Kit ou responsab yon sèl Windows 10 PC oswa plizyè milye, defi jere mizajou yo se menm bagay la. Objektif ou se byen vit enstale mizajou sekirite, travay pi entelijan ak mizajou karakteristik yo, epi anpeche pèt pwodiktivite akòz rdemare inatandi.
Èske biznis ou gen yon plan konplè pou jere Windows 10 mizajou? Li tante pou w panse de telechajman sa yo kòm nwuizans peryodik ki bezwen trete le pli vit ke yo parèt. Sepandan, yon apwòch reyaktif nan mizajou se yon resèt pou fristrasyon ak diminye pwodiktivite.
Olye de sa, ou ka kreye yon estrateji jesyon pou teste ak aplike mizajou pou pwosesis la vin woutin tankou voye fakti oswa ranpli balans kontablite chak mwa.
Atik sa a bay tout enfòmasyon ou bezwen pou w konprann ki jan Microsoft pouse mizajou nan aparèy ki kouri Windows 10, ansanm ak detay sou zouti ak teknik ou ka itilize pou jere mizajou sa yo avèk entelijans sou aparèy ki kouri Windows 10 Pro, Enterprise, oswa Edikasyon. (Windows 10 Home sèlman sipòte jesyon aktyalizasyon trè debaz epi li pa apwopriye pou itilize nan yon anviwònman biznis.)
Men, anvan ou vole nan nenpòt nan zouti sa yo, ou pral bezwen yon plan.
Kisa politik ajou ou a di?
Pwen règleman amelyorasyon yo se fè pwosesis amelyorasyon an previzib, defini pwosedi pou alèt itilizatè yo pou yo ka planifye travay yo kòmsadwa epi evite tan inatandi. Règ yo gen ladan tou pwotokòl pou jere pwoblèm inatandi, tankou woule mizajou ki pa gen siksè.
Règ aktyalizasyon rezonab bay yon sèten kantite tan pou travay ak mizajou chak mwa. Nan yon ti òganizasyon, yon fenèt espesyal nan orè antretyen an pou chak PC ka sèvi objektif sa a. Nan gwo òganizasyon, solisyon yon sèl-gwosè-adapte-tout yo pa gen anpil chans travay, epi yo pral bezwen divize tout popilasyon an PC an gwoup aktyalizasyon (Microsoft rele yo "bag"), chak nan yo ki pral gen pwòp estrateji aktyalizasyon li yo.
Règ yo ta dwe dekri plizyè diferan kalite mizajou. Kalite ki pi konprann se mizajou kimilatif sekirite ak fyab chak mwa, ki pibliye dezyèm madi chak mwa ("Patch Tuesday"). Version sa a anjeneral gen ladan Zouti pou retire lojisyèl malveyan Windows, men li ka gen ladan tou nenpòt nan kalite mizajou sa yo:
- Mizajou sekirite pou .NET Framework
- Mizajou sekirite pou Adobe Flash Player
- Mizajou pile sèvis (ki bezwen enstale depi nan kòmansman an).
Ou ka retade enstalasyon nenpòt nan mizajou sa yo pou jiska 30 jou.
Tou depan de manifakti PC a, chofè pyès ki nan konpitè ak firmwèr yo ka distribye tou atravè chanèl Windows Update. Ou ka refize sa a oswa jere yo selon plan yo menm jan ak lòt mizajou.
Finalman, mizajou karakteristik yo tou distribye atravè Windows Update. Gwo pakè sa yo mete ajou Windows 10 ak dènye vèsyon an, epi yo pibliye chak sis mwa pou tout edisyon Windows 10 eksepte Long Term Service Channel (LTSC). Ou ka ranvwaye enstalasyon mizajou karakteristik lè w itilize Windows Update for Business pou jiska 365 jou; Pou edisyon Enterprise ak Education, enstalasyon yo ka difere pou jiska 30 mwa.
Lè w pran tout bagay sa yo an kont, ou ka kòmanse trase règ aktyalizasyon, ki ta dwe gen ladan eleman sa yo pou chak PC sèvis yo:
- Peryòd enstalasyon pou mizajou chak mwa. Pa default, Windows 10 telechaje ak enstale mizajou chak mwa nan lespas 24 èdtan apre yo pibliye yo nan Patch Madi. Ou ka retade telechaje mizajou sa yo pou kèk oswa pou tout òdinatè konpayi w la pou w gen tan pou w tcheke konpatibilite; reta sa a tou pèmèt ou evite pwoblèm nan ka Microsoft dekouvri yon pwoblèm ak aktyalizasyon a apre yo fin lage, jan sa te rive anpil fwa ak Windows 10.
- Peryòd enstalasyon pou mizajou eleman semi-anyèl. Pa default, mizajou karakteristik yo telechaje ak enstale lè Microsoft kwè yo pare. Sou yon aparèy ke Microsoft te jije elijib pou yon aktyalizasyon, mizajou karakteristik yo ka pran kèk jou pou rive apre yo fin pibliye. Sou lòt aparèy, mizajou karakteristik yo ka pran plizyè mwa pou parèt, oswa yo ka bloke nèt akòz pwoblèm konpatibilite. Ou ka fikse yon reta pou kèk oswa tout PC yo nan òganizasyon w lan pou bay tèt ou tan pou revize yon nouvo lage. Kòmanse ak vèsyon 1903, itilizatè PC yo pral ofri mizajou konpozan, men se sèlman itilizatè yo tèt yo ap bay kòmandman telechaje ak enstale yo.
- Kilè pou pèmèt PC ou rekòmanse pou konplete enstalasyon mizajou yo: Pifò mizajou mande pou yon rekòmanse pou konplete enstalasyon. Rekòmanse sa a fèt andeyò "peryòd aktivite" 8 a.m. rive 17 p.m.; Anviwònman sa a ka chanje jan ou vle, pwolonje dire entèval la jiska 18 èdtan. Zouti jesyon pèmèt ou planifye lè espesifik pou telechaje ak enstale mizajou.
- Ki jan yo avèti itilizatè yo sou mizajou ak rekòmanse: Pou evite sipriz dezagreyab, Windows 10 avèti itilizatè yo lè mizajou ki disponib. Kontwòl notifikasyon sa yo nan anviwònman Windows 10 limite. Anpil plis paramèt ki disponib nan "gwoup règleman".
- Pafwa Microsoft lage mizajou sekirite kritik andeyò orè nòmal li yo Patch Madi. Sa a se anjeneral nesesè yo ranje defo sekirite ki malveyan eksplwate pa twazyèm pati. Èske mwen ta dwe akselere aplikasyon an nan mizajou sa yo oswa tann pou pwochen fenèt la nan orè a?
- Fè fas ak Mizajou echwe: Si yon aktyalizasyon echwe pou enstale kòrèkteman oswa si li lakòz pwoblèm, kisa w ap fè sou li?
Yon fwa ou te idantifye eleman sa yo, li lè yo chwazi zouti yo okipe mizajou.
Jesyon aktyalizasyon manyèl
Nan ti biznis yo, ki gen ladan boutik ki gen yon sèl anplwaye, li se byen fasil pou konfigirasyon mizajou Windows manyèlman. Anviwònman> Mizajou & Sekirite> Mizajou Windows. Gen ou ka ajiste de gwoup anviwònman.
Premyèman, chwazi "Chanje peryòd aktivite" epi ajiste paramèt yo selon abitid travay ou yo. Si ou anjeneral travay nan aswè, ou ka evite tan an pa konfigirasyon valè sa yo soti nan 18 pm jiska minwi, sa ki lakòz rekòmanse pwograme rive nan maten an.
Lè sa a, chwazi "Opsyon avanse" ak "Chwazi lè enstale mizajou" anviwònman an, mete li an akò ak règ ou yo:
- Chwazi konbyen jou pou retade enstalasyon mizajou karakteristik yo. Valè maksimòm lan se 365.
- Chwazi konbyen jou pou retade enstalasyon bon jan kalite mizajou, ki gen ladan mizajou sekirite kimilatif yo pibliye nan Patch Tuesdays. Valè maksimòm lan se 30 jou.
Lòt paramèt nan paj sa a kontwole si yo montre notifikasyon rekòmanse (aktive pa default) epi si wi ou non mizajou yo ka telechaje sou koneksyon ki okouran trafik (enfim pa default).
Anvan Windows 10 vèsyon 1903, te gen tou yon anviwònman pou chwazi yon chanèl - semi-anyèl, oswa sib semi-anyèl. Li te retire nan vèsyon 1903, ak nan ansyen vèsyon li tou senpleman pa travay.
Natirèlman, pwen nan retade mizajou se pa tou senpleman eskive pwosesis la ak Lè sa a, sipriz itilizatè yo yon ti kras pita. Si ou planifye bon jan kalite mizajou pou yo retade pou 15 jou, pa egzanp, ou ta dwe itilize tan sa a pou tcheke mizajou pou konpatibilite, epi planifye yon fenèt antretyen nan yon tan ki bon anvan peryòd sa a fini.
Jere mizajou atravè Règleman Gwoup yo
Tout paramèt manyèl mansyone yo ka aplike tou atravè règleman gwoup yo, epi nan lis konplè règleman ki asosye ak mizajou Windows 10, gen anpil plis anviwònman pase sa ki disponib nan anviwònman manyèl regilye yo.
Yo ka aplike nan PC endividyèl lè l sèvi avèk editè politik gwoup lokal Gpedit.msc, oswa lè l sèvi avèk scripts. Men, pi souvan yo itilize nan yon domèn Windows ak Active Directory, kote konbinezon politik yo ka jere sou gwoup PC yo.
Yon kantite siyifikatif règleman yo itilize sèlman nan Windows 10. Sa ki pi enpòtan yo gen rapò ak "Mizajou Windows pou Biznis", ki sitiye nan Konfigirasyon Odinatè > Modèl Administratif > Konpozan Windows > Mizajou Windows > Mizajou Windows pou Biznis.
- Chwazi ki lè pou resevwa aperçu bati - chanèl ak reta pou mizajou karakteristik yo.
- Chwazi ki lè pou resevwa mizajou bon jan kalite - retade mizajou kimilatif chak mwa ak lòt mizajou ki gen rapò ak sekirite.
- Jere bati aperçu: lè yon itilizatè ka enskri yon machin nan pwogram Windows Insider epi defini yon bag Insider.
Yon gwoup politik adisyonèl sitiye nan Konfigirasyon Odinatè > Modèl Administratif > Konpozan Windows > Mizajou Windows, kote ou kapab:
- Retire aksè nan karakteristik nan mizajou poz, ki pral anpeche itilizatè yo entèfere ak enstalasyon lè yo retade yo pou 35 jou.
- Retire aksè a tout paramèt aktyalizasyon yo.
- Pèmèt otomatik telechaje mizajou sou koneksyon ki baze sou trafik.
- Pa telechaje ansanm ak mizajou chofè yo.
Paramèt sa yo sèlman sou Windows 10, epi yo gen rapò ak rekòmanse ak notifikasyon:
- Enfim rdemare otomatik pou mizajou pandan peryòd aktif la.
- Espesifye ranje peryòd aktif pou rekòmanse otomatik.
- Espesifye dat limit pou rekòmanse otomatik pou enstale mizajou (ki soti nan 2 a 14 jou).
- Mete notifikasyon pou fè w sonje rekòmanse otomatik: ogmante tan itilizatè a avèti sou sa a (soti 15 a 240 minit).
- Enfim notifikasyon rekòmanse otomatik pou enstale mizajou.
- Konfigure notifikasyon rekòmanse otomatik la pou li pa disparèt otomatikman apre 25 segonn.
- Pa pèmèt règleman reta aktyalizasyon yo deklanche analiz Windows Mizajou: Règleman sa a anpeche PC a tcheke pou mizajou si yo bay yon reta.
- Pèmèt itilizatè yo jere tan rekòmanse ak snooze notifikasyon.
- Konfigure notifikasyon sou mizajou (aparans notifikasyon, soti nan 4 a 24 èdtan), ak avètisman sou yon rekòmanse iminan (soti nan 15 a 60 minit).
- Mete ajou règleman sou pouvwa a pou rekòmanse corbeille resikle a (yon anviwònman pou sistèm edikasyon ki pèmèt mizajou menm lè sou batri).
- Montre anviwònman notifikasyon aktyalizasyon: Pèmèt ou enfim notifikasyon aktyalizasyon.
Règleman sa yo egziste nan tou de Windows 10 ak kèk vèsyon ki pi gran nan Windows:
- Anviwònman Mizajou Otomatik: Gwoup paramèt sa a pèmèt ou chwazi yon orè aktyalizasyon chak semèn, chak de semèn oswa chak mwa, ki gen ladan jou semèn nan ak lè pou telechaje ak enstale mizajou otomatikman.
- Espesifye ki kote sèvis Microsoft Mizajou nan intranet la: Konfigure yon sèvè Windows Server Update Services (WSUS) nan domèn nan.
- Pèmèt kliyan rantre nan gwoup sib: Administratè yo ka itilize gwoup sekirite Active Directory pou defini bag deplwaman WSUS.
- Pa konekte ak Windows Mizajou kote sou Entènèt la: Anpeche PC ki kouri sèvè aktyalizasyon lokal la kontakte sèvè aktyalizasyon ekstèn yo.
- Pèmèt Windows Update jesyon pouvwa a reveye sistèm nan enstale mizajou pwograme yo.
- Toujou otomatikman rekòmanse sistèm lan nan lè pwograme a.
- Pa rekòmanse otomatikman si gen itilizatè kap kouri sou sistèm nan.
Zouti pou travay nan gwo òganizasyon (Enterprise)
Gwo òganizasyon ki gen yon enfrastrikti rezo Windows ka kontoune serveurs aktyalizasyon Microsoft yo epi deplwaye mizajou nan yon sèvè lokal yo. Sa mande pou ogmante atansyon nan depatman IT antrepriz la, men li ajoute fleksibilite nan konpayi an. De opsyon ki pi popilè yo se Windows Server Update Services (WSUS) ak System Center Configuration Manager (SCCM).
Sèvè WSUS la pi senp. Li kouri nan wòl Windows Server epi li bay depo santralize mizajou Windows atravè yon òganizasyon. Sèvi ak règleman gwoup, yon administratè dirije yon Windows 10 PC nan yon sèvè WSUS, ki sèvi kòm yon sèl sous dosye pou tout òganizasyon an. Soti nan konsole admin li a, ou ka apwouve mizajou epi chwazi ki lè enstale yo sou PC endividyèl oswa gwoup PC. Yo ka bay PC yo manyèlman nan diferan gwoup, oswa yo ka itilize vize bò kliyan pou deplwaye mizajou ki baze sou gwoup sekirite Active Directory ki egziste deja.
Kòm mizajou kimilatif Windows 10 yo ap grandi pi plis ak plis ak chak nouvo lage, yo ka pran yon pòsyon enpòtan nan Pleasant ou a. Sèvè WSUS sove trafik lè yo itilize Express Enstalasyon Files - sa mande plis espas gratis nan sèvè a, men siyifikativman diminye gwosè a nan dosye yo aktyalizasyon voye nan PC kliyan yo.
Sou sèvè ki kouri WSUS 4.0 ak pita, ou ka jere tou Windows 10 mizajou karakteristik yo.
Dezyèm opsyon a, Manadjè Konfigirasyon System Center itilize Manadjè Konfigirasyon ki gen anpil karakteristik pou Windows an konjonksyon avèk WSUS pou deplwaye mizajou bon jan kalite ak mizajou karakteristik. Dashboard la pèmèt administratè rezo yo kontwole itilizasyon Windows 10 atravè tout rezo yo epi kreye plan antretyen ki baze sou gwoup ki gen ladann enfòmasyon pou tout PC ki prèske nan fen sik sipò yo.
Si òganizasyon w lan deja enstale Manadjè Konfigirasyon pou travay ak vèsyon pi bonè nan Windows, ajoute sipò pou Windows 10 se jistis fasil.
Sous: www.habr.com