Software-updates implementeren

Van toepassing op: Configuration Manager (Current Branch)

De implementatiefase van software-updates is het proces van het implementeren van software-updates. Ongeacht hoe u software-updates implementeert, de site:

• Voegt de updates toe aan een software-updategroep
• Distribueert de update-inhoud naar distributiepunten
• Implementeert de updategroep op clients

Nadat u de implementatie hebt gemaakt, verzendt de site een bijbehorend software-updatebeleid naar de doel-clients. De clients downloaden de inhoudsbestanden van software-updates van een inhoudsbron naar hun lokale cache. Clients op internet downloaden altijd inhoud van de Microsoft Update cloudservice. De software-updates zijn vervolgens beschikbaar voor installatie door de client.

Als u een vereiste software-update-implementatie configureert, worden de software-updates automatisch geïnstalleerd tegen de geplande deadline. De gebruiker op de clientcomputer kan de installatie van de software-updates ook plannen of starten vóór de deadline. Na een geprobeerde installatie versturen clientcomputers statusberichten terug naar de siteserver om te rapporteren of de installatie van de software-update geslaagd was. Zie Implementatiewerkstromen van software-updatesvoor meer informatie over de implementatie van software-updates.

Er zijn drie hoofdscenario's voor het implementeren van software-updates:

• Handmatige implementatie
• Automatische implementatie
• Gefaseerd implementeren

Normaal gesproken begint u met het handmatig implementeren van software-updates om een basislijn voor uw clients te maken en vervolgens beheert u software-updates op clients met behulp van een automatische of gefaseerd implementatie.

Software-updates handmatig implementeren

Selecteer software-updates in Configuration Manager console en start het implementatieproces handmatig. Doorgaans gebruikt u deze implementatiemethode voor het volgende:

• Clients up-to-date krijgen met vereiste software-updates voordat u automatische implementatieregels maakt voor het beheren van maandelijkse implementaties

• Out-of-band-software-updates implementeren

De volgende lijst geeft de algemene werkstroom voor handmatige implementatie van software-updates:

1. Filter voor software-updates die gebruikmaken van specifieke vereisten. Geef bijvoorbeeld criteria op waarmee alle beveiligingsupdates of essentiële software-updates worden opgehaald die vereist zijn op meer dan 50 clients.

2. Maak een software-updategroep die de software-updates bevat.

3. Downloadt de inhoud voor software-updates in de software-updategroep.

4. De software-updategroep handmatig implementeren.

Zie Software-updates handmatig implementeren voor meer informatie en gedetailleerde stappen.

Software-updates automatisch implementeren

Automatische implementatie van software-updates configureren met behulp van een automatische implementatieregel (ADR). Deze implementatiemethode is gebruikelijk voor maandelijkse software-updates (meestal bekend als Patch Tuesday) en voor het beheren van definitie-updates. U definieert de criteria voor een ADR om het implementatieproces te automatiseren. De volgende lijst bevat de algemene werkstroom voor het automatisch implementeren van software-updates:

1. Maak een ADR die implementatie-instellingen specificeert.

2. De site voegt de software-updates toe aan een software-updategroep.

3. De site implementeert de software-updategroep voor de clients in de doelverzameling.

Bepaal eerst uw strategie voor automatische implementatie van software-updates. Maak bijvoorbeeld de ADR om in eerste instantie gericht te zijn op een verzameling test-clients. Nadat u hebt gecontroleerd of de software-updates door de testgroep zijn geïnstalleerd, voegt u een nieuwe implementatie toe aan de regel. U kunt ook de doelverzameling in de bestaande implementatie wijzigen in een verzameling die een grotere set clients bevat. Houd rekening met het volgende gedrag bij het bepalen van de strategie die moet worden gebruikt:

• U kunt de eigenschappen wijzigen van de software-updateobjecten die door de ADR worden gemaakt.

• De ADR implementeert automatisch software-updates voor clients wanneer u ze toevoegt aan de doelverzameling.

• Wanneer u of de ADR nieuwe software-updates aan de software-updategroep toevoegt, worden deze automatisch geïmplementeerd op de clients in de doelverzameling.

• Schakel implementaties voor de ADR op elk moment in of uit.

Nadat u een ADR hebt maken, voegt u extra implementaties toe aan de regel. Met deze actie kunt u de complexiteit van het implementeren van verschillende updates voor verschillende verzamelingen beheren. Elke nieuwe implementatie heeft alle functionaliteit en biedt de volledige implementatiebewakingservaring.

Elke nieuwe implementatie die u toevoegt:

• Maakt gebruik van dezelfde updategroep en hetzelfde pakket, dat de ADR maakt wanneer deze voor het eerst wordt uitgevoerd
• Kan zich richten op een andere verzameling
• Ondersteunt unieke implementatie-eigenschappen, waaronder:
  • Activeringstijd
  • Deadline
  • Gebruikerservaring
  • Afzonderlijke waarschuwingen voor elke implementatie

Zie Software-updates automatisch implementeren voor meer informatie en gedetailleerde stappen

Software-updates in fasen implementeren

Vanaf versie 1810 maakt u gefaseerd implementaties voor software-updates. Met gefaseerd implementeren kunt u een gecoördineerde, gesequenteerde implementatie van software op basis van aanpasbare criteria en groepen inseenvolgen.

Zie Gefaseerd implementeren maken voor meer informatie.