ProHoster >> Blog >> Administrimi >> udhëzuesi i plotë për përditësimin e Windows 10 për biznese të çdo madhësie

udhëzuesi i plotë për përditësimin e Windows 10 për biznese të çdo madhësie

A jeni përgjegjës për një PC të vetëm me Windows 10, apo për mijëra, sfidat në menaxhimin e azhurnimeve janë të njëjta. Qëllimi juaj është të instaloni shpejt azhurnimet e sigurisë, të menaxhoni me mençuri azhurnimet e komponentëve dhe të parandaloni rënien e produktivitetit për shkak të rinisjeve të papritura.

A ka plani gjithëpërfshirës për menaxhimin e azhurnimeve të Windows 10 në kompaninë tuaj? Ekziston tundimi të mendohet se këto shkarkime janë pengesa periodike nga të cilat duhet të lirohemi menjëherë sapo të dalin. Sidoqoftë, një qasje reaktive ndaj azhurnimeve është një recetë për zhgënjime dhe ulje të produktivitetit.

Në vend të kësaj, është e mundur të krijoni një strategji menaxhimi për testimin dhe implementimin e azhurnimeve, në mënyrë që ky proces të bëhet aq i përditshëm sa dërgimi i faturave ose përfundimi i kontabilitetit të muajit.

Ky artikull përmban të gjithë informacionin e nevojshëm për të kuptuar se si Microsoft dërgon azhurnime në pajisjet me sistemin Windows 10, si dhe detajet rreth mjeteve dhe teknikave që mund të përdoren për menaxhimin e mençur të këtyre azhurnimeve në pajisjet me Windows 10 Pro, Enterprise ose Education. (Windows 10 Home ka vetëm funksionalitetet më thelbësore për menaxhimin e azhurnimeve dhe nuk është e përshtatshme për përdorim në mjedisin e biznesit).

Por para se të kaloni në ndonjë nga këto mjete, ju nevojitet një plan.

ÇfarĂ« shkruan nĂ« rregullat tuaja tĂ« azhurnimit?

Qëllimi i rregullave të azhurnimit është të bëjë procesin e azhurnimit të parashikueshëm, të përcaktojë procedurat e njoftimit të përdoruesve, në mënyrë që ata të mund të planifikojnë punën e tyre dhe të shmangin ndalesat e papritura. Po ashtu, rregullat përfshijnë protokollet për trajtimin e problemeve të papritura, duke përfshirë rikthimin nga azhurnimet që dështojnë.

Rregullat e mençura të azhurnimit parashikojnë një kohë të caktuar për punën me azhurnimet çdo muaj. Në një organizatë të vogël, kjo mund të jetë një dritare speciale në orarin e shërbimit të çdo PC. Në organizata të mëdha, zgjidhjet universale ndoshta nuk do të funksionojnë, dhe do të jetë e nevojshme të ndahen të gjitha PC-të në grupe azhurnimi (Microsoft i quan "ringen"), të cilat secila do të ketë strategjinë e saj të azhurnimit.

Rregullat duhet të përshkruajnë disa lloje të ndryshme të azhurnimeve. Lloji më i dukshëm është azhurnimet kumulative mujore të sigurisë dhe qëndrueshmërisë, të cilat dalin të martën e dytë të çdo muaji ("martë e patch-eve"). Në këtë publikim zakonisht përfshihet Windows Malicious Software Removal Tool, si dhe mund të jenë ndonjë nga llojet e mëposhtme të azhurnimeve:

  • Azhurnimet e sigurisĂ« pĂ«r .NET Framework
  • Azhurnimet e sigurisĂ« pĂ«r Adobe Flash Player
  • Azhurnimet e stack-ut tĂ« shĂ«rbimit (tĂ« cilat duhet tĂ« instalohen fillimisht).

Instalimi i ndonjërit nga këto azhurnime mund të shtyhet për një periudhë deri në 30 ditë.

Sipas prodhuesit të PC-ve, driverat e pajisjeve dhe firmware mund të shpërndahen përmes kanaleve të Windows Update. Mund të refuzoni këtë ose ta menaxhoni sipas të njëjtave skema si azhurnimet e tjera.

Së fundi, përmes Windows Update shpërndahen gjithashtu azhurnimet e komponenteve [feature updates]. Këto paketa të mëdha përditësojnë Windows 10 në versionin më të fundit dhe dalin çdo gjashtë muaj për të gjitha edicionet e Windows 10, përveç kanalit të shërbimit afatgjatë Long Term Servicing Channel (LTSC). Mund të shtyhet instalimi i azhurnimeve të komponenteve duke përdorur Windows Update for Business deri në 365 ditë; për edicionet Enterprise dhe Education është e mundur një shtyrje e mëtejshme e instalimit për një periudhë deri në 30 muaj.

Duke marrë parasysh të gjitha këto, mund të filloni të përgatisni rregullat e azhurnimeve, të cilat duhet të përfshijnë elemente të mëposhtme për çdo PC që menaxhohet:

  • KohĂ«zgjatja e instalimit tĂ« azhurnimeve mujore. NĂ« mĂ«nyrĂ« tĂ« parazgjedhur, nĂ« Windows 10 azhurnimet mujore shkarkohen dhe instalohet brenda 24 orĂ«ve pas daljes sĂ« tyre nĂ« "martĂ«n e patch-eve". Mund tĂ« shtyhet shkarkimi i kĂ«tyre azhurnimeve pĂ«r disa ose tĂ« gjitha PC-tĂ« nĂ« kompaninĂ« tuaj, nĂ« mĂ«nyrĂ« qĂ« tĂ« keni kohĂ« pĂ«r t'i testuar ato pĂ«r pĂ«rputhshmĂ«ri; kjo vonesĂ« gjithashtu ju lejon tĂ« shmangni probleme nĂ« rast se Microsoft identifikon njĂ« problem me azhurnimin pas daljes, siç ka ndodhur shumĂ« herĂ« me Windows 10.
  • Afati i instalimit tĂ« pĂ«rditĂ«simeve gjysmĂ«-vjeçare tĂ« komponentĂ«ve. NĂ« cilĂ«simet e paracaktuar, pĂ«rditĂ«simet e komponentĂ«ve shkarkohen dhe instalohen kur Microsoft mendon se ato janĂ« gati. NĂ« njĂ« pajisje qĂ« Microsoft e konsideron tĂ« pĂ«rshtatshme pĂ«r pĂ«rditĂ«sim, pĂ«rditĂ«simet e komponentĂ«ve mund tĂ« shfaqen brenda disa ditĂ«sh pas lĂ«shimit. NĂ« pajisje tĂ« tjera, pĂ«rditĂ«simet mund tĂ« shfaqen pas disa muajsh, ose mund tĂ« bllokohen krejtĂ«sisht pĂ«r shkak tĂ« problemeve tĂ« kompatibilitetit. Mund tĂ« vendosni njĂ« vonesĂ« pĂ«r disa ose pĂ«r tĂ« gjithĂ« PC nĂ« organizatĂ«, pĂ«r tĂ« pasur kohĂ« pĂ«r tĂ« kontrolluar versionin e ri. Duke filluar me versionin 1903, pĂ«rdoruesit e PC do tĂ« ofrohen me pĂ«rditĂ«simet e komponentĂ«ve, megjithatĂ« komandat pĂ«r shkarkimin dhe instalimin e tyre do t'u jepen vetĂ«m nga vetĂ« pĂ«rdoruesit.
  • Kur lejohet qĂ« PC tĂ« ribashkohen pĂ«r tĂ« pĂ«rfunduar instalimin e pĂ«rditĂ«simeve: pjesa mĂ« e madhe e pĂ«rditĂ«simeve kĂ«rkon ribashkim pĂ«r tĂ« pĂ«rfunduar instalimin. Ky ribashkim ndodh jashtĂ« intervalit "periudhĂ«s aktive" nga 8 deri nĂ« 17 orĂ«; ky cilĂ«sim mund tĂ« ndryshohet sipas dĂ«shirĂ«s, duke e zgjatur periudhĂ«n deri nĂ« 18 orĂ«. Mjetet e menaxhimit lejojnĂ« caktimin e njĂ« kohe tĂ« caktuar pĂ«r shkarkimin dhe instalimin e pĂ«rditĂ«simeve.
  • Si t'i njoftoni pĂ«rdoruesit mbi disponueshmĂ«rinĂ« e pĂ«rditĂ«simeve dhe ribashkimit: pĂ«r tĂ« shmangur surprizat e pakĂ«ndshme, Windows 10 njofton pĂ«rdoruesit pĂ«r disponueshmĂ«rinĂ« e pĂ«rditĂ«simeve. Menaxhimi i kĂ«tyre njoftimeve nĂ« cilĂ«simet e Windows 10 Ă«shtĂ« i kufizuar. MĂ« shumĂ« cilĂ«sime janĂ« tĂ« disponueshme nĂ« "politikat e grupit".
  • NdonjĂ«herĂ« Microsoft lĂ«shon pĂ«rditĂ«sime kritike tĂ« sigurisĂ« jashtĂ« orarit tĂ« zakonshĂ«m "tĂ« martave tĂ« pajisjeve". Zakonisht, kjo kĂ«rkohet pĂ«r tĂ« riparuar gabimet nĂ« siguri, tĂ« cilat shfrytĂ«zohen nga tĂ« tretĂ«t. A duhet tĂ« pĂ«rshpejtohet zbatimi i kĂ«tyre pĂ«rditĂ«simeve ose tĂ« pritet pĂ«r dritaren tjetĂ«r nĂ« orar?
  • ÇfarĂ« tĂ« bĂ«ni me pĂ«rditĂ«simet e dĂ«shtuara: nĂ«se instalimi i njĂ« pĂ«rditĂ«simi dĂ«shtoi ose krijon probleme, çfarĂ« do tĂ« bĂ«ni nĂ« kĂ«tĂ« rast?

Pasi të keni përcaktuar këto elemente, është koha të zgjidhni mjetet për menaxhimin e përditësimeve.

Menaxhimi manual i përditësimeve

Në ndërmarrjet shumë të vogla, përfshirë dyqanet me një punonjës, është mjaft e lehtë të realizoni konfigurimin manual të përditësimeve të Windows. Cilësimet > Përditësimi dhe Siguria > Qendra e Përditësimeve të Windows. Aty mund të rregulloni dy grupe cilësimesh.

Së pari zgjidhni "Ndrysho periudhën aktive" dhe rregulloni cilësimet që të përputhen me praktikat tuaja të punës. Nëse zakonisht punoni në mbrëmje, mund të shmangni vonesat duke rregulluar këto vlera nga ora 18 deri në mesnatë, duke bërë që ribashkimet e programuara të ndodhin në mëngjes.

Pastaj zgjidhni "Cilësime shtesë" dhe cilësimin "Zgjidhni kur të instaloni përditësimet", duke e rregulluar atë sipas rregullave tuaja:

  • Zgjidhni se pĂ«r sa ditĂ« tĂ« vononi instalimin e pĂ«rditĂ«simeve tĂ« komponentĂ«ve. Vlera maksimale – 365.
  • Zgjidhni se pĂ«r sa ditĂ« tĂ« vononi instalimin e pĂ«rditĂ«simeve tĂ« cilĂ«sisĂ«, pĂ«rfshirĂ« pĂ«rditĂ«simet e akumuluara tĂ« sigurisĂ«, qĂ« dalin nĂ« "tĂ« martat e pajisjeve". Vlera maksimale – 30 ditĂ«.

Cilësime të tjera në këtë faqe menaxhojnë demontrimin e njoftimeve për ribashkëim (e aktivizuar si parazgjedhje) dhe lejen për të shkarkuar përditësimet mbi lidhjet duke marrë parasysh trafikun (e çaktivizuar si parazgjedhje).

Para versionit Windows 10 1903 kishte gjithashtu njĂ« cilĂ«sim zgjedhje kanali – gjysmĂ«-vjeçar ose qĂ«llimi gjysmĂ«-vjeçar. Kjo u hoq nĂ« versionin 1903, ndĂ«rsa nĂ« versionet mĂ« tĂ« vjetra thjesht nuk funksionon.

Sigurisht, qëllimi i vonesës së përditësimeve nuk është thjesht për të ikur nga ky proces dhe më pas për të surprizuar përdoruesit pas një kohe. Nëse, për shembull, vendosni një vonesë të instalimit të përditësimeve të cilësisë për 15 ditë, ju duhet ta përdorni këtë kohë për të kontrolluar përditësimet për kompatibilitet dhe të planifikoni një dritare për mirëmbajtje në një kohë të përshtatshme përpara se këtë periudhë të përfundojë.

Menaxhimi i përditësimeve përmes Politikave të Grupit

Të gjitha cilësimet manuale të përmendura mund të aplikohen edhe përmes politikave të grupit, dhe në listën e plotë të politikave në lidhje me përditësimet e Windows 10, ka shumë më tepër cilësime sesa ato që janë të disponueshme në cilësimet manuale standarde.

Ato mund të aplikohen në PC të veçantë përmes redaktorit të politikës lokale të grupit Gpedit.msc, ose përmes skripteve. Por zakonisht përdoren në një domen Windows me Active Directory, ku mund të menaxhoni kombinime politike në grupe të PC-ve.

Një numër i konsiderueshëm politikash përdoren ekskluzivisht në Windows 10. Më të rëndësishmet janë ato që lidhen me "Përditësimet e Windows për Biznesin", të vendosura tek Konfigurimi i kompjuterit > Shabllone administrativë > Komponentët e Windows > Qendra e përditësimeve të Windows > Qendra e përditësimeve të Windows për Biznesin.

  • Zgjidhni kur tĂ« merrni build-et e para – kanali dhe vonesat pĂ«r pĂ«rditĂ«simet e komponentĂ«ve.
  • Zgjidhni kur tĂ« merrni pĂ«rditĂ«simet e cilĂ«sisĂ« – vonesat pĂ«r pĂ«rditĂ«simet kumulative mujore dhe pĂ«rditĂ«simet e tjera tĂ« lidhura me sigurinĂ«.
  • Menaxhoni build-et e para: kur pĂ«rdoruesi mund tĂ« lidhĂ« makinĂ«n me programin Windows Insider dhe tĂ« pĂ«rcaktojĂ« unazĂ«n e insider-ave.

Një grup shtesë politikash ndodhet tek Konfigurimi i kompjuterit > Shabllone administrativë > Komponentët e Windows > Qendra e përditësimeve të Windows, ku mund të:

  • Heqni qasjen nĂ« funksionin e pezullimit tĂ« pĂ«rditĂ«simeve, qĂ« nuk do t'i lejojĂ« pĂ«rdoruesit tĂ« pengojnĂ« instalimin duke e vonuar atĂ« pĂ«r 35 ditĂ«.
  • Heqni qasjen nĂ« tĂ« gjitha cilĂ«simet e pĂ«rditĂ«simeve.
  • Lejoni shkarkimin automatik tĂ« pĂ«rditĂ«simeve nĂ« lidhjet qĂ« marrin parasysh trafikun.
  • Mos shkarkoni sĂ« bashku me pĂ«rditĂ«simet e drejtueseve.

Përcaktimi i mëposhtëm është vetëm për Windows 10 dhe lidhet me rindihjet dhe njoftimet:

  • Çaktivizoni rinisjen automatike pĂ«r pĂ«rditĂ«simet gjatĂ« periudhĂ«s aktive.
  • Specifikoni njĂ« interval periudhĂ« aktive pĂ«r rinisjen automatike.
  • Specifikoni njĂ« afat pĂ«r rinisjen automatike me qĂ«llim pĂ«r tĂ« instaluar pĂ«rditĂ«simet (nga 2 deri nĂ« 14 ditĂ«).
  • Konfiguroni njoftimet me kujtesĂ« pĂ«r rinisjen automatike: rritni kohĂ«n me tĂ« cilĂ«n pĂ«rdoruesi njoftohet pĂ«r kĂ«tĂ« (nga 15 deri nĂ« 240 minuta).
  • Çaktivizoni njoftimet pĂ«r rinisjen automatike me qĂ«llim pĂ«r tĂ« instaluar pĂ«rditĂ«simet.
  • Konfiguroni njoftimin pĂ«r rinisjen automatike nĂ« njĂ« mĂ«nyrĂ« qĂ« ai tĂ« mos zhduket automatikisht pas 25 sekondash.
  • Mos lejoni qĂ« politikat e vonesĂ«s pĂ«r tĂ« marrĂ« pĂ«rditĂ«simet tĂ« fillojnĂ« skanimin nĂ« QendrĂ«n e pĂ«rditĂ«simeve tĂ« Windows: kjo politikĂ« ndalon PC-tĂ« tĂ« kontrollojnĂ« pĂ«r pĂ«rditĂ«sime, nĂ«se Ă«shtĂ« caktuar njĂ« vonesĂ«.
  • Lejoni pĂ«rdoruesit tĂ« menaxhojnĂ« kohĂ«n e rinisjes dhe tĂ« vonojnĂ« njoftimet.
  • Konfiguroni njoftimet pĂ«r pĂ«rditĂ«simet (shfaqja e njoftimeve, nga 4 deri nĂ« 24 orĂ«), dhe paralajmĂ«rimet pĂ«r rinisjen e menjĂ«hershme (nga 15 deri nĂ« 60 minuta).
  • PĂ«rditĂ«simi i politikave tĂ« energjisĂ« pĂ«r rinisjen e koshit (konfigurim pĂ«r sistemet edukative, qĂ« lejon pĂ«rditĂ«simin edhe nĂ«se punon me bateri).
  • Trego cilĂ«simet e njoftimeve pĂ«r pĂ«rditĂ«simet: lejon ndalimin e njoftimeve pĂ«r pĂ«rditĂ«simet.

Politikat e mëposhtme janë si në Windows 10 ashtu edhe në disa versione më të vjetra të Windows:

  • Konfigurimi i pĂ«rditĂ«simit automatik: ky grup cilĂ«simesh lejon tĂ« zgjidhni njĂ« orar pĂ«rditĂ«simi javore, njĂ« herĂ« nĂ« dy javĂ« ose mujore, duke pĂ«rfshirĂ« ditĂ«n e javĂ«s dhe kohĂ«n pĂ«r shkarkimin dhe instalimin automatik tĂ« pĂ«rditĂ«simeve.
  • Specifikoni vendndodhjen e shĂ«rbimit tĂ« pĂ«rditĂ«simeve tĂ« Microsoft nĂ« intranet: konfiguroni Serverin e ShĂ«rbimeve tĂ« PĂ«rditĂ«simeve tĂ« Windows (WSUS) nĂ« domen.
  • Lejoni klientin tĂ« bashkohet me grupin e synuar: administratorĂ«t mund tĂ« pĂ«rdorin grupet e sigurisĂ« Active Directory pĂ«r tĂ« pĂ«rcaktuar unazat e shpĂ«rndarjes WSUS.
  • Mos u lidhni me vendndodhjet e QendrĂ«s sĂ« pĂ«rditĂ«simeve tĂ« Windows nĂ« Internet: ndaloni PC-tĂ« qĂ« punojnĂ« me pĂ«rditĂ«sime lokale nga lidhja me shĂ«rbime tĂ« jashtme pĂ«r pĂ«rditĂ«sime. serverin Lejoni menaxhimin e energjisĂ« tĂ« QendrĂ«s sĂ« pĂ«rditĂ«simeve tĂ« Windows tĂ« nxjerrĂ« sistemin nga gjumi pĂ«r tĂ« instaluar pĂ«rditĂ«simet e planifikuara.
  • GjithmonĂ« rinisni automatikisht sistemin nĂ« kohĂ«n e planifikuar.
  • Mos e bĂ«ni rinisjen automatike nĂ«se pĂ«rdoruesit janĂ« duke punuar nĂ« sistem.
  • Instrumentet pĂ«r funksionimin nĂ« organizata tĂ« mĂ«dha (Enterprise)

Organizatat e mëdha me infrastrukturë rrjetësore Windows mund të kalojnë

përditësimet e Microsoft dhe të shpërndajnë përditësimet nga një server lokal. Kjo kërkon vëmendje të shtuar nga departamenti IT të korporatës, por i shton kompanisë fleksibilitet. Dy opsionet më të njohura janë Shërbimet e Përditësimeve të Windows (WSUS) dhe Menaxheri i Konfigurimit të Qendravë (SCCM). serverit përditësimet e Microsoft dhe shpërndarja e përditësimeve nga një server lokal. Kjo kërkon vëmendje të shtuar nga ana e departamentit IT të korporatës, por i shton kompanisë fleksibilitet. Dy mundësitë më të njohura janë Windows Server Update Services (WSUS) dhe System Center Configuration Manager (SCCM).

Serveri WSUS është i thjeshtë. Ai funksionon si Windows Server dhe siguron ruajtje të centralizuar të azhurnimeve të Windows brenda organizatës. Duke përdorur politikat e grupit, administratori drejton PC-të me Windows 10 në serverin WSUS, që shërben si burimi i vetëm i skedarëve për tërë organizatën. Nga konsola e tij, administratori mund të miratojë azhurnimet, të zgjedhë kur t'i instalohet ato në PC-të e veçanta ose në grupe PC-sh. PC-të mund të lidhen manualisht me grupe të ndryshme, ose mund të përdoret zgjedhja e qëllimeve në anën e klientit për të shpërndarë azhurnimet mbi bazën e grupeve ekzistuese të sigurisë Active Directory.

Pasi azhurnimet kumulative tĂ« Windows 10 po rriten gjithnjĂ« e mĂ« shumĂ« me çdo lĂ«shim tĂ« ri, ato mund tĂ« zĂ«nĂ« njĂ« pjesĂ« tĂ« konsiderueshme tĂ« kapacitetit tĂ« kanaleve tĂ« komunikimit. ServerĂ«t WSUS kursejnĂ« trafikun duke pĂ«rdorur SkedarĂ«t e Instalimit Express – kjo kĂ«rkon mĂ« shumĂ« hapĂ«sirĂ« tĂ« lirĂ« nĂ« server, por ndjeshĂ«m ul madhĂ«sinĂ« e skedarĂ«ve tĂ« azhurnimit qĂ« dĂ«rgohen nĂ« PC-tĂ« klient.

Në serverët e versioneve WSUS 4.0 dhe më tej, gjithashtu mund të menaxhohen azhurnimet e komponentëve të Windows 10.

Opsioni tjetër, System Center Configuration Manager përdor menaxherin e konfigurimit të pasur për Windows në bashkëpunim me WSUS për të shpërndarë azhurnimet e cilësisë dhe azhurnimet e komponentëve. Paneli i kontrollit lejon administratorët e rrjetit të ndjekin përdorimin e Windows 10 në të gjithë rrjetin dhe të krijojnë planet e shërbimit mbi baza grupesh, që përfshijnë informacion për të gjithë PC-të që po afrohen në përfundimin e ciklit të mbështetjes.

Nëse në organizatë tashmë është instaluar Configuration Manager për të punuar me versione më të hershme të Windows, atëherë të shtosh mbështetje për Windows 10 do të jetë mjaft e lehtë.

Burimi: habr.com

Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« đŸ”„ Bli njĂ« hosting tĂ« besueshĂ«m pĂ«r faqet me mbrojtje DDoS, VPS VDS serverĂ« | ProHoster