau o'r fath neu aros am y ffenestr nesaf yn yr amserlen?
- Delio â Diweddariadau a Fethwyd: Os bydd diweddariad yn methu â gosod yn gywir neu'n achosi problemau, beth fyddwch chi'n ei wneud amdano?
Unwaith y byddwch wedi nodi'r elfennau hyn, mae'n bryd dewis yr offer i drin diweddariadau.
Rheoli diweddaru â llaw
Mewn busnesau bach iawn, gan gynnwys siopau gydag un gweithiwr yn unig, mae'n eithaf hawdd ffurfweddu diweddariadau Windows â llaw. Gosodiadau > Diweddariad a Diogelwch > Diweddariad Windows. Yno, gallwch chi addasu dau grŵp o leoliadau.
Yn gyntaf, dewiswch "Newid cyfnod gweithgaredd" ac addaswch y gosodiadau i weddu i'ch arferion gwaith. Os ydych chi'n gweithio gyda'r nos fel arfer, gallwch osgoi amser segur trwy ffurfweddu'r gwerthoedd hyn rhwng 18 pm a hanner nos, gan achosi ailgychwyn wedi'i drefnu yn y bore.
Yna dewiswch "Opsiynau Uwch" a'r gosodiad "Dewis pryd i osod diweddariadau", gan ei osod yn unol â'ch rheolau:
- Dewiswch sawl diwrnod i ohirio gosod diweddariadau nodwedd. Y gwerth uchaf yw 365.
- Dewiswch sawl diwrnod i ohirio gosod diweddariadau ansawdd, gan gynnwys diweddariadau diogelwch cronnol a ryddhawyd ar Patch Tuesdays. Y gwerth uchaf yw 30 diwrnod.
Mae gosodiadau eraill ar y dudalen hon yn rheoli a yw hysbysiadau ailgychwyn yn cael eu dangos (wedi'u galluogi yn ddiofyn) ac a ellir lawrlwytho diweddariadau ar gysylltiadau sy'n ymwybodol o draffig (analluogi yn ddiofyn).
Cyn Windows 10 fersiwn 1903, roedd gosodiad hefyd ar gyfer dewis sianel - lled-flynyddol, neu darged lled-flynyddol. Cafodd ei dynnu yn fersiwn 1903, ac mewn fersiynau hŷn nid yw'n gweithio.
Wrth gwrs, nid y pwynt o ohirio diweddariadau yw osgoi'r broses yn unig ac yna synnu defnyddwyr ychydig yn ddiweddarach. Os byddwch yn trefnu bod diweddariadau ansawdd yn cael eu gohirio am 15 diwrnod, er enghraifft, dylech ddefnyddio'r amser hwnnw i wirio diweddariadau i sicrhau eu bod yn gydnaws, a threfnu ffenestr cynnal a chadw ar amser cyfleus cyn i'r cyfnod hwnnw ddod i ben.
Rheoli diweddariadau trwy Bolisïau Grŵp
Gellir cymhwyso'r holl osodiadau llaw a grybwyllir hefyd trwy bolisïau grŵp, ac yn y rhestr lawn o bolisïau sy'n gysylltiedig â diweddariadau Windows 10, mae llawer mwy o leoliadau na'r rhai sydd ar gael mewn gosodiadau llaw rheolaidd.
Gellir eu cymhwyso i gyfrifiaduron personol unigol gan ddefnyddio golygydd polisi'r grŵp lleol Gpedit.msc, neu ddefnyddio sgriptiau. Ond yn fwyaf aml fe'u defnyddir mewn parth Windows gyda Active Directory, lle gellir rheoli cyfuniadau o bolisïau ar grwpiau o gyfrifiaduron personol.
Defnyddir nifer sylweddol o bolisïau yn gyfan gwbl yn Windows 10. Mae'r rhai pwysicaf yn ymwneud â “Windows Updates for Business”, a leolir yn Ffurfweddu Cyfrifiaduron > Templedi Gweinyddol > Cydrannau Windows > Diweddariad Windows > Diweddariad Windows ar gyfer Busnes.
- Dewiswch pryd i dderbyn rhagosodiadau - sianel ac oedi ar gyfer diweddariadau nodwedd.
- Dewiswch pryd i dderbyn diweddariadau ansawdd - oedi gyda diweddariadau cronnol misol a diweddariadau eraill sy'n ymwneud â diogelwch.
- Rheoli adeiladau rhagolwg: pan all defnyddiwr gofrestru peiriant yn rhaglen Windows Insider a diffinio cylch Insider.
Mae grŵp polisi ychwanegol wedi'i leoli yn Ffurfweddu Cyfrifiaduron> Templedi Gweinyddol> Cydrannau Windows> Diweddariad Windows, lle gallwch chi:
- Dileu mynediad i'r nodwedd diweddariadau saib, a fydd yn atal defnyddwyr rhag ymyrryd â gosodiadau trwy eu gohirio am 35 diwrnod.
- Dileu mynediad i'r holl osodiadau diweddaru.
- Caniatáu lawrlwytho diweddariadau ar gysylltiadau yn seiliedig ar draffig yn awtomatig.
- Peidiwch â llwytho i lawr ynghyd â diweddariadau gyrrwr.
Dim ond ymlaen Windows 10 y mae'r gosodiadau canlynol, ac maent yn ymwneud ag ailgychwyniadau a hysbysiadau:
- Analluogi ailgychwyn awtomatig ar gyfer diweddariadau yn ystod y cyfnod gweithredol.
- Nodwch yr ystod cyfnod gweithredol ar gyfer ailgychwyn awtomatig.
- Nodwch y dyddiad cau ar gyfer ailgychwyn awtomatig i osod diweddariadau (o 2 i 14 diwrnod).
- Sefydlu hysbysiadau i'ch atgoffa am ailgychwyn awtomatig: cynyddwch yr amser y mae'r defnyddiwr yn cael ei rybuddio am hyn (o 15 i 240 munud).
- Analluoga hysbysiadau ailgychwyn awtomatig i osod diweddariadau.
- Ffurfweddwch yr hysbysiad ailgychwyn awtomatig fel na fydd yn diflannu'n awtomatig ar ôl 25 eiliad.
- Peidio â chaniatáu i bolisïau oedi diweddaru sbarduno sganiau Diweddariad Windows: Mae'r polisi hwn yn atal y PC rhag gwirio am ddiweddariadau os oes oedi wedi'i neilltuo.
- Caniatáu i ddefnyddwyr reoli amseroedd ailgychwyn ac ailatgoffa hysbysiadau.
- Ffurfweddu hysbysiadau am ddiweddariadau (ymddangosiad hysbysiadau, o 4 i 24 awr), a rhybuddion am ailgychwyn sydd ar fin digwydd (o 15 i 60 munud).
- Diweddaru'r polisi pŵer i ailgychwyn y bin ailgylchu (gosodiad ar gyfer systemau addysgol sy'n caniatáu diweddariadau hyd yn oed pan fyddant ar bŵer batri).
- Dangos gosodiadau hysbysu diweddaru: Yn eich galluogi i analluogi hysbysiadau diweddaru.
Mae'r polisïau canlynol yn bodoli yn Windows 10 a rhai fersiynau hŷn o Windows:
- Gosodiadau Diweddaru Awtomatig: Mae'r grŵp hwn o osodiadau yn caniatáu ichi ddewis amserlen ddiweddaru wythnosol, bob pythefnos, neu fisol, gan gynnwys diwrnod yr wythnos a'r amser i lawrlwytho a gosod diweddariadau yn awtomatig.
- Nodwch leoliad gwasanaeth Microsoft Update ar y fewnrwyd: Ffurfweddu gweinydd Windows Server Update Services (WSUS) yn y parth.
- Caniatáu i'r cleient ymuno â'r grŵp targed: Gall gweinyddwyr ddefnyddio grwpiau diogelwch Active Directory i ddiffinio cylchoedd defnyddio WSUS.
- Peidiwch â chysylltu â lleoliadau Windows Update ar y Rhyngrwyd: Rhwystro cyfrifiaduron personol sy'n rhedeg y gweinydd diweddaru lleol rhag cysylltu â gweinyddwyr diweddaru allanol.
- Caniatáu i reolaeth pŵer Windows Update ddeffro'r system i osod diweddariadau wedi'u hamserlennu.
- Ailgychwynnwch y system yn awtomatig bob amser ar yr amser a drefnwyd.
- Peidiwch ag ailgychwyn yn awtomatig os oes defnyddwyr yn rhedeg ar y system.
Offer ar gyfer gweithio mewn sefydliadau mawr (Menter)
Gall sefydliadau mawr sydd â seilwaith rhwydwaith Windows osgoi gweinyddwyr diweddaru Microsoft a defnyddio diweddariadau gan weinydd lleol. Mae hyn yn gofyn am fwy o sylw gan yr adran TG gorfforaethol, ond mae'n ychwanegu hyblygrwydd i'r cwmni. Y ddau opsiwn mwyaf poblogaidd yw Gwasanaethau Diweddaru Windows Server (WSUS) a Rheolwr Ffurfweddu Canolfan Systemau (SCCM).
Mae gweinydd WSUS yn symlach. Mae'n rhedeg yn rôl Windows Server ac yn darparu storfa ganolog o ddiweddariadau Windows ar draws sefydliad. Gan ddefnyddio polisïau grŵp, mae gweinyddwr yn cyfeirio Windows 10 PC i weinydd WSUS, sy'n gwasanaethu fel un ffynhonnell ffeiliau ar gyfer y sefydliad cyfan. O'i gonsol gweinyddol, gallwch gymeradwyo diweddariadau a dewis pryd i'w gosod ar gyfrifiaduron personol unigol neu grwpiau o gyfrifiaduron personol. Gellir neilltuo cyfrifiaduron personol â llaw i wahanol grwpiau, neu gellir defnyddio targedu ochr y cleient i ddefnyddio diweddariadau yn seiliedig ar grwpiau diogelwch Active Directory presennol.
Wrth i ddiweddariadau cronnus Windows 10 dyfu fwyfwy gyda phob datganiad newydd, gallant gymryd cyfran sylweddol o'ch lled band. Mae gweinyddwyr WSUS yn arbed traffig trwy ddefnyddio Ffeiliau Gosod Cyflym - mae hyn yn gofyn am fwy o le am ddim yn y gweinydd, ond yn lleihau'n sylweddol faint y ffeiliau diweddaru a anfonir at gyfrifiaduron personol cleientiaid.
Ar weinyddion sy'n rhedeg WSUS 4.0 ac yn ddiweddarach, gallwch hefyd reoli diweddariadau nodwedd Windows 10.
Mae'r ail opsiwn, Rheolwr Ffurfweddu'r Ganolfan System yn defnyddio'r Rheolwr Ffurfweddu llawn nodweddion ar gyfer Windows ar y cyd â WSUS i ddefnyddio diweddariadau ansawdd a diweddariadau nodwedd. Mae'r dangosfwrdd yn caniatáu i weinyddwyr rhwydwaith fonitro defnydd Windows 10 ar draws eu rhwydwaith cyfan a chreu cynlluniau cynnal a chadw grŵp sy'n cynnwys gwybodaeth ar gyfer pob cyfrifiadur personol sy'n agosáu at ddiwedd eu cylch cymorth.
Os oes gan eich sefydliad Reolwr Ffurfweddu eisoes wedi'i osod i weithio gyda fersiynau cynharach o Windows, mae ychwanegu cefnogaeth ar gyfer Windows 10 yn weddol hawdd.
Ffynhonnell: hab.com