Та ганц Windows 10 компьютер эсвэл мянга мянган компьютерийг хариуцаж байгаа эсэхээс үл хамааран шинэчлэлтүүдийг удирдахад тулгардаг бэрхшээлүүд нь адилхан. Таны зорилго бол аюулгүй байдлын шинэчлэлтүүдийг хурдан суулгах, функцийн шинэчлэлтүүдээр илүү ухаалаг ажиллах, гэнэтийн дахин ачаалсны улмаас бүтээмжийн алдагдлаас сэргийлэх явдал юм.
Танай бизнес Windows 10-ийн шинэчлэлтийг зохицуулах цогц төлөвлөгөөтэй юу? Эдгээр татан авалтыг гарч ирэнгүүт нь шийдвэрлэх шаардлагатай үе үе тохиолдох хүндрэлүүд гэж үзэх нь сонирхолтой юм. Гэсэн хэдий ч шинэчлэлтийн реактив хандлага нь урам хугарах, бүтээмжийг бууруулах жор юм.
Үүний оронд та шинэчлэлтүүдийг туршиж, хэрэгжүүлэх менежментийн стратегийг бий болгож, энэ үйл явц нь нэхэмжлэх илгээх эсвэл сарын нягтлан бодох бүртгэлийн үлдэгдлийг бөглөхтэй адил ердийн зүйл болж хувирдаг.
Энэ нийтлэлд Microsoft нь Windows 10 үйлдлийн системтэй төхөөрөмжүүдэд шинэчлэлтүүдийг хэрхэн түлхэж байгааг ойлгоход шаардлагатай бүх мэдээлэл, мөн Windows 10 Pro, Enterprise эсвэл Education үйлдлийн системтэй төхөөрөмжүүд дээр эдгээр шинэчлэлтүүдийг ухаалаг удирдахад ашиглаж болох хэрэгсэл, арга техникийн дэлгэрэнгүй мэдээллийг өгнө. (Windows 10 Home нь зөвхөн маш энгийн шинэчлэлийн удирдлагыг дэмждэг бөгөөд бизнесийн орчинд ашиглахад тохиромжгүй.)
Гэхдээ эдгээр хэрэгслүүдийн аль нэгэнд орохын өмнө танд төлөвлөгөө хэрэгтэй болно.
Таны шинэчлэлийн бодлого юу гэж заасан бэ?
Шинэчлэх дүрмийн гол зорилго нь шинэчлэлтийн үйл явцыг урьдчилан таамаглах боломжтой болгох, хэрэглэгчдэд анхааруулах горимуудыг тодорхойлох, ингэснээр тэд ажлаа зохих ёсоор төлөвлөж, гэнэтийн зогсолтоос зайлсхийхэд оршино. Дүрэмд амжилтгүй шинэчлэлтүүдийг буцаах зэрэг гэнэтийн асуудлуудыг шийдвэрлэх протоколууд багтсан болно.
Боломжит шинэчлэлтийн дүрмүүд нь сар бүр шинэчлэлттэй ажиллахад тодорхой цагийг хуваарилдаг. Жижиг байгууллагад компьютер бүрийн засвар үйлчилгээний хуваарийн тусгай цонх нь энэ зорилгоор үйлчилж болно. Томоохон байгууллагуудад нэг төрлийн шийдлүүд ажиллах магадлал багатай бөгөөд тэд PC-ийн нийт хүн амыг шинэчлэх бүлгүүдэд (Microsoft тэднийг "цагираг" гэж нэрлэдэг) хуваах шаардлагатай бөгөөд тус бүр өөрийн гэсэн шинэчлэлийн стратегитай байх болно.
Дүрэм нь хэд хэдэн төрлийн шинэчлэлтийг тайлбарлах ёстой. Хамгийн ойлгомжтой төрөл бол сар бүрийн хоёр дахь Мягмар гарагт гаргадаг ("Нөхөн Мягмар") аюулгүй байдал, найдвартай байдлын сар бүрийн хуримтлагдсан шинэчлэлтүүд юм. Энэ хувилбар нь ихэвчлэн Windows-ын хортой програм хангамжийг устгах хэрэгслийг агуулдаг боловч дараах төрлийн шинэчлэлтүүдийн аль нэгийг агуулж болно:
- .NET Framework-ийн аюулгүй байдлын шинэчлэлтүүд
- Adobe Flash Player-ийн аюулгүй байдлын шинэчлэлтүүд
- Үйлчилгээний стек шинэчлэлтүүд (эхнээсээ суулгах шаардлагатай).
Та эдгээр шинэчлэлтүүдийн аль нэгийг суулгахыг 30 хүртэл хоногоор хойшлуулж болно.
Компьютерийн үйлдвэрлэгчээс хамааран техник хангамжийн драйверууд болон програм хангамжийг Windows Update сувгаар тарааж болно. Та үүнээс татгалзах эсвэл бусад шинэчлэлттэй ижил схемийн дагуу удирдаж болно.
Эцэст нь, функцын шинэчлэлтүүд нь Windows Update-ээр дамжин тархдаг. Эдгээр томоохон багцууд нь Windows 10-ийг хамгийн сүүлийн хувилбар болгон шинэчилдэг бөгөөд Урт хугацааны үйлчилгээний сувгаас (LTSC) бусад Windows 10-ын бүх хувилбаруудад зургаан сар тутамд гаргадаг. Та Windows Update for Business-ийг ашиглан 365 хоног хүртэл функцийн шинэчлэлтүүдийг суулгахыг хойшлуулж болно; Enterprise болон Education хэвлэлүүдийн хувьд суулгацыг 30 сар хүртэл хугацаагаар хойшлуулж болно.
Энэ бүхнийг харгалзан үзээд засвар үйлчилгээ хийгдсэн компьютер бүрийн хувьд дараах элементүүдийг багтаасан шинэчлэлийн дүрмийг боловсруулж эхлэх боломжтой.
- Сар бүрийн шинэчлэлтүүдийг суулгах хугацаа. Анхдагч байдлаар, Windows 10 сар бүрийн шинэчлэлтүүдийг Мягмар гарагт гарсанаас хойш 24 цагийн дотор татан авч суулгадаг. Та өөрийн компанийн зарим эсвэл бүх компьютерт эдгээр шинэчлэлтүүдийг татаж авахыг хойшлуулж болох тул нийцтэй эсэхийг шалгах цаг гарах болно; Энэхүү саатал нь Windows 10-д олон удаа тохиолдож байсан шиг Microsoft-ыг гаргасны дараа шинэчлэлттэй холбоотой асуудал илэрсэн тохиолдолд асуудал гарахаас зайлсхийх боломжийг танд олгоно.
- Хагас жилийн бүрэлдэхүүн хэсгүүдийн шинэчлэлтийг суулгах хугацаа. Өгөгдмөл байдлаар, функцийн шинэчлэлтүүдийг Microsoft бэлэн болсон гэж үзвэл татан авч суулгадаг. Майкрософт шинэчлэлт хийх боломжтой гэж үзсэн төхөөрөмж дээр функцын шинэчлэлтүүд гарснаас хойш хэдхэн хоногийн дараа гарч болзошгүй. Бусад төхөөрөмж дээр функцийн шинэчлэлтүүд гарч ирэхэд хэдэн сар шаардагдах эсвэл нийцтэй байдлын асуудлаас болж бүхэлд нь хаагдсан байж магадгүй. Та шинэ хувилбарыг хянах цаг гаргахын тулд байгууллагынхаа зарим эсвэл бүх компьютерт саатал тогтоож болно. 1903 хувилбараас эхлэн компьютерийн хэрэглэгчдэд бүрэлдэхүүн хэсгүүдийн шинэчлэлтийг санал болгох боловч зөвхөн хэрэглэгчид өөрсдөө татаж авах, суулгах тушаал өгөх болно.
- Шинэчлэлтүүдийг суулгаж дуусгахын тулд компьютерээ дахин эхлүүлэхийг хэзээ зөвшөөрөх вэ: Ихэнх шинэчлэлтүүд суулгаж дуусгахын тулд дахин эхлүүлэх шаардлагатай болдог. Энэ дахин эхлүүлэх нь өглөөний 8 цагаас оройн 17 цаг хүртэлх "үйл ажиллагааны хугацаа"-аас гадуур тохиолддог; Энэ тохиргоог хүссэнээр өөрчилж, интервалын үргэлжлэх хугацааг 18 цаг хүртэл сунгаж болно. Удирдлагын хэрэгслүүд нь шинэчлэлтүүдийг татаж авах, суулгах тодорхой цагийг төлөвлөх боломжийг танд олгоно.
- Шинэчлэлт болон дахин эхлүүлэх талаар хэрэглэгчдэд хэрхэн мэдэгдэх вэ: Windows 10 нь тааламжгүй гэнэтийн зүйлээс зайлсхийхийн тулд шинэчлэлт гарах үед хэрэглэгчдэд мэдэгддэг. Windows 10 тохиргоонд эдгээр мэдэгдлийн хяналт хязгаарлагдмал. "Бүлгийн бодлого" хэсэгт илүү олон тохиргоог хийх боломжтой.
- Заримдаа Microsoft ердийн нөхөөсийн мягмар гарагийн хуваариас гадуур аюулгүй байдлын чухал шинэчлэлтүүдийг гаргадаг. Энэ нь ихэвчлэн гуравдагч этгээдийн хорлон сүйтгэсэн аюулгүй байдлын алдааг засахад шаардлагатай байдаг. Би ийм шинэчлэлтийн хэрэглээг хурдасгах уу эсвэл хуваарийн дараагийн цонхыг хүлээх үү?
- Амжилтгүй болсон шинэчлэлтүүдийг шийдвэрлэх: Хэрэв шинэчлэлт зөв суулгагдаагүй эсвэл асуудал үүсгэж байвал та энэ талаар юу хийх вэ?
Та эдгээр элементүүдийг тодорхойлсны дараа шинэчлэлтийг зохицуулах хэрэгслүүдийг сонгох цаг болжээ.
Гараар шинэчлэх менежмент
Маш жижиг бизнесүүдэд, тэр дундаа ганц ажилтантай дэлгүүрүүдэд Windows-ийн шинэчлэлтийг гараар тохируулах нь маш хялбар байдаг. Тохиргоо > Шинэчлэлт ба аюулгүй байдал > Windows Update. Тэнд та хоёр бүлгийн тохиргоог тохируулах боломжтой.
Эхлээд "Үйл ажиллагааны үеийг өөрчлөх"-ийг сонгоод ажлын зуршилдаа тохируулан тохиргоогоо тохируулна уу. Хэрэв та ихэвчлэн оройн цагаар ажилладаг бол эдгээр утгыг 18-XNUMX цаг хүртэл тохируулснаар өглөөний хуваарийг дахин эхлүүлэхэд хүргэдэг.
Дараа нь "Нарийвчилсан сонголтууд" болон "Шинэчлэлтүүдийг хэзээ суулгахаа сонгох" тохиргоог сонгоод дүрмийн дагуу тохируулна уу:
- Функцийн шинэчлэлтүүдийг суулгахыг хэдэн өдөр хойшлуулахыг сонгоно уу. Хамгийн их утга нь 365 байна.
- Мягмар гарагт гаргасан аюулгүй байдлын хуримтлагдсан шинэчлэлтүүдийг багтаасан чанарын шинэчлэлтүүдийг суулгахыг хэдэн өдөр хойшлуулахыг сонгоно уу. Хамгийн их утга нь 30 хоног байна.
Энэ хуудасны бусад тохиргоо нь дахин эхлүүлэх мэдэгдлүүд харагдах эсэх (анхдагчаар идэвхжсэн) болон замын хөдөлгөөнийг мэддэг холболтууд дээр шинэчлэлтүүдийг татаж авах боломжтой эсэхийг (анхдагчаар идэвхгүй) хянадаг.
Windows 10-ийн 1903 хувилбараас өмнө хагас жил эсвэл хагас жилээр суваг сонгох тохиргоо бас байсан. Үүнийг 1903 хувилбар дээр устгасан бөгөөд хуучин хувилбаруудад энэ нь зүгээр л ажиллахгүй байна.
Мэдээжийн хэрэг, шинэчлэлтийг хойшлуулах нь зүгээр л процессоос татгалзаж, дараа нь хэрэглэгчдийг бага зэрэг гайхшруулах явдал биш юм. Жишээлбэл, хэрэв та чанарын шинэчлэлтүүдийг 15 хоногоор хойшлуулахаар төлөвлөж байгаа бол тухайн цагийг ашиглан шинэчлэлтүүдийн нийцтэй байдлыг шалгаж, засвар үйлчилгээний цонхыг тухайн хугацаа дуусахаас өмнө тохиромжтой цагт төлөвлөх хэрэгтэй.
Бүлгийн удирдамжаар дамжуулан шинэчлэлтүүдийг удирдах
Дээр дурдсан бүх гарын авлагын тохиргоог бүлгийн удирдамжаар дамжуулан хэрэгжүүлэх боломжтой бөгөөд Windows 10-ийн шинэчлэлтүүдтэй холбоотой бодлогын бүрэн жагсаалтад ердийн гарын авлагын тохиргоонд байгаа тохиргооноос хамаагүй олон тохиргоо байдаг.
Тэдгээрийг Gpedit.msc локал бүлгийн бодлогын засварлагч эсвэл скрипт ашиглан бие даасан компьютерт ашиглаж болно. Гэхдээ ихэнхдээ эдгээрийг Active Directory бүхий Windows домэйнд ашигладаг бөгөөд энэ нь бүлгийн компьютер дээр удирдамжийн хослолыг удирдах боломжтой байдаг.
Маш олон тооны бодлогуудыг зөвхөн Windows 10-д ашигладаг. Хамгийн чухал нь Компьютерийн тохиргоо > Захиргааны загварууд > Windows бүрэлдэхүүн хэсгүүд > Windows Update > Бизнест зориулсан Windows Update хэсэгт байрлах "Бизнесийн Windows шинэчлэлтүүд"-тэй холбоотой.
- Урьдчилан үзэх бүтээцийг хэзээ хүлээн авахаа сонгоно уу - суваг болон функцын шинэчлэлтийн саатал.
- Чанарын шинэчлэлтүүдийг хэзээ хүлээн авахаа сонгоно уу - сар бүрийн хуримтлагдсан шинэчлэлтүүд болон аюулгүй байдалтай холбоотой бусад шинэчлэлтүүдийг хойшлуул.
- Урьдчилан харах бүтцийг удирдах: хэрэглэгч Windows Insider программд машин бүртгүүлж, Insider бөгжийг тодорхойлох боломжтой.
Нэмэлт бодлогын бүлэг нь Компьютерийн тохиргоо > Захиргааны загварууд > Windows бүрэлдэхүүн хэсгүүд > Windows Update хэсэгт байрладаг бөгөөд эндээс та:
- Хэрэглэгчдийг суулгацыг 35 хоногоор хойшлуулж, саад учруулахаас сэргийлж шинэчлэлтийг түр зогсоох функцэд хандах эрхийг хасна.
- Бүх шинэчлэлтийн тохиргоонд хандах эрхийг устгана уу.
- Замын хөдөлгөөнд тулгуурлан холболтын шинэчлэлтийг автоматаар татаж авахыг зөвшөөрөх.
- Драйверын шинэчлэлттэй хамт татаж болохгүй.
Дараах тохиргоонууд нь зөвхөн Windows 10 дээр байгаа бөгөөд тэдгээр нь дахин эхлүүлэх болон мэдэгдэлтэй холбоотой:
- Идэвхтэй үед шинэчлэлтүүдийг автоматаар дахин ачаалахыг идэвхгүй болго.
- Автоматаар дахин эхлүүлэх идэвхтэй хугацааны хязгаарыг зааж өгнө үү.
- Шинэчлэлтүүдийг суулгахын тулд автоматаар дахин эхлүүлэх эцсийн хугацааг зааж өгнө үү (2-оос 14 хоног хүртэл).
- Автоматаар дахин эхлүүлэх талаар танд сануулах мэдэгдлүүдийг тохируулна уу: хэрэглэгчдэд энэ талаар анхааруулах хугацааг нэмэгдүүлэх (15-аас 240 минут хүртэл).
- Шинэчлэлтүүдийг суулгахын тулд автоматаар дахин эхлүүлэх мэдэгдлийг идэвхгүй болго.
- Автомат дахин эхлүүлэх мэдэгдлийг 25 секундын дараа автоматаар алга болохгүй байхаар тохируулна уу.
- Шинэчлэлтийг хойшлуулах бодлогыг Windows Update скан хийхийг бүү зөвшөөр: Энэ удирдамж нь саатал гарсан тохиолдолд компьютер шинэчлэлтүүдийг шалгахаас сэргийлдэг.
- Хэрэглэгчдэд дахин эхлүүлэх цагийг удирдах болон мэдэгдлийг түр хойшлуулахыг зөвшөөрнө үү.
- Шинэчлэлтүүдийн тухай мэдэгдэл (мэдэгдэл 4-өөс 24 цагийн хооронд харагдах) болон удахгүй дахин эхлүүлэх тухай анхааруулга (15-аас 60 минутын хооронд) тохируулна уу.
- Хогийн савыг дахин эхлүүлэхийн тулд тэжээлийн бодлогыг шинэчилнэ үү (батарейг асааж байсан ч шинэчлэлт хийх боломжтой боловсролын системд зориулсан тохиргоо).
- Шинэчлэлийн мэдэгдлийн тохиргоог харуулах: Шинэчлэлийн мэдэгдлийг идэвхгүй болгох боломжийг танд олгоно.
Дараах бодлого нь Windows 10 болон Windows-ийн зарим хуучин хувилбаруудад байдаг:
- Автомат шинэчлэлтийн тохиргоо: Энэ бүлгийн тохиргоо нь долоо хоног бүр, хоёр долоо хоног тутам эсвэл сар бүр шинэчлэх хуваарь, тухайлбал долоо хоногийн өдөр, шинэчлэлтүүдийг автоматаар татаж авах, суулгах цаг зэргийг сонгох боломжийг олгодог.
- Дотоод сүлжээнд Microsoft Update үйлчилгээний байршлыг зааж өгнө үү: Домэйн дахь Windows Server Update Services (WSUS) серверийг тохируулна уу.
- Үйлчлүүлэгчийг зорилтот бүлэгт нэгдэхийг зөвшөөрөх: Администраторууд Active Directory аюулгүй байдлын бүлгүүдийг ашиглан WSUS байршуулах цагиргийг тодорхойлох боломжтой.
- Интернэт дэх Windows Update байршилтай холбогдож болохгүй: Дотоод шинэчлэлтийн сервер ажиллуулж байгаа компьютеруудыг гадны шинэчлэлтийн серверүүдтэй холбогдохоос сэргийл.
- Төлөвлөсөн шинэчлэлтүүдийг суулгахын тулд Windows Update тэжээлийн удирдлагад системийг сэрээхийг зөвшөөрнө үү.
- Системийг товлосон цагтаа автоматаар дахин эхлүүлнэ үү.
- Хэрэв систем дээр ажиллаж байгаа хэрэглэгчид байгаа бол автоматаар дахин ачаалж болохгүй.
Томоохон байгууллагад ажиллах хэрэгсэл (Аж ахуйн нэгж)
Windows сүлжээний дэд бүтэцтэй томоохон байгууллагууд Microsoft-ын шинэчлэлтийн серверүүдийг тойрч, дотоод серверээс шинэчлэлтүүдийг байршуулах боломжтой. Энэ нь компанийн мэдээллийн технологийн хэлтэсээс илүү их анхаарал хандуулахыг шаарддаг ч компанид уян хатан байдлыг нэмж өгдөг. Хамгийн алдартай хоёр сонголт бол Windows Server Update Services (WSUS) болон System Center Configuration Manager (SCCM) юм.
WSUS сервер нь илүү энгийн. Энэ нь Windows Server дүрд ажилладаг бөгөөд байгууллага даяар Windows шинэчлэлтүүдийг төвлөрсөн хадгалалтаар хангадаг. Бүлгийн удирдамжийг ашиглан администратор нь Windows 10 компьютерийг WSUS сервер рүү чиглүүлдэг бөгөөд энэ нь бүх байгууллагын файлуудын нэг эх сурвалж болдог. Та түүний админ консолоос шинэчлэлтүүдийг зөвшөөрч, тэдгээрийг бие даасан компьютер эсвэл бүлэг компьютер дээр хэзээ суулгахаа сонгох боломжтой. Компьютерийг өөр өөр бүлгүүдэд гараар оноож болно, эсвэл одоо байгаа Active Directory аюулгүй байдлын бүлгүүд дээр үндэслэн шинэчлэлтүүдийг байршуулахын тулд үйлчлүүлэгч талын зорилтот тохиргоог ашиглаж болно.
Windows 10-ийн хуримтлагдсан шинэчлэлтүүд шинэ хувилбар бүрээр улам бүр нэмэгдэж байгаа тул тэдгээр нь таны зурвасын өргөний ихээхэн хэсгийг эзлэх болно. WSUS серверүүд нь Экспресс суулгацын файлуудыг ашиглан траффик хэмнэдэг - энэ нь серверт илүү их зай шаардагдах боловч үйлчлүүлэгчийн компьютерт илгээсэн шинэчлэлтийн файлуудын хэмжээг эрс багасгадаг.
WSUS 4.0 болон түүнээс хойшхи хувилбарыг ажиллуулж байгаа серверүүд дээр та Windows 10 функцын шинэчлэлтүүдийг удирдах боломжтой.
Хоёрдахь сонголт болох Системийн Төвийн Тохиргооны Менежер нь Windows-д зориулсан олон функцээр баялаг Тохиргооны менежерийг WSUS-тай хамт чанарын шинэчлэлт болон функцын шинэчлэлтүүдийг ашиглахад ашигладаг. Хяналтын самбар нь сүлжээний администраторуудад бүх сүлжээн дэх Windows 10-ийн хэрэглээг хянах, дэмжлэг үзүүлэх хугацаа дуусах дөхөж байгаа бүх компьютерийн мэдээллийг агуулсан бүлэгт суурилсан засвар үйлчилгээний төлөвлөгөө гаргах боломжийг олгодог.
Хэрэв танай байгууллагад Windows-ын өмнөх хувилбаруудтай ажиллахаар Тохиргооны менежер суулгасан бол Windows 10-д дэмжлэг нэмэх нь маш амархан.
Эх сурвалж: www.habr.com