Egal ob Dir fir een eenzegen Windows 10 PC oder Dausende verantwortlech sidd, d'Erausfuerderunge fir d'Aktualiséierunge ze managen sinn déiselwecht. Äert Zil ass séier Sécherheetsupdates z'installéieren, méi clever mat Featureupdates ze schaffen, a Produktivitéitsverloscht wéinst onerwaarten Neistarten ze vermeiden.
Huet Äert Geschäft e komplette Plang fir Windows 10 Updates ze handhaben? Et ass verlockend un dës Downloads als periodesch Nuisancen ze denken déi musse behandelt ginn soubal se optrieden. Wéi och ëmmer, eng reaktiv Approche fir Updates ass e Rezept fir Frustratioun a reduzéierter Produktivitéit.
Amplaz kënnt Dir eng Gestiounsstrategie erstellen fir Updates ze testen an ëmzesetzen, sou datt de Prozess sou Routine gëtt wéi d'Rechnungen ze schécken oder d'monatlecht Comptabilitéitssaldo ofzeschléissen.
Dësen Artikel liwwert all d'Informatioun déi Dir braucht fir ze verstoen wéi Microsoft Updates op Geräter dréckt déi Windows 10 lafen, souwéi Detailer iwwer d'Tools an Techniken déi Dir benotze kënnt fir dës Updates op Apparater ze verwalten déi lafen Windows 10 Pro, Enterprise oder Education. (Windows 10 Home ënnerstëtzt nëmme ganz Basis Updatemanagement an ass net gëeegent fir an engem Geschäftsëmfeld ze benotzen.)
Awer ier Dir an eng vun dësen Tools spréngt, braucht Dir e Plang.
Wat seet Är Update Politik?
De Punkt vun Upgrade Regelen ass den Upgrade Prozess prévisibel ze maachen, Prozeduren ze definéieren fir Benotzer ze alarméieren sou datt se hir Aarbecht deementspriechend plangen an onerwaart Ausbroch vermeiden. D'Regele enthalen och Protokoller fir onerwaart Probleemer ze handhaben, dorënner net erfollegräich Updates zréckzekréien.
Raisonnabel Update Regelen allokéieren eng gewëssen Zäit fir all Mount mat Updates ze schaffen. An enger klenger Organisatioun kann eng speziell Fënster am Ënnerhaltplang fir all PC dësen Zweck déngen. A groussen Organisatiounen sinn onwahrscheinlech Léisunge fir all Gréisst ze schaffen, a si mussen d'ganz PC-Bevëlkerung an Updategruppen opdeelen (Microsoft nennt se "Réng"), jidderee wäert seng eegen Updatestrategie hunn.
D'Regele solle verschidde verschidden Aarte vun Updates beschreiwen. Déi verständlechst Aart ass monatlecht kumulativ Sécherheets- an Zouverlässegkeetsupdates, déi um zweeten Dënschdeg vun all Mount verëffentlecht ginn ("Patch Tuesday"). Dës Verëffentlechung enthält normalerweis de Windows Malicious Software Removal Tool, awer kann och eng vun den folgenden Aarte vun Updates enthalen:
- Sécherheetsupdates fir den .NET Framework
- Sécherheetsupdates fir Adobe Flash Player
- Déngscht Stack Aktualiséierungen (déi muss vun Ufank un installéiert ginn).
Dir kënnt d'Installatioun vun all vun dësen Aktualiséierunge bis zu 30 Deeg ophalen.
Ofhängeg vum PC Hiersteller, Hardware Treiber a Firmware kënnen och iwwer de Windows Update Kanal verdeelt ginn. Dir kënnt dëst refuséieren oder se verwalten no de selwechte Schemaen wéi aner Updates.
Schlussendlech ginn Featureupdates och iwwer Windows Update verdeelt. Dës grouss Packagen aktualiséieren Windows 10 op déi lescht Versioun, a ginn all sechs Méint fir all Editioune vu Windows 10 verëffentlecht ausser de Long Term Servicing Channel (LTSC). Dir kënnt d'Installatioun vu Featureupdates ausstellen andeems Dir Windows Update fir Business fir bis zu 365 Deeg benotzt; Fir Enterprise an Education Editioune kann d'Installatioun weider fir bis zu 30 Méint ausgestallt ginn.
Wann Dir dëst alles berücksichtegt, kënnt Dir ufänken Updateregelen opzestellen, déi déi folgend Elementer fir jiddereng vun den servéierte PCs enthalen sollten:
- Installatiounsperiod fir monatlecht Updates. Par défaut, Windows 10 Downloads an installéiert monatlecht Updates bannent 24 Stonnen no hirer Verëffentlechung op Patch Tuesday. Dir kënnt d'Download vun dësen Aktualiséierunge fir e puer oder all PCs vun Ärer Firma verzögeren, sou datt Dir Zäit hutt fir d'Kompatibilitéit ze kontrolléieren; Dës Verzögerung erlaabt Iech och Probleemer ze vermeiden am Fall wou Microsoft e Problem mam Update no der Verëffentlechung entdeckt, wéi et vill Mol geschitt ass mat Windows 10.
- Installatioun Period fir semi-jährlechen Komponent Aktualiséierungen. Par défaut ginn Featureupdates erofgelueden an installéiert wann Microsoft mengt datt se prett sinn. Op engem Apparat deen Microsoft ugesi huet fir en Update ze berechtegen, kënnen d'Featureupdates e puer Deeg daueren fir no der Verëffentlechung ze kommen. Op aneren Apparater kënnen d'Featureupdates e puer Méint daueren bis se erscheinen, oder se kënne ganz blockéiert ginn wéinst Kompatibilitéitsprobleemer. Dir kënnt e Verspéidung fir e puer oder all PCs an Ärer Organisatioun setzen fir Iech selwer Zäit ze ginn fir eng nei Verëffentlechung ze iwwerpréiwen. Vun der Versioun 1903 un, ginn PC Benotzer Komponentupdates ugebueden, awer nëmmen d'Benotzer selwer ginn Kommandoen fir se erofzelueden an z'installéieren.
- Wéini erlaabt Äre PC nei ze starten fir d'Installatioun vun den Updates ofzeschléissen: Déi meescht Updates erfuerderen e Restart fir d'Installatioun ze kompletéieren. Dëse Restart geschitt ausserhalb vun der "Aktivitéitsperiod" vun 8 bis 17 Auer; Dës Astellung kann wéi gewënscht geännert ginn, d'Intervalldauer bis op 18 Stonnen verlängert. Management Tools erlaben Iech spezifesch Zäiten ze plangen fir d'Aktualiséierungen erofzelueden an z'installéieren.
- Wéi informéiert d'Benotzer iwwer Updates an Neistarten: Fir onsympathesch Iwwerraschungen ze vermeiden, Windows 10 informéiert d'Benotzer wann Updates verfügbar sinn. Kontroll vun dësen Notifikatiounen an Windows 10 Astellungen ass limitéiert. Vill méi Astellunge sinn an "Grupp Politiken" verfügbar.
- Heiansdo verëffentlecht Microsoft kritesch Sécherheetsupdates ausserhalb vum normale Patch Tuesday Zäitplang. Dëst ass normalerweis néideg fir Sécherheetsfehler ze fixéieren déi béiswëlleg vun Drëttpersounen exploitéiert ginn. Soll ech d'Applikatioun vun esou Updates beschleunegen oder op déi nächst Fënster am Zäitplang waarden?
- Ëmgank mat gescheitert Updates: Wann en Update net korrekt installéiert oder Probleemer verursaacht, wat maacht Dir doriwwer?
Wann Dir dës Elementer identifizéiert hutt, ass et Zäit d'Tools ze wielen fir Updates ze handhaben.
Manuell Update Management
A ganz klenge Betriber, dorënner Geschäfter mat nëmmen engem Employé, ass et relativ einfach Windows Updates manuell ze konfiguréieren. Astellungen> Update & Sécherheet> Windows Update. Do kënnt Dir zwou Gruppe vun Astellungen upassen.
Als éischt, wielt "Aktivitéitsperiod änneren" a passt d'Astellungen un fir Är Aarbechtsgewunnechten ze passen. Wann Dir normalerweis owes schafft, kënnt Dir Ausdauer vermeiden andeems Dir dës Wäerter vu 18 Auer bis Mëtternuecht konfiguréiert, wouduerch geplangte Restarts moies optrieden.
Wielt dann "Fortgeschratt Optiounen" an d'Astellung "Wiel wann Dir Updates installéiere wëllt", setzt se am Aklang mat Äre Reegelen:
- Wielt wéivill Deeg fir d'Installatioun vun Featureupdates ze verzögeren. Den héchste Wäert vun 365.
- Wielt wéivill Deeg fir d'Installatioun vu Qualitéitsupdates ze verzögeren, dorënner kumulative Sécherheetsupdates déi op Patch Tuesdays verëffentlecht ginn. De maximale Wäert ass 30 Deeg.
Aner Astellungen op dëser Säit kontrolléieren ob Neistart Notifikatiounen gewise ginn (Standardaufgab aktivéiert) an ob Updates op Verkéiersbewosst Verbindungen erofgeluede kënne ginn (Standard behënnert).
Virun Windows 10 Versioun 1903 gouf et och e Kader fir e Kanal ze wielen - hallefjährlech, oder ziljährlech. Et gouf an der Versioun 1903 geläscht, an an eelere Versioune funktionnéiert et einfach net.
Natierlech ass de Punkt fir d'Aktualiséierungen ze verzögeren ass net einfach de Prozess z'ënnerhalen an d'Benotzer dann e bësse méi spéit ze iwwerraschen. Wann Dir Qualitéitsupdates plangt fir 15 Deeg ze verspéiten, zum Beispill, sollt Dir dës Zäit benotze fir Updates fir Kompatibilitéit ze kontrolléieren an eng Ënnerhaltsfenster op eng praktesch Zäit ze plangen ier dës Period eriwwer ass.
Gestioun vun Updates duerch Group Policies
All déi ernimmt manuell Astellunge kënnen och duerch Gruppepolitiken applizéiert ginn, an an der ganzer Lëscht vu Politiken verbonne mat Windows 10 Updates, et gi vill méi Astellunge wéi déi, déi an normale manuelle Astellunge verfügbar sinn.
Si kënnen op eenzel PCs applizéiert ginn mat der lokaler Gruppepolitik Editor Gpedit.msc, oder mat Skripte. Awer meeschtens gi se an engem Windows Domain mat Active Directory benotzt, wou Kombinatioune vu Politiken op Gruppe vu PCs verwaltet kënne ginn.
Eng bedeitend Unzuel vu Politiken ginn exklusiv an Windows 10 benotzt. Déi wichtegst sinn am Zesummenhang mat "Windows Updates for Business", an der Computerkonfiguratioun > Administrativ Schablounen > Windows Komponenten > Windows Update > Windows Update fir Business.
- Wielt wéini Virschau Builds ze kréien - Kanal a Verspéidungen fir Featureupdates.
- Wielt wéini Qualitéitsupdates ze kréien - Verspéid monatlecht kumulativ Updates an aner Sécherheetsrelatéiert Updates.
- Managen Virschau baut: wann e Benotzer eng Maschinn am Windows Insider Programm aschreiwen kann an en Insider Ring definéieren.
Eng zousätzlech Politikgrupp ass an der Computerkonfiguratioun> Administrativ Templates> Windows Komponenten> Windows Update, wou Dir kënnt:
- Ewechzehuelen Zougang zu der Paus Updates Feature, déi verhënnert datt d'Benotzer mat Installatiounen stéieren andeems se se fir 35 Deeg verspéiten.
- Ewechzehuelen Zougang zu all Update Astellunge.
- Erlaabt automatesch Download vun Updates op Verbindungen op Basis vum Traffic.
- Download net zesumme mat Chaufferupdates.
Déi folgend Astellunge sinn nëmmen op Windows 10, a si bezéien sech op Neistarten an Notifikatiounen:
- Desaktivéiere automatesch Restart fir Updates während der aktiver Period.
- Spezifizéieren déi aktiv Period Gamme fir automatesch Restart.
- Gitt d'Deadline fir den automateschen Neistart un fir Updates z'installéieren (vun 2 bis 14 Deeg).
- Setzt Notifikatiounen op fir Iech un den automateschen Neistart z'erënneren: erhéicht d'Zäit an där de Benotzer doriwwer gewarnt gëtt (vu 15 op 240 Minutten).
- Desaktivéiere automatesch Neistart Notifikatiounen fir Updates z'installéieren.
- Konfiguréiert déi automatesch Neistart Notifikatioun sou datt se net automatesch no 25 Sekonnen verschwënnt.
- Erlaabt d'Aktualiséierungsverzögerungspolitik net fir Windows Update Scans auszeléisen: Dës Politik verhënnert datt de PC no Updates iwwerpréift wann eng Verzögerung zougewisen ass.
- Erlaabt d'Benotzer d'Restartzäiten ze verwalten an d'Notifikatiounen ze snooze.
- Configuréieren Notifikatiounen iwwer Aktualiséierungen (Erscheinung vun Notifikatiounen, vu 4 bis 24 Stonnen), an Warnungen iwwer en imminenten Neistart (vu 15 bis 60 Minutten).
- Update Kraaftpolitik fir de Recyclagekëscht nei ze starten (eng Astellung fir Erzéiungssystemer déi Updates erlaabt och wann se op Batterie sinn).
- Show Update Notifikatioun Astellunge: Erlaabt Iech Update Notifikatiounen auszeschalten.
Déi folgend Politiken existéieren a béid Windows 10 an e puer méi al Versioune vu Windows:
- Automatesch Update-Astellungen: Dës Grupp vun Astellungen erlaabt Iech e wëchentlechen, biweekly oder monatlecht Updateplang ze wielen, inklusiv den Dag vun der Woch an Zäit fir automatesch Updates erofzelueden an z'installéieren.
- Gitt de Standuert vum Microsoft Update Service am Intranet un: Konfiguréiert e Windows Server Update Services (WSUS) Server am Domain.
- Erlaabt de Client fir d'Zilgrupp matzemaachen: Administrateuren kënnen Active Directory Sécherheetsgruppen benotzen fir WSUS Deployment Réng ze definéieren.
- Connectéiert net mat Windows Update Plazen um Internet: Verhënnert datt PCs, déi de lokalen Update-Server lafen, externen Update-Server kontaktéieren.
- Erlaabt Windows Update Power Management fir de System z'erwächen fir geplangten Updates z'installéieren.
- Ëmmer automatesch de System op der geplangter Zäit nei starten.
- Net automatesch nei starten wann et Benotzer um System lafen.
Tools fir a groussen Organisatiounen ze schaffen (Enterprise)
Grouss Organisatiounen mat enger Windows-Netzinfrastruktur kënnen Microsoft Update-Server ëmgoen an Updates vun engem lokalen Server ofsetzen. Dëst erfuerdert méi Opmierksamkeet vum Corporate IT Departement, awer füügt Flexibilitéit fir d'Firma. Déi zwee populär Optiounen sinn Windows Server Update Services (WSUS) a System Center Configuration Manager (SCCM).
De WSUS Server ass méi einfach. Et leeft an der Windows Server Roll a bitt zentraliséiert Späichere vu Windows Updates iwwer eng Organisatioun. Mat Gruppepolitike riicht en Administrateur en Windows 10 PC op e WSUS Server, deen als eenzeg Quell vun Dateie fir déi ganz Organisatioun déngt. Vun senger Administratiounskonsole kënnt Dir Updates approuvéieren a wielt wéini se op eenzel PCs oder Gruppe vu PCs installéiere wëllt. PCs kënnen manuell op verschidde Gruppen zougewisen ginn, oder Client-Säit Zilsetzung kann benotzt ginn fir Updates op Basis vun existente Active Directory Sécherheetsgruppen z'installéieren.
Wéi Windows 10 Kumulativ Updates méi a méi wuessen mat all neier Verëffentlechung, kënne se e groussen Deel vun Ärer Bandbreedung ophuelen. WSUS Server spueren Traffic andeems Dir Express Installatiounsdateien benotzt - dëst erfuerdert méi fräi Plaz am Server, awer reduzéiert d'Gréisst vun den Updatedateien déi op Client PCs geschéckt ginn.
Op Serveren déi WSUS 4.0 a spéider lafen, kënnt Dir och verwalten Windows 10 Feature Updates.
Déi zweet Optioun, System Center Configuration Manager benotzt de Feature-räiche Configuration Manager fir Windows a Verbindung mat WSUS fir Qualitéitsupdates a Feature Updates z'installéieren. D'Dashboard erlaabt d'Netzwierkadministrateuren ze iwwerwaachen Windows 10 Notzung iwwer hire ganzen Netz an erstellen Grupp-baséiert Ënnerhaltspläng déi Informatioun fir all PCs enthalen déi um Enn vun hirem Supportzyklus sinn.
Wann Är Organisatioun scho Configuration Manager installéiert huet fir mat fréiere Versioune vu Windows ze schaffen, Ënnerstëtzung fir Windows 10 ass zimlech einfach.
Source: will.com