Бір Windows 10 компьютеріне немесе мыңдаған компьютерге жауапты болсаңыз да, жаңартуларды басқарудың қиындықтары бірдей. Сіздің мақсатыңыз - қауіпсіздік жаңартуларын жылдам орнату, мүмкіндік жаңартуларымен ақылдырақ жұмыс істеу және күтпеген қайта жүктеулерге байланысты өнімділік жоғалуын болдырмау.
Сіздің бизнесіңізде Windows 10 жаңартуларын өңдеудің кешенді жоспары бар ма? Бұл жүктеп алулар пайда болған кезде тез арада шешілуі керек мерзімді келеңсіздіктер деп ойлауға азғырылады. Дегенмен, жаңартуларға реактивті көзқарас көңілсіздік пен өнімділіктің төмендеуінің рецепті болып табылады.
Оның орнына, процесс шот-фактураларды жіберу немесе ай сайынғы бухгалтерлік балансты толтыру сияқты әдеттегідей болуы үшін жаңартуларды сынау және енгізу үшін басқару стратегиясын жасай аласыз.
Бұл мақалада Microsoft корпорациясының жаңартуларды Windows 10 жүйесімен жұмыс істейтін құрылғыларға қалай жіберетінін түсіну үшін қажет барлық ақпаратты, сондай-ақ Windows 10 Pro, Enterprise немесе Education жүйесі бар құрылғыларда осы жаңартуларды ақылды басқару үшін пайдалануға болатын құралдар мен әдістер туралы мәліметтер берілген. (Windows 10 Home тек өте қарапайым жаңартуды басқаруды қолдайды және бизнес ортасында пайдалануға жарамайды.)
Бірақ осы құралдардың кез келгеніне өтпес бұрын сізге жоспар керек.
Жаңарту саясатыңыз не дейді?
Жаңарту ережелерінің мәні жаңарту процесін болжамды ету, пайдаланушыларды ескерту үшін процедураларды анықтау, осылайша олар өз жұмысын тиісінше жоспарлап, күтпеген тоқтау уақытын болдырмайды. Ережелер сондай-ақ сәтсіз жаңартуларды кері қайтаруды қоса, күтпеген мәселелерді өңдеу хаттамаларын қамтиды.
Ақылға қонымды жаңарту ережелері ай сайын жаңартулармен жұмыс істеу үшін белгілі бір уақыт мөлшерін бөледі. Шағын ұйымда бұл мақсатқа әрбір ДК үшін техникалық қызмет көрсету кестесіндегі арнайы терезе қызмет ете алады. Ірі ұйымдарда бір өлшемді шешімдердің жұмыс істеуі екіталай және олар ДК-нің барлық популяциясын жаңарту топтарына бөлуі керек (Microsoft оларды «сақиналар» деп атайды), олардың әрқайсысының жеке жаңарту стратегиясы болады.
Ережелер жаңартулардың бірнеше түрін сипаттауы керек. Ең түсінікті түрі - ай сайынғы жинақталған қауіпсіздік пен сенімділік жаңартулары, олар әр айдың екінші сейсенбісінде шығарылады («Жамау сейсенбі»). Бұл шығарылым әдетте Windows зиянды бағдарламалық құралды жою құралын қамтиды, бірақ сонымен бірге келесі жаңарту түрлерінің кез келгенін қамтуы мүмкін:
- .NET Framework үшін қауіпсіздік жаңартулары
- Adobe Flash Player үшін қауіпсіздік жаңартулары
- Стек жаңартуларына қызмет көрсету (олар басынан бастап орнатылуы керек).
Осы жаңартулардың кез келгенін орнатуды 30 күнге дейін кейінге қалдыра аласыз.
ДК өндірушісіне байланысты аппараттық құрал драйверлері мен микробағдарлама Windows Update арнасы арқылы да таратылуы мүмкін. Сіз одан бас тарта аласыз немесе оларды басқа жаңартулар сияқты схемалар бойынша басқара аласыз.
Соңында мүмкіндік жаңартулары Windows Update арқылы да таратылады. Бұл негізгі пакеттер Windows 10 жүйесін соңғы нұсқасына жаңартады және ұзақ мерзімді қызмет көрсету арнасынан (LTSC) басқа Windows 10 жүйесінің барлық шығарылымдары үшін әр алты ай сайын шығарылады. Бизнеске арналған Windows жаңартуын 365 күнге дейін пайдалану арқылы мүмкіндік жаңартуларын орнатуды кейінге қалдыра аласыз; Enterprise және Education басылымдары үшін орнату 30 айға дейін кейінге қалдырылуы мүмкін.
Осының бәрін ескере отырып, сіз қызмет көрсетілетін компьютерлердің әрқайсысы үшін келесі элементтерді қамтуы керек жаңарту ережелерін жасауға кірісе аласыз:
- Ай сайынғы жаңартуларды орнату кезеңі. Әдепкі бойынша, Windows 10 ай сайынғы жаңартуларды сейсенбі күні шығарылғаннан кейін 24 сағат ішінде жүктеп алады және орнатады. Компанияңыздың кейбір немесе барлық компьютерлері үшін осы жаңартуларды жүктеп алуды кейінге қалдыра аласыз, осылайша үйлесімділікті тексеруге уақытыңыз болады; бұл кідіріс Microsoft корпорациясы Windows 10 жүйесінде бірнеше рет болғандай, шығарылғаннан кейін жаңартуға қатысты ақаулықты анықтаған жағдайда проблемаларды болдырмауға мүмкіндік береді.
- Жартыжылдық құрамдас жаңартуларды орнату кезеңі. Әдепкі бойынша, мүмкіндік жаңартулары Microsoft дайын деп санаған кезде жүктеп алынады және орнатылады. Microsoft жаңартуға жарамды деп таныған құрылғыда мүмкіндік жаңартулары шығарылғаннан кейін бірнеше күн кетуі мүмкін. Басқа құрылғыларда мүмкіндік жаңартулары бірнеше айға созылуы мүмкін немесе үйлесімділік мәселелеріне байланысты олар толығымен бұғатталуы мүмкін. Жаңа шығарылымды қарап шығуға уақыт беру үшін ұйымыңыздағы кейбір немесе барлық компьютерлер үшін кешіктіруді орнатуға болады. 1903 нұсқасынан бастап ДК пайдаланушыларына құрамдас жаңартулар ұсынылады, бірақ оларды жүктеп алу және орнату пәрмендерін пайдаланушылар ғана береді.
- Жаңартуларды орнатуды аяқтау үшін компьютерді қайта іске қосуға қашан рұқсат беру керек: Көптеген жаңартулар орнатуды аяқтау үшін қайта іске қосуды қажет етеді. Бұл қайта іске қосу таңғы 8-ден кешкі 17-ке дейінгі «белсенді кезеңнен» тыс орын алады; Бұл параметрді қалауыңызша өзгертуге болады, интервал ұзақтығын 18 сағатқа дейін ұзартуға болады. Басқару құралдары жаңартуларды жүктеп алу және орнату үшін белгілі бір уақытты жоспарлауға мүмкіндік береді.
- Пайдаланушыларды жаңартулар мен қайта іске қосулар туралы хабардар ету жолы: Жағымсыз тосынсыйларды болдырмау үшін Windows 10 жаңартулар қолжетімді болғанда пайдаланушыларға хабарлайды. Windows 10 параметрлерінде бұл хабарландыруларды басқару шектелген. «Топтық саясаттарда» әлдеқайда көп параметрлер қол жетімді.
- Кейде Microsoft маңызды қауіпсіздік жаңартуларын қалыпты Patch Сейсенбі күнгі кестесінен тыс шығарады. Бұл, әдетте, үшінші тараптар қасақана пайдаланатын қауіпсіздік кемшіліктерін түзету үшін қажет. Мұндай жаңартуларды қолдануды тездету керек пе немесе кестедегі келесі терезені күту керек пе?
- Сәтсіз жаңартулармен жұмыс істеу: Егер жаңарту дұрыс орнатылмаса немесе ақаулар тудырса, бұл туралы не істейсіз?
Осы элементтерді анықтағаннан кейін, жаңартуларды өңдеуге арналған құралдарды таңдау уақыты келді.
Қолмен жаңартуды басқару
Өте шағын кәсіпорындарда, соның ішінде бір ғана қызметкері бар дүкендерде Windows жаңартуларын қолмен конфигурациялау өте оңай. Параметрлер > Жаңарту және қауіпсіздік > Windows жаңарту. Онда параметрлердің екі тобын реттеуге болады.
Алдымен, «Әрекет кезеңін өзгерту» опциясын таңдап, параметрлерді жұмыс әдеттеріңізге сәйкес реттеңіз. Егер сіз әдетте кешкі уақытта жұмыс істесеңіз, бұл мәндерді кешкі сағат 18-дан түн ортасына дейін конфигурациялау арқылы тоқтап қалудан аулақ бола аласыз, бұл таңертең жоспарланған қайта қосулардың орын алуына себеп болады.
Содан кейін «Қосымша опциялар» және «Жаңартуларды орнату уақытын таңдау» параметрін таңдап, оны ережелеріңізге сәйкес орнатыңыз:
- Мүмкіндік жаңартуларын орнатуды қанша күнге кейінге қалдыру керектігін таңдаңыз. Максималды мән – 365.
- Сапалы жаңартуларды, соның ішінде сейсенбі күні шығарылған қауіпсіздік жаңартуларын орнатуды қанша күн кешіктіретінін таңдаңыз. Максималды мән - 30 күн.
Осы беттегі басқа параметрлер қайта іске қосу хабарландыруларының көрсетілуін (әдепкі бойынша қосулы) және жаңартуларды трафикті ескеретін қосылымдарда (әдепкі бойынша өшірілген) жүктеп алуға болатынын бақылайды.
Windows 10 1903 нұсқасына дейін арнаны таңдау параметрі де болды - жартыжылдық немесе мақсатты жартыжылдық. Ол 1903 нұсқасында жойылды, ал ескі нұсқаларында ол жай жұмыс істемейді.
Әрине, жаңартуларды кейінге қалдырудың мәні жай ғана процестен бас тарту және пайдаланушыларды сәл кейінірек таң қалдыру емес. Сапа жаңартуларын 15 күнге кейінге қалдыруды жоспарласаңыз, мысалы, жаңартулардың үйлесімділігін тексеру үшін сол уақытты пайдалануыңыз керек және техникалық қызмет көрсету терезесін сол кезең аяқталғанға дейін ыңғайлы уақытта жоспарлауыңыз керек.
Топтық саясаттар арқылы жаңартуларды басқару
Барлық аталған қолмен жасалған параметрлерді топтық саясаттар арқылы да қолдануға болады және Windows 10 жаңартуларымен байланысты саясаттардың толық тізімінде әдеттегі қолмен орнатылған параметрлерге қарағанда әлдеқайда көп параметрлер бар.
Оларды Gpedit.msc жергілікті топтық саясат редакторын немесе сценарийлерді пайдалану арқылы жеке компьютерлерге қолдануға болады. Бірақ көбінесе олар Active Directory бар Windows доменінде пайдаланылады, мұнда саясат комбинациялары ДК топтарында басқаруға болады.
Саясаттардың едәуір саны тек Windows 10 жүйесінде пайдаланылады. Ең маңыздылары Компьютер конфигурациясы > Әкімшілік үлгілер > Windows құрамдастары > Windows жаңартуы > Бизнеске арналған Windows жаңарту бөлімінде орналасқан «Бизнеске арналған Windows жаңартуларына» қатысты.
- Алдын ала қарау құрастыруларын қашан алу керектігін таңдаңыз - арна және мүмкіндік жаңартуларының кешігулері.
- Сапалы жаңартуларды алу уақытын таңдаңыз - ай сайынғы жиынтық жаңартуларды және қауіпсіздікке қатысты басқа жаңартуларды кейінге қалдырыңыз.
- Алдын ала қарау құрастыруларын басқару: пайдаланушы Windows Insider бағдарламасына машинаны тіркей алады және Insider сақинасын анықтай алады.
Қосымша саясат тобы Компьютер конфигурациясы > Әкімшілік үлгілер > Windows құрамдастары > Windows жаңарту бөлімінде орналасқан, мұнда мына әрекеттерді орындауға болады:
- Жаңартуларды кідірту мүмкіндігіне рұқсатты алып тастаңыз, ол пайдаланушылардың орнатуларды 35 күнге кейінге қалдыру арқылы кедергі жасауына жол бермейді.
- Барлық жаңарту параметрлеріне рұқсатты жойыңыз.
- Трафикке негізделген қосылымдар бойынша жаңартуларды автоматты түрде жүктеп алуға рұқсат беріңіз.
- Драйвер жаңартуларымен бірге жүктеп алмаңыз.
Келесі параметрлер тек Windows 10 жүйесінде болады және олар қайта іске қосулар мен хабарландыруларға қатысты:
- Белсенді кезеңде жаңартулар үшін автоматты қайта жүктеуді өшіріңіз.
- Автоматты түрде қайта қосу үшін белсенді кезең ауқымын көрсетіңіз.
- Жаңартуларды орнату үшін автоматты түрде қайта іске қосудың соңғы мерзімін көрсетіңіз (2 күннен 14 күнге дейін).
- Автоматты түрде қайта қосу туралы еске салу үшін хабарландыруларды орнатыңыз: пайдаланушыға бұл туралы ескерту уақытын көбейтіңіз (15 минуттан 240 минутқа дейін).
- Жаңартуларды орнату үшін автоматты қайта іске қосу хабарландыруларын өшіріңіз.
- Автоматты қайта іске қосу хабарландыруын 25 секундтан кейін автоматты түрде жоғалып кетпейтіндей етіп конфигурациялаңыз.
- Жаңартуларды кідірту саясаттарына Windows Update сканерлеуін іске қосуға рұқсат бермеңіз: Бұл саясат кідіріс тағайындалса, компьютердің жаңартуларды тексеруіне жол бермейді.
- Пайдаланушыларға қайта қосу уақытын басқаруға және хабарландыруларды кейінге қалдыруға рұқсат беріңіз.
- Жаңартулар туралы хабарландыруларды (хабарландырулардың пайда болуы, 4 сағаттан 24 сағатқа дейін) және жақын арада қайта іске қосу туралы ескертулерді (15-тен 60 минутқа дейін) конфигурациялаңыз.
- Себетті қайта іске қосу үшін қуат саясатын жаңартыңыз (батарея қуаты қосылған кезде де жаңартуға мүмкіндік беретін білім беру жүйелеріне арналған параметр).
- Жаңарту туралы хабарландыру параметрлерін көрсету: жаңарту хабарландыруларын өшіруге мүмкіндік береді.
Келесі саясаттар Windows 10 жүйесінде де, Windows жүйесінің кейбір ескі нұсқаларында да бар:
- Автоматты жаңарту параметрлері: Параметрлердің бұл тобы жаңартуларды автоматты түрде жүктеп алу және орнату үшін апта күні мен уақытын қоса алғанда, апталық, екі апталық немесе айлық жаңарту кестесін таңдауға мүмкіндік береді.
- Интранеттегі Microsoft Update қызметінің орнын көрсетіңіз: Домендегі Windows Server Update Services (WSUS) серверін конфигурациялаңыз.
- Клиентке мақсатты топқа қосылуға рұқсат беріңіз: Әкімшілер WSUS қолдану сақиналарын анықтау үшін Active Directory қауіпсіздік топтарын пайдалана алады.
- Интернеттегі Windows Update орындарына қосылмаңыз: Жергілікті жаңарту серверімен жұмыс істейтін компьютерлердің сыртқы жаңарту серверлерімен байланысуын болдырмаңыз.
- Windows Update қуатты басқару жүйесіне жоспарланған жаңартуларды орнату үшін жүйені оятуға рұқсат беріңіз.
- Жүйені әрқашан жоспарланған уақытта автоматты түрде қайта іске қосыңыз.
- Жүйеде жұмыс істеп тұрған пайдаланушылар болса, автоматты түрде қайта жүктемеңіз.
Ірі ұйымдарда жұмыс істеуге арналған құралдар (Кәсіпорын)
Windows желілік инфрақұрылымы бар ірі ұйымдар Microsoft жаңарту серверлерін айналып өтіп, жергілікті серверден жаңартуларды қолдана алады. Бұл корпоративтік IT-бөлімінен көбірек назар аударуды талап етеді, бірақ компанияға икемділік қосады. Ең танымал екі опция: Windows Server Update Services (WSUS) және System Center Configuration Manager (SCCM).
WSUS сервері оңайырақ. Ол Windows Server рөлінде жұмыс істейді және ұйымдағы Windows жаңартуларының орталықтандырылған сақтауын қамтамасыз етеді. Топтық саясаттарды пайдалана отырып, әкімші Windows 10 компьютерін бүкіл ұйым үшін файлдардың жалғыз көзі ретінде қызмет ететін WSUS серверіне бағыттайды. Оның әкімші консолінен жаңартуларды мақұлдап, оларды жеке компьютерлерге немесе ДК топтарына қашан орнату керектігін таңдауға болады. ДК әртүрлі топтарға қолмен тағайындалуы мүмкін немесе клиенттік мақсатты пайдалану бар Active Directory қауіпсіздік топтарына негізделген жаңартуларды орналастыру үшін пайдаланылуы мүмкін.
Windows 10-ның жинақталған жаңартулары әрбір жаңа шығарылыммен көбірек өсетіндіктен, олар өткізу қабілеттілігінің маңызды бөлігін алуы мүмкін. WSUS серверлері экспресс орнату файлдарын пайдалану арқылы трафикті үнемдейді - бұл серверде көбірек бос орынды қажет етеді, бірақ клиенттік компьютерлерге жіберілетін жаңарту файлдарының өлшемін айтарлықтай азайтады.
WSUS 4.0 және одан кейінгі нұсқалары бар серверлерде Windows 10 мүмкіндік жаңартуларын басқаруға болады.
Екінші опция Жүйе орталығының конфигурация реттеушісі Windows жүйесіне арналған мүмкіндіктерге бай Конфигурация реттеушісін WSUS-пен бірге сапа жаңартулары мен мүмкіндік жаңартуларын қолдану үшін пайдаланады. Бақылау тақтасы желі әкімшілеріне Windows 10 жүйесін бүкіл желіде пайдалануды бақылауға және қолдау циклінің аяқталуға жақын қалған барлық дербес компьютерлерге арналған ақпаратты қамтитын топ негізіндегі техникалық қызмет көрсету жоспарларын жасауға мүмкіндік береді.
Ұйымыңызда Windows жүйесінің бұрынғы нұсқаларымен жұмыс істеу үшін Конфигурация реттеушісі орнатылған болса, Windows 10 қолдауын қосу өте оңай.
Ақпарат көзі: www.habr.com