Комплетан водич за надоградњу Windows 10 за предузећа свих величина

Да ли сте одговорни за један рачунар са Windows 10, или хиљаде, сви се суочавате са истим изазовима у управљању ажурирањима. Ваш циљ је да брзо инсталирате безбедносна ажурирања, интелигентно управљате ажурирањима компоненти и спречите губитак продуктивности услед неочекиваних поновних покретања.

Да ли ваше предузеће има свеобухватан план за управљање ажурирањима? Windows 10Примамљиво је одбацити ова преузимања као повремене прекиде које треба елиминисати чим се појаве. Међутим, реактиван приступ ажурирањима је рецепт за фрустрацију и смањену продуктивност.

Уместо тога, можете креирати стратегију управљања за тестирање и имплементацију ажурирања тако да процес постане рутински као слање фактура или довршавање месечних рачуноводствених стања.

Овај чланак пружа све информације које су вам потребне да разумете како Microsoft шаље ажурирања на уређаје који раде Windows 10, као и детаље о алатима и техникама које се могу користити за интелигентно управљање овим ажурирањима на уређајима који користе Windows 10 Про, Ентерпрајз или Образовне верзије. (Windows 10 Почетна верзија подржава само веома основне могућности управљања ажурирањима и није погодна за употребу у пословном окружењу.

Али пре него што ускочите у било који од ових алата, требаће вам план.

Шта каже ваша политика ажурирања?

Смисао правила надоградње је да се процес надоградње учини предвидљивим, дефинишу процедуре за упозорење корисника како би могли да планирају свој рад у складу са тим и избегну неочекиване застоје. Правила такође укључују протоколе за руковање неочекиваним проблемима, укључујући враћање неуспешних ажурирања.

Разумна правила ажурирања додељују одређено време за рад са ажурирањима сваког месеца. У малој организацији, посебан прозор у распореду одржавања за сваки рачунар може послужити овој сврси. У великим организацијама, мало је вероватно да ће једнозначна решења функционисати и мораће да поделе целу популацију рачунара у групе за ажурирање (Мајкрософт их назива „прстеновима“), од којих ће свака имати своју стратегију ажурирања.

Правила морају да покривају неколико различитих врста ажурирања. Најједноставнији тип су месечна кумулативна ажурирања безбедности и поузданости која се објављују другог уторка у месецу („Уторак закрпе“). Ово издање обично укључује Windows Алатка за уклањање злонамерног софтвера, а може постојати и било која од следећих врста ажурирања:

• Безбедносне исправке за .НЕТ Фрамеворк
• Безбедносне исправке за Адобе Фласх Плаиер
• Сервисирање ажурирања стека (које је потребно инсталирати од почетка).

Можете одложити инсталацију било које од ових ажурирања до 30 дана.

У зависности од произвођача рачунара, драјвери за хардвер и фирмвер такође могу бити дистрибуирани путем канала. Windows Ажурирање. Можете се искључити из овога или њима управљати на исти начин као и другим ажурирањима.

Коначно, кроз Windows Ажурирања такође дистрибуирају ажурирања функција. Ови велики пакети ажурирају Windows 10 до најновије верзије и објављују се сваких шест месеци за сва издања Windows 10, осим за Канал дугорочног сервисирања (LTSC). Можете одложити инсталацију ажурирања компоненти користећи Windows Ажурирање за предузећа до 365 дана; за издања за предузећа и образовање, инсталација се може одложити до 30 месеци.

Узимајући све ово у обзир, можете почети да правите правила ажурирања, која би требало да садрже следеће елементе за сваки од сервисираних рачунара:

• Период инсталације за месечна ажурирања. Подразумевано, Windows 10 Месечна ажурирања се преузимају и инсталирају у року од 24 сата од њиховог објављивања на Patch Tuesday. Можете одложити преузимање ових ажурирања за неке или све рачунаре у вашој компанији како бисте имали времена да их тестирате на компатибилност; ово одлагање вам такође омогућава да избегнете проблеме ако Microsoft открије проблем са ажурирањем након што је објављено, као што се дешавало много пута раније. Windows 10.
• Период инсталације за полугодишње ажурирање компоненти. Подразумевано, ажурирања функција се преузимају и инсталирају када Мицрософт верује да су спремна. На уређају за који је Мицрософт сматрао да испуњава услове за ажурирање, ажурирањима функција може бити потребно неколико дана да стигну након објављивања. На другим уређајима може проћи неколико месеци да се појаве ажурирања функција или могу бити потпуно блокирана због проблема са компатибилношћу. Можете подесити одлагање за неке или све рачунаре у вашој организацији да бисте себи дали времена да прегледате ново издање. Почевши од верзије 1903, корисницима рачунара ће бити понуђена ажурирања компоненти, али ће само сами корисници давати команде да их преузму и инсталирају.
• Када дозволити да се рачунар поново покрене да би се довршила инсталација ажурирања: Већина ажурирања захтева поновно покретање да би се инсталација завршила. Ово поновно покретање се дешава ван „периода активности“ од 8 до 17 часова; Ово подешавање се може променити по жељи, продужавајући трајање интервала до 18 сати. Алати за управљање вам омогућавају да закажете одређено време за преузимање и инсталирање ажурирања.
• Како обавестити кориснике о ажурирањима и поновним покретањима: да би се избегла непријатна изненађења, Windows 10 Обавештава кориснике када су доступна ажурирања. Овим обавештењима можете управљати у Подешавањима. Windows 10 Ограничено. Много више подешавања је доступно у групним политикама.
• Понекад Мицрософт издаје критична безбедносна ажурирања ван свог уобичајеног распореда закрпа у уторак. Ово је обично неопходно да би се поправили безбедносни недостаци које трећа лица злонамерно искоришћавају. Да ли да убрзам примену таквих ажурирања или да сачекам следећи прозор у распореду?
• Како се бавити неуспелим ажурирањима: Ако ажурирање не успе да се правилно инсталира или изазива проблеме, шта ћете учинити поводом тога?

Након што сте идентификовали ове елементе, време је да изаберете алатке за руковање ажурирањима.

Ручно управљање ажурирањем

За веома мала предузећа, укључујући продавнице са једним запосленим, прилично је лако ручно конфигурисати ажурирања. WindowsПодешавања > Ажурирање и безбедност > Windows Update WindowsТамо можете подесити две групе подешавања.

Прво изаберите „Промени период активности“ и прилагодите подешавања тако да одговарају вашим радним навикама. Ако обично радите увече, можете да избегнете застоје тако што ћете конфигурисати ове вредности од 18:XNUMX до поноћи, што ће довести до заказаних поновних покретања ујутру.

Затим изаберите „Напредне опције“ и поставку „Изаберите када желите да инсталирате ажурирања“, постављајући је у складу са својим правилима:

• Изаберите колико дана желите да одложите инсталацију ажурирања функција. Максимална вредност је 365.
• Одаберите колико дана желите да одложите инсталацију квалитетних ажурирања, укључујући кумулативна безбедносна ажурирања објављена уторком закрпе. Максимална вредност је 30 дана.

Остала подешавања на овој страници контролишу да ли се приказују обавештења о поновном покретању (подразумевано омогућена) и да ли се ажурирања могу преузимати на везама које су свесне саобраћају (подразумевано онемогућено).

Пре верзије Windows 10 Године 1903. постојала је и опција за избор канала — или полугодишњи канал или циљани полугодишњи канал. Уклоњена је у верзији 1903, а у старијим верзијама једноставно не ради.

Наравно, смисао одлагања ажурирања није једноставно избегавање процеса, а затим изненађење корисника мало касније. Ако закажете да ажурирања квалитета буду одложена, на пример, 15 дана, требало би да искористите то време да проверите компатибилност ажурирања и закажете период одржавања у погодно време пре него што се тај период заврши.

Управљање ажурирањима путем смерница групе

Сва поменута ручна подешавања могу се применити путем групних политика, и у комплетној листи политика везаних за ажурирања Windows 10, постоји много више подешавања од оних доступних у редовним ручним подешавањима.

Могу се применити на појединачне рачунаре помоћу уређивача локалних групних смерница (Gpedit.msc) или помоћу скрипти. Међутим, најчешће се користе унутар домена. Windows са Active Directory-јем, где можете да управљате комбинацијама политика на групама рачунара.

Значајан број политика се користи искључиво у Windows 10Најважнији од њих су повезани са „Ажурирањима“ Windows „за предузећа“ који се налази у Конфигурација рачунара > Административни шаблони > Компоненте Windows > Центар за ажурирања Windows > Центар за ажурирања Windows за посао.

• Одаберите када желите да примате верзије за преглед – канал и кашњења за ажурирања функција.
• Одаберите када ћете примати квалитетна ажурирања - одложите месечна кумулативна ажурирања и друга ажурирања у вези са безбедношћу.
• Управљање претходним верзијама: Када корисник може да повеже машину са програмом Windows Инсајдер и идентификујте инсајдерски прстен.

Додатна група смерница налази се у Конфигурација рачунара > Административни шаблони > Компоненте Windows > Центар за ажурирања Windows, где можете:

• Уклоните приступ функцији паузирања ажурирања, која ће спречити кориснике да ометају инсталације тако што ће их одложити 35 дана.
• Уклоните приступ свим подешавањима ажурирања.
• Дозволите аутоматско преузимање ажурирања веза на основу саобраћаја.
• Не преузимајте заједно са ажурирањима драјвера.

Следећа подешавања су доступна само у Windows 10, а односе се на поновна покретања и обавештења:

• Онемогућите аутоматско поновно покретање за ажурирања током активног периода.
• Одредите опсег активног периода за аутоматско поновно покретање.
• Наведите рок за аутоматско поновно покретање ради инсталирања ажурирања (од 2 до 14 дана).
• Подесите обавештења да вас подсећају на аутоматско поновно покретање: повећајте време у коме се корисник упозорава на ово (са 15 на 240 минута).
• Онемогућите аутоматска обавештења о поновном покретању да бисте инсталирали ажурирања.
• Конфигуришите обавештење о аутоматском поновном покретању тако да не нестане аутоматски након 25 секунди.
• Не дозволите да политике одлагања ажурирања покрећу скенирања Windows Update-а Windows: Ова политика спречава рачунар да проверава ажурирања ако је подешено одлагање.
• Дозволите корисницима да управљају временом поновног покретања и одлажу обавештења.
• Конфигуришите обавештења о ажурирањима (изглед обавештења, од 4 до 24 сата) и упозорења о скором поновном покретању (од 15 до 60 минута).
• Ажурирајте смернице за напајање да бисте поново покренули корпу за отпатке (подешавање за образовне системе које дозвољава ажурирање чак и када се напаја из батерије).
• Прикажи подешавања обавештења о ажурирању: Омогућава вам да онемогућите обавештења о ажурирању.

Следеће политике су као у Windows 10, као и у неким старијим верзијама Windows:

• Подешавања аутоматског ажурирања: Ова група подешавања вам омогућава да изаберете недељни, двонедељни или месечни распоред ажурирања, укључујући дан у недељи и време за аутоматско преузимање и инсталирање ажурирања.
• Наведите интранет локацију сервиса Microsoft Update: Конфигуришите сервер Windows Server Услуге ажурирања (WSUS) у домену.
• Дозволи клијенту да се придружи циљној групи: Администратори могу да користе безбедносне групе Ацтиве Дирецтори да дефинишу ВСУС прстенове за примену.
• Не повезујте се са локацијама Windows Update-а Windows на интернету: забранити рачунарима да раде са локалним сервер ажурирања, контактирајте екстерне сервере за ажурирања.
• Дозволите Windows Update-у да управља напајањем Windows пробудите систем из режима спавања да бисте инсталирали заказана ажурирања.
• Увек аутоматски поново покрените систем у заказано време.
• Немојте аутоматски поново покретати ако на систему постоје корисници.

Алати за рад у великим организацијама (предузеће)

Велике организације са мрежном инфраструктуром Windows може заобићи сервер Мајкрософтова ажурирања и имплементација ажурирања са локалног сервера. Ово захтева повећану пажњу од корпоративног ИТ одељења, али додаје флексибилност компанији. Две најпопуларније опције су Windows Server Услуге ажурирања (WSUS) и Менаџер конфигурације системског центра (SCCM).

WSUS сервер је једноставнији. Функционише као Windows Server и пружа централизовано складиштење ажурирања Windows у организацији. Користећи групне политике, администратор усмерава рачунар са Windows 10 на WSUS сервер, који служи као јединствени извор датотека за целу организацију. Са администраторске конзоле можете да одобрите ажурирања и изаберете када да их распоредите на појединачне рачунаре или групе рачунара. Рачунари се могу ручно доделити различитим групама или можете користити циљање на страни клијента за распоређивање ажурирања на основу постојећих безбедносних група Active Directory-ја.

Због кумулативних ажурирања Windows 10 Како расту са сваким новим издањем, могу да потроше значајан део пропусног опсега мреже. WSUS сервери штеде пропусни опсег коришћењем датотека за експресну инсталацију – ово захтева више простора за складиштење на серверу, али значајно смањује величину датотека ажурирања које се шаљу клијентским рачунарима.

На WSUS 4.0 и новијим серверима, такође можете да управљате ажурирањима компоненти. Windows 10.

Друга опција, System Center Configuration Manager, користи Configuration Manager богат функцијама за Windows заједно са WSUS-ом за имплементацију ажурирања квалитета и ажурирања функција. Контролна табла омогућава мрежним администраторима да прате коришћење Windows 10 широм целе мреже и креирати групне планове сервисирања који укључују информације о свим рачунарима који се приближавају крају свог циклуса подршке.

Ако ваша организација већ има инсталиран Configuration Manager за рад са старијим верзијама Windows, а затим му додајте подршку Windows 10 Биће сасвим једноставно.

Извор: ввв.хабр.цом