Обновление Windows 10: полный справочник для предприятий любого размера

Кто боится Windows 10 функции обновления?

Смотреть Сейчас

надо читать

Окна 10 Руководство по безопасности: как защитить свой бизнес

Как настроить ПК с Windows 10, чтобы избежать общих проблем безопасности? Там нет программного обеспечения волшебная пуля, к сожалению, и средства разные для малого бизнеса и предприятий. Вот чего нужно остерегаться.

Подробнее

Ваше дело имеет всеобъемлющий план для работы с обновлениями Windows? Это наталкивает на мысль о тех, кто загружает как случайная неприятность, чтобы быть прихлопнул прочь, как они прибывают. Но в связи с обновлениями в реактивной мода-это рецепт для разочарования и потери производительности.

В качестве альтернативы можно создать стратегию управления для тестирования и развертывания обновлений, так что процесс становится таким же обычным делом, как отправка счетов-фактур и подведением итогов каждый месяц.

Эта статья содержит всю необходимую информацию, чтобы понять, как Microsoft предоставляет обновления для устройств под управлением Windows 10, а также подробные сведения об инструментах и технологии, которые можно использовать, чтобы управлять грамотно эти обновления на устройствах под управлением Windows 10 Pro и Enterprise или для обучения. (Windows 10 Домашняя поддерживает только самые базовые возможности управления обновлениями и плохо подходит для развертывания в бизнесе.)

Но прежде чем вы касаетесь какой-либо из этих инструментов, вам нужен план.

Что в вашей политике?

Суть политики обновления, чтобы сделать процесс обновления предсказуемо, процедуры для уведомления пользователей, так что они могут соответствующим образом планировать свою работу и избежать незапланированных простоев. Он также включает в себя протоколы для решения неожиданных проблем, включая откат неудачного обновления.

Разумная политика обновления отводит время для борьбы с обновления каждый месяц. В небольшой организации это может быть места обслуживания для каждого ПК в магазине. Крупные организации имеют меньше шансов принять один-размер-подходит-все политики и выиграют от деления населения на группы обновление ПК (Microsoft называет их «кольца»), с различными стратегиями обновления для каждой группы.

Политики необходимо решить несколько различных типов обновлений.

Наиболее знакомы ежемесячного совокупного безопасности и надежности обновления, которые поставляются каждый второй вторник каждого месяца (вторник патч ака). Во вторник выпустить патч, как правило, также включает в себя инструмент для удаления вредоносных программ для Windows и может включать следующие дополнительные типы обновлений:

1 — 5 из 17

Далее

ПРЕД’

Следующие правила применяются к Windows 10, а также некоторых более старых версий Windows:

• Настроить автоматическое обновление: эта мощная группа параметров позволяет задать последовательное еженедельно, раз в две недели или ежемесячно, обновлять расписание, с возможностью указать день и время, в течение которого все доступные обновления будут автоматически загружены и установлены.
• Указания службы обновления Майкрософт в интрасети: используйте эту политику, чтобы настроить сервер Windows Обновление служб (служб WSUS) — сервер на Windows доменной сети. (См. следующий раздел для более на этот вариант.)
• Разрешить клиенту присоединение: этот параметр позволяет администраторам использовать активный каталог группы безопасности, чтобы определить развертывания кольца, при использовании WSUS.
• Не подключать к любому Windows Обновление интернет-адресам: на компьютерах, подключенных к локальный сервер обновления, предотвращает любые подключения к внешним серверам обновлений, включая Microsoft обновления и Магазине Microsoft.
• Включение обновления Windows, управление питанием автоматически пробуждать систему для установки запланированных обновлений: позволяет разбудить машину и установить обновления, система будет просыпаться только при наличии обновлений. Если устройство работает от батареи, он не будет устанавливать обновления и будет спать в течение 2 минут.
• Всегда автоматически перезагружаться в запланированное время: используйте этот параметр, чтобы настроить таймер (15 минут до 180 минут) и автоматически перезагрузить компьютер после установки обновления, а не уведомления Пользователей.
• Не выполнять автоматическую перезагрузку, если в системе работают пользователи на регулярные автоматические обновления установок: эта политика отменяет политику и предотвращает перезагружается, когда пользователи вошли в систему.

Инструменты управления предприятием

Для крупных организаций, имеющих существующей сетевой инфраструктуры Windows, это можно обойти серверов обновления Microsoft и развертывание обновлений с локально управляемого сервера. Эта возможность требует значительного внимания со стороны ИТ-отдела корпоративной, но это окупается с точки зрения гибкости. Два самых популярных варианта операционной системы обновления (WSUS) и диспетчер конфигурации системного центра (в SCCM).

Службы WSUS проще из двух вариантов. Он работает в роли сервера Windows и предоставляет централизованное хранилище для обновления Windows в рамках организации. Используя групповые политики, администратор сети точек ПК под управлением Windows 10 WSUS-сервер, который служит единственным источником загрузки для всей организации. Из консоли администрирования WSUS, администраторы могут одобрить обновления и выбирать, когда, чтобы доставить их на отдельных клиентских компьютеров или групп. Компьютеры могут быть объединены в группы вручную, или вы можете использовать на стороне клиента для доставки обновлений на основе существующей активной группы безопасности каталог.

Поскольку Windows 10 кумулятивное обновление файлов становятся все больше с каждым новым выпуском, пропускную способность, обновления использования может быть значительным. Серверы WSUS можете сохранить пропускную способность сети с помощью функции, называемой файлы Экспресс-установки, которая требует больше места на сервере WSUS, но значительно уменьшает размер файлов обновлений отправлен на клиентских ПК.

На серверах под WSUS 4.0 или более поздней версии, вы также можете управлять и развертывать Windows 10 функции обновления.

Второй вариант, диспетчер конфигурации системного Центра, использует мощный менеджер настройки Windows, в сочетании с WSUS для развертывания качества и обновления. В Windows 10 для обслуживания Dashboard позволяет сетевым администраторам контролировать использование ОС Windows 10 в сети и создать группу на основе планов обслуживания, которые включают информацию о ПК, как они около их прекращение поддержки жизни.

Для организаций, которые уже развернули диспетчером конфигурации для управления более ранними версиями Windows, добавление поддержки для Windows 10 является достаточно простой задачей.