Windows 10-ის განახლების სრული გზამკვლევი ნებისმიერი ზომის ბიზნესისთვის

მიუხედავად იმისა, თქვენ პასუხისმგებელი ხართ ერთ Windows 10 კომპიუტერზე თუ ათასობით, განახლებების მართვის გამოწვევები იგივეა. თქვენი მიზანია სწრაფად დააინსტალიროთ უსაფრთხოების განახლებები, უფრო ჭკვიანურად იმუშაოთ ფუნქციების განახლებებით და თავიდან აიცილოთ პროდუქტიულობის დაკარგვა მოულოდნელი გადატვირთვის გამო.

აქვს თუ არა თქვენს ბიზნესს Windows 10-ის განახლებების ყოვლისმომცველი გეგმა? მაცდურია ვიფიქროთ ამ ჩამოტვირთვებზე, როგორც პერიოდულ უხერხულობაზე, რომელთა მოგვარებაც საჭიროა, როგორც კი ისინი გამოჩნდება. თუმცა, განახლებებისადმი რეაქტიული მიდგომა არის იმედგაცრუების და პროდუქტიულობის შემცირების რეცეპტი.

ამის ნაცვლად, შეგიძლიათ შექმნათ მართვის სტრატეგია განახლებების შესამოწმებლად და განსახორციელებლად, რათა პროცესი ისეთივე რუტინული გახდეს, როგორც ინვოისების გაგზავნა ან ყოველთვიური სააღრიცხვო ნაშთების შევსება.

ეს სტატია გთავაზობთ ყველა ინფორმაციას, რომელიც გჭირდებათ იმის გასაგებად, თუ როგორ უბიძგებს Microsoft განახლებებს Windows 10-ზე მომუშავე მოწყობილობებზე, ასევე დეტალებს ინსტრუმენტებისა და ტექნიკის შესახებ, რომლებიც შეგიძლიათ გამოიყენოთ ამ განახლებების ჭკვიანურად სამართავად Windows 10 Pro, Enterprise ან Education მოწყობილობებზე. (Windows 10 Home მხარს უჭერს მხოლოდ ძალიან საბაზისო განახლების მენეჯმენტს და არ არის შესაფერისი ბიზნეს გარემოში გამოსაყენებლად.)

მაგრამ სანამ რომელიმე ამ ხელსაწყოზე გადახვალთ, დაგჭირდებათ გეგმა.

რას ამბობს თქვენი განახლების პოლიტიკა?

განახლების წესების მიზანია განახლების პროცესი იყოს პროგნოზირებადი, პროცედურების განსაზღვრა მომხმარებლების გასაფრთხილებლად, რათა მათ შეძლონ თავიანთი სამუშაოს შესაბამისად დაგეგმვა და თავიდან აიცილონ მოულოდნელი შეფერხება. წესები ასევე მოიცავს პროტოკოლებს მოულოდნელი პრობლემების გადასაჭრელად, მათ შორის წარუმატებელი განახლებების უკან დაბრუნებაში.

განახლების გონივრული წესები ყოველთვიურად უთმობს გარკვეულ დროს განახლებებთან მუშაობისთვის. მცირე ორგანიზაციაში ამ მიზანს ემსახურება თითოეული კომპიუტერის ტექნიკური გრაფიკის სპეციალური ფანჯარა. დიდ ორგანიზაციებში, ერთი ზომით ყველასთვის შესაფერისი გადაწყვეტილებები ნაკლებად სავარაუდოა, რომ იმუშაოს და მათ დასჭირდებათ კომპიუტერის მთელი პოპულაციის დაყოფა განახლების ჯგუფებად (Microsoft მათ უწოდებს "რგოლებს"), რომელთაგან თითოეულს ექნება საკუთარი განახლების სტრატეგია.

წესები უნდა აღწერდეს რამდენიმე სხვადასხვა სახის განახლებებს. ყველაზე გასაგები ტიპია უსაფრთხოებისა და სანდოობის ყოველთვიური კუმულაციური განახლებები, რომლებიც გამოდის ყოველი თვის მეორე სამშაბათს („Patch Tuesday“). ეს გამოშვება ჩვეულებრივ მოიცავს Windows მავნე პროგრამული უზრუნველყოფის მოცილების ინსტრუმენტს, მაგრამ ასევე შეიძლება შეიცავდეს განახლებებს შემდეგი ტიპებიდან:

• უსაფრთხოების განახლებები .NET Framework-ისთვის
• უსაფრთხოების განახლებები Adobe Flash Player-ისთვის
• მიმდინარეობს სტეკის განახლებების სერვისი (რომლებიც თავიდანვე უნდა დაინსტალირდეს).

შეგიძლიათ გადადოთ რომელიმე ამ განახლების ინსტალაცია 30 დღემდე.

კომპიუტერის მწარმოებლის მიხედვით, აპარატურის დრაივერები და პროგრამული უზრუნველყოფა ასევე შეიძლება გავრცელდეს Windows Update არხის მეშვეობით. თქვენ შეგიძლიათ უარი თქვათ ამაზე ან მართოთ ისინი იმავე სქემების მიხედვით, როგორც სხვა განახლებები.

და ბოლოს, ფუნქციების განახლებები ასევე ვრცელდება Windows Update-ის საშუალებით. ეს ძირითადი პაკეტები განაახლებს Windows 10-ს უახლეს ვერსიამდე და გამოდის ყოველ ექვს თვეში ერთხელ Windows 10-ის ყველა გამოცემისთვის, გრძელვადიანი სერვისის არხის (LTSC) გარდა. შეგიძლიათ გადადოთ ფუნქციების განახლებების ინსტალაცია Windows Update for Business-ის გამოყენებით 365 დღემდე; Enterprise and Education გამოცემებისთვის, ინსტალაცია შეიძლება შემდგომ გადაიდოს 30 თვემდე.

ამ ყველაფრის გათვალისწინებით, შეგიძლიათ დაიწყოთ განახლების წესების შედგენა, რომელიც უნდა შეიცავდეს შემდეგ ელემენტებს თითოეული მომსახურე კომპიუტერისთვის:

• ინსტალაციის პერიოდი ყოველთვიური განახლებისთვის. ნაგულისხმევად, Windows 10 ჩამოტვირთავს და დააინსტალირებს ყოველთვიურ განახლებებს მათი გამოშვებიდან 24 საათის განმავლობაში Patch Tuesday. თქვენ შეგიძლიათ გადადოთ ამ განახლებების ჩამოტვირთვა თქვენი კომპანიის ზოგიერთი ან ყველა კომპიუტერისთვის, რათა გექნებათ დრო, შეამოწმოთ თავსებადობა; ეს შეფერხება ასევე საშუალებას გაძლევთ თავიდან აიცილოთ პრობლემები იმ შემთხვევაში, თუ Microsoft აღმოაჩენს პრობლემას განახლებასთან დაკავშირებით გამოშვების შემდეგ, როგორც ეს ბევრჯერ მოხდა Windows 10-თან დაკავშირებით.
• კომპონენტების ნახევარწლიური განახლებების ინსტალაციის პერიოდი. ნაგულისხმევად, ფუნქციების განახლებები ჩამოიტვირთება და ინსტალირებულია, როდესაც Microsoft თვლის, რომ ისინი მზად არიან. მოწყობილობაზე, რომელიც Microsoft-მა მიიჩნია, რომ შესაძლებელია განახლებისთვის, ფუნქციების განახლებებს შესაძლოა რამდენიმე დღე დასჭირდეს გამოშვების შემდეგ. სხვა მოწყობილობებზე, ფუნქციების განახლებებს შეიძლება რამდენიმე თვე დასჭირდეს გამოჩენა, ან ისინი შეიძლება საერთოდ დაიბლოკოს თავსებადობის პრობლემების გამო. თქვენ შეგიძლიათ დააწესოთ შეფერხება თქვენი ორგანიზაციის ზოგიერთი ან ყველა კომპიუტერისთვის, რათა საკუთარ თავს დრო დაუთმოთ ახალი გამოშვების განხილვისთვის. 1903-ე ვერსიიდან დაწყებული, კომპიუტერის მომხმარებლებს შესთავაზებენ კომპონენტების განახლებებს, მაგრამ მხოლოდ თავად მომხმარებლები გასცემენ ბრძანებებს მათი ჩამოტვირთვისა და ინსტალაციისთვის.
• როდის უნდა დაუშვათ თქვენი კომპიუტერის გადატვირთვა განახლებების ინსტალაციის დასასრულებლად: განახლებების უმეტესობა მოითხოვს გადატვირთვას ინსტალაციის დასასრულებლად. ეს გადატვირთვა ხდება „აქტივობის პერიოდის“ მიღმა, დილის 8 საათიდან საღამოს 17 საათამდე; ეს პარამეტრი შეიძლება შეიცვალოს სურვილისამებრ, გაზარდოს ინტერვალის ხანგრძლივობა 18 საათამდე. მართვის ინსტრუმენტები საშუალებას გაძლევთ დაგეგმოთ განახლებების ჩამოტვირთვისა და ინსტალაციის კონკრეტული დრო.
• როგორ ვაცნობოთ მომხმარებლებს განახლებებისა და გადატვირთვის შესახებ: უსიამოვნო სიურპრიზების თავიდან ასაცილებლად, Windows 10 აცნობებს მომხმარებლებს, როდესაც განახლებები ხელმისაწვდომია. Windows 10-ის პარამეტრებში ამ შეტყობინებების კონტროლი შეზღუდულია. ბევრად მეტი პარამეტრი ხელმისაწვდომია „ჯგუფის პოლიტიკაში“.
• ზოგჯერ Microsoft აქვეყნებს უსაფრთხოების კრიტიკულ განახლებებს მისი ჩვეულებრივი Patch Tuesday გრაფიკის მიღმა. ეს, როგორც წესი, აუცილებელია უსაფრთხოების ხარვეზების გამოსასწორებლად, რომლებიც ბოროტად გამოიყენება მესამე მხარის მიერ. უნდა დავაჩქარო ასეთი განახლებების გამოყენება თუ დაველოდო განრიგის შემდეგ ფანჯარას?
• წარუმატებელი განახლებების გამკლავება: თუ განახლება ვერ დაინსტალირდება სწორად ან იწვევს პრობლემებს, რას გააკეთებთ ამის შესახებ?

ამ ელემენტების იდენტიფიცირების შემდეგ, დროა აირჩიოთ ინსტრუმენტები განახლებების დასამუშავებლად.

ხელით განახლების მართვა

ძალიან მცირე ბიზნესში, მათ შორის მაღაზიებში მხოლოდ ერთი თანამშრომლით, საკმაოდ მარტივია Windows-ის განახლებების ხელით კონფიგურაცია. პარამეტრები > განახლება და უსაფრთხოება > Windows Update. აქ შეგიძლიათ დაარეგულიროთ პარამეტრების ორი ჯგუფი.

პირველ რიგში, აირჩიეთ „აქტივობის პერიოდის შეცვლა“ და შეცვალეთ პარამეტრები თქვენი სამუშაო ჩვევების შესაბამისად. თუ ჩვეულებრივ მუშაობთ საღამოობით, შეგიძლიათ თავიდან აიცილოთ შეფერხება ამ მნიშვნელობების კონფიგურაციით საღამოს 18 საათიდან შუაღამემდე, რაც იწვევს დაგეგმილი გადატვირთვას დილით.

შემდეგ აირჩიეთ „გაფართოებული პარამეტრები“ და „აირჩიეთ განახლებების ინსტალაციის დრო“ და დააყენეთ ის თქვენი წესების შესაბამისად:

• აირჩიეთ რამდენი დღით გადადება ფუნქციების განახლებების ინსტალაცია. მაქსიმალური მნიშვნელობა არის 365.
• აირჩიეთ რამდენი დღით გადადება ხარისხის განახლებების ინსტალაცია, მათ შორის უსაფრთხოების კუმულატიური განახლებები, რომლებიც გამოქვეყნებულია Patch სამშაბათს. მაქსიმალური ღირებულებაა 30 დღე.

ამ გვერდის სხვა პარამეტრები აკონტროლებენ თუ არა გადატვირთვის შეტყობინებების ჩვენება (ჩართულია ნაგულისხმევად) და შესაძლებელია თუ არა განახლებების ჩამოტვირთვა ტრაფიკის მცოდნე კავშირებზე (ნაგულისხმევად გამორთულია).

Windows 10-ის 1903 ვერსიამდე ასევე არსებობდა არხის არჩევის პარამეტრი - ნახევარწლიური, ან სამიზნე ნახევარწლიური. ის ამოღებულია 1903 ვერსიაში, ხოლო ძველ ვერსიებში ის უბრალოდ არ მუშაობს.

რა თქმა უნდა, განახლებების გადადების აზრი არ არის უბრალოდ პროცესის თავიდან აცილება და შემდეგ მომხმარებლების გაოცება ცოტა მოგვიანებით. თუ გეგმავთ ხარისხის განახლებების გადადებას, მაგალითად, 15 დღით, თქვენ უნდა გამოიყენოთ ეს დრო განახლებების თავსებადობის შესამოწმებლად და დაგეგმოთ ტექნიკური ფანჯარა მოსახერხებელ დროს ამ პერიოდის დასრულებამდე.

განახლებების მართვა ჯგუფის პოლიტიკის მეშვეობით

ყველა აღნიშნული მექანიკური პარამეტრის გამოყენება ასევე შესაძლებელია ჯგუფური პოლიტიკის მეშვეობით, ხოლო Windows 10-ის განახლებებთან დაკავშირებული პოლიტიკის სრულ სიაში გაცილებით მეტი პარამეტრია, ვიდრე ჩვეულებრივი სახელმძღვანელო პარამეტრებით ხელმისაწვდომი.

მათი გამოყენება შესაძლებელია ცალკეულ კომპიუტერებზე ადგილობრივი ჯგუფის პოლიტიკის რედაქტორის Gpedit.msc ან სკრიპტების გამოყენებით. მაგრამ ყველაზე ხშირად ისინი გამოიყენება Windows დომენში Active Directory-ით, სადაც პოლიტიკის კომბინაციების მართვა შესაძლებელია კომპიუტერების ჯგუფებზე.

წესების მნიშვნელოვანი რაოდენობა გამოიყენება ექსკლუზიურად Windows 10-ში. ყველაზე მნიშვნელოვანი მათგანი დაკავშირებულია „Windows Update for Business“-თან, რომელიც მდებარეობს კომპიუტერის კონფიგურაცია > ადმინისტრაციული შაბლონები > Windows კომპონენტები > Windows Update > Windows Update ბიზნესისთვის.

• აირჩიეთ, როდის მიიღოთ გადახედვის კონსტრუქციები - არხი და ფუნქციების განახლებების შეფერხებები.
• აირჩიეთ, როდის მიიღოთ ხარისხიანი განახლებები - გადადეთ ყოველთვიური კუმულაციური განახლებები და უსაფრთხოებასთან დაკავშირებული სხვა განახლებები.
• გადახედვის კონსტრუქციების მართვა: როდესაც მომხმარებელს შეუძლია ჩართოს მანქანა Windows Insider პროგრამაში და განსაზღვროს Insider რგოლი.

დამატებითი პოლიტიკის ჯგუფი მდებარეობს კომპიუტერის კონფიგურაცია > ადმინისტრაციული შაბლონები > Windows კომპონენტები > Windows განახლება, სადაც შეგიძლიათ:

• გააუქმეთ წვდომა პაუზის განახლებების ფუნქციაზე, რაც ხელს შეუშლის მომხმარებლებს ინსტალაციაში ჩარევისგან მათი 35 დღის დაგვიანებით.
• გააუქმეთ წვდომა განახლების ყველა პარამეტრზე.
• დაუშვით კავშირების განახლებების ავტომატური ჩამოტვირთვა ტრაფიკის საფუძველზე.
• არ ჩამოტვირთოთ დრაივერის განახლებებთან ერთად.

შემდეგი პარამეტრები მხოლოდ Windows 10-ზეა და ისინი ეხება გადატვირთვასა და შეტყობინებებს:

• გამორთეთ ავტომატური გადატვირთვა განახლებისთვის აქტიური პერიოდის განმავლობაში.
• მიუთითეთ აქტიური პერიოდის დიაპაზონი ავტომატური გადატვირთვისთვის.
• მიუთითეთ განახლებების ინსტალაციის ავტომატური გადატვირთვის ვადა (2-დან 14 დღემდე).
• დააყენეთ შეტყობინებები, რათა შეგახსენებთ ავტომატური გადატვირთვის შესახებ: გაზარდეთ მომხმარებლის გაფრთხილების დრო (15-დან 240 წუთამდე).
• გამორთეთ ავტომატური გადატვირთვის შეტყობინებები განახლებების დასაყენებლად.
• დააკონფიგურირეთ ავტომატური გადატვირთვის შეტყობინება ისე, რომ ის ავტომატურად არ გაქრეს 25 წამის შემდეგ.
• არ დაუშვათ განახლების დაგვიანების პოლიტიკამ Windows Update-ის სკანირება: ეს პოლიტიკა ხელს უშლის კომპიუტერს განახლებების შემოწმებას, თუ დაგვიანებით არის მინიჭებული.
• მიეცით საშუალება მომხმარებლებს მართონ გადატვირთვის დრო და შეტყობინებების ჩაჩუმება.
• განახლებების შესახებ შეტყობინებების კონფიგურაცია (შეტყობინებების გამოჩენა, 4-დან 24 საათამდე) და გაფრთხილებები გარდაუვალი გადატვირთვის შესახებ (15-დან 60 წუთამდე).
• განაახლეთ კვების პოლიტიკის გადატვირთვა ურნის გადატვირთვისთვის (საგანმანათლებლო სისტემების პარამეტრი, რომელიც განახლების საშუალებას იძლევა მაშინაც კი, როდესაც ბატარეის ენერგიაზე მუშაობს).
• განახლების შეტყობინების პარამეტრების ჩვენება: საშუალებას გაძლევთ გამორთოთ განახლების შეტყობინებები.

შემდეგი წესები არსებობს Windows 10-ში და Windows-ის ზოგიერთ ძველ ვერსიაში:

• ავტომატური განახლების პარამეტრები: პარამეტრების ეს ჯგუფი საშუალებას გაძლევთ აირჩიოთ ყოველკვირეული, ორკვირეული ან ყოველთვიური განახლების განრიგი, კვირის დღისა და განახლებების ავტომატურად ჩამოტვირთვისა და ინსტალაციის დროის ჩათვლით.
• მიუთითეთ Microsoft Update სერვისის მდებარეობა ინტრანეტში: დააკონფიგურირეთ Windows Server Update Services (WSUS) სერვერი დომენში.
• ნება მიეცით კლიენტს შეუერთდეს სამიზნე ჯგუფს: ადმინისტრატორებს შეუძლიათ გამოიყენონ Active Directory უსაფრთხოების ჯგუფები WSUS განლაგების რგოლების დასადგენად.
• არ დაუკავშირდეთ Windows Update-ის მდებარეობებს ინტერნეტში: აარიდეთ კომპიუტერებს, რომლებიც მუშაობენ ადგილობრივ განახლების სერვერზე, დაუკავშირდნენ განახლების გარე სერვერებს.
• მიეცით საშუალება Windows Update-ის ენერგიის მენეჯმენტს, გააღვიძოს სისტემა დაგეგმილი განახლებების დასაყენებლად.
• ყოველთვის ავტომატურად გადატვირთეთ სისტემა დაგეგმილ დროს.
• არ გადატვირთოთ ავტომატურად, თუ სისტემაში მუშაობს მომხმარებლები.

ხელსაწყოები დიდ ორგანიზაციებში მუშაობისთვის (საწარმო)

Windows ქსელის ინფრასტრუქტურის მქონე მსხვილ ორგანიზაციებს შეუძლიათ Microsoft-ის განახლების სერვერების გვერდის ავლით და განაახლონ ლოკალური სერვერის განახლებები. ეს მოითხოვს კორპორატიული IT დეპარტამენტის დიდ ყურადღებას, მაგრამ ამატებს კომპანიას მოქნილობას. ორი ყველაზე პოპულარული ვარიანტია Windows Server Update Services (WSUS) და System Center Configuration Manager (SCCM).

WSUS სერვერი უფრო მარტივია. ის მუშაობს Windows Server-ის როლში და უზრუნველყოფს Windows-ის განახლებების ცენტრალიზებულ შენახვას ორგანიზაციაში. ჯგუფური პოლიტიკის გამოყენებით, ადმინისტრატორი მართავს Windows 10 კომპიუტერს WSUS სერვერზე, რომელიც წარმოადგენს ფაილების ერთ წყაროს მთელი ორგანიზაციისთვის. მისი ადმინისტრატორის კონსოლიდან შეგიძლიათ დაამტკიცოთ განახლებები და აირჩიოთ, როდის დააინსტალიროთ ისინი ცალკეულ კომპიუტერებზე ან კომპიუტერების ჯგუფებზე. კომპიუტერები შეიძლება ხელით მიენიჭოს სხვადასხვა ჯგუფს, ან კლიენტის მხარის დამიზნება შეიძლება გამოყენებულ იქნას განახლებების განსათავსებლად, რომელიც ეფუძნება Active Directory უსაფრთხოების ჯგუფებს.

რადგან Windows 10-ის კუმულაციური განახლებები სულ უფრო და უფრო იზრდება ყოველი ახალი გამოშვებით, მათ შეუძლიათ დაიკავონ თქვენი გამტარუნარიანობის მნიშვნელოვანი ნაწილი. WSUS სერვერები ზოგავს ტრაფიკს Express Installation Files-ის გამოყენებით - ეს მოითხოვს უფრო მეტ თავისუფალ ადგილს სერვერზე, მაგრამ მნიშვნელოვნად ამცირებს კლიენტის კომპიუტერებზე გაგზავნილი განახლების ფაილების ზომას.

სერვერებზე, რომლებიც მუშაობენ WSUS 4.0 და უფრო ახალ ვერსიაზე, ასევე შეგიძლიათ მართოთ Windows 10 ფუნქციების განახლებები.

მეორე ვარიანტი, System Center Configuration Manager იყენებს ფუნქციებით მდიდარ კონფიგურაციის მენეჯერს Windows-ისთვის WSUS-თან ერთად ხარისხის განახლებებისა და ფუნქციების განახლებების გამოსაყენებლად. დაფა საშუალებას აძლევს ქსელის ადმინისტრატორებს დააკვირდნენ Windows 10-ის გამოყენებას მთელს ქსელში და შექმნან ჯგუფზე დაფუძნებული ტექნიკური გეგმები, რომლებიც მოიცავს ინფორმაციას ყველა კომპიუტერისთვის, რომელიც უახლოვდება მათი მხარდაჭერის ციკლის დასასრულს.

თუ თქვენს ორგანიზაციას უკვე აქვს დაინსტალირებული კონფიგურაციის მენეჯერი Windows-ის ადრინდელ ვერსიებთან მუშაობისთვის, Windows 10-ის მხარდაჭერის დამატება საკმაოდ მარტივია.

წყარო: www.habr.com