Комплетан водич за надоградњу Виндовс 10 за предузећа било које величине

Без обзира да ли сте одговорни за један Виндовс 10 рачунар или хиљаде, изазови управљања ажурирањима су исти. Ваш циљ је да брзо инсталирате безбедносне исправке, радите паметније са ажурирањима функција и спречите губитак продуктивности услед неочекиваних поновних покретања.

Да ли ваше предузеће има свеобухватан план за руковање ажурирањима за Виндовс 10? Примамљиво је размишљати о овим преузимањима као о периодичним сметњама које треба решити чим се појаве. Међутим, реактиван приступ ажурирањима је рецепт за фрустрацију и смањену продуктивност.

Уместо тога, можете креирати стратегију управљања за тестирање и имплементацију ажурирања тако да процес постане рутински као слање фактура или довршавање месечних рачуноводствених стања.

Овај чланак пружа све информације које су вам потребне да бисте разумели како Мицрософт гура ажурирања на уређаје који користе Виндовс 10, као и детаље о алатима и техникама које можете да користите за паметно управљање овим ажурирањима на уређајима који користе Виндовс 10 Про, Ентерприсе или Едуцатион. (Виндовс 10 Хоме подржава само веома основно управљање ажурирањима и није погодан за употребу у пословном окружењу.)

Али пре него што ускочите у било који од ових алата, требаће вам план.

Шта каже ваша политика ажурирања?

Смисао правила надоградње је да се процес надоградње учини предвидљивим, дефинишу процедуре за упозорење корисника како би могли да планирају свој рад у складу са тим и избегну неочекиване застоје. Правила такође укључују протоколе за руковање неочекиваним проблемима, укључујући враћање неуспешних ажурирања.

Разумна правила ажурирања додељују одређено време за рад са ажурирањима сваког месеца. У малој организацији, посебан прозор у распореду одржавања за сваки рачунар може послужити овој сврси. У великим организацијама, мало је вероватно да ће једнозначна решења функционисати и мораће да поделе целу популацију рачунара у групе за ажурирање (Мајкрософт их назива „прстеновима“), од којих ће свака имати своју стратегију ажурирања.

Правила треба да описују неколико различитих типова ажурирања. Најразумљивији тип су месечна кумулативна ажурирања безбедности и поузданости, која се објављују сваког другог уторка у месецу („Уторак закрпе“). Ово издање обично укључује Виндовс алатку за уклањање злонамерног софтвера, али може укључивати и било коју од следећих врста ажурирања:

• Безбедносне исправке за .НЕТ Фрамеворк
• Безбедносне исправке за Адобе Фласх Плаиер
• Сервисирање ажурирања стека (које је потребно инсталирати од почетка).

Можете одложити инсталацију било које од ових ажурирања до 30 дана.

У зависности од произвођача рачунара, хардверски драјвери и фирмвер се такође могу дистрибуирати преко канала Виндовс Упдате. Ово можете одбити или управљати њима према истим шемама као и другим ажурирањима.

Коначно, ажурирања функција се такође дистрибуирају преко Виндовс Упдате-а. Ови главни пакети ажурирају Виндовс 10 на најновију верзију и објављују се сваких шест месеци за сва издања оперативног система Виндовс 10 осим за Лонг Терм Сервицинг Цханнел (ЛТСЦ). Можете да одложите инсталацију ажурирања функција коришћењем Виндовс Упдате фор Бусинесс до 365 дана; За издања Ентерприсе и Едуцатион, инсталација се може даље одложити за до 30 месеци.

Узимајући све ово у обзир, можете почети да правите правила ажурирања, која би требало да садрже следеће елементе за сваки од сервисираних рачунара:

• Период инсталације за месечна ажурирања. Виндовс 10 подразумевано преузима и инсталира месечне исправке у року од 24 сата од њиховог објављивања у уторак. Можете да одложите преузимање ових ажурирања за неке или све рачунаре ваше компаније како бисте имали времена да проверите компатибилност; ово кашњење вам такође омогућава да избегнете проблеме у случају да Мицрософт открије проблем са ажурирањем након објављивања, као што се много пута догодило са Виндовс 10.
• Период инсталације за полугодишње ажурирање компоненти. Подразумевано, ажурирања функција се преузимају и инсталирају када Мицрософт верује да су спремна. На уређају за који је Мицрософт сматрао да испуњава услове за ажурирање, ажурирањима функција може бити потребно неколико дана да стигну након објављивања. На другим уређајима може проћи неколико месеци да се појаве ажурирања функција или могу бити потпуно блокирана због проблема са компатибилношћу. Можете подесити одлагање за неке или све рачунаре у вашој организацији да бисте себи дали времена да прегледате ново издање. Почевши од верзије 1903, корисницима рачунара ће бити понуђена ажурирања компоненти, али ће само сами корисници давати команде да их преузму и инсталирају.
• Када дозволити да се рачунар поново покрене да би се довршила инсталација ажурирања: Већина ажурирања захтева поновно покретање да би се инсталација завршила. Ово поновно покретање се дешава ван „периода активности“ од 8 до 17 часова; Ово подешавање се може променити по жељи, продужавајући трајање интервала до 18 сати. Алати за управљање вам омогућавају да закажете одређено време за преузимање и инсталирање ажурирања.
• Како да обавестите кориснике о ажурирањима и поновним покретањем: Да би се избегла непријатна изненађења, Виндовс 10 обавештава кориснике када су ажурирања доступна. Контрола ових обавештења у подешавањима оперативног система Виндовс 10 је ограничена. Много више подешавања је доступно у „смерницама групе“.
• Понекад Мицрософт издаје критична безбедносна ажурирања ван свог уобичајеног распореда закрпа у уторак. Ово је обично неопходно да би се поправили безбедносни недостаци које трећа лица злонамерно искоришћавају. Да ли да убрзам примену таквих ажурирања или да сачекам следећи прозор у распореду?
• Како се бавити неуспелим ажурирањима: Ако ажурирање не успе да се правилно инсталира или изазива проблеме, шта ћете учинити поводом тога?

Након што сте идентификовали ове елементе, време је да изаберете алатке за руковање ажурирањима.

Ручно управљање ажурирањем

У веома малим предузећима, укључујући продавнице са само једним запосленим, прилично је лако ручно конфигурисати ажурирања за Виндовс. Подешавања > Ажурирање и безбедност > Виндовс Упдате. Тамо можете подесити две групе подешавања.

Прво изаберите „Промени период активности“ и прилагодите подешавања тако да одговарају вашим радним навикама. Ако обично радите увече, можете да избегнете застоје тако што ћете конфигурисати ове вредности од 18:XNUMX до поноћи, што ће довести до заказаних поновних покретања ујутру.

Затим изаберите „Напредне опције“ и поставку „Изаберите када желите да инсталирате ажурирања“, постављајући је у складу са својим правилима:

• Изаберите колико дана желите да одложите инсталацију ажурирања функција. Максимална вредност је 365.
• Одаберите колико дана желите да одложите инсталацију квалитетних ажурирања, укључујући кумулативна безбедносна ажурирања објављена уторком закрпе. Максимална вредност је 30 дана.

Остала подешавања на овој страници контролишу да ли се приказују обавештења о поновном покретању (подразумевано омогућена) и да ли се ажурирања могу преузимати на везама које су свесне саобраћају (подразумевано онемогућено).

Пре Виндовс 10 верзије 1903, постојала је и поставка за избор канала - полугодишњи, или циљни полугодишњи. Уклоњен је у верзији 1903, ау старијим верзијама једноставно не ради.

Наравно, смисао одлагања ажурирања није једноставно избегавање процеса, а затим изненађење корисника мало касније. Ако закажете да ажурирања квалитета буду одложена, на пример, 15 дана, требало би да искористите то време да проверите компатибилност ажурирања и закажете период одржавања у погодно време пре него што се тај период заврши.

Управљање ажурирањима путем смерница групе

Сва поменута ручна подешавања се такође могу применити путем групних смерница, а у пуној листи смерница повезаних са ажурирањима за Виндовс 10, постоји много више подешавања од оних доступних у редовним ручним подешавањима.

Могу се применити на појединачне рачунаре помоћу уређивача локалних групних политика Гпедит.мсц или помоћу скрипти. Али најчешће се користе у Виндовс домену са активним директоријумом, где се комбинацијама смерница може управљати на групама рачунара.

Значајан број смерница се користи искључиво у оперативном систему Виндовс 10. Најважније се односе на „Виндовс Упдатес фор Бусинесс“, који се налази у Конфигурација рачунара > Административни предлошци > Виндовс компоненте > Виндовс Упдате > Виндовс Упдате фор Бусинесс.

• Одаберите када желите да примате верзије за преглед – канал и кашњења за ажурирања функција.
• Одаберите када ћете примати квалитетна ажурирања - одложите месечна кумулативна ажурирања и друга ажурирања у вези са безбедношћу.
• Управљајте верзијама за преглед: када корисник може да упише машину у програм Виндовс Инсидер и дефинише Инсајдерски прстен.

Додатна група смерница се налази у Конфигурација рачунара > Административни шаблони > Виндовс компоненте > Виндовс Упдате, где можете:

• Уклоните приступ функцији паузирања ажурирања, која ће спречити кориснике да ометају инсталације тако што ће их одложити 35 дана.
• Уклоните приступ свим подешавањима ажурирања.
• Дозволите аутоматско преузимање ажурирања веза на основу саобраћаја.
• Не преузимајте заједно са ажурирањима драјвера.

Следећа подешавања су само у оперативном систему Виндовс 10 и односе се на поновно покретање и обавештења:

• Онемогућите аутоматско поновно покретање за ажурирања током активног периода.
• Одредите опсег активног периода за аутоматско поновно покретање.
• Наведите рок за аутоматско поновно покретање ради инсталирања ажурирања (од 2 до 14 дана).
• Подесите обавештења да вас подсећају на аутоматско поновно покретање: повећајте време у коме се корисник упозорава на ово (са 15 на 240 минута).
• Онемогућите аутоматска обавештења о поновном покретању да бисте инсталирали ажурирања.
• Конфигуришите обавештење о аутоматском поновном покретању тако да не нестане аутоматски након 25 секунди.
• Не дозволите смерницама одлагања ажурирања да покрећу скенирање Виндовс Упдате: Ова смерница спречава рачунар да проверава да ли има ажурирања ако је додељено кашњење.
• Дозволите корисницима да управљају временом поновног покретања и одлажу обавештења.
• Конфигуришите обавештења о ажурирањима (изглед обавештења, од 4 до 24 сата) и упозорења о скором поновном покретању (од 15 до 60 минута).
• Ажурирајте смернице за напајање да бисте поново покренули корпу за отпатке (подешавање за образовне системе које дозвољава ажурирање чак и када се напаја из батерије).
• Прикажи подешавања обавештења о ажурирању: Омогућава вам да онемогућите обавештења о ажурирању.

Следеће смернице постоје и у оперативном систему Виндовс 10 и у неким старијим верзијама оперативног система Виндовс:

• Подешавања аутоматског ажурирања: Ова група подешавања вам омогућава да изаберете недељни, двонедељни или месечни распоред ажурирања, укључујући дан у недељи и време за аутоматско преузимање и инсталирање ажурирања.
• Наведите локацију услуге Мицрософт Упдате на интранету: Конфигуришите сервер Виндовс Сервер Упдате Сервицес (ВСУС) у домену.
• Дозволи клијенту да се придружи циљној групи: Администратори могу да користе безбедносне групе Ацтиве Дирецтори да дефинишу ВСУС прстенове за примену.
• Немојте се повезивати са локацијама Виндовс Упдате на Интернету: Спречите да рачунари који користе локални сервер за ажурирање контактирају спољне сервере за ажурирање.
• Дозволите Виндовс Упдате управљању напајањем да пробуди систем да инсталира планирана ажурирања.
• Увек аутоматски поново покрените систем у заказано време.
• Немојте аутоматски поново покретати ако на систему постоје корисници.

Алати за рад у великим организацијама (предузеће)

Велике организације са Виндовс мрежном инфраструктуром могу заобићи Мицрософтове сервере за ажурирање и применити ажурирања са локалног сервера. Ово захтева повећану пажњу корпоративног ИТ одељења, али додаје флексибилност компанији. Две најпопуларније опције су Виндовс Сервер Упдате Сервицес (ВСУС) и Систем Центер Цонфигуратион Манагер (СЦЦМ).

ВСУС сервер је једноставнији. Покреће се у улози Виндовс сервера и обезбеђује централизовано складиштење Виндовс ажурирања широм организације. Користећи групне смернице, администратор усмерава рачунар са оперативним системом Виндовс 10 на ВСУС сервер, који служи као једини извор датотека за целу организацију. Са његове администраторске конзоле можете одобрити ажурирања и одабрати када да их инсталирате на појединачне рачунаре или групе рачунара. Рачунари се могу ручно доделити различитим групама или се циљање на страни клијента може користити за примену ажурирања на основу постојећих безбедносних група Ацтиве Дирецтори.

Како кумулативна ажурирања Виндовс 10 расту све више са сваким новим издањем, она могу заузети значајан део вашег пропусног опсега. ВСУС сервери штеде саобраћај коришћењем експресних инсталационих датотека – ово захтева више слободног простора на серверу, али значајно смањује величину датотека за ажурирање које се шаљу на клијентске рачунаре.

На серверима који користе ВСУС 4.0 и новије верзије, такође можете да управљате ажурирањима функција Виндовс 10.

Друга опција, Систем Центер Цонфигуратион Манагер, користи Цонфигуратион Манагер богат функцијама за Виндовс у вези са ВСУС-ом за примену квалитетних ажурирања и ажурирања функција. Контролна табла омогућава администраторима мреже да надгледају коришћење Виндовс 10 у целој мрежи и креирају групне планове одржавања који укључују информације за све рачунаре који се ближе крају циклуса подршке.

Ако ваша организација већ има инсталиран Цонфигуратион Манагер за рад са старијим верзијама оперативног система Виндовс, додавање подршке за Виндовс 10 је прилично лако.

Извор: ввв.хабр.цом