Il-Gwida Sħiħa għall-Aġġornar tal-Windows 10 għan-Negozji ta' Kwalunkwe Daqs

Kemm jekk int responsabbli għal PC Windows 10 wieħed jew eluf, l-isfidi tal-ġestjoni tal-aġġornamenti huma l-istess. L-għan tiegħek huwa li tinstalla malajr aġġornamenti tas-sigurtà, taħdem b'mod aktar intelliġenti b'aġġornamenti tal-karatteristiċi, u tevita telf ta' produttività minħabba reboots mhux mistennija.

In-negozju tiegħek għandu pjan komprensiv għall-immaniġġjar tal-aġġornamenti tal-Windows 10? Huwa jitħajjar li wieħed jaħseb f'dawn it-tniżżil bħala inkonvenjenzi perjodiċi li jeħtieġ li jiġu ttrattati hekk kif jidhru. Madankollu, approċċ reattiv għall-aġġornamenti huwa riċetta għall-frustrazzjoni u tnaqqis fil-produttività.

Minflok, tista 'toħloq strateġija ta' ġestjoni biex tittestja u timplimenta aġġornamenti sabiex il-proċess isir rutina daqs li tibgħat fatturi jew timla l-bilanċi tal-kontabilità ta 'kull xahar.

Dan l-artikolu jipprovdi l-informazzjoni kollha li għandek bżonn biex tifhem kif Microsoft timbotta aġġornamenti għal apparati li jħaddmu Windows 10, kif ukoll dettalji dwar l-għodod u t-tekniki li tista 'tuża biex timmaniġġja b'mod intelliġenti dawn l-aġġornamenti fuq apparati li jħaddmu Windows 10 Pro, Enterprise, jew Education. (Windows 10 Home jappoġġja biss ġestjoni bażika ħafna ta’ aġġornament u mhux adattat għall-użu f’ambjent tan-negozju.)

Iżda qabel ma taqbeż f'xi waħda minn dawn l-għodod, ikollok bżonn pjan.

X'tgħid il-politika ta' aġġornament tiegħek?

Il-punt tar-regoli tal-aġġornament huwa li l-proċess tal-aġġornament ikun prevedibbli, jiddefinixxi proċeduri biex javżaw lill-utenti sabiex ikunu jistgħu jippjanaw ix-xogħol tagħhom kif xieraq u jevitaw ħin ta 'waqfien mhux mistenni. Ir-regoli jinkludu wkoll protokolli għall-immaniġġjar ta' problemi mhux mistennija, inkluż it-tkeċċija ta' aġġornamenti li ma rnexxewx.

Regoli ta 'aġġornament raġonevoli jallokaw ċertu ammont ta' ħin biex jaħdmu b'aġġornamenti kull xahar. F'organizzazzjoni żgħira, tieqa speċjali fl-iskeda ta 'manutenzjoni għal kull PC tista' sservi dan l-iskop. F'organizzazzjonijiet kbar, soluzzjonijiet ta 'daqs wieħed għal kulħadd x'aktarx ma jaħdmux, u se jkollhom bżonn jaqsmu l-popolazzjoni kollha tal-PC fi gruppi ta' aġġornament (Microsoft isejħilhom "ċrieki"), li kull waħda minnhom se jkollha l-istrateġija ta 'aġġornament tagħha stess.

Ir-regoli għandhom jiddeskrivu diversi tipi differenti ta' aġġornamenti. L-aktar tip li jinftiehem huwa l-aġġornamenti tas-sigurtà u l-affidabbiltà kumulattivi ta 'kull xahar, li huma rilaxxati fit-tieni Tlieta ta' kull xahar ("Patch Tuesday"). Din ir-rilaxx normalment tinkludi l-Għodda għat-Tneħħija tas-Softwer Malizzjuż tal-Windows, iżda tista' tinkludi wkoll xi wieħed mit-tipi ta' aġġornamenti li ġejjin:

  • Aġġornamenti tas-sigurtà għall-.NET Framework
  • Aġġornamenti tas-sigurtà għall-Adobe Flash Player
  • Aġġornamenti tal-munzell ta' manutenzjoni (li jridu jiġu installati mill-bidu).

Tista' tittardja l-installazzjoni ta' kwalunkwe minn dawn l-aġġornamenti sa 30 jum.

Skont il-manifattur tal-PC, is-sewwieqa tal-ħardwer u l-firmware jistgħu wkoll jiġu distribwiti permezz tal-kanal tal-Windows Update. Tista' tirrifjuta dan jew timmaniġġjahom skont l-istess skemi bħal aġġornamenti oħra.

Fl-aħħarnett, l-aġġornamenti tal-karatteristiċi jitqassmu wkoll permezz tal-Windows Update. Dawn il-pakketti ewlenin jaġġornaw Windows 10 għall-aħħar verżjoni, u huma rilaxxati kull sitt xhur għall-edizzjonijiet kollha tal-Windows 10 ħlief il-Kanal ta' Servizzi fit-Tul (LTSC). Tista' tiddiferixxi l-installazzjoni tal-aġġornamenti tal-karatteristiċi billi tuża Windows Update għan-Negozju sa 365 jum; Għall-edizzjonijiet Enterprise u Education, l-installazzjoni tista' tiġi differita aktar sa 30 xahar.

Meta tqis dan kollu, tista 'tibda tfassal regoli ta' aġġornament, li għandhom jinkludu l-elementi li ġejjin għal kull wieħed mill-PCs isservisjati:

  • Perjodu ta' installazzjoni għal aġġornamenti ta' kull xahar. B'mod awtomatiku, Windows 10 tniżżel u tinstalla aġġornamenti ta' kull xahar fi żmien 24 siegħa mir-rilaxx tagħhom fit-Tlieta tal-Garża. Tista' idewwem it-tniżżil ta' dawn l-aġġornamenti għal xi wħud mill-kompjuters tal-kumpanija tiegħek jew kollha sabiex ikollok ħin biex tiċċekkja l-kompatibilità; dan id-dewmien jippermettilek ukoll li tevita problemi fil-każ li Microsoft tiskopri problema bl-aġġornament wara r-rilaxx, kif ġara ħafna drabi bil-Windows 10.
  • Perjodu ta' installazzjoni għal aġġornamenti semi-annwali tal-komponenti. B'mod awtomatiku, l-aġġornamenti tal-karatteristiċi jitniżżlu u jiġu installati meta Microsoft temmen li huma lesti. Fuq apparat li Microsoft qieset eliġibbli għal aġġornament, l-aġġornamenti tal-karatteristiċi jistgħu jieħdu ftit jiem biex jaslu wara r-rilaxx. Fuq apparati oħra, l-aġġornamenti tal-karatteristiċi jistgħu jieħdu diversi xhur biex jidhru, jew jistgħu jiġu mblukkati għal kollox minħabba kwistjonijiet ta 'kompatibilità. Tista' tissettja dewmien għal xi wħud mill-PCs jew kollha fl-organizzazzjoni tiegħek biex tagħti ħin lilek innifsek biex tirrevedi rilaxx ġdid. Nibdew bil-verżjoni 1903, l-utenti tal-PC se jiġu offruti aġġornamenti tal-komponenti, iżda l-utenti nfushom biss jagħtu kmandi biex iniżżluhom u jinstallawhom.
  • Meta tħalli l-PC tiegħek jerġa' jibda biex jitlesta l-installazzjoni tal-aġġornamenti: Ħafna mill-aġġornamenti jeħtieġu bidu mill-ġdid biex titlesta l-installazzjoni. Dan il-bidu mill-ġdid iseħħ barra l-“perjodu ta’ attività” tat-8 a.m. sal-17 p.m.; Dan l-issettjar jista' jinbidel kif mixtieq, u jestendi t-tul tal-intervall sa 18-il siegħa. Għodod ta' ġestjoni jippermettulek tiskeda ħinijiet speċifiċi għat-tniżżil u l-installazzjoni ta' aġġornamenti.
  • Kif tavża lill-utenti dwar aġġornamenti u bidu mill-ġdid: Biex tevita sorpriżi spjaċevoli, Windows 10 jinnotifika lill-utenti meta l-aġġornamenti jkunu disponibbli. Il-kontroll ta’ dawn in-notifiki fis-settings tal-Windows 10 huwa limitat. Ħafna aktar settings huma disponibbli fil-"politiki tal-grupp".
  • Xi drabi Microsoft tirrilaxxa aġġornamenti kritiċi tas-sigurtà barra mill-iskeda normali tagħha tat-Tlieta tal-Garża. Dan ġeneralment ikun meħtieġ biex jiġu ffissati difetti tas-sigurtà li jiġu sfruttati b'mod malizzjuż minn partijiet terzi. Għandi nħaffef l-applikazzjoni ta 'aġġornamenti bħal dawn jew nistenna għat-tieqa li jmiss fl-iskeda?
  • Jittrattaw Aġġornamenti Falluti: Jekk aġġornament jonqos milli jinstalla b'mod korrett jew qed jikkawża problemi, x'se tagħmel dwaru?

Ladarba tkun identifikajt dawn l-elementi, wasal iż-żmien li tagħżel l-għodda biex timmaniġġja l-aġġornamenti.

Ġestjoni tal-aġġornament manwali

F'negozji żgħar ħafna, inklużi ħwienet b'impjegat wieħed biss, huwa pjuttost faċli li l-aġġornamenti tal-Windows jiġu kkonfigurati manwalment. Settings > Aġġornament u Sigurtà > Aġġornament tal-Windows. Hemmhekk tista 'taġġusta żewġ gruppi ta' settings.

L-ewwel, agħżel "Ibdel il-perjodu ta 'attività" u aġġusta s-settings biex taqdi mad-drawwiet tax-xogħol tiegħek. Jekk tipikament taħdem filgħaxija, tista' tevita l-perijodi ta' waqfien billi tikkonfigura dawn il-valuri mis-18 pm sa nofs il-lejl, u b'hekk iseħħu bidu mill-ġdid skedat filgħodu.

Imbagħad agħżel "Għażliet avvanzati" u l-issettjar "Agħżel meta tinstalla l-aġġornamenti", billi ssettjaha skont ir-regoli tiegħek:

  • Agħżel kemm-il ġurnata biex tittardja l-installazzjoni tal-aġġornamenti tal-karatteristiċi. Il-valur massimu huwa 365.
  • Agħżel kemm-il jiem idewwem l-installazzjoni ta' aġġornamenti ta' kwalità, inklużi aġġornamenti kumulattivi tas-sigurtà rilaxxati fit-Tlieta tal-Garża. Il-valur massimu huwa 30 jum.

Settings oħra f’din il-paġna jikkontrollaw jekk jintwerewx notifiki tal-bidu mill-ġdid (attivati ​​b’mod awtomatiku) u jekk l-aġġornamenti jistgħux jitniżżlu fuq konnessjonijiet konxji tat-traffiku (diżattivati ​​b’mod awtomatiku).

Qabel il-Windows 10 verżjoni 1903, kien hemm ukoll setting għall-għażla ta 'kanal - semi-annwali, jew mira semi-annwali. Tneħħiet fil-verżjoni 1903, u f'verżjonijiet anzjani sempliċement ma taħdimx.

Naturalment, il-punt li jittardja l-aġġornamenti mhuwiex li sempliċiment tevita l-proċess u mbagħad sorpriża lill-utenti ftit aktar tard. Jekk tiskeda aġġornamenti tal-kwalità biex jiġu ttardjati għal 15-il jum, pereżempju, għandek tuża dak il-ħin biex tiċċekkja l-aġġornamenti għall-kompatibilità, u tiskeda tieqa ta 'manutenzjoni fi żmien konvenjenti qabel ma jintemm dak il-perjodu.

Ġestjoni tal-aġġornamenti permezz tal-Politiki tal-Grupp

Is-settings manwali kollha msemmija jistgħu wkoll jiġu applikati permezz ta 'politiki tal-grupp, u fil-lista sħiħa ta' politiki assoċjati mal-aġġornamenti tal-Windows 10, hemm ħafna aktar settings minn dawk disponibbli f'settings manwali regolari.

Jistgħu jiġu applikati għal PCs individwali billi tuża l-editur tal-politika tal-grupp lokali Gpedit.msc, jew billi tuża skripts. Iżda ħafna drabi jintużaw f'dominju tal-Windows ma 'Active Directory, fejn kombinazzjonijiet ta' politiki jistgħu jiġu ġestiti fuq gruppi ta 'PCs.

Numru sinifikanti ta’ politiki jintużaw esklussivament fil-Windows 10. L-aktar importanti huma relatati ma’ “Aġġornamenti tal-Windows għan-Negozju”, li jinsabu f’Konfigurazzjoni tal-Kompjuter > Mudelli Amministrattivi > Komponenti tal-Windows > Windows Update > Windows Update għan-Negozju.

  • Agħżel meta tirċievi bini ta' preview - kanal u dewmien għall-aġġornamenti tal-karatteristiċi.
  • Agħżel meta tirċievi aġġornamenti ta' kwalità - ittardja aġġornamenti kumulattivi ta' kull xahar u aġġornamenti oħra relatati mas-sigurtà.
  • Immaniġġja bini ta' preview: meta utent jista' jirreġistra magna fil-programm Windows Insider u jiddefinixxi ċirku Insider.

Grupp ta' politika addizzjonali jinsab f'Konfigurazzjoni tal-Kompjuter > Mudelli Amministrattivi > Komponenti tal-Windows > Aġġornament tal-Windows, fejn tista':

  • Neħħi l-aċċess għall-karatteristika tal-aġġornamenti tal-pawsa, li tipprevjeni lill-utenti milli jinterferixxu mal-installazzjonijiet billi jdewwemhom għal 35 jum.
  • Neħħi l-aċċess għas-settings kollha tal-aġġornament.
  • Ħalli tniżżil awtomatiku ta' aġġornamenti dwar konnessjonijiet ibbażati fuq it-traffiku.
  • Tniżżilx flimkien mal-aġġornamenti tas-sewwieqa.

Is-settings li ġejjin huma biss fuq Windows 10, u huma relatati ma 'startjar mill-ġdid u notifiki:

  • Iddiżattiva reboot awtomatiku għal aġġornamenti matul il-perjodu attiv.
  • Speċifika l-medda tal-perjodu attiv għar-ristartjar awtomatiku.
  • Speċifika l-iskadenza għar-ristartjar awtomatiku biex tinstalla l-aġġornamenti (minn jumejn sa 2-il jum).
  • Issettja notifiki biex infakkarkom dwar startjar mill-ġdid awtomatiku: żid il-ħin li fih l-utent jiġi mwissi dwar dan (minn 15 għal 240 minuta).
  • Iddiżattiva notifiki awtomatiċi tal-bidu mill-ġdid biex tinstalla aġġornamenti.
  • Ikkonfigura n-notifika tal-istartjar awtomatiku sabiex ma tisparixxix awtomatikament wara 25 sekonda.
  • Tħallix politiki ta' dewmien ta' aġġornament biex iqanqlu skanijiet ta' Windows Update: Din il-politika tipprevjeni lill-PC milli jiċċekkja għal aġġornamenti jekk jiġi assenjat dewmien.
  • Ħalli lill-utenti jimmaniġġjaw il-ħinijiet tal-bidu mill-ġdid u snooze notifiki.
  • Ikkonfigura notifiki dwar aġġornamenti (dehra tan-notifiki, minn 4 sa 24 siegħa), u twissijiet dwar bidu mill-ġdid imminenti (minn 15 sa 60 minuta).
  • Aġġorna l-politika tal-enerġija biex terġa' tibda r-recycle bin (setting għal sistemi edukattivi li jippermetti aġġornamenti anke meta tkun fuq il-batterija).
  • Uri s-settings tan-notifika tal-aġġornament: Jippermettilek tiddiżattiva n-notifiki tal-aġġornament.

Il-politiki li ġejjin jeżistu kemm fil-Windows 10 kif ukoll f'xi verżjonijiet eqdem tal-Windows:

  • Settings Awtomatiċi ta' Aġġornament: Dan il-grupp ta' settings jippermettilek tagħżel skeda ta' aġġornament ta' kull ġimgħa, kull ġimgħa jew kull xahar, inkluż il-jum tal-ġimgħa u l-ħin biex tniżżel u tinstalla l-aġġornamenti awtomatikament.
  • Speċifika l-post tas-servizz Microsoft Update fuq l-intranet: Ikkonfigura server Windows Server Update Services (WSUS) fid-dominju.
  • Ħalli lill-klijent jingħaqad ma' grupp fil-mira: L-amministraturi jistgħu jużaw gruppi ta' sigurtà ta' Active Directory biex jiddefinixxu ċrieki ta' deployment WSUS.
  • Tqabbadx mal-postijiet tal-Windows Update fuq l-Internet: Ipprevjeni lill-PCs li jmexxu s-server tal-aġġornament lokali milli jikkuntattjaw servers tal-aġġornamenti esterni.
  • Ħalli l-ġestjoni tal-enerġija tal-Windows Update tqajjem is-sistema biex tinstalla aġġornamenti skedati.
  • Dejjem ibda awtomatikament is-sistema fil-ħin skedat.
  • Rebootx awtomatikament jekk ikun hemm utenti li jaħdmu fuq is-sistema.

Għodda biex taħdem f'organizzazzjonijiet kbar (Intrapriża)

Organizzazzjonijiet kbar b'infrastruttura tan-netwerk tal-Windows jistgħu jevitaw is-servers tal-aġġornament tal-Microsoft u jużaw aġġornamenti minn server lokali. Dan jeħtieġ attenzjoni akbar mid-dipartiment tal-IT korporattiv, iżda jżid il-flessibilità lill-kumpanija. Iż-żewġ għażliet l-aktar popolari huma Windows Server Update Services (WSUS) u System Center Configuration Manager (SCCM).

Is-server WSUS huwa aktar sempliċi. Hija taħdem fir-rwol ta 'Windows Server u tipprovdi ħażna ċentralizzata ta' aġġornamenti tal-Windows madwar l-organizzazzjoni. Permezz tal-politiki tal-grupp, amministratur jidderieġi PC Windows 10 għal server WSUS, li jservi bħala s-sors uniku ta 'fajls għall-organizzazzjoni kollha. Mill-admin console tagħha, tista' tapprova l-aġġornamenti u tagħżel meta tinstallahom fuq kompjuters individwali jew gruppi ta' kompjuters. Il-kompjuters jistgħu jiġu assenjati manwalment lil gruppi differenti, jew l-immirar fuq in-naħa tal-klijent jista 'jintuża biex jitħaddem aġġornamenti bbażati fuq gruppi ta' sigurtà eżistenti ta 'Active Directory.

Hekk kif l-aġġornamenti kumulattivi tal-Windows 10 jikbru dejjem aktar ma 'kull rilaxx ġdid, jistgħu jieħdu porzjon sinifikanti tal-bandwidth tiegħek. Is-servers WSUS jiffrankaw it-traffiku billi jużaw Express Installation Files - dan jeħtieġ aktar spazju ħieles fis-server, iżda jnaqqas b'mod sinifikanti d-daqs tal-fajls ta 'aġġornament mibgħuta lill-client PCs.

Fuq servers li jħaddmu WSUS 4.0 u aktar tard, tista 'wkoll timmaniġġja l-aġġornamenti tal-karatteristiċi tal-Windows 10.

It-tieni għażla, Maniġer tal-Konfigurazzjoni taċ-Ċentru tas-Sistema juża l-Maniġer tal-Konfigurazzjoni b'ħafna karatteristiċi għall-Windows flimkien mal-WSUS biex juża aġġornamenti ta 'kwalità u aġġornamenti tal-karatteristiċi. Id-dashboard jippermetti lill-amministraturi tan-netwerk jimmonitorjaw l-użu tal-Windows 10 fin-netwerk kollu tagħhom u joħolqu pjanijiet ta’ manutenzjoni bbażati fuq gruppi li jinkludu informazzjoni għall-PCs kollha li qed joqorbu lejn it-tmiem taċ-ċiklu ta’ appoġġ tagħhom.

Jekk l-organizzazzjoni tiegħek diġà għandha Configuration Manager installata biex taħdem ma' verżjonijiet preċedenti tal-Windows, iż-żieda ta' appoġġ għal Windows 10 hija pjuttost faċli.

Sors: www.habr.com

Żid kumment