המדריך המלא לשדרוג Windows 10 לעסקים בכל גודל

בין אם אתה אחראי למחשב Windows 10 בודד או לאלפים, האתגרים של ניהול העדכונים זהים. המטרה שלך היא להתקין במהירות עדכוני אבטחה, לעבוד בצורה חכמה יותר עם עדכוני תכונות ולמנוע אובדן פרודוקטיביות עקב אתחולים בלתי צפויים.

האם לעסק שלך יש תוכנית מקיפה לטיפול בעדכוני Windows 10? מפתה לחשוב על הורדות אלו כעל מטרדים תקופתיים שיש לטפל בהם ברגע שהם מופיעים. עם זאת, גישה תגובתית לעדכונים היא מתכון לתסכול וירידה בתפוקה.

במקום זאת, ניתן ליצור אסטרטגיית ניהול לבדיקה ויישום עדכונים כך שהתהליך יהפוך לשגרתי כמו שליחת חשבוניות או השלמת יתרות חשבונאיות חודשיות.

מאמר זה מספק את כל המידע שאתה צריך כדי להבין כיצד מיקרוסופט דוחפת עדכונים למכשירים שבהם פועל Windows 10, כמו גם פרטים על הכלים והטכניקות שבהם תוכל להשתמש כדי לנהל בצורה חכמה את העדכונים האלה במכשירים שבהם פועל Windows 10 Pro, Enterprise או Education. (Windows 10 Home תומך רק בניהול עדכונים בסיסי ביותר ואינו מתאים לשימוש בסביבה עסקית.)

אבל לפני שאתה קופץ לכל אחד מהכלים האלה, תצטרך תוכנית.

מה אומרת מדיניות העדכונים שלך?

הפואנטה של ​​כללי השדרוג היא להפוך את תהליך השדרוג לצפוי, להגדיר נהלים להתריע למשתמשים כדי שיוכלו לתכנן את עבודתם בהתאם ולמנוע השבתה בלתי צפויה. הכללים כוללים גם פרוטוקולים לטיפול בבעיות בלתי צפויות, כולל ביטול עדכונים לא מוצלחים.

כללי עדכון סבירים מקצים פרק זמן מסוים לעבודה עם עדכונים מדי חודש. בארגון קטן, חלון מיוחד בלוח הזמנים של התחזוקה לכל מחשב יכול לשרת מטרה זו. בארגונים גדולים, סביר להניח שפתרונות מתאימים לכל אחד לא יעבדו, והם יצטרכו לחלק את כל אוכלוסיית המחשבים האישיים לקבוצות עדכונים (מיקרוסופט מכנה אותן "צלצולים"), שלכל אחת מהן תהיה אסטרטגיית עדכון משלה.

הכללים צריכים לתאר כמה סוגים שונים של עדכונים. הסוג המובן ביותר הוא עדכוני אבטחה ואמינות חודשיים מצטברים, המתפרסמים ביום שלישי השני של כל חודש ("יום שלישי של תיקון"). מהדורה זו כוללת בדרך כלל את הכלי להסרת תוכנות זדוניות של Windows, אך עשויה לכלול גם כל אחד מסוגי העדכונים הבאים:

• עדכוני אבטחה עבור .NET Framework
• עדכוני אבטחה עבור Adobe Flash Player
• שירות עדכוני מחסנית (שצריכים להתקין מההתחלה).

אתה יכול לדחות את ההתקנה של כל אחד מהעדכונים האלה עד 30 יום.

בהתאם ליצרן המחשב, ייתכן שגם מנהלי התקנים וקושחה של החומרה יופצו דרך ערוץ Windows Update. אתה יכול לסרב לכך או לנהל אותם על פי אותן תוכניות כמו עדכונים אחרים.

לבסוף, עדכוני תכונות מופצים גם דרך Windows Update. החבילות העיקריות הללו מעדכנות את Windows 10 לגרסה העדכנית ביותר ומשוחררות כל שישה חודשים עבור כל המהדורות של Windows 10 למעט ערוץ השירות לטווח ארוך (LTSC). אתה יכול לדחות את ההתקנה של עדכוני תכונות באמצעות Windows Update for Business למשך עד 365 ימים; עבור מהדורות Enterprise ו-Education, ההתקנה עשויה להידחות עוד עד 30 חודשים.

בהתחשב בכל זה, אתה יכול להתחיל לערוך כללי עדכון, שצריכים לכלול את האלמנטים הבאים עבור כל אחד מהמחשבים המטופלים:

• תקופת התקנה עבור עדכונים חודשיים. כברירת מחדל, Windows 10 מוריד ומתקין עדכונים חודשיים תוך 24 שעות מהשחרור שלהם ביום שלישי של תיקון. אתה יכול לדחות הורדת עדכונים אלה עבור חלק מהמחשבים של החברה שלך או כולם, כך שיהיה לך זמן לבדוק תאימות; עיכוב זה גם מאפשר לך להימנע מבעיות במקרה שמיקרוסופט תגלה בעיה בעדכון לאחר השחרור, כפי שקרה פעמים רבות עם Windows 10.
• תקופת התקנה עבור עדכוני רכיבים חצי שנתיים. כברירת מחדל, עדכוני תכונות יורדים ומותקנים כאשר Microsoft מאמינה שהם מוכנים. במכשיר שמיקרוסופט ראתה כשיר לעדכון, ייתכן שיחלפו מספר ימים עד שיגיעו עדכוני תכונות לאחר השחרור. במכשירים אחרים, ייתכן שיחלפו מספר חודשים עד להופעת עדכוני התכונות, או שהם עשויים להיחסם לחלוטין עקב בעיות תאימות. אתה יכול להגדיר עיכוב עבור חלק או כל המחשבים האישיים בארגון שלך כדי לתת לעצמך זמן לסקור מהדורה חדשה. החל מגרסה 1903, יוצעו למשתמשי PC עדכוני רכיבים, אך רק המשתמשים עצמם יתנו פקודות להוריד ולהתקין אותם.
• מתי לאפשר למחשב שלך להפעיל מחדש כדי להשלים את התקנת העדכונים: רוב העדכונים דורשים הפעלה מחדש כדי להשלים את ההתקנה. הפעלה מחדש זו מתרחשת מחוץ ל"תקופת הפעילות" של 8 בבוקר עד 17:18; ניתן לשנות הגדרה זו כרצונך, ולהאריך את משך המרווח עד ל-XNUMX שעות. כלי ניהול מאפשרים לקבוע זמנים ספציפיים להורדה והתקנת עדכונים.
• כיצד להודיע ​​למשתמשים על עדכונים והפעלה מחדש: כדי למנוע הפתעות לא נעימות, Windows 10 מודיע למשתמשים כאשר עדכונים זמינים. השליטה בהודעות אלה בהגדרות של Windows 10 מוגבלת. הרבה יותר הגדרות זמינות ב"מדיניות קבוצתית".
• לפעמים Microsoft משחררת עדכוני אבטחה קריטיים מחוץ ללוח הזמנים הרגיל של Patch Tuesday. זה בדרך כלל הכרחי כדי לתקן פגמי אבטחה המנוצלים בזדון על ידי צדדים שלישיים. האם עלי להאיץ את היישום של עדכונים כאלה או לחכות לחלון הבא בלוח הזמנים?
• התמודדות עם עדכונים כושלים: אם עדכון לא מצליח להתקין כראוי או שהוא גורם לבעיות, מה תעשה בנידון?

לאחר שזיהיתם את האלמנטים הללו, הגיע הזמן לבחור את הכלים לטיפול בעדכונים.

ניהול עדכונים ידני

בעסקים קטנים מאוד, כולל חנויות עם עובד אחד בלבד, די קל להגדיר ידנית את עדכוני Windows. הגדרות > עדכון ואבטחה > Windows Update. שם אתה יכול להתאים שתי קבוצות של הגדרות.

ראשית, בחר "שנה תקופת פעילות" והתאם את ההגדרות כך שיתאימו להרגלי העבודה שלך. אם אתה עובד בדרך כלל בערבים, אתה יכול להימנע מזמן השבתה על ידי הגדרת ערכים אלה מ-18:XNUMX עד חצות, מה שיגרום להפעלה מחדש מתוכננת להתרחש בבוקר.

לאחר מכן בחר "אפשרויות מתקדמות" ואת ההגדרה "בחר מתי להתקין עדכונים", הגדר אותה בהתאם לכללים שלך:

• בחר כמה ימים לדחות את התקנת עדכוני התכונות. הערך המקסימלי הוא 365.
• בחר כמה ימים לדחות את ההתקנה של עדכונים איכותיים, כולל עדכוני אבטחה מצטברים שפורסמו בימי שלישי של תיקון. הערך המרבי הוא 30 יום.

הגדרות אחרות בדף זה קובעות אם יוצגו התראות הפעלה מחדש (מופעל כברירת מחדל) ואם ניתן להוריד עדכונים בחיבורים מודעים לתעבורה (מושבת כברירת מחדל).

לפני Windows 10 גרסה 1903, הייתה גם הגדרה לבחירת ערוץ - חצי שנתי, או יעד חצי שנתי. זה הוסר בגרסה 1903, ובגרסאות ישנות יותר זה פשוט לא עובד.

כמובן, הנקודה של דחיית עדכונים היא לא פשוט להתחמק מהתהליך ואז להפתיע את המשתמשים קצת מאוחר יותר. אם אתה מתזמן עיכוב של עדכוני איכות למשך 15 יום, למשל, עליך לנצל את הזמן הזה לבדיקת תאימות עדכונים, ולתזמן חלון תחזוקה בזמן נוח לפני סיום התקופה.

ניהול עדכונים באמצעות מדיניות קבוצתית

ניתן להחיל את כל ההגדרות הידניות המוזכרות גם באמצעות מדיניות קבוצתית, וברשימה המלאה של מדיניות הקשורה לעדכוני Windows 10, יש הרבה יותר הגדרות מאלה הזמינות בהגדרות ידניות רגילות.

ניתן להחיל אותם על מחשבים אישיים בודדים באמצעות עורך המדיניות הקבוצתית המקומי Gpedit.msc, או באמצעות סקריפטים. אבל לרוב הם משמשים בתחום של Windows עם Active Directory, שבו ניתן לנהל שילובים של מדיניות בקבוצות של מחשבים אישיים.

מספר לא מבוטל של פוליסות נמצאות בשימוש בלעדי ב-Windows 10. החשובים שבהם קשורים ל"עדכוני Windows לעסקים", הממוקמים בתצורת מחשב > תבניות ניהול > רכיבי Windows > Windows Update > Windows Update for Business.

• בחר מתי לקבל בניית תצוגה מקדימה - ערוץ ועיכובים לעדכוני תכונות.
• בחר מתי לקבל עדכונים איכותיים - דחה עדכונים מצטברים חודשיים ועדכונים אחרים הקשורים לאבטחה.
• נהל בניית תצוגה מקדימה: כאשר משתמש יכול לרשום מכונה לתוכנית Windows Insider ולהגדיר טבעת Insider.

קבוצת מדיניות נוספת ממוקמת בתצורת מחשב > תבניות ניהול > רכיבי Windows > Windows Update, שם תוכל:

• הסר את הגישה לתכונת השהיית העדכונים, שתמנע ממשתמשים להפריע להתקנות על ידי דחייתן למשך 35 יום.
• הסר את הגישה לכל הגדרות העדכון.
• אפשר הורדה אוטומטית של עדכונים על חיבורים על סמך תעבורה.
• אין להוריד יחד עם עדכוני מנהלי התקנים.

ההגדרות הבאות נמצאות רק ב-Windows 10, והן קשורות לאתחולים ולהתראות:

• השבת את האתחול האוטומטי עבור עדכונים במהלך התקופה הפעילה.
• ציין את טווח התקופות הפעיל עבור הפעלה מחדש אוטומטית.
• ציין את המועד האחרון להפעלה מחדש אוטומטית להתקנת עדכונים (מ-2 עד 14 ימים).
• הגדר התראות כדי להזכיר לך על הפעלה מחדש אוטומטית: הגדל את הזמן שבו המשתמש מקבל אזהרה על כך (מ-15 ל-240 דקות).
• השבת הודעות הפעלה מחדש אוטומטיות כדי להתקין עדכונים.
• הגדר את הודעת ההפעלה מחדש האוטומטית כך שהיא לא תיעלם אוטומטית לאחר 25 שניות.
• אל תאפשר למדיניות עיכוב עדכון להפעיל סריקות של Windows Update: מדיניות זו מונעת מהמחשב לחפש עדכונים אם הוקצה עיכוב.
• אפשר למשתמשים לנהל זמני הפעלה מחדש ולהשהות התראות.
• הגדר הודעות על עדכונים (הופעת הודעות, מ-4 עד 24 שעות), ואזהרות על הפעלה מחדש קרובה (מ-15 עד 60 דקות).
• עדכן את מדיניות צריכת החשמל כדי להפעיל מחדש את סל המיחזור (הגדרה למערכות חינוכיות המאפשרת עדכונים גם כאשר הם פועלים בסוללה).
• הצג הגדרות התראות על עדכון: מאפשר לך להשבית את הודעות העדכון.

המדיניות הבאה קיימת גם ב-Windows 10 וגם בכמה גרסאות ישנות יותר של Windows:

• הגדרות עדכון אוטומטי: קבוצת הגדרות זו מאפשרת לך לבחור לוח זמנים לעדכון שבועי, דו שבועי או חודשי, כולל היום בשבוע והשעה להורדה והתקנת עדכונים אוטומטית.
• ציין את המיקום של שירות Microsoft Update באינטראנט: הגדר שרת של Windows Server Update Services (WSUS) בדומיין.
• אפשר ללקוח להצטרף לקבוצת יעד: מנהלי מערכת יכולים להשתמש בקבוצות אבטחה של Active Directory כדי להגדיר טבעות פריסה של WSUS.
• אל תתחבר למיקומי Windows Update באינטרנט: מנע ממחשבים אישיים המריצים את שרת העדכונים המקומי ליצור קשר עם שרתי עדכונים חיצוניים.
• אפשר לניהול צריכת החשמל של Windows Update להעיר את המערכת להתקנת עדכונים מתוזמנים.
• הפעל תמיד מחדש את המערכת באופן אוטומטי בזמן שנקבע.
• אל תבצע אתחול אוטומטית אם ישנם משתמשים הפועלים במערכת.

כלים לעבודה בארגונים גדולים (Enterprise)

ארגונים גדולים עם תשתית רשת של Windows יכולים לעקוף שרתי עדכונים של Microsoft ולפרוס עדכונים משרת מקומי. זה דורש תשומת לב מוגברת ממחלקת ה-IT הארגונית, אך מוסיף גמישות לחברה. שתי האפשרויות הפופולריות ביותר הן Windows Server Update Services (WSUS) ו-System Center Configuration Manager (SCCM).

שרת WSUS פשוט יותר. הוא פועל בתפקיד Windows Server ומספק אחסון מרכזי של עדכוני Windows בארגון. באמצעות מדיניות קבוצתית, מנהל מערכת מפנה מחשב Windows 10 לשרת WSUS, המשמש כמקור יחיד לקבצים עבור הארגון כולו. ממסוף הניהול שלו, אתה יכול לאשר עדכונים ולבחור מתי להתקין אותם במחשבים אישיים בודדים או בקבוצות של מחשבים אישיים. ניתן להקצות מחשבים אישיים באופן ידני לקבוצות שונות, או להשתמש במיקוד בצד הלקוח כדי לפרוס עדכונים המבוססים על קבוצות אבטחה קיימות של Active Directory.

ככל שהעדכונים המצטברים של Windows 10 גדלים יותר ויותר עם כל מהדורה חדשה, הם יכולים לתפוס חלק ניכר מרוחב הפס שלך. שרתי WSUS חוסכים תעבורה על ידי שימוש ב-Express Installation Files - זה דורש יותר מקום פנוי בשרת, אך מקטין משמעותית את גודל קבצי העדכון הנשלחים למחשבי לקוח.

בשרתים שבהם פועל WSUS 4.0 ואילך, אתה יכול גם לנהל עדכוני תכונות של Windows 10.

האפשרות השנייה, System Center Configuration Manager משתמש במנהל התצורה העשיר בתכונות עבור Windows בשילוב עם WSUS כדי לפרוס עדכוני איכות ועדכוני תכונות. לוח המחוונים מאפשר למנהלי רשת לפקח על השימוש ב-Windows 10 בכל הרשת שלהם וליצור תוכניות תחזוקה מבוססות קבוצה הכוללות מידע עבור כל המחשבים האישיים שמתקרבים לסוף מחזור התמיכה שלהם.

אם לארגון שלך כבר מותקן Configuration Manager כדי לעבוד עם גרסאות קודמות של Windows, הוספת תמיכה עבור Windows 10 היא די קלה.

מקור: www.habr.com