Software-updates implementeren

Van toepassing op: Configuration Manager (current branch)

De implementatiefase van software-updates is het proces van het implementeren van software-updates. Ongeacht hoe u software-updates implementeert, de site:

• Hiermee voegt u de updates toe aan een software-updategroep
• Distribueert de update-inhoud naar distributiepunten
• Hiermee implementeert u de updategroep op clients

Nadat u de implementatie hebt gemaakt, verzendt de site een gekoppeld software-updatebeleid naar doelclients. De clients downloaden de inhoudsbestanden voor software-updates van een inhoudsbron naar hun lokale cache. Clients op internet downloaden altijd inhoud van de Microsoft Update-cloudservice. De software-updates zijn vervolgens beschikbaar voor installatie door de client.

Tip

Als er geen distributiepunt beschikbaar is, kunnen clients op het intranet ook software-updates downloaden van Microsoft Update.

Opmerking

In tegenstelling tot andere implementatietypen worden software-updates allemaal gedownload naar de clientcache. Dit is ongeacht de instelling voor de maximale cachegrootte op de client. Zie De clientcache configureren voor meer informatie over de instelling van de clientcache.

Als u een vereiste software-update-implementatie configureert, worden de software-updates automatisch geïnstalleerd op de geplande deadline. De gebruiker op de clientcomputer kan de installatie van de software-update ook plannen of initiëren vóór de deadline. Na de poging tot installatie verzenden clientcomputers statusberichten terug naar de siteserver om te melden of de installatie van de software-update is geslaagd. Zie Werkstromen voor software-updateimplementatie voor meer informatie over implementaties van software-updates.

Er zijn drie hoofdscenario's voor het implementeren van software-updates:

• Handmatige implementatie
• Automatische implementatie
• Gefaseerde implementatie

Normaal gesproken begint u met het handmatig implementeren van software-updates om een basislijn voor uw clients te maken en vervolgens beheert u software-updates op clients met behulp van een automatische of gefaseerde implementatie.

Opmerking

U kunt een regel voor automatische implementatie niet gebruiken met een gefaseerde implementatie.

Software-updates handmatig implementeren

Selecteer software-updates in de Configuration Manager-console en start het implementatieproces handmatig. Meestal gebruikt u deze implementatiemethode voor het volgende:

• Clients up-to-date houden met vereiste software-updates voordat u regels voor automatische implementatie maakt waarmee maandelijkse implementaties worden beheerd

• Out-of-band software-updates implementeren

De volgende lijst bevat de algemene werkstroom voor handmatige implementatie van software-updates:

1. Filter op software-updates die gebruikmaken van specifieke vereisten. Geef bijvoorbeeld criteria op waarmee alle beveiligings- of essentiële software-updates worden opgehaald die vereist zijn voor meer dan 50 clients.

2. Maak een software-updategroep die de software-updates bevat.

3. Download de inhoud voor de software-updates in de software-updategroep.

4. De software-updategroep handmatig implementeren.

Zie Software-updates handmatig implementeren voor meer informatie en gedetailleerde stappen.

Opmerking

• Vanaf 21 april 2020 wordt de naam van Office 365 ProPlus gewijzigd in Microsoft 365-apps voor ondernemingen. Zie Naam wijzigen voor Office 365 ProPlus voor meer informatie. Mogelijk ziet u nog steeds verwijzingen naar de oude naam in de Configuration Manager-console en ondersteunende documentatie terwijl de console wordt bijgewerkt.
• Wanneer u Microsoft 365-apps clientupdates handmatig implementeert, vindt u deze in het knooppunt Office 365 Updates onder Office 365 Clientbeheer van de werkruimte Softwarebibliotheek.

Software-updates automatisch implementeren

Automatische implementatie van software-updates configureren met behulp van een regel voor automatische implementatie (ADR). Deze implementatiemethode is gebruikelijk voor maandelijkse software-updates (meestal bekend als 'Patch Tuesday') en voor het beheren van definitie-updates. U definieert de criteria voor een ADR om het implementatieproces te automatiseren. De volgende lijst bevat de algemene werkstroom voor het automatisch implementeren van software-updates:

1. Maak een ADR die implementatie-instellingen specificeert.

2. De site voegt de software-updates toe aan een software-updategroep.

3. De site implementeert de software-updategroep naar de clients in de doelverzameling.

Bepaal eerst uw strategie voor automatische implementatie van software-updates. Maak bijvoorbeeld de ADR om in eerste instantie een verzameling testclients te gebruiken. Nadat u hebt gecontroleerd of de testgroep de software-updates heeft geïnstalleerd, voegt u een nieuwe implementatie toe aan de regel. U kunt ook de doelverzameling in de bestaande implementatie wijzigen in een verzameling met een grotere set clients. Houd rekening met het volgende gedrag bij het bepalen van de strategie die u wilt gebruiken:

• U kunt de eigenschappen wijzigen van de software-updateobjecten die door de ADR worden gemaakt.

• De ADR implementeert automatisch software-updates voor clients wanneer u deze toevoegt aan de doelverzameling.

• Wanneer u of de ADR nieuwe software-updates toevoegt aan de software-updategroep, worden deze automatisch geïmplementeerd op de clients in de doelverzameling.

• Implementaties voor de ADR op elk gewenst moment in- of uitschakelen.

Nadat u een ADR hebt gemaakt, voegt u extra implementaties toe aan de regel. Met deze actie kunt u de complexiteit beheren van het implementeren van verschillende updates voor verschillende verzamelingen. Elke nieuwe implementatie heeft het volledige scala aan functionaliteit en implementatiebewakingservaring.

Elke nieuwe implementatie die u toevoegt:

• Gebruikt dezelfde updategroep en hetzelfde pakket, die de ADR maakt wanneer deze voor het eerst wordt uitgevoerd
• Kan een andere verzameling targeten
• Ondersteunt unieke implementatie-eigenschappen, waaronder:
  • Activeringstijd
  • Termijn
  • Gebruikerservaring
  • Afzonderlijke waarschuwingen voor elke implementatie

Zie Software-updates automatisch implementeren voor meer informatie en gedetailleerde stappen.

Software-updates in fasen implementeren

Gefaseerde implementaties maken voor software-updates. Met gefaseerde implementaties kunt u een gecoördineerde, gesequentieerde implementatie van software organiseren op basis van aanpasbare criteria en groepen.

Zie Gefaseerde implementaties maken voor meer informatie.

Mapondersteuning voor software-updateknooppunten

Vanaf versie 2203 kunt u software-updategroepen en -pakketten organiseren met behulp van mappen. Deze wijziging maakt een betere categorisatie en beheer van software-updates mogelijk.

1. Open de Configuration Manager-console en ga naar de werkruimte Softwarebibliotheek.
2. Selecteer in het lint of het snelmenu in de knooppunten Software Updates Groepen of Implementatiepakketten een van de volgende opties:
   • Map maken
   • Map verwijderen
   • Mapnaam wijzigen
   • Mappen verplaatsen
   • Beveiligingsbereiken instellen