Täielik juhend Windows 10 uuendamiseks igasuguste ettevõtete jaoks

Kas olete vastutav ühe Windows 10 arvuti eest või tuhandete, seisavad teil silmitsi samad probleemid uuenduste haldamisel. Teie eesmärk on kiiresti installida turvauuendusi, targalt hallata komponentide uuendusi ning vältida tootlikkuse langust ootamatute taaskäivituste tõttu.

Kas teie ettevõttel on kõikehõlmav Windows 10 uuenduste haldamise plaan? On kiusatus pidada neid allalaadimisi perioodilisteks häirivateks teguriteks, millest tuleb kohe lahti saada. Siiski on reageeriv lähenemine uuendustele pettumuste ja tootlikkuse vähenemise retsept.

Selle asemel võiks luua haldustrateegia uuenduste testimiseks ja rakendamiseks, et protsess oleks sama igapäevane nagu arvetega tegelemine või kord kuus raamatupidamise kokkuvõtte tegemine.

Artiklis on esitatud kogu teave, mis on vajalik arusaamiseks, kuidas Microsoft saadab värskendusi Windows 10 seadmetele, samuti üksikasjad tööriistade ja tehnikate kohta, mida saab kasutada nende värskenduste nutikaks haldamiseks Windows 10 Pro, Enterprise või Education versioonides. (Windows 10 Home toetab vaid kõige elementaarsemaid värskenduste haldamise võimalusi ja ei sobi ärikeskkondades kasutamiseks).

Aga enne kui liikuda nende tööriistade juurde, vajate plaani.

Millised on teie värskenduste reeglid?

Värskenduste reeglite mõte on muuta värskenduste protsess ettearvamatuks, määrata kasutajatele teavitamisprotseduurid, et nad saaksid oma tööd vastavalt planeerida ja vältida ootamatuid seiskumisi. Samuti sisaldavad reeglid ootamatute probleemide lahendamise protokolle, sealhulgas ebaõnnestunud värskenduste tagasi kerimise protseduure.

Mõistlikud uuenduspoliitikad võtavad igakuiselt uuendustega tegelemiseks teatud aja. Väikeses organisatsioonis võib selleks olla igas arvutis hooldusgraafikus eraldatud aeg. Suurtes organisatsioonides universaalsed lahendused tõenäoliselt ei tööta, ja seal tuleb jagada kõik arvutid uuendusringidesse, millel on igaühel oma uuendusstrateegia.

Reeglid peaksid kirjeldama mitut erinevat uuendusliiki. Kõige selgem tüüp on igakuine kumulatiivne turbe- ja usaldusväärsusuuendus, mis ilmub iga kuu teisel teisipäeval ("patch-teisipäev"). Selles väljaandes on tavaliselt Windowsi pahavaratõrje tööriist, samuti võivad olla järgmised uuendustüübid:

• Turbeuuendused .NET Frameworkile
• Turbeuuendused Adobe Flash Playerile
• Hoolduse uuendused (mida tuleb installida algusest peale).

Igasuguste nende uuenduste installimist saab edasi lükata kuni 30 päevaks.

Kuna sõltub arvuti tootjast, võivad riistvara draiverid ja püsivara samuti levitada Windows Update'i kaudu. Saate sellest loobuda või hallata neid samade meetoditega nagu teiste värskenduste puhul.

Lõpuks levitatakse Windows Update'i kaudu ka [feature updates] komponentide värskendusi. Need suured paketid uuendavad Windows 10 uusimale versioonile ning neid väljastatakse iga kuue kuu tagant kõikidele Windows 10 väljaannetele, välja arvatud pikaajalise hooldustee Long Term Servicing Channel (LTSC). Komponentide värskenduste installimist saab edasi lükata Windows Update for Business abil kuni 365 päevaks; Enterprise ja Education väljaannete puhul on võimalik edasi lükata installimist veel 30 kuu võrra.

Arvestades kõike seda, võib alustada värskendustereeglite koostamist, kuhu tuleks lisada järgmised elemendid igale teenindatavale arvutile:

• Kuuuuenduste installimise tähtaeg. Windows 10-s laaditakse ja installitakse kuu php uuendused automaatselt 24 tunni jooksul pärast nende väljalaskmist "Patch Tuesday" päeval. Uuenduste laadimist on võimalik mõne või kõigi ettevõtte arvutite puhul edasi lükata, et oleks aega nende ühilduvuse kontrollimiseks; see viivitus aitab teil vältida probleeme, kui Microsoft tuvastab värskenduse probleemid pärast selle väljalaskmist, nagu on juba mitu korda juhtunud Windows 10-ga.
• Kuu aega komponentide poolaasta värskenduste installimiseks. Vaikeseadete puhul laaditakse komponentide värskendused alla ja installitakse siis, kui Microsoft peab neid valmis olevateks. Seadmest, mida Microsoft on pidanud värskendamiseks sobivaks, võivad komponentide värskendused ilmneda paar päeva pärast väljaandmist. Teistel seadmetel võivad komponentide värskendused tulla mitu kuud hiljem või võivad need üldse blokeerida ühilduvusprobleemide tõttu. Organisatsioonis võib mõne või kõigi arvutite jaoks seada viivituse, et saada aega uue väljalaske ülevaatamiseks. Alates versioonist 1903 pakutakse arvutikasutajatele komponentide värskendusi, kuid allalaadimise ja nende installimise käsud annavad ainult kasutajad ise.
• Millal lubada arvuti taaskäivitamine uuenduste installimise lõpuleviimiseks: enamik uuendusi vajab installimise lõpetamiseks taaskäivitamist. See taaskäivitamine toimub väljaspool aktiivsuse perioodi kella 8 kuni 17; seda seadistust saab soovi korral muuta, pikendades perioodi kestust kuni kella 18-ni. Halduse tööriistad võimaldavad määrata kindla aja uuenduste allalaadimiseks ja installimiseks.
• Kuidas teavitada kasutajaid uuenduste ja taaskäivitamise olemasolust: ebameeldivate üllatuste vältimiseks teavitab Windows 10 kasutajaid uuenduste olemasolust. Windows 10 seadete kaudu on nende teavitamiste haldamine piiratud. Palju rohkem seadistusi on saadaval „rühmapoliitikates”.
• Mõnikord välja annab Microsoft kriitilisi turvauuendusi tavapärasest „patch Tuesday” ajakavast väljas. Tavaliselt on see vajalik turvavigade parandamiseks, mida kurjategijad võivad ära kasutada. Kas tuleks kiirendada selliste uuenduste rakendamist või oodata järgmise ajakava akent?
• Mida teha ebaõnnestunud värskendustega: kui värskendus ei suuda õigesti installida või põhjustab probleeme, mida siis teha?

Nüüd, kui need elemendid on tuvastatud, on aeg valida tööriistad värskendustega tegelemiseks.

Käsitsi värskenduste haldamine

Väikeses ettevõttes, sealhulgas ühitöötajaga poodides, on Windowsi värskenduste käsitsi seadistamine üsna lihtne. Valige Seaded > Värskendamine ja turvalisus > Windows Update. Seal saate korrigeerida kahte seadistuste rühma.

Esmalt valige „Muuda aktiivsusperioodi” ja kohandage seaded vastavalt oma tööharjumustele. Kui tavaliselt töötate õhtuti, saate vältida seiskumist, seadistades need väärtused ajavahemikuks 18:00 kuni kesköö, mis tähendab, et ajastatud taaskäivitused toimuvad hommikuti.

Seejärel valige „Lisavalikud” ja seadistage „Valige, millal värskendused installida”, määrates selle vastavalt oma reeglitele:

• Valige, kui palju päevi soovite komponentide värskenduste installimist edasi lükata. Maksimaalne väärtus on 365.
• Vali, kui palju päevi viivitada kvaliteediuuenduste installatsiooni, sealhulgas kumulatiivsete turvauuenduste, mis tulevad "patch-tiivistuse" päevadel. Maksimaalne väärtus on 30 päeva.

Sellel leheküljel olevad muud seaded kontrollivad taaskäivitamisteavituste esitlust (vaikimisi sees) ja lubavad alla laadida uuendusi liiklust arvestavas ühenduses (vaikimisi välja).

Windows 10 versioonis 1903 eemaldati seade kanali valimiseks – kuuekuulise või sihtotstarbelise kuuekuulise. See ei töötanud ka vanemates versioonides.

Muidugi, uuenduste viivitamise mõte ei ole lihtsalt selle protsessi vältimine ja kasutajate üllatamine hiljem. Kui määrate näiteks kvaliteediuuenduste installatsiooni viivituse 15 päevaks, peate selle aja kasutama uuenduste ühilduvuse kontrollimiseks ja planeerima hooldustöödeks sobiva aja enne, kui see periood lõpeb.

Uuenduste haldamine läbi Gruppide poliitikate

Kõiki mainitud käsitsi seadistusi saab rakendada ka rühmapoliitikate kaudu ning Windows 10 uuendustega seotud poliitikate täielikus loendis on palju rohkem seadeid kui need, mis on saadaval tavalistes käsitsi seadetes.

Neid saab rakendada üksikutele PC-dele kohaliku rühmapoliitika redigeerija Gpedit.msc kaudu või skriptide abil. Kuid kõige sagedamini kasutatakse neid Windowsi domeenis Active Directoryga, kus saab hallata poliitikate kombinatsioone PC gruppe.

Oluline hulk poliitikaid on kasutusel ainult Windows 10-s. Kõige olulisemad neist on seotud "Windowsi uuendustega ettevõtetele", mis asuvad: Arvuti konfiguratsioon > Halduse malli > Windowsi komponendid > Windows Update > Windows Update ettevõtetele.

• Valige, millal saada eelvaatusversioonid – kanal ja komponentide värskenduste viivitused.
• Valige, millal saada kvaliteediuuendusi – igakuiste kumulatiivsete uuenduste ja teiste turvauuenduste viivitused.
• Haldage esialgsete versioonide üle: kui kasutaja saab ühendamiseks masinat Windows Insider programmiga ja määrata insiderite ring.

Lisapoliitikate rühm asub arvuti konfiguratsioonis > Administratiivsed mallid > Windowsi komponendid > Windows Update, kus saab:

• Eemaldada juurdepääs uuenduste peatamise funktsioonile, mis takistab kasutajatel installimist takistada, viies selle edasi 35 päevaks.
• Eemaldada juurdepääs kõikidele uuenduse seadistustele.
• Lubage automaatne allalaadimine uuendustele arvestades andmemahu.
• Ärge laadige alla koos draiverite uuendustega.

Järgmised seaded on saadaval ainult Windows 10-s ja need käsitlevad taaskäivitusi ja teateid:

• Keela automaatne taaskäivitamine uuenduste ajal aktiivsete perioodide jooksul.
• Määrake aktiivsete perioodide vahemik automaatseks taaskäivitamiseks.
• Määrake tähtaeg automaatseks taaskäivitamiseks uuenduste installimiseks (2 kuni 14 päeva).
• Seadistage teated automaatse taaskäivitamise meeldetuletuseks: suurendage aega, mille puhul kasutajat hoiatatakse (15 kuni 240 minutit).
• Keela automaatse taaskäivitamise teavitused uuenduste installimise eesmärgil.
• Seada automaatse taaskäivitamise teade nii, et see ei kaoks automaatselt pärast 25 sekundi möödumist.
• Keelata uuenduste hankimise viivituse poliitikad Windows Update'i skaneerimise algatamine: see poliitika keelab arvutitel uuenduste kontrollimise, kui viivitus on määratud.
• Lubada kasutajatel taaskäivitamise aega juhtida ja teavitusi edasi lükata.
• Seada uuenduste teavituste sätted (teavituste ilmumine, vahemikus 4 kuni 24 tundi) ja häirete teavitamisest läheneva taaskäivitamise kohta (vahemikus 15 kuni 60 minutit).
• Uuendage energiapoliitika korraldust taaskäivitamise konteinerile (seade haridussüsteemide jaoks, mis lubab uuendada isegi aku toitel).
• Kuvada uuenduste teavituste seaded: lubab keelata uuenduste teavitused.

Järgmised poliitikad on saadaval nii Windows 10-s kui ka mõnes vanemas Windowsi versioonis:

• Automaatse uuendamise seadistamine: see seadete grupp võimaldab valida nädalase, kahekordse nädalase või kuupõhise uuendamise graafiku, sealhulgas nädala päeva ja kellaaja automaatseks allalaadimiseks ja uuenduste installimiseks.
• Määrata Microsofti uuendusteenuse asukoht siseringis: seadistada Windows Server Update Services (WSUS) server domeenis.
• Lubada kliendil liituda sihtrühmaga: administraatorid saavad kasutada Active Directory turvagrupe WSUS rakendamise ringide määratlemiseks.
• Ärge ühendage Windows Update Center asukohtadesse internetis: keelata kohalike uuendustega töötlevatele PC-dele ühendus väliste uuendusteenuste serveritega. serveriga Lubada Windows Update Centeril välja lülitatud süsteemi välja tõmmata planeeritud uuenduste installimiseks.
• Alati automaatselt taaskäivitada süsteem kavandatud ajal.
• Ärge tehke automaatset taaskäivitust, kui süsteemis on kasutajaid.
• Suuri organisatsioone teenindavad tööriistad (Enterprise)

Suured organisatsioonid, kellel on Windowsi võrgu infrastruktuur, saavad mööda.

Suured Windowsi võrguinfrastruktuuriga organisatsioonid saavad mööda serverile Microsofti uuenduste haldamine ja nende rakendamine kohalikust serverist nõuab ettevõtte IT-osakonnalt suuremat tähelepanu, kuid lisab ettevõttele paindlikkust. Kaks populaarseimat varianti on Windows Server Update Services (WSUS) ja System Center Configuration Manager (SCCM).

WSUS-server on lihtsam. See töötab Windows Serverina ja tagab Windowsi uuenduste tsentraliseeritud salvestamise organisatsioonis. Kasutades grupipoliitikaid, suunab administraator Windows 10 arvutid WSUS-serverisse, mis toimib kogu organisatsioonile ainulaadse failiallikana. Tema haldusterminalist saab heaks kiita uuendusi ja valida, millal need paigaldatakse erinevatele arvutitele või arvutigruppidele. Arvuteid saab käsitsi siduda erinevate gruppidega, või saab kasutada kliendi poolt valitud sihtmärke, et rakendada uuendusi olemasolevate Active Directory turvagruppide alusel.

Kuna Windows 10 kumulatiivsed värskendused kasvavad iga uue väljaandega, võivad need märkimisväärselt kasutada sideteenuste ribalaiust. WSUS-serverid säästavad liiklust, kasutades Express Installation Files – see nõuab serveris rohkem vaba ruumi, kuid vähendab oluliselt klientide PC-dele saadetavate värskenduste failide suurust.

WSUS versioonides 4.0 ja hiljem on võimalik hallata ka Windows 10 komponentide värskendusi.

Teine võimalus, System Center Configuration Manager, kasutab võimekat Configuration Manager for Windows koos WSUSiga kvaliteedi- ja komponentide värskenduste juurutamiseks. Juhtpaneel võimaldab võrguhalduritel jälgida Windows 10 kasutamist kogu võrgus ja luua hooldusplaane gruppide põhjal, mis sisaldavad teavet kõikide PC-de kohta, mis on lähenemas oma toe terminile.

Kui organisatsioonis on juba Configuration Manager, mis töötab varasemates Windowsi versioonides, on Windows 10 toe lisamine piisavalt lihtne.

Allikas: habr.com