Δυναμική Σάρωση Λειτουργία Windows Update - Αυτόματη Διαχείριση Ενημέρωσης

Η Microsoft έχει δώσει ένα νέο νόημα για να ενημερώσει τη διαχείριση με το συνδυασμό του Windows Update for Business και των Windows ως Υπηρεσία. εδώ έρχεται διπλή σάρωση . Πρόκειται για μια δυνατότητα Windows Update η οποία δεν απαιτεί από τους διαχειριστές να εγκρίνουν κάθε ενημέρωση με μη αυτόματο τρόπο.

"Πιστεύουμε ότι αυτή η αυτοματοποιημένη λύση διαχείρισης είναι το μέλλον και θέλουμε να διασφαλίσουμε ότι όσοι θέλουν να κινηθούν (Dual Scan)

Η διπλή σάρωση είναι μια συμπεριφορά πελάτη του Windows Update (WU) που εισήχθη με τα Windows 10 1607 σε αυτόματη (δηλαδή Cloud-first) διαχείριση ενημερώσεων. να διαχειρίζεστε τη ροή εργασίας για τη λήψη ενημερώσεων απευθείας από τις ενημερώσεις των Windows (WU) και να εξακολουθείτε να είστε σε θέση να διανέμουν περιεχόμενο όπως προγράμματα οδήγησης ή ενημερώσεις που δημοσιεύονται τοπικά μέσω του WSUS.

Η ενεργοποίηση της διπλής σάρωσης σημαίνει αποτελεσματικά την ενημέρωση των Windows από το Internet και από μη ενημερώσεις των Windows από το WSUS. Η διπλή σάρωση ενεργοποιείται αυτόματα όταν είναι ενεργοποιημένος ένας συνδυασμός πολιτικών ομάδας Windows Update:

DeferQualityUpdate

• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate
• οι επιχειρήσεις που θέλουν το WU να είναι η κύρια πηγή ενημέρωσής του ενώ η υπηρεσία Windows Server Update Services (WSUS) παρέχει όλο το περιεχόμενο.

Η διπλή σάρωση προκαλεί ανεπιθύμητη απώλεια ελέγχου για όσους εξακολουθούν να θέλουν συνεχίστε να διαχειρίζεστε ενημερώσεις με τον παλαιό τρόπο. Πριν από τα Windows 10, δεν θα μπορούσε κάποιος να αναβαθμίσει ακούσια ένα διαχειριζόμενο μηχάνημα σε ένα νέο build με απλή σάρωση έναντι του Windows Update (WU). Αυτό οφείλεται στο γεγονός ότι μόνο οι ενημερώσεις ποιότητας παρέχονται από αυτό το κανάλι, συνήθως επειδή οι διαχειριστές δεν είχαν γνώση του ότι οι πελάτες τους σαρώνουν WU, καθώς δεν θα μπορούσε ποτέ να οδηγήσει σε σημαντικές αλλαγές στην κατάσταση του πελάτη.

WU, οι πελάτες που διαχειρίζονται μέσω του WSUS ή του Διαχειριστή διαμόρφωσης μπορούν να λάβουν ενημέρωση δυνατοτήτων που προηγουμένως απορρίφθηκε από τον διαχειριστή τους, κάνοντας κλικ στο σύνδεσμο

Business Controls στο σενάριο

Δεδομένου ότι οι τοπικοί διαχειριστές ανησυχούσαν σωστά για το παραπάνω σενάριο, επέλεξαν να ενεργοποιήσουν το WU για την επιχειρηματική πολιτική που τους επέτρεψε να επιλέξουν πότε λήφθηκαν οι ενημερώσεις δυνατοτήτων που είχαν το προγραμματισμένο αποτέλεσμα: σαρώνει το Windows Update δεν πιέζεται πλέον τις ενημερώσεις μη εγκεκριμένων λειτουργιών.

Παρόλα αυτά, αυτή η διαμόρφωση πληρούσε επίσης τα κριτήρια για την ενεργοποίηση της διπλής σάρωσης, η οποία οδήγησε στο μη έλεγχο του μηχανήματος WSUS ή Διαχειριστή Διαμόρφωσης για τους σκοπούς των ενημερώσεων των Windows

Αλλά πώς ο χρήστης διατηρεί ενημερώσεις μη εγκεκριμένων δυνατοτήτων από την εγκατάσταση διατηρώντας ταυτόχρονα τον έλεγχο της διαχείρισης των ενημερώσεων με τα υπάρχοντα εργαλεία εσωτερικής εγκατάστασης;

Η Microsoft λέει

«έχουμε πάρει αρκετά σχόλια σχετικά με αυτό το σενάριο ότι έχουμε δεσμευτεί να κυκλοφορήσουμε μια ποιοτική ενημέρωση για το 1607 που σας επιτρέπει να αξιοποιήσετε τους ελέγχους WU για Επιχειρήσεις ακόμα και στο σενάριο των εγκαταστάσεων. δηλ. για τις σαρώσεις "Έλεγχος διαδικτυακών ενημερώσεων". "

Η πολιτική δεν μπορούσε να ρυθμιστεί από προεπιλογή, πρέπει να ενεργοποιηθεί το ίδιο για να διασφαλιστεί ότι ο πελάτης WU συμπεριφέρεται όπως επιδιώκεται. Η Microsoft σχεδιάζει να κυκλοφορήσει την ενημερωμένη έκδοση ποιότητας για το 1607 που κυκλοφορεί αυτό το καλοκαίρι.

Για να ξεμπλοκάρετε αυτό το σενάριο

η Microsoft απαριθμεί τα βήματα για να ξεμπλοκάρει αμέσως το σενάριο. Με αυτά τα βήματα, οι διαχειριζόμενοι πελάτες μπορούν να εκτελέσουν σαρώσεις κατά του WSUS / Configuration Manager και να αποκτήσουν πρόσβαση στο Microsoft Store. Με αυτήν τη ρύθμιση, θα περιορίσει τις ενημερώσεις δυνατοτήτων για να εγκατασταθεί αυτόματα στις μηχανές και επίσης θα περιορίσει οποιοδήποτε περιεχόμενο ενημέρωσης για εγκατάσταση μέσω του Windows Update. Για όλους τους διαχειριζόμενους πελάτες, η Microsoft συνιστά τους ακόλουθους τρόπους αντιμετώπισης:

Ορίστε όλες τις πολιτικές WU για επιχειρήσεις να μην είναι ρυθμισμένες. Αυτό διασφαλίζει ότι δεν βρίσκεστε σε λειτουργία διπλής σάρωσης

1. Βεβαιωθείτε ότι έχετε εγκαταστήσει την πιο πρόσφατη αθροιστική ενημερωμένη έκδοση του Νοεμβρίου 2016 για το 1607 ή οποιαδήποτε αθροιστική ενημερωμένη έκδοση
2. Ενεργοποίηση της πολιτικής ομάδας Ρύθμιση επικοινωνίας συστήματος / Internet επικοινωνίας / Internet / Απενεργοποίηση της πρόσβασης σε όλες τις λειτουργίες του Windows Update
3. Σε μια αυξημένη γραμμή εντολών, εκτελέστε το "gpupdate / force", ακολουθούμενο από το "UsoClient.exe startcan"
4. Ανοίξτε το UI του Windows Update (περιμένετε να ολοκληρωθεί η σάρωση) και παρατηρήστε ότι:
5. Η Microsoft δήλωσε ότι ενεργοποιώντας την "Κατάργηση της πρόσβασης σε όλες τις λειτουργίες του Windows Update" δεν θα ήταν χρήσιμη για αυτό το σενάριο. Η διπλή σάρωση υποστηρίζεται επίσης στο σενάριο των εγκαταστάσεων. Η Πολιτική ομάδας περιλαμβάνει μια ρύθμιση -

Μην επιτρέπετε τις πολιτικές αναβολής ενημέρωσης να προκαλούν σάρωση κατά του Windows Update. Για να διαβάσετε πλήρως το θέμα, επισκεφθείτε τη Microsoft