İş için Windows Update ile tümleştirme

Makale
04/04/2023

Uygulama hedefi: Configuration Manager (güncel dalı)

İş İçin Windows Update (WUfB), kuruluşunuzdaki Windows 10 veya sonraki cihazları, bu cihazlar doğrudan Windows Update (WU) hizmetine bağlandığında en son güvenlik savunmaları ve Windows özellikleriyle her zaman güncel tutmanızı sağlar. Configuration Manager, yazılım güncelleştirmelerini almak için WUfB ve WSUS kullanan Windows bilgisayarlar arasında ayrım yapabilir.

Uyarı

Cihazlarınız için ortak yönetim kullanıyorsanız ve Windows Update ilkelerini Intune taşıdıysanız, cihazlarınız İş için Windows Update ilkelerini Intune alır.

Configuration Manager istemcisi hala ortak yönetilen cihazda yüklüyse, Toplu Güncelleştirmeler ve Özellik Güncelleştirmeler ayarları Intune tarafından yönetilir. Ancak, İstemci Ayarları'nda etkinleştirilirse üçüncü taraf düzeltme eki uygulama hala Configuration Manager tarafından yönetilir.

Configuration Manager istemcileri WUfB veya Windows Insider'ları içeren WU güncelleştirmelerini alacak şekilde yapılandırıldığında bazı Configuration Manager özellikleri artık kullanılamaz:

Windows Update uyumluluk raporlaması:
- Configuration Manager, WU'da yayımlanan güncelleştirmeleri bilmez. WU'dan güncelleştirmeleri alacak şekilde yapılandırılmış Configuration Manager istemcileri, Configuration Manager konsolunda bu güncelleştirmeler için bilinmeyen görüntüler.
- Bilinmeyen durum yalnızca WSUS'tan tarama durumunu bildirmemiş istemciler için olduğundan genel uyumluluk durumu sorunlarını giderme zor. Artık WU'dan güncelleştirmeler alan Configuration Manager istemcilerini de içerir.
- Tanım Güncelleştirmeler uyumluluğu, genel güncelleştirme uyumluluğu raporlamasının bir parçasıdır ve beklendiği gibi çalışmaz.
Güncelleştirme uyumluluk durumunu temel alan Defender için genel Endpoint Protection raporlaması, eksik tarama verileri nedeniyle doğru sonuçlar döndürmez.
Configuration Manager, güncelleştirmeleri almak için WUfB'ye bağlı istemcilere Microsoft 365 Uygulamaları, IE ve Visual Studio gibi Microsoft güncelleştirmeleri dağıtamaz.
Configuration Manager, güncelleştirmeleri almak için WUfB'ye bağlı istemcilere WSUS'ta yayımlanan ve Configuration Manager aracılığıyla yönetilen üçüncü taraf güncelleştirmeleri dağıtmaya devam edebilir. WUfB'ye bağlanan istemcilere herhangi bir üçüncü taraf güncelleştirmesinin yüklenmesini istemiyorsanız, İstemcilerde yazılım güncelleştirmelerini etkinleştir adlı istemci ayarını devre dışı bırakın.
Yazılım güncelleştirmeleri altyapısını kullanan tam istemci dağıtımı Configuration Manager, güncelleştirmeleri almak için WUfB'ye bağlı istemciler için çalışmaz.

Windows güncelleştirmeleri için WUfB kullanan istemcileri belirleme

Windows güncelleştirmelerini ve yükseltmelerini almak için WUfB kullanan istemcileri belirlemek için aşağıdaki yordamı kullanın. Ardından bu istemcileri güncelleştirmeleri almak üzere WSUS'yi kullanmayı durduracak şekilde yapılandırın ve bu istemciler için yazılım güncelleştirmeleri iş akışını devre dışı bırakmak üzere bir istemci aracısı ayarı dağıtın.

WUfB önkoşulları

Windows 10 Desktop Pro veya Windows 10 Enterprise Edition sürüm 1511 veya üzerini çalıştıran istemciler
İş için Windows Update dağıtılır ve istemciler Windows güncelleştirmelerini ve yükseltmelerini almak için WUfB kullanır.

WUfB kullanan istemcileri tanımlamak için

daha önce etkinleştirildiyse Windows Update Aracısı'nın WSUS'ye karşı tarama yapmadığından emin olun. Bilgisayarın WSUS veya Windows Update karşı tarama yapıp yapmadığını belirtmek için aşağıdaki kayıt defteri anahtarı kullanılabilir. Kayıt defteri anahtarı yoksa WSUS'ye karşı tarama yapmıyordur.
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer
Configuration Manager Kaynak Gezgini'ndeki Windows Update düğümü altında UseWUServer adlı yeni bir öznitelik vardır.
Güncelleştirmeler ve yükseltmeler için WUfB aracılığıyla bağlanan tüm bilgisayarlar için UseWUServer özniteliğini temel alan bir koleksiyon oluşturun. Aşağıdakine benzer bir sorguyu temel alan bir koleksiyon oluşturabilirsiniz:
```
Select sr.* from SMS_R_System as sr join SMS_G_System_WINDOWSUPDATE as su on sr.ResourceID=su.ResourceID where su.UseWUServer is null
```
Yazılım güncelleştirme iş akışını devre dışı bırakmak için bir istemci aracısı ayarı oluşturun. Ayarı doğrudan WUfB'ye bağlı bilgisayarlar koleksiyonuna dağıtın.
WUfB aracılığıyla yönetilen bilgisayarlar uyumluluk durumunda Bilinmiyor değerini görüntüler ve genel uyumluluk yüzdesinin bir parçası olarak sayılmaz.

İş erteleme ilkeleri için Windows Update yapılandırma

doğrudan İş için Windows Update tarafından yönetilen Windows cihazları için Windows 10 veya üzeri Özellik Güncelleştirmeler veya Kalite Güncelleştirmeler için erteleme ilkeleri yapılandırabilirsiniz. Erteleme ilkelerini Yazılım Kitaplığı>Windows Bakımı altındaki yeni İş İlkeleri Windows Update düğümünde yönetebilirsiniz.

Not

Windows Insider için erteleme ilkeleri ayarlayabilirsiniz.
Windows Insider programı hakkında daha fazla bilgi için bkz. İş için Windows Insider programını kullanmaya başlama.

Erteleme ilkeleri için önkoşullar

Windows 10 sürüm 1703 veya üzeri
İş için Windows Update tarafından yönetilen Windows 10 veya sonraki cihazlarda İnternet bağlantısı olmalıdır

İş için Windows Update erteleme ilkesi oluşturmak için

Yazılım Kitaplığı'nda>İş İçin Windows Hizmetleri>Windows Update İlkeleri
Giriş sekmesinin Oluştur grubunda İş İlkesi için Windows Update Oluştur'u seçerek İş İçin Windows Update Oluşturma İlkesi Sihirbazı'nı açın.
Genel sayfasında, ilke için bir ad ve açıklama girin.
Erteleme İlkeleri sayfasında Özellik Güncelleştirmeler ertelenip ertelenmeyeceğini veya duraklatılıp duraklatılmayacağını yapılandırın. Özellik Güncelleştirmeler genellikle Windows için yeni özelliklerdir. Dal hazırlığı düzeyi ayarını yapılandırdıktan sonra, özellik alma Güncelleştirmeler Microsoft'den uygun olup olmadığını ve ne kadar süreyle erteleyeceğini tanımlayabilirsiniz.
- Dal hazırlığı düzeyi: Cihazın Windows güncelleştirmelerini alacağı dalı ayarlayın. Semi-Annual Kanalı (Hedefli), Semi-Annual Kanalı veya Windows Insider derlemesini seçin.
  
  Not
  
  Altı Aylık Kanal için ilkeleri Windows 10, sürüm 1903 veya sonraki sürümlere dağıtın. Yarı Yıllık Kanal (Hedefli) için ilkeleri Windows 10, sürüm 1809 veya önceki sürümlere dağıtın.
  
  Yarı Yıllık Kanal (Hedefli) için bir ilkeyi Windows 10, sürüm 1903 veya sonraki bir sürüme dağıtırsanız, dağıtım 0x8004100c hatasıyla başarısız olur.
- Erteleme süresi (gün):Özellik Güncelleştirmeler erteleneceği gün sayısını belirtin. Bu Özellik Güncelleştirmeler almayı yayınlarından itibaren 365 güne kadar erteleyebilirsiniz.
- Özellikleri Duraklat Güncelleştirmeler başlatma: Cihazların Özellik Güncelleştirmeler almasını, güncelleştirmeleri duraklattığınızdan itibaren 35 güne kadar duraklatıp duraklatmayacağınızı seçin. En fazla gün geçtikten sonra duraklatma işlevinin süresi otomatik olarak dolar ve cihaz geçerli güncelleştirmeler için Windows Güncelleştirmeler tarar. Bu taramanın ardından güncelleştirmeleri yeniden duraklatabilirsiniz. Onay kutusunu temizleyerek Özellik Güncelleştirmeler kaldırabilirsiniz.
Kalite Güncelleştirmeler ertelemeyi veya duraklatmayı seçin. Kalite Güncelleştirmeler genellikle mevcut Windows işlevselliğine ilişkin düzeltmeler ve geliştirmelerdir ve genellikle her ayın ikinci Salı günü yayımlanır, ancak Microsoft tarafından herhangi bir zamanda yayınlanabilir. Kalite Güncelleştirmeler uygun olup olmadığını ve ne kadar süreyle almayı ertelemek istediğinizi tanımlayabilirsiniz.
- Erteleme süresi (gün):Kalite Güncelleştirmeler erteleneceği gün sayısını belirtin. Bu Kalite Güncelleştirmeler almayı yayınlarından itibaren 30 güne kadar erteleyebilirsiniz.
- Kaliteyi Duraklat Güncelleştirmeler başlatma: Cihazların Kalite Güncelleştirmeler almasını, güncelleştirmeleri duraklattığınızdan itibaren 35 güne kadar duraklatıp duraklatmayacağınızı seçin. En fazla gün geçtikten sonra duraklatma işlevinin süresi otomatik olarak dolar ve cihaz geçerli güncelleştirmeler için Windows Güncelleştirmeler tarar. Bu taramanın ardından güncelleştirmeleri yeniden duraklatabilirsiniz. Onay kutusunu temizleyerek Kalite Güncelleştirmeler çıkarabilirsiniz.
Erteleme ayarlarını Microsoft Update ve Windows Güncelleştirmeler için geçerli hale getiren grup ilkesi ayarını etkinleştirmek için Diğer Microsoft Ürünlerinden güncelleştirmeleri yükle'yi seçin.
Windows Güncelleştirmeler'dan sürücüleri otomatik olarak güncelleştirmek için sürücüleri Windows Update dahil et'i seçin. Bu ayarı temizlerseniz, sürücü güncelleştirmeleri Windows Güncelleştirmeler'dan indirilir.
Yeni erteleme ilkesini oluşturmak için sihirbazı tamamlayın.

İş için Windows Update erteleme ilkesi dağıtmak için

Yazılım Kitaplığı'nda>İş İçin Windows Hizmetleri>Windows Update İlkeleri
Giriş sekmesinin Dağıtım grubunda İş İçin Windows Update dağıt İlkesi'ni seçin.
Aşağıdaki ayarları yapılandırın:
- Dağıtılacak yapılandırma ilkesi: Dağıtmak istediğiniz İş için Windows Update ilkesini seçin.
- Koleksiyon: İlkeyi dağıtmak istediğiniz koleksiyonu seçmek için Gözat'a tıklayın.
- Bakım penceresinin dışında düzeltmeye izin ver: İlkeyi dağıttığınız koleksiyon için bir bakım penceresi yapılandırılmışsa, ilke ayarlarının bakım penceresinin dışındaki değeri düzeltmesine izin vermek için bu seçeneği etkinleştirin. Bakım pencereleri hakkında daha fazla bilgi için bkz. Bakım pencerelerini kullanma.
- Zamanlama: Dağıtılan ilkenin istemci bilgisayarlarda değerlendirildiği uyumluluk değerlendirme zamanlamasını belirtin. Zamanlama basit veya özel bir zamanlama olabilir.
İlkeyi dağıtmak için sihirbazı tamamlayın.