Bevált gyakorlatok a System Center Configuration Manager szoftverfrissítéseihezBest practices for software updates in System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Ez a témakör a System Center Configuration Manager szoftverfrissítések gyakorlati tanácsokat tartalmaz.This topic includes best practices for software updates in System Center Configuration Manager. A gyakorlati tanácsok a kezdeti telepítés és a folyamatos működés szerinti bontásban szerepelnek.The information is sorted into best practices for initial installation and best practices for ongoing operations.

Gyakorlati tanácsok a telepítéshezInstallation best practices

Használja az alábbi gyakorlati tanácsokra a Configuration Manager szoftverfrissítések telepítésekor.Use the following best practices when you install software updates in Configuration Manager.

Megosztott WSUS-adatbázis használata a szoftverfrissítési pontokhozUse a Shared WSUS Database for Software Update Points

Ha több szoftverfrissítési pontot telepít egy elsődleges helyre, akkor ugyanazt a WSUS-adatbázist kell használni minden olyan pont esetében, amelyek ugyanabban az Active Directory-erdőben vannak.When you install more than one software update point at a primary site, use the same WSUS database for each software update point in the same Active Directory forest. Az azonos adatbázis használatával jelentős mértékben enyhíthető az ügyfél és a hálózat teljesítményére gyakorolt hatás, amely olyankor léphet fel, amikor az ügyfelek új szoftverfrissítési pont használatára váltanak.By sharing the same database you can significantly mitigate the client and network performance impact that can occur when clients switch to a new software update point. Amikor egy ügyfél olyan új szoftverfrissítési pont használatára vált át, amely a korábbi szoftverfrissítési ponttal azonos adatbázist használ, különbözeti vizsgálatra ebben az esetben is sor kerül, de ez a vizsgálat sokkal kisebb méretű, mint ha a WSUS-kiszolgálóhoz saját adatbázis tartozna.When a client switches to a new software update point that shares a database with the old software update point, a delta scan still occurs, but this scan is much smaller than it would be if the WSUS server had its own database.

Fontos

Meg kell osztania a helyi WSUS-tartalommappákat is, ha megosztott WSUS-adatbázist használ a szoftverfrissítési pontokhoz.You must also share the local WSUS content folders when you use a shared WSUS database for software update points.

További információ a szoftverfrissítési pontok váltásáról: a szoftverfrissítési pontok váltásáról szakasz a tervezése a System Center Configuration Manager szoftverfrissítések témakör.For more information about software update point switching, see the Software update point switching section in the Plan for software updates in System Center Configuration Manager topic.

Ha a Configuration Manager és a WSUS szolgáltatás ugyanazt az SQL Server rendszert használja, egyiküket konfigurálja elnevezett példány használatára, a másikat az SQL Server alapértelmezett példányának használatára.When Configuration Manager and WSUS use the same SQL Server, configure one of these to use a named instance and the other to use the default instance of SQL Server

Ha a Configuration Manager és a WSUS adatbázisa ugyanazt az SQL Server használja, és ossza meg ugyanazt az SQL Server-példányt, nem lehet egyszerűen megállapítani az erőforrások felhasználásának megoszlását a két alkalmazás között.When the Configuration Manager and WSUS databases use the same SQL Server and share the same instance of SQL Server, you cannot easily determine the resource usage between the two applications. A Configuration Manager és a WSUS másik SQL Server-példányt használja, esetén az egyes alkalmazások esetleg fellépő erőforrás-használati problémák diagnosztizálására és egyszerűbb.When you use a different SQL Server instance for Configuration Manager and WSUS, it is easier to troubleshoot and diagnose resource usage issues that might occur for each application.

A „Frissítések helyi tárolása” beállítás megadása a WSUS-telepítéshezSpecify the "Store updates locally" setting for the WSUS installation

Ha a WSUS telepítése, válassza ki a frissítések helyi tárolása beállítást.When you install WSUS, select the Store updates locally setting. Ha meg van adva ez a beállítás, a szoftverfrissítésekhez tartozó licencfeltételek letöltődnek a szinkronizálási folyamat során, és azokat a WSUS-kiszolgáló helyi merevlemeze tárolja.When this setting is selected, the license terms that are associated with software updates are downloaded during the synchronization process and stored on the local hard drive for the WSUS server. Ha a beállítás nincs megadva, előfordulhat, hogy az ügyfélszámítógépek nem ellenőrzik az olyan szoftverfrissítések megfelelőségét, amelyekhez licencfeltételek tartoznak.When this setting is not selected, client computers might fail to scan for software updates compliance for software updates that have license terms. A szoftverfrissítési pont telepítésekor a WSUS-szinkronizálás kezelője alapértelmezés szerint 60 percenként ellenőrzi, hogy ez a beállítás engedélyezve van-e.When you install the software update point, WSUS Synchronization Manager verifies that this setting is enabled every 60 minutes, by default.

Gyakorlati tanácsok az üzemeltetéshezOperational Best Practices

Támaszkodjon az alábbi gyakorlati tanácsokra a szoftverfrissítések használatánál:Use the following best practices when you use software updates:

Egyetlen szoftverfrissítési célú központi telepítésben legfeljebb 1000 szoftverfrissítés alkalmazásaLimit software updates to 1000 in a single software update deployment

A szoftverfrissítések száma az egyes központi telepítésekben ne haladja meg az 1000-et.You must limit the number of software updates to 1000 for each software update deployment. Automatikus központi telepítési szabály létrehozása esetén ellenőrizze, hogy a megadott kritérium nem eredményez-e 1000-nél több szoftverfrissítést.When you create an automatic deployment rule, verify that the criteria that you specify does not result in more than 1000 software updates. Amikor kézzel telepíti a frissítéseket, ne válasszon 1000-nél több telepítendő frissítést.When you manually deploy software updates, do not select more than 1000 updates to deploy.

Egy új szoftverfrissítési csoport létrehozása minden alkalommal, amikor egy automatikus központi telepítési szabály futtatása a "Frissítő kedd" vagy általános központi telepítésCreate a new software update group each time an automatic deployment rule runs for "Patch Tuesday" and for general deployment

A szoftverfrissítési telepítéshez legfeljebb 1000 szoftverfrissítés tartozhat.There is a limit of 1000 software updates for a software update deployment. Automatikus központi telepítési szabály létrehozásakor megadhatja, hogy meglévő frissítési csoport használ, vagy a szabály futásakor minden alkalommal új frissítési csoportot hoz létre.When you create an automatic deployment rule, you specify whether to use an existing update group or create a new update group each time the rule runs. Amikor olyan automatikus központi telepítési szabályhoz határozza meg a feltételeket, amely több szoftverfrissítést eredményez, és a szabály ismétlődő módon fut, adja meg, hogy a szabály minden futásakor új szoftverfrissítési csoport jöjjön létre.When you specify criteria in an automatic deployment rule that results in multiple software updates and the rule runs on a recurring schedule, specify to create a new software update group each time the rule runs. Ez megakadályozza, hogy a központi telepítés túllépje a telepítésenkénti 1000 szoftverfrissítést jelentő korlátozását.This will prevent the deployment from surpassing the limit of 1000 software updates per deployment.

Meglévő szoftverfrissítési csoport használata az Endpoint Protection-definíciófrissítésekre vonatkozó automatikus központi telepítési szabályokhozUse an existing software update group for automatic deployment rules for Endpoint Protection definition updates

Mindig használjon meglévő szoftverfrissítési csoportot, ha az Endpoint Protection-definíciófrissítéseket gyakran telepíti automatikus központi telepítési szabály használatávalAlways use an existing software update group when you use an automatic deployment rule to deploy Endpoint Protection definition updates on a frequent basis. Különben az idő múlásával akár több száz szoftverfrissítési csoport is létrejöhet.Otherwise, potentially hundreds of software update groups will be created over time. A definíciófrissítések közzétevői általában úgy állítják be a definíciófrissítéseket, hogy az érvényességük lejárjon, ha már négy újabb frissítés van helyettük.Typically, definition update publishers will set definition updates to expire when they are superseded by four newer updates. Így az automatikus központi telepítési szabállyal létrehozott szoftverfrissítési csoport soha nem fog négynél több – egy aktív és három felülírt – definíciófrissítést tartalmazni a közzétevőre vonatkozóan.Therefore, the software update group that is created by the automatic deployment rule will never contain more than four definition updates for the publisher: one active and three superseded.

Lásd még:See Also

A System Center Configuration Manager szoftverfrissítések tervezésePlan for software updates in System Center Configuration Manager