ProHoster > Blog > Administrim > Udhëzuesi i plotë për azhornimin e Windows 10 për ndërmarrjet e çdo madhësie

Udhëzuesi i plotë për azhornimin e Windows 10 për ndërmarrjet e çdo madhësie

A jeni përgjegjës për një kompjuter të vetëm me Windows 10, apo për mijëra, sfidat e menaxhimit të azhornimeve janë të njëjta. Qëllimi juaj është të instaloni sa më shpejt azhornimet e sigurisë, të punoni me mençuri me azhornimet e komponenteve dhe të parandaloni rënien e produktivitetit për shkak të ri-ngritjeve të papritura.

A ka biznesi juaj një plan gjithëpërfshirës për menaxhimin e azhornimeve të Windows 10? Ka një tërheqje për të menduar se këto shkarkime janë pengesa të përkohshme që duhet trajtuar sa më shpejt që shfaqen. Megjithatë, një qasje reaktive ndaj azhornimeve është një recetë për zhgënjime dhe përkeqësim të produktivitetit.

Në vend të kësaj, mund të krijoni një strategji menaxhimi për testimin dhe implementimin e azhornimeve, duke e bërë këtë proces kaq rutinë sa dërgimi i faturave ose përllogaritja e përjavshme e llogarive.

Artikulli përmban të gjitha informacionet e nevojshme për të kuptuar se si Microsoft dërgon azhornime në pajisjet që përdorin Windows 10, si dhe detaje mbi mjetet dhe teknikën që mund të përdoren për menaxhimin e mençur të këtyre azhornimeve në pajisjet që përdorin Windows 10 versionet Pro, Enterprise ose Education. (Windows 10 Home mbështet vetëm funksionalitetet më të bazuara të menaxhimit të azhornimeve dhe nuk është e përshtatshme për përdorim në një mjedis biznesi).

Por para se të kaloni në ndonjë prej këtyre mjeteve, do t'ju nevojitet një plan.

ÇfarĂ« shkruhet nĂ« rregullat tuaja pĂ«r azhornimin?

Qëllimi i rregullave të azhornimit është që të bëjë procesin e azhornimit parashikues, të përcaktojë procedurat e paralajmërimit të përdoruesve që ata të mund të planifikojnë punën e tyre dhe të shmangen papritmas nga ndëprerjet. Po ashtu, rregullat përfshijnë protokollet për trajtimin e problemeve të papritura, duke përfshirë rikthimin nga azhornimet që dështojnë.

Rregullat e arsyeshme për azhurnimet parashikojnë një kohë të caktuar për punë me azhurnimet çdo muaj. Në një organizatë të vogël, kjo mund të arrihet përmes një dritareje speciale në orarin e mirëmbajtjes për çdo PC. Në organizatat më të mëdha, zgjidhjet e përgjithshme vështirë se do të funksionojnë, dhe do të duhet të ndajmë të gjithë popullatën e PC-ve në grupe azhurnimesh (në Microsoft quhen "ring") ku secili grup do të ketë strategjinë e vet për azhurnim.

Rregullat duhet të përshkruajnë disa lloje të ndryshme azhurnimesh. Lloji më i dukshëm është azhurnimet kumulative të sigurisë dhe besueshmërisë, të cilat lëshohen të martën e dytë të çdo muaji ("e martë patçesh"). Në këtë lëshim zakonisht është i pranishëm edhe Windows Malicious Software Removal Tool, si dhe mund të jenë të pranishme cilido nga llojet e mëposhtme të azhurnimeve:

  • Azhurnimet e sigurisĂ« pĂ«r .NET Framework
  • Azhurnimet e sigurisĂ« pĂ«r Adobe Flash Player
  • Azhurnimet e grupit tĂ« mirĂ«mbajtjes (tĂ« cilat duhet tĂ« instalohen nga fillimi).

Instalimi i cilitdo prej këtyre azhurnimeve mund të shtyhet deri në 30 ditë.

Në varësi të prodhuesit të PC-së, drejtuesit e pajisjeve dhe firmware gjithashtu mund të shpërndahen përmes kanalit Windows Update. Mund të refuzohet këtë ose të menaxhohen në të njëjtën mënyrë si azhurnimet e tjera.

Më në fund, azhurnimet e komponentëve [feature updates] shpërndahen gjithashtu përmes Windows Update. Këto paketa të mëdha e azhurnojnë Windows 10 në versionin më të fundit dhe lëshohen çdo gjashtë muaj për të gjitha editoret e Windows 10, përveç kanalit të shërbimit afatgjatë Long Term Servicing Channel (LTSC). Instalimi i azhurnimeve të komponentëve mund të shtyhet përmes Windows Update for Business deri në 365 ditë; për edicionet Enterprise dhe Education është e mundur një shtyrje e mëtejshme e instalimit deri në 30 muaj.

Duke marrë parasysh të gjitha këto, mund të filloni të hartoni rregullat e azhurnimeve, të cilat duhet të përfshijnë elementet e mëposhtme për secilin nga PC-të në mirëmbajtje:

  • Koha e instalimit tĂ« pĂ«rditĂ«simeve mujore. NĂ« Windows 10, pĂ«rditĂ«simet mujore shkarkohen dhe instalohen automatikisht brenda 24 orĂ«ve pas daljes sĂ« tyre nĂ« "Dje e Patch-Ă«ve". Mund tĂ« anashkaloni shkarkimin e kĂ«tyre pĂ«rditĂ«simeve pĂ«r disa ose pĂ«r tĂ« gjitha PC-tĂ« nĂ« kompani, nĂ« mĂ«nyrĂ« qĂ« tĂ« keni kohĂ« pĂ«r t'i verifikuar ato pĂ«r pĂ«rputhshmĂ«ri; kjo vonesĂ« gjithashtu ju ndihmon tĂ« evitoni probleme nĂ« rast se Microsoft zbulojnĂ« njĂ« çështje me pĂ«rditĂ«simin pas daljes, siç ka ndodhur shumĂ« herĂ« me Windows 10.
  • Koha e instalimit tĂ« pĂ«rditĂ«simeve gjysmĂ«vjeçare tĂ« komponenteve. Me konfigurimet e zakonshme, pĂ«rditĂ«simet e komponenteve shkarkohen dhe instalohen kur Microsofti mendon se janĂ« gati. NĂ« njĂ« pajisje qĂ« Microsofti e ka konsideruar tĂ« pĂ«rshtatshme pĂ«r pĂ«rditĂ«sim, pĂ«rditĂ«simet e komponenteve mund tĂ« shfaqen disa ditĂ« pas daljes sĂ« tyre. NĂ« pajisje tĂ« tjera, pĂ«rditĂ«simet e komponenteve mund tĂ« shfaqen disa muaj mĂ« vonĂ« ose mund tĂ« bllokohen pĂ«r shkak tĂ« problemeve me pĂ«rputhshmĂ«rinĂ«. Mund tĂ« vendosni njĂ« vonesĂ« pĂ«r disa ose pĂ«r tĂ« gjitha PC-tĂ« nĂ« organizatĂ«, pĂ«r tĂ« pasur kohĂ« pĂ«r tĂ« kontrolluar versionin e ri. Duke filluar nga versioni 1903, pĂ«rdoruesit e PC-ve do t'u ofrohen pĂ«rditĂ«sime tĂ« komponentĂ«ve, megjithatĂ« urdhĂ«rat pĂ«r shkarkimin dhe instalimin e tyre do tĂ« jepen vetĂ«m nga vetĂ« pĂ«rdoruesit.
  • Kur tĂ« lejoni qĂ« PC-tĂ« tĂ« ribejnĂ« pĂ«r tĂ« pĂ«rfunduar instalimin e pĂ«rditĂ«simeve: shumica e pĂ«rditĂ«simeve kĂ«rkojnĂ« ribe. Kjo ribe ndodh jashtĂ« intervalit tĂ« "periudhĂ«s aktive" nga 8 deri nĂ« 17 orĂ«; ky cilĂ«sim mund tĂ« ndryshohet sipas dĂ«shires, duke zgjatur kohĂ«zgjatjen e intervalit deri nĂ« 18 orĂ«. Mjetet e menaxhimit lejojnĂ« caktimin e njĂ« kohe tĂ« caktuar pĂ«r shkarkimin dhe instalimin e pĂ«rditĂ«simeve.
  • Si tĂ« njoftoni pĂ«rdoruesit pĂ«r prani pĂ«rditĂ«simesh dhe ribej nga e para: pĂ«r tĂ« shmangur surpriza tĂ« pakĂ«ndshme, Windows 10 njofton pĂ«rdoruesit pĂ«r prani tĂ« pĂ«rditĂ«simeve. Menaxhimi i kĂ«tyre njoftimeve nĂ« cilĂ«simet e Windows 10 Ă«shtĂ« i kufizuar. ShumĂ« mĂ« shumĂ« cilĂ«sime janĂ« tĂ« disponueshme nĂ« "politikat e grupit".
  • NdonjĂ«herĂ« Microsoft lĂ«shon pĂ«rditĂ«sime sigurie kritike jashtĂ« orarit tĂ« zakonshĂ«m "tĂ« martave pĂ«rditĂ«suese". Zakonisht, kjo Ă«shtĂ« e nevojshme pĂ«r tĂ« korrigjuar gabimet nĂ« siguri qĂ« shfrytĂ«zohen nga pale tĂ« treta me qĂ«llime tĂ« keqija. A duhet tĂ« pĂ«rshpejtojmĂ« zbatimin e kĂ«tyre pĂ«rditĂ«simeve apo tĂ« presim dritaren e ardhshme nĂ« orar?
  • ÇfarĂ« tĂ« bĂ«ni nĂ« rast tĂ« pĂ«rditĂ«simeve tĂ« dĂ«shtuara: nĂ«se njĂ« pĂ«rditĂ«sim dĂ«shton tĂ« instalohet nĂ« mĂ«nyrĂ« tĂ« duhur, ose shkakton probleme, çfarĂ« do tĂ« bĂ«ni nĂ« kĂ«tĂ« rast?

Pasi të keni përcaktuar këta elementë, është koha të zgjidhni mjetet për menaxhimin e përditësimeve.

Menaxhimi manual i përditësimeve

Në ndërmarrjet shumë të vogla, duke përfshirë dyqanet me një punonjës të vetëm, është shumë e lehtë të bëni konfigurimin manual të përditësimeve Windows. Shkoni te Opsionet > Përditësimi dhe Siguria > Qendra e Përditësimeve Windows. Atje mund të rregulloni dy grupe të cilësimeve.

Së pari, zgjidhni "Ndrysho periudhën e aktivitetit" dhe rregulloni cilësimet që të përputhen me zakonet tuaja të punës. Nëse zakonisht punoni pasdite, mund të evitoni ndalesat duke e konfiguroni këtë vlerë nga ora 18 deri në mesnatë, duke bërë që rivëniet e programuar të ndodhin në mëngjes.

Më pas, zgjidhni "Cilësitë e tjera" dhe cilësimin "Zgjidhni kur të instaloni përditësimet", duke e caktuar atë sipas rregullave tuaja:

  • Zgjidhni pĂ«r sa ditĂ« tĂ« vononi instalimin e pĂ«rditĂ«simeve tĂ« komponenteve. Vlera maksimale Ă«shtĂ« 365.
  • Zgjidhni pĂ«r sa ditĂ« tĂ« vononi instalimin e pĂ«rditĂ«simeve tĂ« cilĂ«sisĂ«, pĂ«rfshirĂ« pĂ«rditĂ«simet kumulative tĂ« sigurisĂ« qĂ« lĂ«shohen "tĂ« martave pĂ«rditĂ«suese". Vlera maksimale Ă«shtĂ« 30 ditĂ«.

Cilësitë e tjera në këtë faqe menaxhojnë demonstrimin e njoftimeve për rivendosjen (aktivizuar si parazgjedhje) dhe lejen për të shkarkuar përditësime mbi lidhjet duke marrë parasysh trafikun (deaktivizuar si parazgjedhje).

Para versionit Windows 10 1903, kishte gjithashtu njĂ« cilĂ«sim pĂ«r tĂ« zgjedhur kanalin – gjysmĂ«vjetor, ose gjysmĂ«vjetor tĂ« synuar. Kjo u hoq nĂ« versionin 1903, dhe nĂ« versionet mĂ« tĂ« vjetra thjesht nuk funksionon.

Sigurisht, qëllimi i vonesës së përditësimeve nuk është thjesht për të ikur nga ky proces dhe më pas për të befasuar përdoruesit më vonë. Nëse, për shembull, caktoni një vonesë për instalimin e përditësimeve të cilësisë për 15 ditë, duhet ta shfrytëzoni këtë kohë për të verifikuar përditësimet për përputhshmërinë dhe të planifikoni një hapësirë për mirëmbajtje në një kohë të përshtatshme para se të mbarojë ky periudhë.

Menaxhimi i përditësimeve përmes politikave të Grupit

Të gjitha cilësimet manuale të përmendura mund të aplikohen gjithashtu përmes politikave të grupit, dhe në listën e plotë të politikave që lidhen me përditësimet e Windows 10, ka shumë më tepër cilësime sesa ato që janë në dispozitën e cilësimeve manuale të zakonshme.

Ato mund të aplikohen për kompjuterë të veçantë përmes redaktorit të politikës lokale të grupit Gpedit.msc, ose përmes skripteve. Por më së shpeshti ato përdoren në një domen Windows me Active Directory, ku mund të menaxhohen kombinimet e politikave mbi grupe kompjuterësh.

NjĂ« numĂ«r i konsiderueshĂ«m politikash pĂ«rdoren ekskluzivisht nĂ« Windows 10. MĂ« tĂ« rĂ«ndĂ«sishmet lidhen me “PĂ«rditĂ«simet e Windows pĂ«r Biznesin”, tĂ« cilat ndodhen te Konfigurimi i kompjuterit > Shabllonet administrative > KomponentĂ«t e Windows > Qendra e pĂ«rditĂ«simeve tĂ« Windows > Qendra e pĂ«rditĂ«simeve tĂ« Windows pĂ«r Biznesin.

  • Zgjidhni kur tĂ« merrni ndĂ«rtimet e para – kanali dhe vonesat pĂ«r pĂ«rditĂ«simet e komponentĂ«ve.
  • Zgjidhni kur tĂ« merrni pĂ«rditĂ«simet e cilĂ«sisĂ« – vonesat pĂ«r pĂ«rditĂ«simet e muajit dhe pĂ«rditĂ«simet e tjera qĂ« lidhen me sigurinĂ«.
  • Menaxhoni ndĂ«rtimet e para: kur pĂ«rdoruesi mund tĂ« lidhĂ« makinĂ«n nĂ« programin Windows Insider dhe tĂ« pĂ«rcaktojĂ« unazĂ«n e insiders.

Një grup shtesë politikash ndodhet te Konfigurimi i kompjuterit > Shabllonet administrative > Komponentët e Windows > Qendra e përditësimeve të Windows, ku mund të:

  • PĂ«rjashtoni qasjen nĂ« funksionin e pezullimit tĂ« pĂ«rditĂ«simeve, qĂ« nuk do t'i lejojĂ« pĂ«rdoruesit tĂ« ndĂ«rhyjnĂ« nĂ« instalim, duke e vonuar atĂ« pĂ«r 35 ditĂ«.
  • PĂ«rjashtoni qasjen nĂ« tĂ« gjitha cilĂ«simet e pĂ«rditĂ«simeve.
  • Lejoni shkarkimin automatik tĂ« pĂ«rditĂ«simeve mbi lidhjet duke marrĂ« parasysh trafikun.
  • Mos shkarkoni pĂ«rditĂ«simet e drejtorĂ«ve bashkĂ« me pĂ«rditĂ«simet.

Instalimet e mëposhtme janë vetëm në Windows 10, dhe ato i përkasin ripërtrirjeve dhe njoftimeve:

  • Çaktivizoni ripĂ«rtrirjen automatik pĂ«r pĂ«rditĂ«simet gjatĂ« periudhĂ«s sĂ« aktivitetit.
  • Specifikoni njĂ« interval periudhĂ«n e aktivitetit pĂ«r rikthimin automatik.
  • Specifikoni njĂ« afat pĂ«r rikthimin automatik me qĂ«llim pĂ«r tĂ« instaluar pĂ«rditĂ«sime (nga 2 deri nĂ« 14 ditĂ«).
  • Konfiguroni njoftimet me njĂ« kujtesĂ« pĂ«r rikthimin automatik: rritni kohĂ«n gjatĂ« sĂ« cilĂ«s pĂ«rdoruesi njoftohet pĂ«r kĂ«tĂ« (nga 15 deri nĂ« 240 minuta).
  • Çaktivizoni njoftimet pĂ«r rikthimin automatik me qĂ«llim pĂ«r tĂ« instaluar pĂ«rditĂ«sime.
  • Konfiguroni njoftimin pĂ«r rikthimin automatik nĂ« mĂ«nyrĂ« qĂ« ai tĂ« mos zhduket automatikisht pas 25 sekondash.
  • Mos lejoni qĂ« politikat e voneve pĂ«r marrjen e pĂ«rditĂ«simeve tĂ« nisin skanimin nĂ« QendrĂ«n e PĂ«rditĂ«simeve tĂ« Windows: kjo politikĂ« ndalon PC-tĂ« tĂ« kontrollojnĂ« pĂ«rditĂ«simet nĂ«se Ă«shtĂ« caktuar njĂ« vonesĂ«.
  • Lejoni pĂ«rdoruesit tĂ« menaxhojnĂ« kohĂ«n e rikthimit dhe tĂ« shtyjnĂ« njoftimet.
  • Konfiguroni njoftimet pĂ«r pĂ«rditĂ«sime (shfaqja e njoftimeve, nga 4 deri nĂ« 24 orĂ«), dhe paralajmĂ«rimet pĂ«r rikthimin e pranueshĂ«m (nga 15 deri nĂ« 60 minuta).
  • PĂ«rditĂ«simi i politikĂ«s sĂ« furnizimit me energji pĂ«r rikthimin e koshit (konfigurimi pĂ«r sistemet arsimore, duke lejuar pĂ«rditĂ«simin edhe kur Ă«shtĂ« nĂ« punĂ« me bateri).
  • Shfaqni konfigurimet e njoftimeve pĂ«r pĂ«rditĂ«sime: lejon ndalimin e njoftimeve pĂ«r pĂ«rditĂ«sime.

Politikat e mëposhtme ekzistojnë si në Windows 10 ashtu edhe në disa versione më të vjetra të Windows:

  • Konfigurimi i pĂ«rditĂ«simeve automatike: kjo grup politikash lejon zgjedhjen e njĂ« grafiku pĂ«rditĂ«simesh javore, çdo dy javĂ« ose mujore, duke pĂ«rfshirĂ« ditĂ«n e javĂ«s dhe orĂ«n pĂ«r shkarkimin dhe instalimin automatike tĂ« pĂ«rditĂ«simeve.
  • Specifikoni vendndodhjen e shĂ«rbimit tĂ« pĂ«rditĂ«simeve tĂ« Microsoft nĂ« intranet: konfiguroni serverin e ShĂ«rbimeve tĂ« PĂ«rditĂ«simeve tĂ« Windows (WSUS) nĂ« domen.
  • Lejoni klientin tĂ« bashkohet me grupin e synuar: administratori mund tĂ« pĂ«rdorĂ« grupet e sigurisĂ« tĂ« Active Directory pĂ«r tĂ« pĂ«rcaktuar unazat e shpĂ«rndarjes sĂ« WSUS.
  • Mos u lidhni me vendndodhjet e QendrĂ«s sĂ« PĂ«rditĂ«simeve tĂ« Windows nĂ« internet: ndaloni PC-tĂ« qĂ« punojnĂ« me pĂ«rditĂ«sime lokale server tĂ« lidhen me serverat e jashtĂ«m tĂ« pĂ«rditĂ«simeve.
  • Lejoni menaxhimin e energjisĂ« nĂ« QendrĂ«n e PĂ«rditĂ«simeve tĂ« Windows tĂ« nxjerrĂ« sistemin nga gjumi pĂ«r tĂ« instaluar pĂ«rditĂ«simet e planifikuara.
  • Riktheni gjithmonĂ« automatikisht sistemin nĂ« kohĂ«n e planifikuar.
  • Mos e kryeni rinovimin automatik, nĂ«se nĂ« sistem janĂ« pĂ«rdorues.

Mjetet e punës në organizata të mëdha (Enterprise)

Organizatave të mëdha me infrastrukturë në Windows mund t'u ikin serverë përditësimeve të Microsoft dhe të zbatojnë përditësime nga një server lokal. Kjo kërkon përkushtim të shtuar nga departamenti IT të kompanisë, por i jep asaj fleksibilitet. Dy opsionet më të popullarizuara janë Windows Server Update Services (WSUS) dhe System Center Configuration Manager (SCCM).

Serveri WSUS është më i thjeshtë. Ai funksionon si një server Windows dhe siguron ruajtje të centralizuar të përditësimeve Windows në organizatë. Duke përdorur politikat grupore, administratori i drejton PC-et me Windows 10 në serverin WSUS, i cili shërben si burimi i vetëm i skedarëve për të gjithë organizatën. Nga konsola e tij, administratori mund të aprovojë përditësimet, të zgjedhë se kur t'i vendosë ato në PC të veçantë ose grupe PC-sh. PC-të mund të lidhen manualisht në grupe të ndryshme, ose mund të përdoret zgjedhja e objektivave në anën e klientit për të zbatuar përditësimet bazuar në grupet ekzistuese të sigurisë Active Directory.

Duke pasur parasysh se pĂ«rditĂ«simet kumulative tĂ« Windows 10 po rriten gjithnjĂ« e mĂ« shumĂ« me çdo lĂ«shim tĂ« ri, ato mund tĂ« zĂ«nĂ« njĂ« pjesĂ« tĂ« konsiderueshme tĂ« bandwidth-it tĂ« lidhjeve. ServerĂ«t WSUS kursejnĂ« trafik duke pĂ«rdorur File tĂ« Instalimit Ekspres – kjo kĂ«rkon mĂ« shumĂ« hapĂ«sirĂ« tĂ« lirĂ« nĂ« server, por redukton ndjeshĂ«m madhĂ«sinĂ« e skedarĂ«ve tĂ« pĂ«rditĂ«simeve qĂ« dĂ«rgohen nĂ« PC-tĂ« klient.

Në serverët e versioneve WSUS 4.0 dhe më lart, gjithashtu mund të menaxhohen përditësimet e komponenteve të Windows 10.

Opsioni i dytë, System Center Configuration Manager, përdor menaxherin e pasur në mundësi për Windows së bashku me WSUS për të zbatuar përditësime të cilësisë dhe përditësime të komponenteve. Paneli i kontrollit u lejon administratorëve të rrjetit të ndjekin përdorimin e Windows 10 në të gjithë rrjetin dhe të krijojnë plane mirëmbajtjeje bazuar në grupe, duke përfshirë informacione për të gjitha PC-të që po i afrohen përfundimit të ciklit të tyre të mbështetjes.

Nëse në organizatë tashmë është instaluar Configuration Manager për të punuar me versionet e mëparshme të Windows, atëherë të shtosh mbështetje për Windows 10 do të jetë mjaft e thjeshtë.

Burimi: habr.com

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster