Akár egyetlen Windows 10 PC-ért, akár ezrekért felelős, a frissítések kezelésével kapcsolatos nehézségek ugyanazok. Célja, hogy gyorsan telepítse a biztonsági kapcsolatú frissítéseket, okosan kezelje az összetevőfrissítéseket, és megakadályozza a termelékenység csökkenését a váratlan újraindítások miatt.
Van-e a vállalatának átfogó terve a Windows 10 frissítések kezelésére? Csábító azt gondolni, hogy ezek a letöltések csupán időszakos zavarok, amelyektől azonnal meg kell szabadulni, amint megjelennek. Azonban a reakciós megközelítés a frissítésekhez csalódásokhoz és termelékenységcsökkenéshez vezet.
Ehelyett kialakíthat egy kezelési stratégiát a frissítések tesztelésére és telepítésére, hogy ez a folyamat olyan mindennapivá váljon, mint a számlák küldése vagy a havi könyvelés végzése.
A cikkben minden információt talál, amely szükséges a Microsoft által a Windows 10 rendszerű eszközökre küldött frissítések megértéséhez, valamint a részletekhez a rendelkezésre álló eszközökről és technikákról, amelyek segíthetnek a frissítések okos kezelésében a Windows 10 Pro, Enterprise vagy Education verziójú eszközökön. (A Windows 10 Home csupán a legalapvetőbb frissítési műveleteket támogatja, és nem alkalmas üzleti környezetre.)
De mielőtt bármelyik eszközre áttérne, szüksége van egy tervre.
Mi szerepel a frissítési szabályaiban?
A frissítési szabályok lényege, hogy a frissítési folyamatot kiszámíthatóvá tegyük, és meghatározzuk a felhasználók figyelmeztetésének eljárásait, hogy megfelelően tervezhessék meg munkájukat, elkerülve a váratlan leállásokat. A szabályok azt is tartalmazzák, hogyan kezeljük a váratlan problémákat, beleértve a sikertelen frissítések visszaállításának protokolljait.
Ésszerű frissítési szabályok havi szinten egy meghatározott időt biztosítanak a frissítések kezelésére. Egy kisebb szervezet esetében ezt célként szolgálhat egy adott időpont a minden egyes számítógép karbantartási ütemtervében. Nagyobb szervezeteknél azonban az általános megoldások valószínűleg nem fognak működni, így az összes számítógépet frissítési csoportokra kell osztani (a Microsoft ezt »gyűrűknek« nevezi), ahol mindegyiknek meglesz a saját frissítési stratégiája.
A szabályoknak több különböző frissítéstípust kell leírniuk. A legnyilvánvalóbb típus az havi kumulatív biztonsági és megbízhatósági frissítések, amelyek minden hónap második keddi napján jelennek meg („javítási kedd”). Ezen a kiadáson általában megtalálható a Windows Rosszindulatú Szoftvereltávolító Eszköz, valamint bármilyen alábbi frissítéstípus:
- Biztonsági frissítések .NET Frameworkhoz
- Biztonsági frissítések Adobe Flash Playerhez
- Szolgáltatási frissítések (amelyeket kezdetben kell telepíteni).
Bár ezek közül a frissítések közül bármelyiket legfeljebb 30 napra el lehet halasztani.
A számítógép gyártójától függően a hardvervezérlők és firmware-ek is terjeszthetők a Windows Update csatornán. Ezeket el lehet utasítani, vagy ugyanúgy lehet kezelni, mint a többi frissítést.
Végül a Windows Update keretein belül a [feature updates] is elérhetők. Ezek a nagy csomagok frissítik a Windows 10-et a legújabb verzióra, és félévente jelennek meg minden Windows 10 kiadás számára, kivéve a hosszú távú karbantartási csatornát (LTSC). A komponensfrissítések telepítését a Windows Update for Business segítségével legfeljebb 365 napra lehet elhalasztani; az Enterprise és Education kiadások esetében még 30 hónapra is el lehet halasztani a telepítést.
Mindezeket figyelembe véve elkezdhetjük megalkotni a frissítési szabályokat, amelyeknek a következő elemeket kell tartalmazniuk az összes kezelt számítógép esetében:
- A havi frissítések telepítésének időtartama. Alapértelmezés szerint a Windows 10 rendszerben a havi frissítések letöltése és telepítése a kiadásuk után 24 órán belül történik, a "javítások keddjén". Néhány vagy az összes PC esetében lehetőség van a frissítések letöltésének elhalasztására, hogy elegendő időt kapjanak azok kompatibilitásának ellenőrzésére; ez a késlekedés segít elkerülni a problémákat abban az esetben, ha a Microsoft frissítési problémát talál a kiadás után, ahogyan ez már sokszor előfordult a Windows 10 esetében.
- A féléves összetevőfrissítések telepítésének időtartama. Alapértelmezett beállítások mellett az összetevőfrissítések letöltése és telepítése akkor történik, amikor a Microsoft szerint azok készen állnak. Azokban az eszközökben, amelyeket a Microsoft alkalmasnak tart a frissítésre, az összetevőfrissítések néhány napon belül megjelenhetnek a kiadás után. Más eszközökön ezek a frissítések hónapokig megjelenhetnek, vagy akár blokkolhatják is őket kompatibilitási problémák miatt. A szervezetben lehetőség van egy késlekedés beállítására egyes vagy az összes PC számára, hogy elegendő időt kapjanak az új kiadás ellenőrzésére. A 1903-as verziótól kezdve a PC-k felhasználói javaslatot kapnak összetevőfrissítésekre, de a letöltés és telepítés kezdeményezése csak maguk a felhasználók által lesz.
- Mikor engedélyezni a PC-k újraindítását a frissítések telepítésének befejezése érdekében: a frissítések többsége újraindítást igényel a telepítés befejezéséhez. Az újraindítás a "aktív időszak" 8:00 és 17:00 óra közötti időtartama alatt történik; ez a beállítás kérésre megváltoztatható, az intervallumot 18 óráig hosszabbítható. A kezelőeszközök lehetőséget biztosítanak a frissítések letöltésének és telepítésének meghatározott időpontokban történő ütemezésére.
- Hogyan értesítsük a felhasználókat a frissítésekről és az újraindításról: a nem kívánt meglepetések elkerülése érdekében a Windows 10 értesíti a felhasználókat a frissítések elérhetőségéről. Az értesítések kezelése a Windows 10 beállításaiban korlátozott. Sokkal több beállítás érhető el a "csoportházirendekben".
- A Microsoft néha kritikus biztonsági frissítéseket ad ki a szokásos „javítási kedd” ütemtervén kívül. Ez általában akkor szükséges, ha olyan biztonsági hibák merülnek fel, amelyeket harmadik fél kihasználhat. Gyorsítani kell az ilyen frissítések alkalmazását, vagy várni a következő ütemezett időpontra?
- Mit tegyünk a sikertelen frissítésekkel? Ha egy frissítés nem tud megfelelően települni, vagy problémákat okoz, mit fog tenni ilyen esetben?
A fenti elemek meghatározása után ideje kiválasztani a frissítések kezeléséhez szükséges eszközöket.
Kézi frissítéskezelés
Kisvállalkozásoknál, beleértve a világot egyetlen munkatársat foglalkoztató boltokat, a Windows frissítések kézi beállítása meglehetősen egyszerű. Beállítások > Frissítések és biztonság > Windows Update. Itt két beállítási csoportot tud módosítani.
Először válassza az „Aktivitási időszak módosítása” lehetőséget, és módosítsa a beállításokat, hogy illeszkedjenek a munkaszokásaihoz. Ha általában esténként dolgozik, elkerülheti az állásidőt azzal, hogy 18 és éjfél között állítja be ezeket az értékeket, ami reggelre ütemezett újraindításokat eredményez.
Ezután válassza a „További beállítások” lehetőséget, és a „Válassza ki, mikor telepítse a frissítéseket” beállítást állítsa be a saját szabályai szerint:
- Válassza ki, hány napra szeretné elhalasztani a komponensfrissítések telepítését. A maximális érték 365 nap.
- Válassza ki, hány napra szeretné elhalasztani a minőségi frissítések telepítését, beleértve a frissítéskeddel érkező kumulatív biztonsági frissítéseket is. A maximális érték 30 nap.
A lap többi beállítása a újraindítási értesítések megjelenését szabályozza (alapértelmezés szerint engedélyezve van) és a frissítések letöltésének engedélyezését az adatforgalom figyelembevételével (alapértelmezés szerint le van tiltva).
A Windows 10 1903-as verziója előtt volt egy beállítás, amely lehetővé tette a csatornaválasztást - félévenkénti vagy célzott féléves frissítések. Ezt a funkciót 1903-as verzióban eltávolították, míg a régebbi verziók esetében egyszerűen nem működik.
Természetesen a frissítések késleltetésének nem az a célja, hogy egyszerűen elkerüljük a folyamatot, majd később meglepjük a felhasználókat. Ha például egy minőségi frissítés telepítésének késlekedését 15 napra állítja be, ezt az időt a frissítések kompatibilitásának ellenőrzésére kell használni, és tervezze meg a karbantartási időablakot egy megfelelő időpontra, mielőtt ez az időszak véget ér.
Frissítések kezelése csoportházirendeken keresztül
Minden említett kézi beállítást alkalmazhatunk csoportházirendeken keresztül is, és a Windows 10 frissítéseivel kapcsolatos házirendek teljes listájában sokkal több beállítás található, mint ami az átlagos kézi beállításokban elérhető.
Ezeket alkalmazni lehet egyedi számítógépekre a helyi csoportházirend-szerkesztő Gpedit.msc segítségével, vagy szkriptek révén. De a leggyakrabban Windows domaineken, Active Directory-val használják őket, ahol a csoportok házirendjeit lehet kezelni.
Jelentős számú házirend kifejezetten a Windows 10-ben található. A legfontosabbak közé tartozik a "Windows frissítések az üzlet számára" házirend, amely a Számítógép konfigurációja > Adminisztratív sablonok > Windows összetevők > Windows Update > Windows Update az üzlet számára menüpont alatt található.
- Válassza ki, mikor kívánja megkapni az előzetes verziókat - a frissítések csatornáját és késleltetéseit az összetevők számára.
- Válassza ki, mikor kívánja megkapni a minőségi frissítéseket - a havi kumulatív frissítések és más biztonsági frissítések késleltetéseit.
- Kezelje az előzetes verziókat: mikor csatlakozhat a felhasználó a Windows Insider programhoz, és határozza meg a belső köröket.
További házirendcsoport található a Számítógép konfigurációja > Adminisztratív sablonok > Windows összetevők > Windows Update menüpont alatt, ahol lehet:
- Eltávolítani a frissítések szüneteltetésének lehetőségét, ami megakadályozza a felhasználókat a frissítések 35 napra történő késleltetésében.
- Eltávolítani az összes frissítési beállítás elérését.
- Engedélyezni az automatikus frissítések letöltését a sávszélességgel kapcsolatban.
- Ne töltsön le illesztőprogramokkal együtt frissítéseket.
A következő beállítások csak a Windows 10-re vonatkoznak, és újraindításokkal és értesítésekkel kapcsolatosak:
- A frissítések automatikus újraindításának letiltása az aktív időszak alatt.
- Adja meg az aktív időszak tartományát az automatikus újraindításhoz.
- Adja meg a határidőt az automatikus újraindításhoz a frissítések telepítése érdekében (2 és 14 nap között).
- Állítsa be az értesítéseket az automatikus újraindításról: növelje azt az időt, amely előre figyelmezteti a felhasználót (15-240 perc között).
- Kapcsolja ki az automatikus újraindításról szóló értesítéseket a frissítések telepítése érdekében.
- Állítsa be az automatikus újraindításról szóló értesítést úgy, hogy az ne tűnjön el automatikusan 25 másodperc elteltével.
- Ne engedje, hogy a frissítések késleltetésével kapcsolatos politikák elindítsák a Windows Update központi vizsgálatát: ez a politika megakadályozza, hogy a PC-k frissítéseket ellenőrizzenek, ha késleltetés van beállítva.
- Engedje meg a felhasználóknak, hogy kezeljék az újraindítás idejét és elhalasszák az értesítéseket.
- Állítsa be a frissítések értesítéseit (értesítések megjelenése, 4-24 órán belül), és a közelgő újraindításra vonatkozó figyelmeztetéseket (15-60 perc között).
- Frissítse az energiatakarékossági politikát az újraindítási kosárhoz (beállítás oktatási rendszerek számára, amely lehetővé teszi a frissítést akkumulátor táplálás mellett is).
- Megjeleníti a frissítések értesítéseinek beállításait: lehetővé teszi a frissítésekhez kapcsolódó értesítések letiltását.
A következő politikák mind a Windows 10-ben, mind néhány régebbi Windows verzióban megtalálhatók:
- Automatikus frissítési beállítás: ez a beállításcsoport lehetővé teszi a heti, kétheti vagy havi frissítési ütemterv kiválasztását, beleértve a hét napját és időpontját a frissítések automatikus letöltéséhez és telepítéséhez.
- Adja meg a Microsoft frissítési szolgáltatás helyét az intraneten: állítson be Windows Server Update Services (WSUS) kiszolgálót a tartományban.
- Engedje meg, hogy az ügyfél csatlakozzon a célcsoporthoz: az adminisztrátorok az Active Directory biztonsági csoportokat használják a WSUS telepítési körének meghatározásához.
- Ne csatlakozzon az internetről elérhető Windows Update helyszínekhez: tiltsa le a helyi frissítésekkel rendelkező PC-ket, hogy külső frissítő szerverekkel kapcsolatba lépjenek. szerverrel Engedje meg a Windows Update központos energiamenedzsmentének, hogy kivegye a rendszert alvó állapotból a tervezett frissítések telepítése érdekében.
- Mindig automatikusan indítsa újra a rendszert a tervezett időpontban.
- Mindig automatikusan újraindítja a rendszert a tervezett időpontban.
- Ne indíts automatikus újraindítást, ha a rendszerben felhasználók dolgoznak.
Nagyvállalati eszközök (Enterprise)
A Windows hálózati infrastruktúrával rendelkező nagyvállalatok megkerülhetik a szerver a Microsoft frissítéseket, és helyi szerverről telepíthetik azokat. Ez nagyobb figyelmet igényel a vállalati IT-osztály részéről, de növeli a cég rugalmasságát. A két legnépszerűbb megoldás a Windows Server Update Services (WSUS) és a System Center Configuration Manager (SCCM).
A WSUS szerver egyszerűbb felépítésű. Windows Server-ként működik, és központi tárolást biztosít a Windows frissítéseknek a szervezeten belül. Csoportházirendek segítségével az adminisztrátor a Windows 10-es PC-ket a WSUS szerverre irányítja, amely az egész szervezet egyetlen fájltárolója. Az adminisztrátori konzolon lehet jóváhagyni a frissítéseket, és kiválasztani, mikor telepítik azokat egyes PC-ken vagy PC-csoportokon. A PC-k manuálisan hozzákapcsolhatók különböző csoportokhoz, de az ügyfélen oldali célzott kiválasztás is használható a frissítések telepítésére a meglévő Active Directory biztonsági csoportok alapján.
Mivel a Windows 10 kumulatív frissítések minden új kiadással egyre nagyobb méretűvé válnak, jelentős sávszélességet igényelhetnek. A WSUS szerverek csökkentik a forgalmat az Express Installation Files használatával – ez több szabad helyet igényel a szerveren, de jelentősen csökkenti a kliens PC-kre küldött frissítő fájlok méretét.
A WSUS 4.0 és annál újabb verziókkal rendelkező szervereken a Windows 10 összetevőinek frissítései is kezelhetők.
A második megoldás, a System Center Configuration Manager gazdag lehetőségeket kínáló Configuration Manager for Windows-t használ a WSUS-sal együtt a minőségi frissítések és a komponensfrissítések telepítésére. A kezelőfelület lehetővé teszi a hálózati adminisztrátorok számára, hogy nyomon követhessék a Windows 10 használatát az egész hálózaton, és karbantartási terveket készíthessenek csoportok alapján, beleértve az információkat minden PC-ről, amely közel áll a támogatási ciklusa befejezéséhez.
Ha a szervezetben már telepítették a Configuration Managert a korábbi Windows verziók kezelésére, akkor a Windows 10 támogatása is viszonylag egyszerűen hozzáadható.
Forrás: habr.com
