Naha anjeun tanggung jawab tunggal Windows 10 PC atanapi rébuan, tantangan pikeun ngatur apdet sami. Tujuan anjeun nyaéta masang apdet kaamanan gancang, damel langkung pinter sareng apdet fitur, sareng nyegah karugian produktivitas kusabab reboot anu teu kaduga.
Naha bisnis anjeun gaduh rencana komprehensif pikeun nanganan Windows 10 apdet? Éta pikabitaeun pikeun mikir yén unduhan ieu mangrupikeun gangguan périodik anu kedah diurus pas muncul. Nanging, pendekatan réaktif pikeun pembaruan mangrupikeun resep frustasi sareng turunna produktivitas.
Sabalikna, anjeun tiasa nyiptakeun strategi manajemén pikeun nguji sareng ngalaksanakeun apdet supados prosésna janten rutin sapertos ngirim invoice atanapi ngalengkepan kasaimbangan akuntansi bulanan.
Tulisan ieu nyayogikeun sadaya inpormasi anu anjeun peryogikeun pikeun ngartos kumaha Microsoft nyorong apdet kana alat anu ngajalankeun Windows 10, ogé detil ngeunaan alat sareng téknik anu anjeun tiasa dianggo pikeun pinter ngatur apdet ieu dina alat anu ngajalankeun Windows 10 Pro, Enterprise, atanapi Education. (Windows 10 Imah ngan ukur ngadukung manajemén pembaruan anu dasar pisan sareng henteu cocog pikeun dianggo dina lingkungan bisnis.)
Tapi sateuacan anjeun luncat kana salah sahiji alat ieu, anjeun peryogi rencana.
Naon kawijakan update anjeun nyebutkeun?
Titik tina aturan pamutahiran nyaéta sangkan prosés pamutahiran bisa diprediksi, nangtukeun prosedur pikeun ngageter pamaké ngarah bisa ngarencanakeun karya maranéhanana sasuai jeung nyingkahan downtime kaduga. Aturan ogé kalebet protokol pikeun nanganan masalah anu teu kaduga, kalebet ngagulung deui apdet anu henteu suksés.
Aturan apdet anu wajar nyayogikeun sajumlah waktos pikeun damel sareng apdet unggal bulan. Dina organisasi leutik, jandela husus dina jadwal pangropéa pikeun tiap PC bisa ngawula ka tujuan ieu. Dina organisasi badag, hiji-ukuran-fits-kabeh solusi saperti teu mirip jalan, sarta maranéhanana baris perlu ngabagi sakabéh populasi PC kana grup update (Microsoft nyauran aranjeunna "cingcin"), nu masing-masing bakal boga strategi update sorangan.
Aturan kedah ngajelaskeun sababaraha jinis apdet anu béda. Jenis anu paling kaharti nyaéta pembaruan kaamanan kumulatif bulanan sareng reliabilitas, anu dileupaskeun dina Salasa kadua unggal bulan ("Patch Salasa"). Pelepasan ieu biasana kalebet Alat Panyabutan Parangkat Lunak Ngabahayakeun Windows, tapi tiasa ogé kalebet salah sahiji jinis apdet ieu:
- Apdet kaamanan pikeun .NET Framework
- Apdet kaamanan pikeun Adobe Flash Player
- Ngalayanan apdet tumpukan (anu kedah dipasang ti mimiti).
Anjeun tiasa ngalambatkeun pamasangan apdet ieu dugi ka 30 dinten.
Gumantung kana produsén PC, panggerak hardware sareng firmware ogé tiasa disebarkeun ngaliwatan saluran Windows Update. Anjeun tiasa nampik ieu atanapi ngatur aranjeunna dumasar kana skéma anu sami sareng apdet anu sanés.
Tungtungna, apdet fitur ogé disebarkeun ngaliwatan Windows Update. Paket utama ieu ngamutahirkeun Windows 10 kana vérsi panganyarna, sareng dileupaskeun unggal genep bulan kanggo sadaya édisi Windows 10 iwal Saluran Pelayanan Jangka Panjang (LTSC). Anjeun tiasa nunda pamasangan apdet fitur nganggo Windows Update for Business dugi ka 365 dinten; Pikeun édisi Perusahaan sareng Pendidikan, pamasangan tiasa ditunda deui dugi ka 30 bulan.
Ningali sadayana ieu, anjeun tiasa ngawitan ngadamel aturan pembaruan, anu kedah kalebet unsur-unsur ieu pikeun tiap PC anu dilayanan:
- Mangsa instalasi pikeun apdet bulanan. Sacara standar, Windows 10 unduh sareng pasang apdet bulanan dina 24 jam saatos dileupaskeun dina Patch Salasa. Anjeun tiasa ngalambatkeun undeuran apdet ieu kanggo sababaraha atanapi sadaya PC perusahaan anjeun supados anjeun gaduh waktos pikeun mariksa kasaluyuan; reureuh ieu ogé ngamungkinkeun anjeun pikeun ngahindarkeun masalah upami Microsoft mendakan masalah sareng pembaruan saatos dileupaskeun, sapertos anu sering kajantenan Windows 10.
- Mangsa pamasangan pikeun apdet komponén semi-taunan. Sacara standar, apdet fitur diunduh sareng dipasang nalika Microsoft yakin aranjeunna parantos siap. Dina alat anu dianggap Microsoft cocog pikeun apdet, apdet fitur tiasa nyandak sababaraha dinten dugi saatos dileupaskeun. Dina alat anu sanés, apdet fitur tiasa nyandak sababaraha bulan kanggo muncul, atanapi tiasa diblokir sadayana kusabab masalah kasaluyuan. Anjeun tiasa nyetél reureuh pikeun sababaraha atanapi sadaya PC dina organisasi anjeun pikeun masihan diri anjeun waktos pikeun marios rilis énggal. Dimimitian ku versi 1903, pamaké PC bakal ditawarkeun apdet komponén, tapi ngan pamaké sorangan bakal masihan paréntah pikeun ngundeur tur masangkeunana.
- Iraha ngijinkeun PC Anjeun balikan deui pikeun ngarengsekeun pamasangan apdet: Kaseueuran apdet meryogikeun balikan deui pikeun ngarengsekeun pamasangan. Balikan deui ieu lumangsung di luar "periode aktivitas" tina 8 am nepi ka 17 pm; Setelan ieu bisa dirobah sakumaha dipikahoyongna, manjangkeun durasi interval nepi ka 18 jam. Alat manajemén ngamungkinkeun anjeun ngajadwalkeun waktos khusus pikeun ngaunduh sareng masang apdet.
- Kumaha ngabéjaan pangguna ngeunaan apdet sareng balikan deui: Pikeun ngahindarkeun kejutan anu teu pikaresepeun, Windows 10 ngabéjaan pangguna nalika apdet sayogi. Kontrol béwara ieu dina Windows 10 setélan terbatas. Langkung seueur setélan sayogi dina "kawijakan grup".
- Kadang Microsoft ngaluarkeun apdet kaamanan kritis di luar jadwal Patch Salasa normal na. Ieu biasana diperlukeun pikeun ngalereskeun flaws kaamanan nu maliciously dieksploitasi ku pihak katilu. Naha kuring kedah nyepetkeun aplikasi apdet sapertos kitu atanapi ngantosan jandela salajengna dina jadwal?
- Nangtukeun Apdet Gagal: Upami pembaruan gagal dipasang leres atanapi nyababkeun masalah, naon anu anjeun bakal laksanakeun?
Sakali anjeun geus ngaidentipikasi elemen ieu, éta waktuna pikeun milih parabot pikeun nanganan apdet.
Manajemén update manual
Dina usaha anu alit, kalebet toko-toko anu ngan ukur hiji karyawan, cukup gampang pikeun ngonpigurasikeun apdet Windows sacara manual. Setélan> Update & Kaamanan> Windows Update. Aya anjeun tiasa nyaluyukeun dua grup setelan.
Kahiji, pilih "Robah période kagiatan" tur saluyukeun setelan pikeun nyocogkeun ka kabiasaan gawé anjeun. Upami anjeun biasana damel di sonten, anjeun tiasa ngahindarkeun waktos downtime ku ngonpigurasikeun nilai-nilai ieu ti jam 18 sonten dugi ka tengah wengi, nyababkeun restart anu dijadwalkeun lumangsung isuk-isuk.
Teras pilih "Pilihan lanjutan" sareng setélan "Pilih iraha masang apdet", netepkeunana saluyu sareng aturan anjeun:
- Pilih sabaraha dinten kanggo reureuh pamasangan apdet fitur. Nilai pangluhurna ti biasa 365.
- Pilih sabaraha dinten kanggo ngalambatkeun pamasangan apdet kualitas, kalebet apdet kaamanan kumulatif anu dirilis dina Patch Tuesdays. Nilai maksimum nyaéta 30 poé.
Setélan séjén dina kaca ieu ngadalikeun naha béwara balikan deui ditembongkeun (diaktipkeun sacara standar) sareng naha apdet tiasa diunduh dina sambungan anu sadar patalimarga (ditumpurkeun sacara standar).
Sateuacan Windows 10 versi 1903, aya ogé setélan pikeun milih saluran - semi-taunan, atanapi target semi-taunan. Ieu dihapus dina versi 1903, sarta dina versi heubeul eta ngan saukur teu jalan.
Tangtu, titik delaying apdet teu saukur shirk prosés lajeng kaget pamaké saeutik engké. Upami anjeun ngajadwalkeun apdet kualitas ditunda salami 15 dinten, contona, anjeun kedah nganggo waktos éta pikeun mariksa apdet pikeun kasaluyuan, sareng ngajadwalkeun jandela pangropéa dina waktos anu pas sateuacan periode éta réngsé.
Ngatur apdet ngaliwatan Kawijakan Grup
Sadaya setélan manual anu disebatkeun ogé tiasa diterapkeun ngaliwatan kawijakan grup, sareng dina daptar lengkep kawijakan anu aya hubunganana sareng Windows 10 apdet, aya langkung seueur setélan tibatan anu aya dina setélan manual biasa.
Éta tiasa diterapkeun ka PC individu nganggo pangropéa kawijakan grup lokal Gpedit.msc, atanapi nganggo skrip. Tapi paling sering aranjeunna dianggo dina domain Windows sareng Active Directory, dimana kombinasi kawijakan tiasa diurus dina grup PC.
Sajumlah signifikan kawijakan dipaké sacara éksklusif di Windows 10. Nu pangpentingna patali jeung "Windows Apdet pikeun Usaha", ayana dina Konfigurasi Komputer> Citakan Administratif> Komponén Windows> Windows Update> Windows Update pikeun Usaha.
- Milih iraha bade nampi wangunan sawangan - saluran sareng telat pikeun apdet fitur.
- Milih iraha bade nampi apdet kualitas - tunda apdet kumulatif bulanan sareng apdet anu berhubungan sareng kaamanan.
- Atur sawangan ngawangun: lamun pamaké bisa ngadaptarkeun mesin dina program Windows Insider jeung nangtukeun ring Insider.
Grup kawijakan tambahan aya dina Konfigurasi Komputer> Citakan Administratif> Komponén Windows> Pembaruan Windows, dimana anjeun tiasa:
- Cabut aksés ka fitur pause update, anu bakal nyegah pangguna ngaganggu pamasangan ku ngalambatkeunana salami 35 dinten.
- Hapus aksés ka sadaya setélan apdet.
- Ngidinan unduhan otomatis apdet ngeunaan sambungan dumasar kana lalu lintas.
- Ulah ngundeur bareng jeung apdet supir.
Setélan di handap ieu ngan ukur dina Windows 10, sareng aya hubunganana sareng restart sareng béwara:
- Pareuman reboot otomatis pikeun apdet salami periode aktip.
- Sebutkeun rentang periode aktip pikeun balikan deui otomatis.
- Sebutkeun wates waktu pikeun balikan deui otomatis pikeun masang apdet (ti 2 dugi ka 14 dinten).
- Setel béwara pikeun ngingetkeun anjeun ngeunaan balikan deui otomatis: ningkatkeun waktos pangguna diingetkeun ngeunaan ieu (tina 15 dugi ka 240 menit).
- Nonaktipkeun bewara balikan deui otomatis pikeun masang apdet.
- Konpigurasikeun bewara balikan deui otomatis supados henteu ngaleungit otomatis saatos 25 detik.
- Ulah ngantepkeun kawijakan reureuh apdet pikeun memicu scan Windows Update: Kabijakan ieu nyegah PC tina mariksa apdet upami reureuh ditugaskeun.
- Ngidinan pangguna pikeun ngatur waktos balikan deui sareng snooze bewara.
- Konpigurasikeun bewara ngeunaan apdet (penampilan bewara, ti 4 dugi ka 24 jam), sareng peringatan ngeunaan bakal ngamimitian deui (tina 15 dugi ka 60 menit).
- Apdet kawijakan kakuatan pikeun ngabalikan deui tong daur ulang (setelan pikeun sistem pendidikan anu ngamungkinkeun apdet sanajan dina daya batre).
- Témbongkeun setélan béwara apdet: Ngidinan anjeun nganonaktipkeun béwara apdet.
Kabijakan ieu aya dina duanana Windows 10 sareng sababaraha vérsi Windows anu langkung lami:
- Setélan Pembaruan Otomatis: Grup setélan ieu ngamungkinkeun anjeun milih jadwal apdet mingguan, dua mingguan, atanapi bulanan, kalebet dinten minggu sareng waktos pikeun ngunduh sareng masang apdet sacara otomatis.
- Sebutkeun lokasi ladenan Microsoft Update dina intranet: Konpigurasikeun server Windows Server Update Services (WSUS) dina domain.
- Ngidinan klien pikeun gabung ka grup sasaran: Administrator tiasa nganggo grup kaamanan Active Directory pikeun nangtukeun cingcin panyebaran WSUS.
- Entong nyambung ka lokasi Windows Update dina Internét: Nyegah PC anu ngajalankeun pangladén apdet lokal ngahubungi pangladén apdet éksternal.
- Ngidinan manajemén kakuatan Windows Update pikeun ngahudangkeun sistem pikeun masang apdet anu dijadwalkeun.
- Salawasna otomatis balikan deui sistem dina waktos anu dijadwalkeun.
- Ulah otomatis reboot lamun aya pamaké ngajalankeun on sistem.
Alat pikeun digawé di organisasi ageung (Perusahaan)
Organisasi ageung sareng infrastruktur jaringan Windows tiasa ngalangkungan pangladén apdet Microsoft sareng nyebarkeun apdet ti pangladén lokal. Ieu merlukeun ngaronjat perhatian ti departemen IT perusahaan, tapi nambihan kalenturan ka parusahaan. Dua pilihan anu pang populerna nyaéta Windows Server Update Services (WSUS) sareng System Center Configuration Manager (SCCM).
The WSUS server leuwih basajan. Éta dijalankeun dina peran Windows Server sareng nyayogikeun panyimpenan terpusat tina apdet Windows di hiji organisasi. Ngagunakeun kawijakan grup, administrator ngarahkeun a Windows 10 PC ka server WSUS, nu boga fungsi minangka sumber tunggal file pikeun sakabéh organisasi. Tina konsol admin na, anjeun tiasa nyatujuan apdet sareng milih iraha masangana dina PC individu atanapi grup PC. PC tiasa sacara manual ditugaskeun ka grup anu béda, atanapi targeting sisi klien tiasa dianggo pikeun nyebarkeun apdet dumasar kana grup kaamanan Active Directory anu tos aya.
Salaku Windows 10Pamulihan kumulatif langkung seueur sareng unggal sékrési énggal, aranjeunna tiasa nyandak sabagian ageung bandwidth anjeun. Server WSUS ngahemat lalu lintas ku ngagunakeun File Instalasi Express - ieu peryogi langkung rohangan bébas dina server, tapi sacara signifikan ngirangan ukuran file update anu dikirim ka PC klien.
Dina server anu ngajalankeun WSUS 4.0 sareng engké, anjeun ogé tiasa ngatur Windows 10 apdet fitur.
Второй вариант, System Center Configuration Manager использует богатый по возможностям Configuration Manager for Windows совместно с WSUS для развёртывания обновлений качества и обновлений компонентов. Панель управления позволяет администраторам сети отслеживать использование Windows 10 во всей сети и создавать планы обслуживания на основе групп, включающие информацию по всем ПК, приближающимся к завершению своего цикла поддержки.
Upami organisasi anjeun parantos dipasang Manajer Konfigurasi pikeun dianggo sareng vérsi Windows sateuacana, nambihan dukungan pikeun Windows 10 cukup gampang.
sumber: www.habr.com