Bevált gyakorlatok a szoftverfrissítésekhez a Configuration ManagerbenBest practices for software updates in Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Ez a cikk bevált gyakorlatok a szoftverfrissítésekhez a Configuration Managerben is tartalmaz.This article includes best practices for software updates in Configuration Manager. Gyakorlati tanácsok a kezdeti telepítés és a folyamatos működés szerinti bontásban szerepelnek az adatokat.The information is sorted into best practices for initial installation and for ongoing operations.

Gyakorlati tanácsok a telepítéshezInstallation best practices

A Configuration Manager szoftverfrissítések telepítésekor használja a következő bevált gyakorlatát.Use the following best practices when you install software updates in Configuration Manager.

A WSUS megosztott adatbázist használnak a szoftverfrissítési pontokhozUse a shared WSUS database for software update points

Ha több szoftverfrissítési pontot telepít egy elsődleges helyre, akkor ugyanazt a WSUS-adatbázist kell használni minden olyan pont esetében, amelyek ugyanabban az Active Directory-erdőben vannak.When you install more than one software update point at a primary site, use the same WSUS database for each software update point in the same Active Directory forest. Az adatbázis megosztása, ha ez jelentősen csökkenti, bár nem küszöbölik ki teljesen, az ügyfél és a hálózati teljesítményre gyakorolt hatás, hogy a, előfordulhat, hogy az ügyfelek egy új szoftverfrissítési pontra váltani.If you share the same database, it significantly mitigates, but doesn't completely eliminate, the client and the network performance impact that you might experience when clients switch to a new software update point. Különbözeti vizsgálatra azonban ilyenkor is megtörténik, amikor egy ügyfél vált egy új szoftverfrissítési pontra, hogy megosztások egy adatbázis a régi szoftverfrissítési pontot, azonban a vizsgálat sokkal kisebb, mint lenne, ha a WSUS-kiszolgáló rendelkezik-e a saját adatbázisát.A delta scan still occurs when a client switches to a new software update point that shares a database with the old software update point, but the scan is much smaller than it would be if the WSUS server has its own database. További információ a szoftverfrissítési pontok váltásáról: szoftverfrissítési pontok váltásáról.For more information about software update point switching, see Software update point switching.

Fontos

A helyi WSUS-tartalommappákat is megoszthatja, ha a szoftverfrissítési pontok közös WSUS-adatbázist használja.Also share the local WSUS content folders when you use a shared WSUS database for software update points.

A WSUS-adatbázis megosztási további információkért tekintse meg a következő blogbejegyzésekben:For more information on sharing the WSUS database, see the following blog posts:

Ha a Configuration Manager és a WSUS használja ugyanazt az SQL Server, egy, a másik pedig a megnevezett példány használatával az alapértelmezett példányt konfigurálásaWhen Configuration Manager and WSUS use the same SQL Server, configure one to use a named instance and the other to use the default instance

Ha a Configuration Manager és a WSUS-adatbázis közösen használ az SQL Server példányát, nem lehet egyszerűen megállapítani az erőforrás-használat, a két alkalmazás között.When the Configuration Manager and WSUS databases share the same instance of SQL Server, you can't easily determine the resource usage between the two applications. Különböző SQL Server-példány használata a Configuration Manager és a WSUS.Use different SQL Server instances for Configuration Manager and WSUS. Ez a konfiguráció megkönnyíti az egyes alkalmazások esetleg fellépő erőforrás-használati problémák diagnosztizálására és megoldására.This configuration makes it easier to troubleshoot and diagnose resource usage issues that might occur for each application.

Adja meg a "Store frissítések helyi" beállításSpecify the "Store updates locally" setting

Ha a WSUS telepítése a beállítást a Store frissítések helyi.When you install WSUS, select the setting to Store updates locally. Ez a beállítás miatt a WSUS a szoftverfrissítésekhez tartozó licencfeltételek letöltése.This setting causes WSUS to download the license terms that are associated with software updates. Ez letölti a szinkronizálási folyamat során a feltételeket, és a WSUS-kiszolgálóhoz a helyi merevlemezen tárolja azokat.It downloads the terms during the synchronization process and stores them on the local hard drive for the WSUS server. Ne válassza ezt a beállítást, ha a ügyfélszámítógépek licencfeltételeket tartalmazó szoftverfrissítések megfelelőségi vizsgálat sikertelen lehet.If you don't select this setting, client computers might fail compliance scans for software updates that have license terms. A WSUS-szinkronizációkezelő a szoftverfrissítési pont összetevő ellenőrzi, hogy ez a beállítás 60 percenként alapértelmezés szerint engedélyezve van-e.The WSUS Synchronization Manager component of the software update point verifies that this setting is enabled every 60 minutes, by default.

Gyakorlati tanácsok az üzemeltetéshezOperational Best Practices

Támaszkodjon az alábbi gyakorlati tanácsokra a szoftverfrissítések használatánál:Use the following best practices when you use software updates:

Egyetlen szoftverfrissítési telepítés 1000 szoftverfrissítés alkalmazásaLimit software updates to 1000 in a single software update deployment

Az egyes központi 1000 szoftverfrissítés számának korlátozásához.Limit the number of software updates to 1000 in each software update deployment. Az automatikus központi telepítési szabály létrehozásakor győződjön meg arról, hogy a megadott feltételeknek megfelelő több mint 1000 szoftverfrissítést nem eredményez.When you create an automatic deployment rule, verify that the specified criteria doesn't result in more than 1000 software updates. Ha a szoftverfrissítések manuális központi telepítése, ne válassza ki a több mint 1000 frissítéseket.If you manually deploy software updates, don't select more than 1000 updates.

Hozzon létre egy új szoftverfrissítési csoport minden alkalommal, amikor egy automatikus központi telepítési szabály futtatása "Javítás kedd" és az általános telepítésekCreate a new software update group each time an ADR runs for "Patch Tuesday" and for general deployments

A központi telepítés legfeljebb 1000 szoftverfrissítést korlátozva van.There's a limit of 1000 software updates in a deployment. Amikor létrehoz egy automatikus központi telepítési szabály (ADR), adja meg, hogy használja a meglévő frissítési csoportba, vagy hozzon létre egy új frissítési csoportba, minden alkalommal, amikor a szabály futtatása.When you create an automatic deployment rule (ADR), you specify whether to use an existing update group or create a new update group each time the rule runs. Határozza meg a feltételeket egy automatikus központi telepítési szabály, amely több szoftverfrissítést eredményez, és a szabály ismétlődő ütemezés szerint fut, hozzon létre egy új szoftverfrissítési csoport minden alkalommal, amikor a szabály futtatása.If you specify criteria in an ADR that results in multiple software updates, and the rule runs on a recurring schedule, create a new software update group each time the rule runs. Ez a viselkedés megakadályozza, hogy a központi telepítés túllépje a telepítésenkénti 1000 szoftverfrissítést.This behavior prevents the deployment from surpassing the limit of 1000 software updates per deployment.

Az Endpoint Protection definíciófrissítéseinek használni egy meglévő szoftverfrissítési csoporthoz automatikus központi telepítési szabályokUse an existing software update group for ADRs for Endpoint Protection definition updates

Egy automatikus központi telepítési szabály használatával telepíteni az Endpoint Protection-definíciófrissítéseket gyakran telepíti, mindig használjon egy meglévő szoftverfrissítési csoporthoz.When you use an ADR to deploy Endpoint Protection definition updates on a frequent basis, always use an existing software update group. Ellenkező esetben az automatikus központi telepítési szabály potenciálisan hoz létre több száz szoftverfrissítési csoportok idővel.Otherwise, the ADR potentially creates hundreds of software update groups over time. A definíciófrissítések közzétevői általában beállítása a definíciófrissítések érvényességük lejárjon, ha azok a már négy újabb frissítés által felülírt.Definition update publishers typically set definition updates to expire when they're superseded by four newer updates. Ezért a szoftverfrissítési csoporthoz az automatikus központi telepítési szabály által létrehozott soha nem tartalmaz négynél több definíciófrissítéseket a közzétevő: egy aktív és három felülírt frissítést.Therefore, the software update group that's created by the ADR never contains more than four definition updates for the publisher: one active, and three superseded.

Lásd még:See Also

A szoftverfrissítések tervezésePlan for software updates