Είστε υπεύθυνος για έναν μόνο υπολογιστή με Windows 10, ή χιλιάδες, αντιμετωπίζετε όλοι τις ίδιες προκλήσεις διαχείρισης ενημερώσεων. Στόχος σας είναι να εγκαθιστάτε γρήγορα ενημερώσεις ασφαλείας, να διαχειρίζεστε έξυπνα τις ενημερώσεις στοιχείων και να αποτρέπετε απώλειες παραγωγικότητας λόγω απροσδόκητων επανεκκινήσεων.
Διαθέτει η επιχείρησή σας ένα ολοκληρωμένο σχέδιο για τη διαχείριση ενημερώσεων; Windows 10Είναι δελεαστικό να θεωρήσουμε αυτές τις λήψεις ως διαλείπουσες διακοπές που θα πρέπει να εξαλειφθούν μόλις εμφανιστούν. Ωστόσο, μια αντιδραστική προσέγγιση στις ενημερώσεις είναι μια συνταγή για απογοήτευση και μειωμένη παραγωγικότητα.
Αντίθετα, μπορείτε να δημιουργήσετε μια στρατηγική διαχείρισης για να δοκιμάσετε και να εφαρμόσετε ενημερώσεις, ώστε η διαδικασία να γίνει τόσο ρουτίνα όσο η αποστολή τιμολογίων ή η συμπλήρωση μηνιαίων λογιστικών υπολοίπων.
Αυτό το άρθρο παρέχει όλες τις πληροφορίες που χρειάζεστε για να κατανοήσετε πώς η Microsoft προωθεί ενημερώσεις σε συσκευές που εκτελούν Windows 10, καθώς και λεπτομέρειες σχετικά με τα εργαλεία και τις τεχνικές που μπορούν να χρησιμοποιηθούν για την έξυπνη διαχείριση αυτών των ενημερώσεων σε συσκευές που εκτελούνται Windows 10 Εκδόσεις Pro, Enterprise ή Education. (Windows 10 Το Home υποστηρίζει μόνο πολύ βασικές δυνατότητες διαχείρισης ενημερώσεων και δεν είναι κατάλληλο για χρήση σε επιχειρηματικό περιβάλλον.
Αλλά προτού μεταβείτε σε οποιοδήποτε από αυτά τα εργαλεία, θα χρειαστείτε ένα σχέδιο.
Τι λέει η πολιτική ενημέρωσης σας;
Ο σκοπός των κανόνων αναβάθμισης είναι να κάνουν τη διαδικασία αναβάθμισης προβλέψιμη, να ορίσουν διαδικασίες για να ειδοποιούν τους χρήστες, ώστε να μπορούν να προγραμματίσουν την εργασία τους ανάλογα και να αποφύγουν απροσδόκητο χρόνο διακοπής λειτουργίας. Οι κανόνες περιλαμβάνουν επίσης πρωτόκολλα για τον χειρισμό απροσδόκητων προβλημάτων, συμπεριλαμβανομένης της επαναφοράς ανεπιτυχών ενημερώσεων.
Οι εύλογοι κανόνες ενημέρωσης διαθέτουν ορισμένο χρόνο για να εργαστούν με ενημερώσεις κάθε μήνα. Σε έναν μικρό οργανισμό, ένα ειδικό παράθυρο στο πρόγραμμα συντήρησης για κάθε υπολογιστή μπορεί να εξυπηρετήσει αυτόν τον σκοπό. Σε μεγάλους οργανισμούς, οι λύσεις που ταιριάζουν σε όλους είναι απίθανο να λειτουργήσουν και θα πρέπει να χωρίσουν ολόκληρο τον πληθυσμό των υπολογιστών σε ομάδες ενημερώσεων (η Microsoft τις αποκαλεί "rings"), καθεμία από τις οποίες θα έχει τη δική της στρατηγική ενημέρωσης.
Οι κανόνες πρέπει να καλύπτουν διάφορους τύπους ενημερώσεων. Ο πιο απλός τύπος είναι οι μηνιαίες αθροιστικές ενημερώσεις ασφαλείας και αξιοπιστίας που κυκλοφορούν τη δεύτερη Τρίτη κάθε μήνα ("Patch Tuesday"). Αυτή η έκδοση συνήθως περιλαμβάνει Windows Εργαλείο αφαίρεσης κακόβουλου λογισμικού και ενδέχεται επίσης να υπάρχουν οποιοιδήποτε από τους ακόλουθους τύπους ενημερώσεων:
- Ενημερώσεις ασφαλείας για το .NET Framework
- Ενημερώσεις ασφαλείας για το Adobe Flash Player
- Συντήρηση ενημερώσεων στοίβας (οι οποίες πρέπει να εγκατασταθούν από την αρχή).
Μπορείτε να καθυστερήσετε την εγκατάσταση οποιασδήποτε από αυτές τις ενημερώσεις για έως και 30 ημέρες.
Ανάλογα με τον κατασκευαστή του υπολογιστή, τα προγράμματα οδήγησης υλικού και το υλικολογισμικό ενδέχεται επίσης να διανέμονται μέσω του καναλιού. Windows Ενημέρωση. Μπορείτε να εξαιρεθείτε από αυτήν την ενημέρωση ή να τις διαχειριστείτε με τον ίδιο τρόπο όπως και για άλλες ενημερώσεις.
Τελικά, μέσω Windows Οι ενημερώσεις διανέμουν επίσης ενημερώσεις λειτουργιών. Αυτές οι μεγάλες ενημερώσεις πακέτων Windows 10 στην τελευταία έκδοση και κυκλοφορούν κάθε έξι μήνες για όλες τις εκδόσεις Windows 10, εκτός από το Κανάλι Μακροπρόθεσμης Συντήρησης (LTSC). Μπορείτε να αναβάλετε την εγκατάσταση ενημερώσεων στοιχείων χρησιμοποιώντας Windows Ενημέρωση για Επιχειρήσεις για έως και 365 ημέρες. Για τις εκδόσεις Enterprise και Education, η εγκατάσταση μπορεί να αναβληθεί περαιτέρω για έως και 30 μήνες.
Λαμβάνοντας υπόψη όλα αυτά, μπορείτε να αρχίσετε να συντάσσετε κανόνες ενημέρωσης, οι οποίοι θα πρέπει να περιλαμβάνουν τα ακόλουθα στοιχεία για κάθε έναν από τους εξυπηρετούμενους υπολογιστές:
- Η περίοδος εγκατάστασης για τις μηνιαίες ενημερώσεις. Από προεπιλογή, Windows 10 Οι μηνιαίες ενημερώσεις λαμβάνονται και εγκαθίστανται εντός 24 ωρών από την κυκλοφορία τους την Τρίτη ενημέρωση κώδικα (Patch Tuesday). Μπορείτε να καθυστερήσετε τη λήψη αυτών των ενημερώσεων για ορισμένους ή όλους τους υπολογιστές της εταιρείας σας, ώστε να έχετε χρόνο να τις δοκιμάσετε για συμβατότητα. Αυτή η καθυστέρηση σάς επιτρέπει επίσης να αποφύγετε προβλήματα εάν η Microsoft εντοπίσει κάποιο πρόβλημα με μια ενημέρωση μετά την κυκλοφορία της, όπως έχει συμβεί πολλές φορές στο παρελθόν. Windows 10.
- Περίοδος εγκατάστασης για εξαμηνιαίες ενημερώσεις στοιχείων. Από προεπιλογή, οι ενημερώσεις λειτουργιών πραγματοποιούνται λήψη και εγκατάσταση όταν η Microsoft πιστεύει ότι είναι έτοιμες. Σε μια συσκευή που η Microsoft έχει κρίνει κατάλληλη για ενημέρωση, οι ενημερώσεις λειτουργιών ενδέχεται να χρειαστούν μερικές ημέρες για να φτάσουν μετά την κυκλοφορία τους. Σε άλλες συσκευές, ενδέχεται να χρειαστούν αρκετοί μήνες για να εμφανιστούν οι ενημερώσεις λειτουργιών ή μπορεί να αποκλειστούν εντελώς λόγω προβλημάτων συμβατότητας. Μπορείτε να ορίσετε μια καθυστέρηση για ορισμένους ή όλους τους υπολογιστές στον οργανισμό σας, ώστε να δώσετε στον εαυτό σας χρόνο να ελέγξει μια νέα έκδοση. Ξεκινώντας από την έκδοση 1903, στους χρήστες υπολογιστών θα προσφέρονται ενημερώσεις στοιχείων, αλλά μόνο οι ίδιοι οι χρήστες θα δίνουν εντολές για λήψη και εγκατάσταση τους.
- Πότε να επιτρέπεται η επανεκκίνηση του υπολογιστή σας για να ολοκληρωθεί η εγκατάσταση των ενημερώσεων: Οι περισσότερες ενημερώσεις απαιτούν επανεκκίνηση για να ολοκληρωθεί η εγκατάσταση. Αυτή η επανεκκίνηση πραγματοποιείται εκτός της «περιόδου δραστηριότητας» από τις 8 π.μ. έως τις 17 μ.μ. Αυτή η ρύθμιση μπορεί να αλλάξει όπως επιθυμείτε, επεκτείνοντας τη διάρκεια του διαστήματος έως και 18 ώρες. Τα εργαλεία διαχείρισης σάς επιτρέπουν να προγραμματίζετε συγκεκριμένες ώρες για τη λήψη και την εγκατάσταση ενημερώσεων.
- Πώς να ειδοποιείτε τους χρήστες σχετικά με ενημερώσεις και επανεκκινήσεις: για να αποφύγετε δυσάρεστες εκπλήξεις, Windows 10 Ειδοποιεί τους χρήστες όταν υπάρχουν διαθέσιμες ενημερώσεις. Μπορείτε να διαχειριστείτε αυτές τις ειδοποιήσεις στις Ρυθμίσεις. Windows 10 Περιορισμένη. Πολύ περισσότερες ρυθμίσεις είναι διαθέσιμες στην Πολιτική ομάδας.
- Μερικές φορές η Microsoft εκδίδει κρίσιμες ενημερώσεις ασφαλείας εκτός του κανονικού χρονοδιαγράμματος Patch Tuesday. Αυτό είναι συνήθως απαραίτητο για την επιδιόρθωση ελαττωμάτων ασφαλείας που εκμεταλλεύονται κακόβουλα τρίτα μέρη. Πρέπει να επιταχύνω την εφαρμογή τέτοιων ενημερώσεων ή να περιμένω το επόμενο παράθυρο στο πρόγραμμα;
- Αντιμετώπιση αποτυχημένων ενημερώσεων: Εάν μια ενημέρωση αποτύχει να εγκατασταθεί σωστά ή προκαλεί προβλήματα, τι θα κάνετε για αυτό;
Αφού προσδιορίσετε αυτά τα στοιχεία, ήρθε η ώρα να επιλέξετε τα εργαλεία για να χειριστείτε τις ενημερώσεις.
Μη αυτόματη διαχείριση ενημερώσεων
Για πολύ μικρές επιχειρήσεις, συμπεριλαμβανομένων των καταστημάτων με έναν μόνο υπάλληλο, είναι αρκετά εύκολο να ρυθμίσετε τις ενημερώσεις χειροκίνητα. WindowsΡυθμίσεις > Ενημέρωση και ασφάλεια > Windows Update WindowsΕκεί μπορείτε να προσαρμόσετε δύο ομάδες ρυθμίσεων.
Πρώτα, επιλέξτε "Αλλαγή περιόδου δραστηριότητας" και προσαρμόστε τις ρυθμίσεις ώστε να ταιριάζουν στις εργασιακές σας συνήθειες. Εάν εργάζεστε συνήθως τα βράδια, μπορείτε να αποφύγετε το χρόνο διακοπής λειτουργίας διαμορφώνοντας αυτές τις τιμές από τις 18 μ.μ. έως τα μεσάνυχτα, προκαλώντας την προγραμματισμένη επανεκκίνηση το πρωί.
Στη συνέχεια, επιλέξτε "Σύνθετες επιλογές" και τη ρύθμιση "Επιλέξτε πότε θα εγκατασταθούν ενημερώσεις", ορίζοντας την σύμφωνα με τους κανόνες σας:
- Επιλέξτε πόσες ημέρες θα καθυστερήσετε την εγκατάσταση των ενημερώσεων λειτουργιών. Η μέγιστη τιμή είναι 365.
- Επιλέξτε πόσες ημέρες θα καθυστερήσετε την εγκατάσταση ποιοτικών ενημερώσεων, συμπεριλαμβανομένων των αθροιστικών ενημερώσεων ασφαλείας που κυκλοφορούν τις Τρίτες ενημερώσεων κώδικα. Η μέγιστη τιμή είναι 30 ημέρες.
Άλλες ρυθμίσεις σε αυτήν τη σελίδα ελέγχουν εάν εμφανίζονται οι ειδοποιήσεις επανεκκίνησης (ενεργοποιημένες από προεπιλογή) και εάν είναι δυνατή η λήψη των ενημερώσεων σε συνδέσεις που γνωρίζουν την κυκλοφορία (απενεργοποιημένες από προεπιλογή).
Πριν από την έκδοση Windows 10 Το 1903, υπήρχε επίσης μια επιλογή καναλιού—είτε ένα εξαμηνιαίο κανάλι είτε ένα στοχευμένο εξαμηνιαίο κανάλι. Αφαιρέθηκε στην έκδοση 1903 και σε παλαιότερες εκδόσεις απλώς δεν λειτουργεί.
Φυσικά, το νόημα της καθυστέρησης των ενημερώσεων δεν είναι απλώς να αποφύγετε τη διαδικασία και στη συνέχεια να εκπλήξετε τους χρήστες λίγο αργότερα. Εάν προγραμματίζετε τις ενημερώσεις ποιότητας να καθυστερούν για 15 ημέρες, για παράδειγμα, θα πρέπει να χρησιμοποιήσετε αυτήν την ώρα για να ελέγξετε τις ενημερώσεις για συμβατότητα και να προγραμματίσετε ένα παράθυρο συντήρησης σε κατάλληλη στιγμή πριν από τη λήξη αυτής της περιόδου.
Διαχείριση ενημερώσεων μέσω πολιτικών ομάδας
Όλες οι αναφερόμενες χειροκίνητες ρυθμίσεις μπορούν να εφαρμοστούν μέσω πολιτικών ομάδας και στην πλήρη λίστα πολιτικών που σχετίζονται με ενημερώσεις Windows 10, υπάρχουν πολύ περισσότερες ρυθμίσεις από αυτές που είναι διαθέσιμες στις κανονικές χειροκίνητες ρυθμίσεις.
Μπορούν να εφαρμοστούν σε μεμονωμένους υπολογιστές χρησιμοποιώντας τον Επεξεργαστή πολιτικής τοπικής ομάδας (Gpedit.msc) ή χρησιμοποιώντας σενάρια. Ωστόσο, χρησιμοποιούνται συχνότερα εντός ενός τομέα. Windows με το Active Directory, όπου μπορείτε να διαχειριστείτε συνδυασμούς πολιτικών σε ομάδες υπολογιστών.
Ένας σημαντικός αριθμός ασφαλιστηρίων συμβολαίων χρησιμοποιείται αποκλειστικά σε Windows 10Τα πιο σημαντικά από αυτά σχετίζονται με τις "Ενημερώσεις" Windows για Επιχειρήσεις" που βρίσκεται στη Διαμόρφωση Υπολογιστή > Πρότυπα Διαχείρισης > Στοιχεία Windows > Κέντρο ενημερώσεων Windows > Κέντρο ενημερώσεων Windows για δουλειές.
- Επιλέξτε πότε θα λαμβάνετε εκδόσεις προεπισκόπησης - κανάλι και καθυστερήσεις για ενημερώσεις λειτουργιών.
- Επιλέξτε πότε θα λαμβάνετε ποιοτικές ενημερώσεις - καθυστερήστε τις μηνιαίες αθροιστικές ενημερώσεις και άλλες ενημερώσεις που σχετίζονται με την ασφάλεια.
- Διαχείριση προκατασκευασμένων δομών: Όταν ένας χρήστης μπορεί να συνδέσει ένα μηχάνημα στο πρόγραμμα Windows Εσωτερικός/ή και προσδιορίστε τον κύκλο των εσωτερικών προσώπων.
Η πρόσθετη ομάδα πολιτικής βρίσκεται στη Διαμόρφωση υπολογιστή > Πρότυπα διαχείρισης > Στοιχεία Windows > Κέντρο ενημερώσεων Windows, όπου μπορείτε:
- Καταργήστε την πρόσβαση στη λειτουργία παύσης ενημερώσεων, η οποία θα εμποδίσει τους χρήστες να παρεμβαίνουν στις εγκαταστάσεις καθυστερώντας τις για 35 ημέρες.
- Καταργήστε την πρόσβαση σε όλες τις ρυθμίσεις ενημέρωσης.
- Επιτρέψτε την αυτόματη λήψη ενημερώσεων για συνδέσεις με βάση την κίνηση.
- Μην κάνετε λήψη μαζί με ενημερώσεις προγραμμάτων οδήγησης.
Οι ακόλουθες ρυθμίσεις είναι διαθέσιμες μόνο σε Windows 10και αφορούν επανεκκινήσεις και ειδοποιήσεις:
- Απενεργοποιήστε την αυτόματη επανεκκίνηση για ενημερώσεις κατά την ενεργή περίοδο.
- Καθορίστε το ενεργό εύρος περιόδου για αυτόματη επανεκκίνηση.
- Καθορίστε την προθεσμία για την αυτόματη επανεκκίνηση για την εγκατάσταση ενημερώσεων (από 2 έως 14 ημέρες).
- Ρυθμίστε τις ειδοποιήσεις για να σας υπενθυμίζουν σχετικά με την αυτόματη επανεκκίνηση: αυξήστε το χρόνο κατά τον οποίο ο χρήστης ειδοποιείται σχετικά με αυτό (από 15 σε 240 λεπτά).
- Απενεργοποιήστε τις ειδοποιήσεις αυτόματης επανεκκίνησης για να εγκαταστήσετε ενημερώσεις.
- Διαμορφώστε την ειδοποίηση αυτόματης επανεκκίνησης έτσι ώστε να μην εξαφανίζεται αυτόματα μετά από 25 δευτερόλεπτα.
- Μην επιτρέπετε στις πολιτικές αναβολής ενημερώσεων να ενεργοποιούν τις σαρώσεις του Windows Update WindowsΑυτή η πολιτική εμποδίζει τον υπολογιστή να ελέγχει για ενημερώσεις εάν έχει οριστεί καθυστέρηση.
- Επιτρέψτε στους χρήστες να διαχειρίζονται τους χρόνους επανεκκίνησης και να αναβάλλουν τις ειδοποιήσεις.
- Διαμορφώστε τις ειδοποιήσεις σχετικά με ενημερώσεις (εμφάνιση ειδοποιήσεων, από 4 έως 24 ώρες) και προειδοποιήσεις για επικείμενη επανεκκίνηση (από 15 έως 60 λεπτά).
- Ενημερώστε την πολιτική τροφοδοσίας για να επανεκκινήσετε τον κάδο ανακύκλωσης (ρύθμιση για εκπαιδευτικά συστήματα που επιτρέπει ενημερώσεις ακόμα και όταν είναι σε μπαταρία).
- Εμφάνιση ρυθμίσεων ειδοποιήσεων ενημέρωσης: Σας επιτρέπει να απενεργοποιήσετε τις ειδοποιήσεις ενημέρωσης.
Οι ακόλουθες πολιτικές έχουν ως εξής: Windows 10, καθώς και σε ορισμένες παλαιότερες εκδόσεις Windows:
- Ρυθμίσεις αυτόματης ενημέρωσης: Αυτή η ομάδα ρυθμίσεων σάς επιτρέπει να επιλέξετε ένα εβδομαδιαίο, διεβδομαδιαίο ή μηνιαίο πρόγραμμα ενημέρωσης, συμπεριλαμβανομένης της ημέρας της εβδομάδας και της ώρας για αυτόματη λήψη και εγκατάσταση ενημερώσεων.
- Καθορίστε την τοποθεσία intranet της υπηρεσίας Microsoft Update: Ρύθμιση παραμέτρων του διακομιστή Windows Server Υπηρεσίες ενημέρωσης (WSUS) στον τομέα.
- Να επιτρέπεται στον πελάτη να συμμετάσχει στην ομάδα στόχο: Οι διαχειριστές μπορούν να χρησιμοποιούν ομάδες ασφαλείας Active Directory για να ορίσουν δακτυλίους ανάπτυξης WSUS.
- Μην συνδέεστε σε τοποθεσίες του Windows Update Windows στο Διαδίκτυο: απαγορεύστε τους υπολογιστές που λειτουργούν με τοπικά υπηρέτης ενημερώσεις, επικοινωνήστε με εξωτερικούς διακομιστές ενημερώσεων.
- Επιτρέψτε στο Windows Update να διαχειρίζεται τη διαχείριση ενέργειας Windows αφυπνίστε το σύστημα από την κατάσταση αναστολής λειτουργίας για να εγκαταστήσετε προγραμματισμένες ενημερώσεις.
- Πάντα να επανεκκινείτε αυτόματα το σύστημα την προγραμματισμένη ώρα.
- Μην κάνετε αυτόματη επανεκκίνηση εάν υπάρχουν χρήστες που εκτελούνται στο σύστημα.
Εργαλεία για εργασία σε μεγάλους οργανισμούς (Επιχειρήσεις)
Μεγάλοι οργανισμοί με δικτυακή υποδομή Windows μπορεί να παρακάμψει υπηρέτης Ενημερώσεις της Microsoft και ανάπτυξη ενημερώσεων από έναν τοπικό διακομιστή. Αυτό απαιτεί αυξημένη προσοχή από το εταιρικό τμήμα IT, αλλά προσθέτει ευελιξία στην εταιρεία. Οι δύο πιο δημοφιλείς επιλογές είναι Windows Server Υπηρεσίες ενημέρωσης (WSUS) και Διαχείριση ρύθμισης παραμέτρων κέντρου συστήματος (SCCM).
Ο διακομιστής WSUS είναι απλούστερος. Λειτουργεί ως Windows Server και παρέχει κεντρική αποθήκευση ενημερώσεων Windows στον οργανισμό. Χρησιμοποιώντας πολιτικές ομάδας, ο διαχειριστής κατευθύνει τον υπολογιστή με Windows 10 σε έναν διακομιστή WSUS, ο οποίος χρησιμεύει ως ενιαία πηγή αρχείων για ολόκληρο τον οργανισμό. Από την κονσόλα διαχειριστή του, μπορείτε να εγκρίνετε ενημερώσεις και να επιλέξετε πότε θα τις αναπτύξετε σε μεμονωμένους υπολογιστές ή ομάδες υπολογιστών. Οι υπολογιστές μπορούν να αντιστοιχιστούν χειροκίνητα σε διαφορετικές ομάδες ή μπορείτε να χρησιμοποιήσετε στόχευση από την πλευρά του πελάτη για να αναπτύξετε ενημερώσεις με βάση τις υπάρχουσες ομάδες ασφαλείας του Active Directory.
Επειδή οι αθροιστικές ενημερώσεις Windows 10 Καθώς αναπτύσσονται με κάθε νέα έκδοση, μπορούν να καταναλώσουν ένα σημαντικό μέρος του εύρους ζώνης δικτύου. Οι διακομιστές WSUS εξοικονομούν εύρος ζώνης χρησιμοποιώντας αρχεία ταχείας εγκατάστασης—αυτό απαιτεί περισσότερο χώρο αποθήκευσης στον διακομιστή, αλλά μειώνει σημαντικά το μέγεθος των αρχείων ενημέρωσης που αποστέλλονται στους υπολογιστές-πελάτες.
Σε διακομιστές WSUS 4.0 και νεότερες εκδόσεις, μπορείτε επίσης να διαχειριστείτε ενημερώσεις στοιχείων. Windows 10.
Η δεύτερη επιλογή, System Center Configuration Manager, χρησιμοποιεί το πλούσιο σε λειτουργίες Configuration Manager για Windows σε συνδυασμό με το WSUS για την ανάπτυξη ενημερώσεων ποιότητας και ενημερώσεων δυνατοτήτων. Ο πίνακας ελέγχου επιτρέπει στους διαχειριστές δικτύου να παρακολουθούν τη χρήση. Windows 10 σε ολόκληρο το δίκτυο και να δημιουργήσουν ομαδικά προγράμματα εξυπηρέτησης που περιλαμβάνουν πληροφορίες για όλους τους υπολογιστές που πλησιάζουν στο τέλος του κύκλου υποστήριξής τους.
Εάν ο οργανισμός σας έχει ήδη εγκατεστημένο το Configuration Manager για να λειτουργεί με παλαιότερες εκδόσεις Windowsκαι, στη συνέχεια, προσθέστε υποστήριξη σε αυτό Windows 10 Θα είναι αρκετά απλό.
Πηγή: www.habr.com
