Yazılım güncelleştirmeleri için ayarları yönetme

Uygulama hedefi: Configuration Manager (güncel dalı)

yazılım güncelleştirmelerini Configuration Manager eşitledikten sonra, aşağıdaki bölümlerdeki ayarları yapılandırın ve doğrulayın.

Yazılım güncelleştirmeleri için istemci ayarları

Yazılım güncelleştirme noktasını yükledikten sonra, istemcilerde yazılım güncelleştirmeleri varsayılan olarak etkinleştirilir ve istemci ayarlarındaki Yazılım Güncelleştirmeler sayfasındaki ayarlar varsayılan değerlere sahiptir. İstemci ayarları site genelinde kullanılır ve yazılım güncelleştirmelerinin uyumluluk için taranması ve yazılım güncelleştirmelerinin istemci bilgisayarlara nasıl ve ne zaman yükleneceğini etkiler. Yazılım güncelleştirmelerini dağıtmadan önce, istemci ayarlarının sitenizdeki yazılım güncelleştirmeleri için uygun olduğunu doğrulayın.

Önemli

• İstemcilerde yazılım güncelleştirmelerini etkinleştir ayarı varsayılan olarak etkindir. Bu ayarı temizlerseniz, Configuration Manager istemciden mevcut dağıtım ilkelerini kaldırır.

• Eylül 2020 toplu güncelleştirmesiyle birlikte HTTP tabanlı WSUS sunucuları varsayılan olarak güvenli olacaktır. HTTP tabanlı bir WSUS'ta güncelleştirmeleri taratan istemcinin artık varsayılan olarak bir kullanıcı proxy'sini kullanmasına izin verilmez. Güvenlik dezavantajlarına rağmen yine de bir kullanıcı ara sunucusuna ihtiyacınız varsa, bu bağlantılara izin vermek için yeni bir yazılım güncelleştirmeleri istemci ayarı kullanılabilir. WSUS tarama değişiklikleri hakkında daha fazla bilgi için bkz. WSUS'yi taraan Windows cihazlarının güvenliğini artırmak için Eylül 2020 değişiklikleri. En iyi güvenlik protokollerinin mevcut olduğundan emin olmak için, yazılım güncelleştirme altyapınızın güvenliğini sağlamaya yardımcı olmak için TLS/SSL protokollerini kullanmanızı kesinlikle öneririz.

İstemci ayarlarını yapılandırma hakkında bilgi için bkz. İstemci ayarlarını yapılandırma.

İstemci ayarları hakkında daha fazla bilgi için bkz. İstemci ayarları hakkında.

Yazılım güncelleştirmeleri için grup ilkesi ayarları

yazılım güncelleştirme noktasında çalışan WSUS'ye bağlanmak için istemci bilgisayarlarda Windows Update Aracısı (WUA) tarafından kullanılan belirli grup ilkesi ayarları vardır. Bu grup ilkesi ayarları, yazılım güncelleştirme uyumluluğunu başarıyla taramak ve yazılım güncelleştirmelerini ve WUA'yı otomatik olarak güncelleştirmek için de kullanılır.

Intranet Microsoft Hizmet Konumunu Güncelleştirme yerel ilkesini belirtme

Bir site için yazılım güncelleştirme noktası oluşturulduğunda, istemciler yazılım güncelleştirme noktası sunucu adını sağlayan ve bilgisayarda intranet Microsoft güncelleştirme hizmeti konumu yerel ilkesini yapılandıran bir makine ilkesi alır. WUA, Güncelleştirmeleri algılamak için intranet güncelleştirme hizmetini ayarla ayarında belirtilen sunucu adını alır ve ardından yazılım güncelleştirmeleri uyumluluğunu taradığında bu sunucuya bağlanır. İntranet Microsoft güncelleştirme hizmeti konumu ayarı için bir etki alanı ilkesi oluşturulduğunda, yerel ilkeyi geçersiz kılar ve WUA yazılım güncelleştirme noktası dışında bir sunucuya bağlanabilir. Böyle bir durumda istemci farklı ürünlere, sınıflandırmalara ve dillere göre yazılım güncelleştirme uyumluluğunu tarayabilir. Bu nedenle, istemci bilgisayarlar için Active Directory ilkesini yapılandırmamalısınız.

İntranet'ten İmzalı İçeriğe İzin Ver Microsoft Hizmet Konumunu Güncelleştir grup ilkesi

Bilgisayarlarda WUA, System Center Güncelleştirmeler Publisher ile oluşturulan ve yayımlanan yazılım güncelleştirmelerini taramadan önce intranetten imzalı içeriğe izin ver Microsoft güncelleştirme hizmeti konumu grup ilkesi ayarını etkinleştirmeniz gerekir. İlke ayarı etkinleştirildiğinde, yazılım güncelleştirmeleri yerel bilgisayardaki Güvenilen Yayımcılar sertifika deposunda oturum açmışsa WUA, intranet konumu üzerinden alınan yazılım güncelleştirmelerini kabul eder. Güncelleştirmeler Publisher için gereken grup ilkesi ayarları hakkında daha fazla bilgi için bkz. publisher 2011 belge kitaplığı Güncelleştirmeler.

Otomatik güncelleştirme yapılandırması

Otomatik Güncelleştirmeler, istemci bilgisayarlarda güvenlik güncelleştirmelerinin ve diğer önemli indirmelerin alınmasına olanak tanır. Otomatik Güncelleştirmeler, Otomatik Güncelleştirmeler Yapılandırma grup ilkesi ayarı veya yerel bilgisayardaki Denetim Masası aracılığıyla yapılandırılır. Otomatik Güncelleştirmeler etkinleştirildiğinde istemci bilgisayarlar güncelleştirme bildirimleri alır ve yapılandırılan ayarlara bağlı olarak istemci bilgisayarlar gerekli güncelleştirmeleri indirip yükler. Otomatik Güncelleştirmeler yazılım güncelleştirmeleriyle birlikte mevcut olduğunda, her istemci bilgisayar bildirim simgelerini ve aynı güncelleştirme için açılan görüntü bildirimlerini görüntüleyebilir. Ayrıca, yeniden başlatma gerektiğinde, her istemci bilgisayar aynı güncelleştirme için bir yeniden başlatma iletişim kutusu görüntüleyebilir.

Kendi Kendine Güncelleştirme

İstemci bilgisayarlarda Otomatik Güncelleştirmeler etkinleştirildiğinde, daha yeni bir sürüm kullanıma sunulduğunda veya wua bileşeniyle ilgili sorunlar olduğunda WUA otomatik olarak kendi kendine güncelleştirme gerçekleştirir. Otomatik Güncelleştirmeler yapılandırılmadığında veya devre dışı bırakıldığında ve istemci bilgisayarlar WUA'nın önceki bir sürümüne sahipse istemci bilgisayarların WUA yükleme dosyasını çalıştırması gerekir.

Yazılım güncelleştirme özellikleri

Yazılım güncelleştirme özellikleri, yazılım güncelleştirmeleri ve ilişkili içerik hakkında bilgi sağlar. Yazılım güncelleştirmelerinin ayarlarını yapılandırmak için de bu özellikleri kullanabilirsiniz. Birden çok yazılım güncelleştirmesinin özelliklerini açtığınızda, yalnızca En Fazla Çalışma Süresi ve Özel Önem Derecesi sekmeleri görüntülenir.

Yazılım güncelleştirme özelliklerini açmak için aşağıdaki yordamı kullanın.

Yazılım güncelleştirme özelliklerini açmak için

1. Configuration Manager konsolunda Yazılım Kitaplığı'na tıklayın.

2. Yazılım Kitaplığı çalışma alanında Yazılım Güncelleştirmeler'ı genişletin ve Tüm Yazılım Güncelleştirmeler'ne tıklayın.

3. Bir veya daha fazla yazılım güncelleştirmesi seçin ve giriş sekmesinde Özellikler grubunda Özellikler'e tıklayın.

   Not

   Tüm Yazılım Güncelleştirmeler düğümünde Configuration Manager yalnızca Kritik ve Güvenlik sınıflandırmasına sahip olan ve son 30 gün içinde yayımlanan yazılım güncelleştirmelerini görüntüler.

Yazılım güncelleştirmeleri bilgilerini gözden geçirme

Yazılım güncelleştirme özelliklerinde, bir yazılım güncelleştirmesi hakkında ayrıntılı bilgileri gözden geçirebilirsiniz. Birden fazla yazılım güncelleştirmesi seçtiğinizde ayrıntılı bilgiler görüntülenmez. Aşağıdaki bölümlerde, seçilen bir yazılım güncelleştirmesi için kullanılabilecek bilgiler açıklanmaktadır.

Yazılım güncelleştirme ayrıntıları

Güncelleştirme Ayrıntıları sekmesinde, seçili yazılım güncelleştirmesi hakkında aşağıdaki özet bilgileri görüntüleyebilirsiniz:

• Bülten Kimliği: Güvenlik yazılımı güncelleştirmeleriyle ilişkili bülten kimliğini belirtir. Microsoft Güvenlik Yanıt Merkezi Web sayfasındaki bülten kimliğini arayarak güvenlik bülteninin ayrıntılarını bulabilirsiniz.

Not

Microsoft belge güvenlik güncelleştirmeleri değişiyor. Önceki modelde güvenlik bülteni web sayfaları kullanılmış ve güvenlik bülteni kimlik numaraları (örn. MS16-XXX) özet noktası olarak eklenmiştir. Bülten kimlik numaraları da dahil olmak üzere bu güvenlik güncelleştirmesi belgeleri kullanımdan kaldırılıyor ve Güvenlik Güncelleştirmesi Kılavuzu ile değiştiriliyor. Yeni kılavuzda bülten kimlikleri yerine güvenlik açığı kimlik numaraları ve KB Makalesi kimlik numaraları özetlemektedir. Daha fazla bilgi için bkz . Güvenlik Güncelleştirmesi Kılavuzu hakkında SSS.

• Makale Kimliği: Yazılım güncelleştirmesinin makale kimliğini belirtir. Başvuruda bulunılan makale, yazılım güncelleştirmesi ve yazılım güncelleştirmesinin düzeltme veya iyileştirme sorunu hakkında daha ayrıntılı bilgi sağlar.

• Düzeltilen tarih: Yazılım güncelleştirmesinin en son değiştirildiği tarihi belirtir.

• En yüksek önem derecesi: Yazılım güncelleştirmesi için satıcı tanımlı önem derecesi belirtir.

• Açıklama: Yazılım güncelleştirmesinin hangi koşulu düzeltdiğine veya geliştirdiğine genel bir bakış sağlar.

• Geçerli diller: Yazılım güncelleştirmesinin geçerli olduğu dilleri listeler.

• Etkilenen ürünler: Yazılım güncelleştirmesinin geçerli olduğu ürünleri listeler.

İçerik bilgileri

İçerik Bilgileri sekmesinde, seçili yazılım güncelleştirmesi ile ilişkili içerik hakkında aşağıdaki bilgileri gözden geçirin:

• İçerik Kimliği: Yazılım güncelleştirmesinin içerik kimliğini belirtir.

• İndirildi: Configuration Manager yazılım güncelleştirme dosyalarını indirip indirmediğini gösterir.

• Dil: Yazılım güncelleştirmesinin dillerini belirtir.

• Kaynak Yol: Yazılım güncelleştirme kaynak dosyalarının yolunu belirtir.

• Boyut (MB): Yazılım güncelleştirme kaynak dosyalarının boyutunu belirtir.

Özel paket bilgileri

Özel Paket Bilgileri sekmesinde, yazılım güncelleştirmesi için özel paket bilgilerini gözden geçirin. Seçilen yazılım güncelleştirmesi, yazılım güncelleştirme dosyasında yer alan paketlenmiş yazılım güncelleştirmeleri içerdiğinde Paket bilgileri bölümünde görüntülenir. Bu sekme, farklı diller için güncelleştirme dosyaları gibi İçerik Bilgileri sekmesinde görüntülenen paketlenmiş yazılım güncelleştirmelerini görüntülemez.

Yerine geçme bilgileri

Yerine Geçme Bilgileri sekmesinde, yazılım güncelleştirmesinin yerini alma hakkında aşağıdaki bilgileri görüntüleyebilirsiniz:

• Bu güncelleştirmenin yerini aşağıdaki güncelleştirmeler almıştır: Bu güncelleştirmenin yerini alan yazılım güncelleştirmelerini belirtir; bu da listelenen güncelleştirmelerin daha yeni olduğu anlamına gelir. Çoğu durumda, yazılım güncelleştirmesinin yerini alan yazılım güncelleştirmelerinden birini dağıtırsınız. Listede görüntülenen yazılım güncelleştirmeleri, yazılım güncelleştirmeleri hakkında daha fazla bilgi sağlayan web sayfalarına köprüler içerir. Bu güncelleştirmenin yerini almadığında Hiçbiri görüntülenir.

• Bu güncelleştirme aşağıdaki güncelleştirmelerin yerini alır: Bu yazılım güncelleştirmesinin yerini alan yazılım güncelleştirmelerini belirtir; bu da bu yazılım güncelleştirmesinin daha yeni olduğu anlamına gelir. Çoğu durumda, değiştirilen yazılım güncelleştirmelerini değiştirmek için bu yazılım güncelleştirmesini dağıtacaksınız. Listede görüntülenen yazılım güncelleştirmeleri, yazılım güncelleştirmeleri hakkında daha fazla bilgi sağlayan web sayfalarına köprüler içerir. Bu güncelleştirme başka bir güncelleştirmenin yerini almadığında Hiçbiri görüntülenir.

Yazılım güncelleştirme ayarlarını yapılandırma

Özelliklerde, bir veya daha fazla yazılım güncelleştirmesi için yazılım güncelleştirme ayarlarını yapılandırabilirsiniz. Yazılım güncelleştirme ayarlarının çoğunu yalnızca merkezi yönetim sitesinde veya tek başına birincil sitede yapılandırabilirsiniz. Aşağıdaki bölümler, yazılım güncelleştirmeleri için ayarları yapılandırmanıza yardımcı olacaktır.

En fazla çalışma süresini ayarlama

En Fazla Çalışma Süresi sekmesinde, bir yazılım güncelleştirmesinin istemci bilgisayarlarda tamamlanması için ayrılan en uzun süreyi ayarlayın. Güncelleştirme en uzun çalışma süresi değerinden uzun sürerse Configuration Manager bir durum iletisi oluşturur ve yazılım güncelleştirmelerinin yüklenmesini durdurur. Bu ayarı yalnızca merkezi yönetim sitesinde veya tek başına birincil sitede yapılandırabilirsiniz.

Configuration Manager, yazılım güncelleştirme yüklemesinin yapılandırılmış bir bakım penceresinde başlatılıp başlatılmayacağını belirlemek için de bu ayarı kullanır. En yüksek çalışma zamanı değeri bakım penceresinde kalan sürenin üzerindeyse, yazılım güncelleştirmeleri yüklemesi bir sonraki bakım penceresinin başlangıcına kadar ertelenmiş olur. Yapılandırılmış bakım penceresine (zaman çerçevesi) sahip bir istemci bilgisayara yüklenecek birden çok yazılım güncelleştirmesi olduğunda, en düşük çalışma süresi en düşük olan yazılım güncelleştirmesi önce yüklenir, ardından sonraki en düşük maksimum çalışma süresine sahip yazılım güncelleştirmesi yüklenir ve bu şekilde devam eder. Her yazılım güncelleştirmesini yüklemeden önce istemci, kullanılabilir bakım penceresinin yazılım güncelleştirmesini yüklemek için yeterli zaman sağlayacağını doğrular. Bir yazılım güncelleştirmesi yüklenmeye başladıktan sonra, yükleme bakım penceresinin sonunun ötesine geçse bile yüklenmeye devam eder. Bakım pencereleri hakkında daha fazla bilgi için bkz. Bakım pencerelerini kullanma.

En Fazla Çalışma Süresi sekmesinde aşağıdaki ayarları görüntüleyebilir ve yapılandırabilirsiniz:

• En uzun çalışma süresi: Yükleme Configuration Manager tarafından durdurulmadan önce bir yazılım güncelleştirmesi yüklemesi için ayrılan en fazla dakika sayısını belirtir. Bu ayar, bakım penceresinin sonundan önce güncelleştirmeyi yüklemek için yeterli kullanılabilir süre olup olmadığını belirlemek için de kullanılır. Hizmet paketleri için varsayılan ayar 60 dakikadır. Diğer yazılım güncelleştirme türleri için, Configuration Manager sürüm 1511 veya üzerini yeni yüklediyseniz varsayılan değer 10 dakika ve önceki bir sürümden yükselttiğinizde 5 dakikadır. Değerler 5 ila 9999 dakika arasında olabilir.

Önemli

En yüksek çalışma süresi değerini yapılandırılan bakım penceresi süresinden daha küçük ayarladığınızdan veya bakım penceresi süresini maksimum çalışma süresinden daha büyük bir değere yükselttiğinden emin olun. Aksi takdirde yazılım güncelleştirme yüklemesi hiçbir zaman başlatılmaz.

Özel önem derecesini ayarlama

Yazılım güncelleştirmesinin özelliklerinde, yazılım güncelleştirmeleri için özel önem derecesi değerlerini yapılandırmak için Özel Önem Derecesi sekmesini kullanabilirsiniz. Önceden tanımlanmış önem derecesi değerleri gereksinimlerinizi karşılamıyorsa bu gerekli olabilir. Özel değerler, Configuration Manager konsolundaki Özel Önem Derecesi sütununda listelenir. Yazılım güncelleştirmelerini tanımlanan özel önem derecesi değerlerine göre sıralayabilir ve ayrıca bu değerlere göre filtre uygulayabilecek sorgular ve raporlar oluşturabilirsiniz. Bu ayarı yalnızca merkezi yönetim sitesinde veya tek başına birincil sitede yapılandırabilirsiniz.

Özel Önem Derecesi sekmesinde aşağıdaki ayarları yapılandırabilirsiniz.

• Özel önem derecesi: Yazılım güncelleştirmeleri için özel bir önem derecesi değeri ayarlar. Listeden Kritik, Önemli, Orta veya Düşük'i seçin. Varsayılan olarak, özel önem derecesi değeri boş olur.

Yazılım güncelleştirmeleri için CRL denetimi

Varsayılan olarak, Configuration Manager yazılım güncelleştirmelerinde imza doğrulanırken sertifika iptal listesi (CRL) denetlenmiyor. Bir sertifika her kullanıldığında CRL'nin denetlenmesi, iptal edilmiş bir sertifikanın kullanılmasına karşı daha fazla güvenlik sağlar, ancak bağlantı gecikmesi getirir ve CRL denetimini gerçekleştiren bilgisayarda ek işlem yapılmasına neden olur.

Kullanılırsa, yazılım güncelleştirmelerini işleyen Configuration Manager konsollarında CRL denetiminin etkinleştirilmesi gerekir.

CRL denetimini etkinleştirmek için

CRL denetimini gerçekleştiren bilgisayarda, ürün DVD'sinden şu komutu bir komut isteminden çalıştırın: \SMSSETUP\BIN\X64\<language>\UpdDwnldCfg.exe /checkrevocation.

Örneğin, İngilizce (ABD) için /checkrevocation\SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe çalıştırın