Siz bitta Windows 10 kompyuteri yoki minglab kompyuterlar uchun javobgar bo'lasizmi, yangilanishlarni boshqarish muammolari bir xil. Maqsadingiz – xavfsizlik yangilanishlarini tezda oʻrnatish, funksiya yangilanishlari bilan yanada oqilona ishlash va kutilmagan qayta yuklashlar natijasida hosildorlik yoʻqotishlarining oldini olish.
Sizning biznesingiz Windows 10 yangilanishlarini boshqarish bo'yicha keng qamrovli rejaga egami? Bu yuklamalarni vaqti-vaqti bilan paydo bo'lishi bilanoq hal qilinishi kerak bo'lgan noqulayliklar deb o'ylash jozibali. Biroq, yangilanishlarga reaktiv yondashuv umidsizlik va samaradorlikni pasaytirish retsepti hisoblanadi.
Buning o'rniga siz yangilanishlarni sinab ko'rish va amalga oshirish uchun boshqaruv strategiyasini yaratishingiz mumkin, bu jarayon schyot-fakturalarni yuborish yoki oylik buxgalteriya balanslarini to'ldirish kabi odatiy holga aylanadi.
Ushbu maqolada Microsoft Windows 10 operatsion tizimida ishlaydigan qurilmalarga yangilanishlarni qanday kiritishini tushunish uchun zarur boʻlgan barcha maʼlumotlar, shuningdek, Windows 10 Pro, Enterprise yoki Education tizimlarida ishlaydigan qurilmalarda ushbu yangilanishlarni oqilona boshqarish uchun foydalanishingiz mumkin boʻlgan vositalar va usullar haqida batafsil maʼlumot berilgan. (Windows 10 Home faqat juda oddiy yangilanishlarni boshqarishni qo'llab-quvvatlaydi va biznes muhitida foydalanish uchun mos emas.)
Ammo ushbu vositalardan biriga o'tishdan oldin sizga reja kerak bo'ladi.
Yangilash siyosatingiz nima deydi?
Yangilash qoidalarining maqsadi yangilash jarayonini oldindan aytib bo'ladigan qilish, foydalanuvchilarni ogohlantirish uchun protseduralarni belgilash, shunda ular o'z ishlarini shunga mos ravishda rejalashtirishlari va kutilmagan ish vaqtini oldini olishlari mumkin. Qoidalar, shuningdek, kutilmagan muammolarni hal qilish protokollarini, jumladan, muvaffaqiyatsiz yangilanishlarni qaytarishni ham o'z ichiga oladi.
Oqilona yangilash qoidalari har oy yangilanishlar bilan ishlash uchun ma'lum vaqt ajratadi. Kichik tashkilotda har bir shaxsiy kompyuter uchun texnik xizmat ko'rsatish jadvalidagi maxsus oyna bu maqsadga xizmat qilishi mumkin. Yirik tashkilotlarda yagona o‘lchamli yechimlar ishlamaydi va ular butun shaxsiy kompyuter populyatsiyasini yangilash guruhlariga bo‘lishlari kerak bo‘ladi (Microsoft ularni “ringlar” deb ataydi), ularning har biri o‘z yangilash strategiyasiga ega bo‘ladi.
Qoidalar bir nechta yangilanish turlarini tavsiflashi kerak. Eng tushunarli turi bu har oyning ikkinchi seshanbasida ("Yamoq seshanbasi") chiqariladigan oylik kümülatif xavfsizlik va ishonchlilik yangilanishlari. Ushbu nashr odatda Windows zararli dasturlarni olib tashlash vositasini o'z ichiga oladi, lekin quyidagi yangilanish turlaridan birini ham o'z ichiga olishi mumkin:
- .NET Framework uchun xavfsizlik yangilanishlari
- Adobe Flash Player uchun xavfsizlik yangilanishlari
- Stack yangilanishlariga xizmat ko'rsatish (ular boshidan o'rnatilishi kerak).
Siz ushbu yangilanishlardan birini o'rnatishni 30 kungacha kechiktirishingiz mumkin.
Kompyuter ishlab chiqaruvchisiga qarab, apparat drayverlari va proshivka Windows Update kanali orqali ham tarqatilishi mumkin. Siz buni rad qilishingiz yoki ularni boshqa yangilanishlar bilan bir xil sxemalar bo'yicha boshqarishingiz mumkin.
Nihoyat, xususiyat yangilanishlari ham Windows Update orqali tarqatiladi. Ushbu asosiy paketlar Windows 10 ni eng so'nggi versiyasiga yangilaydi va har olti oyda bir marta Windows 10 ning uzoq muddatli xizmat ko'rsatish kanalidan (LTSC) tashqari barcha versiyalari uchun chiqariladi. Biznes uchun Windows Update-dan foydalanib, funksiya yangilanishlarini o'rnatishni 365 kungacha kechiktirishingiz mumkin; Enterprise va Education nashrlari uchun oʻrnatish 30 oygacha kechiktirilishi mumkin.
Bularning barchasini hisobga olgan holda, har bir xizmat ko'rsatilgan shaxsiy kompyuterlar uchun quyidagi elementlarni o'z ichiga olishi kerak bo'lgan yangilash qoidalarini tuzishni boshlashingiz mumkin:
- Oylik yangilanishlar uchun o'rnatish muddati. Odatiy bo'lib, Windows 10 oylik yangilanishlarni seshanba kuni chiqarilganidan keyin 24 soat ichida yuklab oladi va o'rnatadi. Kompaniyangizning ayrim yoki barcha shaxsiy kompyuterlari uchun ushbu yangilanishlarni yuklab olishni kechiktirishingiz mumkin, shuning uchun mosligini tekshirish uchun vaqtingiz bor; Ushbu kechikish, shuningdek, Windows 10 bilan ko'p marta sodir bo'lganidek, Microsoft yangilanish bilan bog'liq muammoni chiqarilgandan keyin aniqlagan taqdirda ham muammolarni oldini olishga imkon beradi.
- Yarim yillik komponentlarni yangilash uchun o'rnatish muddati. Odatiy bo'lib, funksiya yangilanishlari Microsoft tayyor deb hisoblasa, yuklab olinadi va o'rnatiladi. Microsoft yangilanish uchun mos deb hisoblagan qurilmada funksiya yangilanishlari chiqarilgandan keyin bir necha kun o'tishi mumkin. Boshqa qurilmalarda funksiya yangilanishlari paydo boʻlishi uchun bir necha oy ketishi yoki moslik muammolari tufayli ular butunlay bloklanishi mumkin. Tashkilotingizdagi ba'zi yoki barcha shaxsiy kompyuterlar uchun yangi versiyani ko'rib chiqishga vaqt ajratish uchun kechikishni belgilashingiz mumkin. 1903-versiyadan boshlab, shaxsiy kompyuter foydalanuvchilariga komponentlarni yangilash taklif etiladi, lekin faqat foydalanuvchilarning o'zlari ularni yuklab olish va o'rnatish uchun buyruq beradi.
- Yangilanishlarni o'rnatishni yakunlash uchun kompyuteringizni qachon qayta ishga tushirishga ruxsat berish kerak: Ko'pgina yangilanishlar o'rnatishni yakunlash uchun qayta ishga tushirishni talab qiladi. Ushbu qayta ishga tushirish "faoliyat davri" dan tashqari soat 8:17 dan 18:XNUMX gacha sodir bo'ladi; Ushbu sozlamani xohlagancha o'zgartirish mumkin, bu intervalning davomiyligini XNUMX soatgacha uzaytiradi. Boshqaruv vositalari yangilanishlarni yuklab olish va o'rnatish uchun ma'lum vaqtlarni rejalashtirish imkonini beradi.
- Foydalanuvchilarni yangilanishlar va qayta ishga tushirishlar haqida qanday xabardor qilish kerak: Noxush kutilmagan hodisalarning oldini olish uchun Windows 10 foydalanuvchilarni yangilanishlar mavjud bo'lganda xabardor qiladi. Windows 10 sozlamalarida ushbu bildirishnomalarni boshqarish cheklangan. Ko'proq sozlamalar "guruh siyosati" da mavjud.
- Ba'zan Microsoft muhim xavfsizlik yangilanishlarini odatdagi Patch Seshanba jadvalidan tashqari chiqaradi. Bu, odatda, uchinchi shaxslar tomonidan qasddan foydalaniladigan xavfsizlik kamchiliklarini tuzatish uchun zarur. Bunday yangilanishlarni qo'llashni tezlashtirishim kerakmi yoki jadvaldagi keyingi oynani kutishim kerakmi?
- Muvaffaqiyatsiz yangilanishlar bilan shug'ullanish: Agar yangilanish to'g'ri o'rnatilmasa yoki muammo tug'dirsa, bu haqda nima qilasiz?
Ushbu elementlarni aniqlaganingizdan so'ng, yangilanishlarni boshqarish uchun vositalarni tanlash vaqti keldi.
Yangilashni qo'lda boshqarish
Juda kichik korxonalarda, shu jumladan faqat bitta xodimi bo'lgan do'konlarda Windows yangilanishlarini qo'lda sozlash juda oson. Sozlamalar > Yangilash va xavfsizlik > Windows yangilash. U erda siz ikkita sozlamalar guruhini sozlashingiz mumkin.
Birinchidan, "Faoliyat davrini o'zgartirish" ni tanlang va sozlamalarni ish odatlaringizga mos ravishda o'zgartiring. Agar siz odatda kechqurun ishlasangiz, ushbu qiymatlarni soat 18:XNUMX dan yarim tungacha sozlash orqali to'xtab qolishdan qochishingiz mumkin, bu esa ertalab rejalashtirilgan qayta ishga tushirishga olib keladi.
Keyin "Kengaytirilgan variantlar" va "Yangilanishlarni qachon o'rnatishni tanlang" sozlamalarini tanlang va uni qoidalaringizga muvofiq o'rnating:
- Xususiyat yangilanishlarini o'rnatishni necha kunga kechiktirishni tanlang. Maksimal qiymat - 365.
- Sifatli yangilanishlar, jumladan, yamoq seshanbalarida chiqarilgan jamlangan xavfsizlik yangilanishlarini oʻrnatishni necha kunga kechiktirishni tanlang. Maksimal qiymat - 30 kun.
Ushbu sahifadagi boshqa sozlamalar qayta ishga tushirish bildirishnomalari ko'rsatilishini (sukut bo'yicha yoqilgan) va yangilanishlarni trafikdan xabardor ulanishlarda yuklab olish mumkinligini (sukut bo'yicha o'chirilgan) boshqaradi.
Windows 10-ning 1903-versiyasidan oldin kanalni tanlash uchun sozlama ham mavjud edi - yarim yillik yoki maqsadli yarim yillik. U 1903-versiyada olib tashlangan va eski versiyalarda u ishlamaydi.
Albatta, yangilanishlarni kechiktirishning maqsadi shunchaki jarayonni chetlab o'tish va keyin foydalanuvchilarni biroz keyinroq ajablantirish emas. Agar siz sifatli yangilanishlarni 15 kunga kechiktirishni rejalashtirsangiz, masalan, bu vaqtdan yangilanishlarni mosligini tekshirish uchun ishlatishingiz va ushbu muddat tugashidan oldin qulay vaqtda texnik xizmat ko'rsatish oynasini rejalashtirishingiz kerak.
Guruh siyosati orqali yangilanishlarni boshqarish
Yuqorida aytilgan barcha qo'lda sozlamalar guruh siyosatlari orqali ham qo'llanilishi mumkin va Windows 10 yangilanishlari bilan bog'liq siyosatlarning to'liq ro'yxatida oddiy qo'lda sozlamalarda mavjud bo'lganlardan ancha ko'p sozlamalar mavjud.
Ular Gpedit.msc mahalliy guruh siyosati muharriri yoki skriptlar yordamida alohida shaxsiy kompyuterlarga qo'llanilishi mumkin. Lekin ko'pincha ular Active Directory bilan Windows domenida qo'llaniladi, bu erda siyosatlar kombinatsiyasi shaxsiy kompyuterlar guruhlarida boshqarilishi mumkin.
Siyosatlarning katta qismi faqat Windows 10 da qo'llaniladi. Ulardan eng muhimi Kompyuter konfiguratsiyasi > Ma'muriy shablonlar > Windows komponentlari > Windows yangilash > Biznes uchun Windows yangilash bo'limida joylashgan "Biznes uchun Windows yangilanishlari" bilan bog'liq.
- Oldindan ko‘rish tuzilmalarini qachon qabul qilishni tanlang - kanal va funksiya yangilanishlari uchun kechikishlar.
- Sifatli yangilanishlarni qachon qabul qilishni tanlang - oylik kümülatif yangilanishlarni va xavfsizlik bilan bog'liq boshqa yangilanishlarni kechiktiring.
- Ko‘rib chiqish tuzilmalarini boshqarish: foydalanuvchi Windows Insider dasturiga mashinani ro‘yxatdan o‘tkazishi va Insider halqasini belgilashi mumkin bo‘lganda.
Qo'shimcha siyosat guruhi Kompyuter konfiguratsiyasi > Ma'muriy shablonlar > Windows komponentlari > Windows yangilash bo'limida joylashgan bo'lib, u erda siz:
- Yangilanishlarni to'xtatib turish xususiyatiga kirishni olib tashlang, bu foydalanuvchilarning o'rnatishga 35 kunga kechiktirish orqali xalaqit berishiga yo'l qo'ymaydi.
- Barcha yangilanish sozlamalariga kirishni olib tashlang.
- Trafik asosida ulanishlar bo'yicha yangilanishlarni avtomatik yuklab olishga ruxsat bering.
- Drayv yangilanishlari bilan birga yuklab olmang.
Quyidagi sozlamalar faqat Windows 10 da mavjud va ular qayta ishga tushirish va bildirishnomalarga tegishli:
- Faol davrda yangilanishlar uchun avtomatik qayta yuklashni o'chiring.
- Avtomatik qayta ishga tushirish uchun faol davr oralig'ini belgilang.
- Yangilanishlarni o'rnatish uchun avtomatik qayta ishga tushirish muddatini belgilang (2 kundan 14 kungacha).
- Avtomatik qayta ishga tushirish haqida eslatish uchun bildirishnomalarni o'rnating: foydalanuvchi bu haqda ogohlantiriladigan vaqtni oshiring (15 dan 240 daqiqagacha).
- Yangilanishlarni o'rnatish uchun avtomatik qayta ishga tushirish bildirishnomalarini o'chiring.
- Avtomatik qayta ishga tushirish bildirishnomasini 25 soniyadan keyin avtomatik ravishda yo'qolib qolmasligi uchun sozlang.
- Yangilanishni kechiktirish siyosatlarining Windows Update skanerlashiga ruxsat bermang: Bu siyosat kechikish tayinlangan bo'lsa, kompyuter yangilanishlarni tekshirishiga yo'l qo'ymaydi.
- Foydalanuvchilarga qayta ishga tushirish vaqtlarini boshqarish va bildirishnomalarni keyinga qoldirishga ruxsat bering.
- Yangilanishlar haqidagi bildirishnomalarni (bildirishnomalarning paydo bo'lishi, 4 dan 24 soatgacha) va yaqin orada qayta ishga tushirish haqida ogohlantirishlarni (15 dan 60 daqiqagacha) sozlang.
- Chiqindi qutisini qayta ishga tushirish uchun quvvat siyosatini yangilang (batareya quvvati yoqilganda ham yangilanishlarga ruxsat beruvchi ta'lim tizimlari uchun sozlama).
- Yangilanish bildirishnomasi sozlamalarini ko'rsatish: Yangilanish bildirishnomalarini o'chirish imkonini beradi.
Quyidagi siyosatlar Windows 10 va Windowsning ayrim eski versiyalarida mavjud:
- Avtomatik yangilash sozlamalari: Ushbu sozlamalar guruhi haftalik, ikki haftalik yoki oylik yangilanish jadvalini, jumladan, yangilanishlarni avtomatik ravishda yuklab olish va o'rnatish uchun haftaning kuni va vaqtini tanlash imkonini beradi.
- Microsoft Update xizmatining intranetdagi manzilini belgilang: Domenda Windows Server Update Services (WSUS) serverini sozlang.
- Mijozning maqsadli guruhga qo'shilishiga ruxsat bering: Administratorlar WSUS o'rnatish uzuklarini aniqlash uchun Active Directory xavfsizlik guruhlaridan foydalanishlari mumkin.
- Internetdagi Windows Update manzillariga ulamang: Mahalliy yangilash serverida ishlaydigan shaxsiy kompyuterlarning tashqi yangilash serverlari bilan bog‘lanishini oldini oling.
- Windows Update quvvat boshqaruviga rejalashtirilgan yangilanishlarni o'rnatish uchun tizimni uyg'otishiga ruxsat bering.
- Har doim tizimni belgilangan vaqtda avtomatik ravishda qayta ishga tushiring.
- Tizimda ishlayotgan foydalanuvchilar bo'lsa, avtomatik ravishda qayta yoqmang.
Katta tashkilotlarda ishlash uchun asboblar (korxona)
Windows tarmoq infratuzilmasiga ega yirik tashkilotlar Microsoft yangilash serverlarini chetlab o'tishi va mahalliy serverdan yangilanishlarni o'rnatishi mumkin. Bu korporativ IT bo'limidan ko'proq e'tibor talab qiladi, lekin kompaniyaga moslashuvchanlikni oshiradi. Eng mashhur ikkita variant - Windows Server Update Services (WSUS) va System Center Configuration Manager (SCCM).
WSUS serveri oddiyroq. U Windows Server rolida ishlaydi va tashkilot bo'ylab Windows yangilanishlarini markazlashtirilgan saqlashni ta'minlaydi. Guruh siyosatlaridan foydalanib, ma'mur Windows 10 kompyuterini butun tashkilot uchun yagona fayllar manbai bo'lib xizmat qiluvchi WSUS serveriga yo'naltiradi. Uning administrator konsolidan siz yangilanishlarni tasdiqlashingiz va ularni alohida shaxsiy kompyuterlar yoki shaxsiy kompyuterlar guruhlariga qachon o'rnatishni tanlashingiz mumkin. Shaxsiy kompyuterlar turli guruhlarga qo'lda tayinlanishi mumkin yoki mavjud Active Directory xavfsizlik guruhlari asosida yangilanishlarni o'rnatish uchun mijoz tomonidan maqsadli foydalanish mumkin.
Windows 10-ning jamlangan yangilanishlari har bir yangi versiyada tobora ko'payib borar ekan, ular tarmoqli kengligingizning muhim qismini egallashi mumkin. WSUS serverlari Express o'rnatish fayllari yordamida trafikni tejaydi - bu serverda ko'proq bo'sh joy talab qiladi, lekin mijoz shaxsiy kompyuterlariga yuborilgan yangilash fayllari hajmini sezilarli darajada kamaytiradi.
WSUS 4.0 va undan keyingi versiyalarida ishlaydigan serverlarda siz Windows 10 funksiya yangilanishlarini ham boshqarishingiz mumkin.
Ikkinchi variant, System Center Configuration Manager sifatli yangilanishlar va funksiya yangilanishlarini joylashtirish uchun WSUS bilan birgalikda Windows uchun imkoniyatlarga boy Konfiguratsiya menejeridan foydalanadi. Boshqaruv paneli tarmoq ma'murlariga Windows 10-dan foydalanishni butun tarmoq bo'ylab kuzatish va qo'llab-quvvatlash davri tugashiga yaqin bo'lgan barcha shaxsiy kompyuterlar uchun ma'lumotlarni o'z ichiga olgan guruhlarga asoslangan texnik xizmat ko'rsatish rejalarini yaratish imkonini beradi.
Agar tashkilotingizda Windowsning oldingi versiyalari bilan ishlash uchun allaqachon Konfiguratsiya menejeri o'rnatilgan bo'lsa, Windows 10 uchun qo'llab-quvvatlashni qo'shish juda oson.
Manba: www.habr.com