Пошаговое руководство: использование групповой политики для настройки Центра обновления Windows для бизнеса

Область применения

  • Windows 10

Ищете информацию для потребителей? См. статью Центр обновления Windows: вопросы и ответы

Обзор

Вы можете использовать групповую политику с помощью консоли управления групповыми политиками (GPMC), чтобы управлять тем, как работает центр обновления Windows. Прежде чем вносить изменения в параметры центра обновления Windows для бизнеса, необходимо принять и разсмотреть стратегию развертывания обновлений. Сведения о включении Wi-Fi на вашем устройстве

ИТ-администратор может настроить политики для центра обновления Windows для бизнеса с помощью групповой политики или настроить их локально (на уровне устройства). Все необходимые политики находятся в разделе Конфигурация компьютера с путями > административных шаблонов > компонентах windows > центра обновления Windows.

Для управления обновлениями с помощью центра обновления Windows для бизнеса, как описано в этой статье, необходимо подготовиться к следующим действиям, если вы еще не сделали этого.

Настройка центра обновления Windows для бизнеса

В этом примере для управления обновлениями используется одна группа безопасности. Обычно мы рекомендуем использовать по крайней мере три кольца (ранних тестовых тестеров для предварительных сборок, обширное развертывание для выпусков, важные устройства для взрослых выпусков) для развертывания. Дополнительные сведения об обновлениях для Windows 10 содержатся в разделе Сборка для развертывания сборок.

Выполните указанные ниже действия на устройстве, на котором запущены средства администрирования удаленного сервера или на контроллере домена.

Настройка звонка

  1. Запустите консоль управления групповыми политиками (GPMC. msc).
  2. Разверните узел > Domains (домены) > \ <домен \ >.
  3. Щелкните правой кнопкой мыши параметр <домен> и выберите команду создать объект групповой политики в этом домене и связать его.
  4. В диалоговом окне Создание объекта групповой политики введите в поле " Обновление Windows для бизнеса" группу 1 в качестве имени нового объекта "Групповая политика".
  5. Щелкните правой кнопкой мыши объект * * обновление Windows для бизнеса – Группа 1» и выберите команду изменить.
  6. В редакторе управления групповыми политиками перейдите на вкладку Конфигурация компьютера > политики > административные шаблоны > компоненты windows > центр обновления Windows. Теперь вы можете приступить к назначению политик для этого кольца (группы) устройств.

Предоставления

Вы можете управлять тем, какие обновления применяются, например, откладывая, когда обновление установлено на устройстве, или приостанавливая обновления за определенный период времени.

Управление предлагаемыми обновлениями

В Windows Update для бизнеса вы можете включать и отключать обновления для драйверов и продуктов Майкрософт.

  • Драйверы (вкл/выкл): Конфигурация компьютера > административные шаблоны > компонентов windows > центра обновления windows > не включают драйверы с обновлениями для Windows
  • Обновления продуктов Майкрософт (вкл./откл.): Конфигурация компьютера > административных шаблонов > компонентах windows > центра обновления windows > получать обновления для других продуктов Майкрософт

Рекомендуется разрешить политике с драйверами обновлять драйверы на устройствах (по умолчанию), но вы можете отключить этот параметр, если вы предпочитаете управлять драйверами вручную. Кроме того, мы рекомендуем оставить параметр "обновления продуктов Майкрософт" для.

Управление предложениями по обновлению

Вы можете отложить или приостановить установку обновлений в течение установленного периода времени.

Задержать или приостановить обновление

Администратор Windows Update для бизнеса может откладывать или приостанавливать обновления и предварительные сборки. Вы можете отложить обновление компонентов на 365 дней. Вы можете приостановить обновление компонента или качества в течение до 35 дней с указанной даты начала.

  • Отложить или приостановить обновление компонента: Конфигурация компьютера > административные шаблоны > компонентов windows > центра обновления windows > Windows Update для бизнеса > выбрать время получения предварительных сборок и обновлений компонентов .
  • Задержать или приостановить обновление качества: Конфигурация компьютера > административные шаблоны > компонентов windows > центра обновления windows > Windows Update для бизнеса > выбрать время получения обновлений качества

Пример.

В этом примере для обновлений качества используется три кольца. Первый звонок ("пилотный") имеет период отсрочки в 0 дней. Второй звонок ("быстрый") включает РБП в течение пяти дней. Третий звонок ("медленное") включает РБП в десять дней.

изображение устройств, разделенных на три кольца

После выпуска обновления качества, оно будет предлагаться для устройств в пилотном абоненте в следующий раз, когда они проверяются на наличие обновлений.

Пять дней позже

Устройства в быстром круге предлагают обновленное качество при следующей проверке на наличие обновлений.

Иллюстрация устройств с развернутым быстрым кольцом

Десять дней позже

Десять дней после выпуска обновления качества выводятся на устройствах, находящийся в медленном канале, при следующей проверке на наличие обновлений.

Иллюстрация устройств с развернутым медленным кольцом

Если проблемы не возникают, на всех устройствах, которые проверяются на наличие обновлений, будет предложено обновление качества в десять дней выпуска в три волны.

Что делать, если при обновлении возникла проблема?

В этом примере обнаружена проблема, связанная с развертыванием обновления на кольцах "пилотный".

Иллюстрация устройств, разделенных с помощью пилотного круга, при возникновении проблемы

На этом этапе ИТ-администратор может настроить политику, чтобы приостановить обновление. В этом примере администратор устанавливает флажок " приостановить обновление качества ".

Иллюстрация звонка с установленным флажком "приостановить изменение качества"

Теперь все устройства приостановлены от обновления в течение 35 дней. После удаления приостановки будет предложено следующее обновление качества, которое, в идеале, не будет иметь такой же проблем. Если проблема не устранена, ИТ-администратор может снова приостановить обновление.

Настройка уровня готовности ветви для обновлений компонентов

Эта политика применима только к обновлениям компонентов. Чтобы включить предварительные сборки для устройств в вашей организации, установите политику "включить предварительные сборки", а затем используйте политику "выбрать при получении предварительных сборок и обновлений компонентов".

Мы рекомендуем вам настроить абонента для получения предварительных сборок, присоединиться к программе предварительной оценки Windows для бизнеса. За счет большого круга устройств, получающих сборки и изучение коммерческих функций предварительной версии, вы можете убедиться в том, что все проблемы, возникающие с этим выпуском, исправляются до того, как они были выпущены и более далеко перед развертыванием.

  • Включить предварительные сборки: Конфигурация компьютера > административные шаблоны > компонентов windows > центра обновления windows > центра обновления Windows для бизнеса > управление предварительными сборками

  • Настройка уровня готовности ветви: Конфигурация компьютера > административных шаблонов > компонентах windows > центра обновления windows > Windows Update для бизнеса > выбрать время получения предварительных сборок и обновлений компонентов .

Еще по теме