Bez obzira jeste li odgovorni za jedan jedini PC s Windows 10 ili za tisuće njih, izazovi u upravljanju ažuriranjima su isti. Vaš cilj je brzo instalirati sigurnosna ažuriranja, pametno upravljati komponentama ažuriranja i spriječiti pad produktivnosti zbog neočekivanih ponovnih pokretanja.
Ima li vaše poduzeće sveobuhvatan plan za upravljanje ažuriranjima Windows 10? Postoji iskušenje smatrati ta preuzimanja povremenim smetnjama koje treba odmah riješiti kada se pojave. Međutim, reaktivni pristup ažuriranjima recept je za razočaranje i smanjenje produktivnosti.
Umjesto toga, možete stvoriti strategiju upravljanja za testiranje i uvođenje ažuriranja kako bi ovaj proces postao svakodnevna aktivnost poput slanja računa ili mjesečnog zbrajanja financija.
U ovom se članku nalaze sve informacije potrebne za razumijevanje kako Microsoft isporučuje ažuriranja na uređaje s Windows 10, kao i detalji o alatima i tehnikama koje možete koristiti za pametno upravljanje tim ažuriranjima na uređajima s Windows 10 verzijama Pro, Enterprise ili Education. (Windows 10 Home podržava samo osnovne mogućnosti upravljanja ažuriranjima i nije pogodna za poslovno okruženje).
Ali prije nego što prijeđete na bilo koji od tih alata, trebat će vam plan.
Što piše u vašim pravilima o ažuriranju?
Svrha pravila o ažuriranju je učiniti proces ažuriranja predvidivim, definirati postupke za obavještavanje korisnika kako bi mogli planirati svoj rad i izbjeći neočekivane zastoje. Pravila također uključuju protokole za rješavanje neočekivanih problema, uključujući vraćanje s neuspješnih ažuriranja.
Pametna pravila o ažuriranju predviđaju određeno vrijeme za rad s ažuriranjima svaki mjesec. U maloj organizaciji ovo može biti posebno vrijeme u rasporedu održavanja svakog PC-a. U većim organizacijama univerzalna rješenja najvjerojatnije neće funkcionirati i trebat će podijeliti cijelu populaciju PC-a u skupine za ažuriranje (u Microsoftu ih nazivaju 'prstenovi'), od kojih svaka ima svoju strategiju ažuriranja.
Pravila trebaju opisivati nekoliko različitih tipova ažuriranja. Najjasniji tip su mjesečna kumulativna ažuriranja sigurnosti i pouzdanosti koja izlaze drugog utorka svakog mjeseca („patch utorak“). U ovom izdanju obično je prisutan Windows Alat za uklanjanje zlonamjernog softvera, a mogu biti prisutna i neka od sljedećih tipova ažuriranja:
- Ažuriranja sigurnosti za .NET Framework
- Ažuriranja sigurnosti za Adobe Flash Player
- Ažuriranja usluge (koja se trebaju instalirati od samog početka).
Instalaciju bilo kojeg od ovih ažuriranja moguće je odgoditi do 30 dana.
Ovisno o proizvođaču računala, upravljački programi za hardver i firmver također se mogu distribuirati putem Windows Update-a. Možete ih odbiti ili ih upravljati na isti način kao i druga ažuriranja.
Na kraju, putem Windows Update-a distribuiraju se i ažuriranja komponenti [feature updates]. Ovi veliki paketi ažuriraju Windows 10 na najnoviju verziju, a izlaze svake šest mjeseci za sve verzije Windows 10, osim dugoročnog servisa Long Term Servicing Channel (LTSC). Instalaciju ažuriranja komponenti moguće je odgoditi pomoću Windows Update for Business do 365 dana; za verzije Enterprise i Education moguća je daljnja odgoda instalacije do 30 mjeseci.
Uzimajući sve ovo u obzir, možete započeti s izradom pravila ažuriranja koja trebaju uključivati sljedeće stavke za svaki održavani PC:
- Rok za instalaciju mjesečnih ažuriranja. Po zadanom, u Windows 10 mjesečna ažuriranja se preuzimaju i instaliraju unutar 24 sata od izlaska na „patch utorak“. Moguće je odgoditi preuzimanje ovih ažuriranja za neka ili sva računala u tvrtki kako biste imali vremena provjeriti njihovu kompatibilnost; ova odgoda također omogućuje izbjegavanje problema u slučaju da Microsoft otkrije problem s ažuriranjem nakon izlaska, što se već više puta događalo sa Windows 10.
- Rok instalacije polugodišnjih ažuriranja komponenti. Uz postavke prema zadanim postavkama, ažuriranja komponenti se preuzimaju i instaliraju kada Microsoft smatra da su spremna. Na uređaju koji Microsoft smatra pogodnim za ažuriranje, ažuriranja komponenti mogu se pojaviti nekoliko dana nakon izlaska. Na drugim uređajima, ažuriranja komponenti mogu se pojaviti kroz nekoliko mjeseci ili mogu biti potpuno blokirana zbog problema s kompatibilnošću. Možete postaviti odgodu za neka ili za sve PC-e u organizaciji kako biste dobili vremena za provjeru novog izdanja. Počevši od verzije 1903, korisnicima PC-a bit će ponuđena ažuriranja komponenti, no naredbe za preuzimanje i instalaciju će davati isključivo sami korisnici.
- Kada dozvoliti PC-u da se ponovo pokrene za završetak instalacije ažuriranja: većina ažuriranja zahtijeva ponovni pokretanje za završetak instalacije. Ovo ponovno pokretanje se događa izvan vremenskog razdoblja 'aktivnog razdoblja' od 8 do 17 sati; ovu postavku možete promijeniti prema vlastitoj želji, produžujući trajanje intervala do 18 sati. Alati za upravljanje omogućuju zakazivanje određenog vremena za preuzimanje i instalaciju ažuriranja.
- Kako obavijestiti korisnike o dostupnim ažuriranjima i ponovnom pokretanju: kako bi se izbjegla neugodna iznenađenja, Windows 10 obavješćuje korisnike o dostupnim ažuriranjima. Upravljanje ovim obavijestima u postavkama Windows 10 je ograničeno. Puno više postavki dostupno je u 'grupnim politikama'.
- Ponekad Microsoft objavljuje kritično važne sigurnosne zakrpe izvan uobičajenog rasporeda 'odatle utorkom'. Obično je to potrebno za ispravljanje sigurnosnih propusta koje zlonamjerno koriste treće strane. Trebate li ubrzati primjenu takvih ažuriranja ili čekati sljedeće prozore u rasporedu?
- Što učiniti s neuspješnim ažuriranjima: ako ažuriranje nije uspjelo ispravno instalirati ili izaziva probleme, što ćete tada učiniti?
Nakon definiranja ovih elemenata, vrijeme je da odaberete alate za upravljanje ažuriranjima.
Ručno upravljanje ažuriranjima
U vrlo malim poduzećima, uključujući trgovine s jednim zaposlenikom, prilično je lako provesti ručno postavljanje Windows ažuriranja. Opcije > Ažuriranje i sigurnost > Centar za ažuriranje Windows. Tamo možete prilagoditi dvije grupe postavki.
Prvo odaberite "Promijeni razdoblje aktivnosti" i prilagodite postavke tako da odgovaraju vašim radnim navikama. Ako obično radite navečer, možete izbjeći kašnjenja postavljanjem ovih vrijednosti od 18 do ponoći, što će rezultirati da se zakazano ponovo pokretanje odvija ujutro.
Zatim odaberite "Dodatne opcije" i postavku "Odaberite kada instalirati ažuriranja", definirajući je u skladu s vašim pravilima:
- Odaberite koliko dana odgoditi instalaciju komponentnih ažuriranja. Maksimalna vrijednost je 365.
- Odaberite koliko dana odgoditi instalaciju ažuriranja kvalitete, uključujući kumulativna ažuriranja sigurnosti koja se izdaju svake "utorke zakrpa". Maksimalna vrijednost je 30 dana.
Ostale postavke na ovoj stranici upravljaju prikazivanjem obavijesti o ponovnom pokretanju (uključeno prema zadanim postavkama) i dozvolom za preuzimanje ažuriranja na vezama uzimajući u obzir promet (isključeno prema zadanim postavkama).
Do verzije Windows 10 1903 postojala je još jedna postavka izbora kanala – polugodišnjeg ili ciljanog polugodišnjeg. Ova opcija je uklonjena u verziji 1903, a u starijim verzijama jednostavno ne radi.
Naravno, svrha odgode ažuriranja nije u tome da se jednostavno izbjegne taj proces, a zatim iznenade korisnike malo kasnije. Ako, na primjer, odredite odgodu instalacije ažuriranja kvalitete na 15 dana, trebali biste iskoristiti to vrijeme za provjeru ažuriranja na kompatibilnost i planirati u rasporedu prozor za održavanje u prikladno vrijeme prije nego što taj period završi.
Upravljanje ažuriranjima putem Grupnih politika
Sve navedene ručne postavke mogu se primijeniti i putem grupnih politika, a u punom popisu politika povezanim s ažuriranjima Windows 10, postavki ima daleko više nego što su dostupne u običnim ručnim postavkama.
Mogu se primijeniti na pojedinačne računare pomoću uređivača lokalnih grupnih politika Gpedit.msc, ili putem skripti. No, najčešće se koriste u Windows domeni s Active Directory, gdje se mogu upravljati kombinacijama politika unutar grupa računara.
Značajan broj politika koristi se isključivo u Windows 10. Najvažnije od njih odnose se na 'Windows Update za posao', a nalaze se u Konfiguracija računara > Administrativni predlošci > Komponente sustava Windows > Windows Update > Windows Update za posao.
- Odaberite kada primati prethodne verzije - kanal i kašnjenja za ažuriranja komponenti.
- Odaberite kada primati ažuriranja kvalitete - kašnjenja mjesečnih kumulativnih ažuriranja i drugih ažuriranja povezanih s sigurnošću.
- Upravljajte prethodnim verzijama: kada korisnik može povezati uređaj s Windows Insider programom i odredite insider krug.
Dodatna grupa politika nalazi se u Konfiguracija računara > Administrativni predlošci > Komponente sustava Windows > Windows Update, gdje možete:
- Onemogućiti pristup funkciji pauziranja ažuriranja, što će spriječiti korisnike da ometaju instalaciju odgađajući je do 35 dana.
- Onemogućiti pristup svim postavkama ažuriranja.
- Dopustite automatsko preuzimanje ažuriranja na vezama uzimajući u obzir promet.
- Ne preuzimati upravljačke programe zajedno s ažuriranjima.
Sljedeće postavke postoje samo u Windows 10, a odnose se na ponovna pokretanja i obavijesti:
- Onemogućiti automatsko ponovno pokretanje za ažuriranja tijekom aktivnog razdoblja.
- Odredite opseg aktivnog razdoblja za automatsko ponovno pokretanje.
- Odredite rok za automatsko ponovno pokretanje radi instalacije ažuriranja (od 2 do 14 dana).
- Postavite obavijesti s podsjetnicima o automatskom ponovnom pokretanju: povećajte vrijeme u kojem se korisnik upozorava na to (od 15 do 240 minuta).
- Onemogućiti obavijesti o automatskom ponovnom pokretanju radi instalacije ažuriranja.
- Postavite obavijest o automatskom ponovnom pokretanju tako da ne nestaje automatski nakon 25 sekundi.
- Ne dopustite politikama kašnjenja ažuriranja da iniciraju skeniranje u Centru za ažuriranje sustava Windows: ova politika zabranjuje računalima provjeru ažuriranja ako je zadano kašnjenje.
- Dopustite korisnicima da upravljaju vremenom ponovnog pokretanja i odgađaju obavijesti.
- Konfigurirajte obavijesti o ažuriranjima (pojavljuju se obavijesti, od 4 do 24 sata), i upozorenja o neizbježnom ponovnom pokretanju (od 15 do 60 minuta).
- Ažuriranje politike napajanja za ponovno pokretanje korpe (postavka za obrazovne sustave koja omogućuje ažuriranje čak i kada se napaja iz baterije).
- Izlazite s postavkama obavijesti o ažuriranjima: omogućuje zabranjivanje obavijesti o ažuriranjima.
Sljedeće politike postoje u sustavu Windows 10, kao i u nekim starijim verzijama sustava Windows:
- Postavka automatskog ažuriranja: ova skupina postavki omogućuje odabir tjednog, dvotjednog ili mjesečnog rasporeda ažuriranja, uključujući dan u tjednu i vrijeme za automatsko preuzimanje i instalaciju ažuriranja.
- Odredite mjesto usluge ažuriranja sustava Microsoft u intranetu: postavite Windows Server Update Services (WSUS) server u domeni.
- Dopustite klijentu da se pridruži ciljanoj grupi: administratori mogu koristiti sigurnosne grupe Active Directory za određivanje krugova implementacije WSUS-a.
- Ne povezujte se na lokacije Centra za ažuriranje sustava Windows na internetu: zabranite računalima koja koriste lokalne serverom ažuriranja da se povezuju s vanjskim poslužiteljima ažuriranja.
- Dopustite upravljanju napajanjem centra za ažuriranje sustava Windows da probudi sustav iz načina spavanja radi instalacije zakazanih ažuriranja.
- Uvijek automatski ponovo pokrenite sustav u zakazano vrijeme.
- Ne izvodite automatsko ponovno pokretanje ako su korisnici aktivni u sustavu.
Alati za rad u velikim organizacijama (Enterprise)
Velike organizacije s mrežnom infrastrukturom sustava Windows mogu zaobići poslužitelja Microsoft ažuriranja i implementirati ažuriranja s lokalnog poslužitelja. To zahtijeva povećanu pažnju od strane korporativnog IT odjela, ali dodaje fleksibilnost tvrtki. Dva najpopularnija rješenja su Windows Server Update Services (WSUS) i System Center Configuration Manager (SCCM).
WSUS server je jednostavniji. Djeluje kao Windows Server i osigurava centralizirano skladište ažuriranja sustava Windows unutar organizacije. Pomoću grupnih politika, administrator usmjerava Windows 10 računala na WSUS server, koji služi kao jedini izvor datoteka za cijelu organizaciju. Iz njegove administratorske konzole mogu se odobriti ažuriranja, birati kada ih instalirati na pojedinačna računala ili grupe računala. Računala se mogu ručno povezati s različitim grupama, ili se može koristiti selekcija ciljeva s klijentske strane za implementaciju ažuriranja na temelju postojećih sigurnosnih grupa Active Directory.
Budući da kumulativna ažuriranja Windows 10 postaju sve veća s svakim novim izdanjem, mogu zauzimati značajan dio propusnosti komunikacijskih kanala. WSUS serveri štede promet koristeći Express Installation Files – to zahtijeva više slobodnog prostora na serveru, ali značajno smanjuje veličinu datoteka ažuriranja koje se šalju na klijentska računala.
Na serverima verzija WSUS 4.0 i novije također se mogu upravljati ažuriranjima komponenti Windows 10.
Druga opcija, System Center Configuration Manager, koristi bogate mogućnosti Configuration Manager-a za Windows uz WSUS za implementaciju ažuriranja kvalitete i ažuriranja komponenti. Kontrolna ploča omogućuje mrežnim administratorima praćenje korištenja Windows 10 u cijeloj mreži i izradu planova održavanja temeljenih na grupama, koji uključuju informacije o svim računalima koja se približavaju završetku svog ciklusa podrške.
Ako je u organizaciji već instaliran Configuration Manager za rad s ranijim verzijama sustava Windows, dodavanje podrške za Windows 10 bit će dovoljno jednostavno.
Izvor: habr.com
