Configuration Manager yazılım güncelleştirmelerini planlayınPlan for software updates in Configuration Manager

Uygulama hedefi: Configuration Manager (geçerli dal)Applies to: Configuration Manager (current branch)

Configuration Manager üretim ortamında yazılım güncelleştirmelerini kullanmadan önce, planlama sürecinde ileretmeniz önemlidir.Before you use software updates in a Configuration Manager production environment, it's important that you go through the planning process. Yazılım güncelleştirme noktası altyapısı için iyi bir plana sahip olmak, başarılı bir yazılım güncelleştirmeleri uygulamasının anahtarıdır.Having a good plan for the software update point infrastructure is key to a successful software updates implementation. Yazılım güncelleştirmeleri için kapasite planlaması hakkında daha fazla bilgi için bkz. boyut ve ölçek numaraları.For information about capacity planning for software updates, see Size and scale numbers.

Yazılım güncelleştirme noktası altyapısını belirlemeDetermine the software update point infrastructure

Bu bölüm aşağıdaki alt konuları içerir:This section includes the following subtopics:

Merkezi Yönetim sitesi ve tüm alt birincil siteler bir yazılım güncelleştirme noktasına sahip olmalıdır.The central administration site and all child primary sites must have a software update point. Yazılım güncelleştirme noktası altyapısını planlarken, aşağıdaki bağımlılıkları saptayın:As you plan for the software update point infrastructure, determine the following dependencies:

  • Site için yazılım güncelleştirme noktasının nereye yükleneceğiWhere to install the software update point for the site
  • Internet tabanlı istemcilerden gelen iletişimi kabul eden bir yazılım güncelleştirme noktası gerektiren sitelerWhich sites require a software update point that accepts communication from internet-based clients
  • İkincil sitelerde bir yazılım güncelleştirme noktasına ihtiyacınız olup olmadığıWhether you need a software update point at secondary sites

Önemli

Yazılım güncelleştirmeleri için gereken iç ve dış bağımlılıklar hakkında daha fazla bilgi için bkz. yazılım güncelleştirmeleri Için Önkoşullar.For more information about the internal and external dependencies that are required for software updates, see Prerequisites for software updates.

Hata toleransı sağlamak için Configuration Manager birincil sitesine birden çok yazılım güncelleştirme noktası ekleyin.Add multiple software update points at a Configuration Manager primary site to provide fault tolerance. Yazılım güncelleştirme noktasının yük devretme tasarımı, yönetim noktaları için tasarımda kullanılan saf rasgeleleştirme modelinden farklıdır.The failover design of the software update point is different than the pure randomization model that's used in the design for management points. Yönetim noktalarının tasarımından farklı olarak, istemciler yeni bir yazılım güncelleştirme noktasına geçiş yaparken yazılım güncelleştirme noktası tasarımında istemci ve ağ performans maliyetleri vardır.Unlike in the design of management points, there are client and network performance costs in the software update point design when clients switch to a new software update point. İstemci yazılım güncelleştirmelerini taramak üzere yeni bir WSUS sunucusuna geçtiğinde, bu, katalog büyüklüğünde ve ilişkili istemci tarafı ve ağ performansı taleplerinde bir artışa yol açar.When the client switches to a new WSUS server to scan for software updates, the result is an increase in the catalog size and associated client-side and network performance demands. Bu nedenle, istemci, başarıyla tarandığı son yazılım güncelleştirme noktasıyla benzeşimli olarak korunur.Therefore, the client preserves affinity with the last software update point from which it successfully scanned.

Bir birincil siteye yüklediğiniz ilk yazılım güncelleştirme noktası, birincil siteye eklediğiniz tüm ek yazılım güncelleştirme noktaları için eşitleme kaynağıdır.The first software update point that you install on a primary site is the synchronization source for all additional software update points that you add at the primary site. Yazılım güncelleştirme noktalarını ekledikten ve eşitlemeyi başlattıktan sonra, yazılım güncelleştirme noktalarının durumunu ve izleme çalışma alanındaki yazılım güncelleştirme noktası eşitleme durumu düğümünden eşitleme kaynağını görüntüleyin.After you add software update points and start synchronization, view the status of the software update points and the synchronization source from the Software Update Point Synchronization Status node in the Monitoring workspace.

Site için eşitleme kaynağı olarak yapılandırılan yazılım güncelleştirme noktası hatası olduğunda, başarısız rolü el ile kaldırın.When there's a failure of the software update point configured as the synchronization source for the site, manually remove the failed role. Ardından eşitleme kaynağı olarak kullanmak üzere yeni bir yazılım güncelleştirme noktası seçin.Then select a new software update point to use as the synchronization source. Daha fazla bilgi için bkz. site sistemi rolünü kaldırma.For more information, see Remove a site system role.

Yazılım güncelleştirme noktası listesiSoftware update point list

Configuration Manager, aşağıdaki senaryolarda istemciye bir yazılım güncelleştirme noktası listesi sağlar:Configuration Manager provides the client with a software update point list in the following scenarios:

  • Yeni bir istemci, yazılım güncelleştirmelerini etkinleştirme ilkesini alırA new client receives the policy to enable software updates

  • İstemci, atanmış yazılım güncelleştirme noktasıyla bağlantı kuramıyor ve başka bir anahtara geçiş yapması gerekiyorA client can't contact its assigned software update point and needs to switch to another

İstemci listeden rastgele bir yazılım güncelleştirme noktası seçer.The client randomly selects a software update point from the list. Aynı ormandaki yazılım güncelleştirme noktalarını önceliklendirir.It prioritizes the software update points in the same forest. Configuration Manager, istemci türüne bağlı olarak, istemcilere farklı bir liste sağlar:Configuration Manager provides clients with a different list depending on the type of client:

  • Intranet tabanlı istemciler: yalnızca intranetten bağlantılara izin vermek üzere yapılandırabileceğiniz Yazılım güncelleştirme noktalarının listesini veya internet ve Intranet istemci bağlantılarına izin veren yazılım güncelleştirme noktalarının bir listesini alır.Intranet-based clients: Receive a list of software update points that you can configure to allow connections only from the intranet, or a list of software update points that allow internet and intranet client connections.

  • Internet tabanlı istemciler: yalnızca İnternet 'ten bağlantılara izin vermek üzere yapılandırdığınız yazılım güncelleştirme noktalarının listesini veya internet ve intranet istemci bağlantılarına izin veren yazılım güncelleştirme noktalarının bir listesini alır.Internet-based clients: Receive a list of software update points that you configure to allow connections only from the internet, or a list of software update points that allow internet and intranet client connections.

Yazılım güncelleştirme noktası değiştirmeSoftware update point switching

Not

İstemciler yeni bir yazılım güncelleştirme noktası bulmak için sınır grupları kullanır.Clients use boundary groups to find a new software update point. Geçerli yazılım güncelleştirme noktası artık erişilebilir değilse, yeni bir tane eklemek ve bulmak için sınır grupları da kullanır.If their current software update point is no longer accessible, they also use boundary groups to fallback and find a new one. Bir istemcinin bulabileceği sunucuları denetlemek için farklı sınır gruplarına bireysel yazılım güncelleştirme noktaları ekleyin.Add individual software update points to different boundary groups to control which servers a client can find. Daha fazla bilgi için bkz. yazılım güncelleştirme noktaları.For more information, see Software update points.

Bir sitede birden çok yazılım güncelleştirme noktanız varsa ve biri başarısız olursa ya da kullanılamaz hale gelirse, istemciler farklı bir yazılım güncelleştirme noktasına bağlanır.If you have multiple software update points at a site, and one fails or becomes unavailable, clients will connect to a different software update point. Bu yeni sunucu sayesinde istemciler en son yazılım güncelleştirmelerini taramaya devam eder.With this new server, clients continue to scan for the latest software updates. Bir istemci ilk olarak bir yazılım güncelleştirme noktasına atandığında, tarayamadıkça bu yazılım güncelleştirme noktasına atanmış kalır.When a client is first assigned a software update point, it stays assigned to that software update point unless it fails to scan.

Yazılım güncelleştirmeleri taraması, çeşitli farklı yeniden deneme veya yeniden deneme olmayan hata kodlarıyla başarısız olabilir.The scan for software updates can fail with a number of different retry and non-retry error codes. Tarama bir yeniden deneme hata koduyla başarısız olduğunda, istemci, yazılım güncelleştirme noktasında yazılım güncelleştirmelerini taramak için bir yeniden deneme işlemi başlatır.When the scan fails with a retry error code, the client starts a retry process to scan for the software updates on the software update point. Bir yeniden deneme hata kodunda sonuçlanan yüksek düzey durumlar genelde, WSUS sunucusunun kullanılamaz olması veya geçici olarak aşırı yüklenmesi sebebiyledir.The high-level conditions that result in a retry error code are typically because the WSUS server is unavailable or because it is temporarily overloaded. İstemci, yazılım güncelleştirmelerini tarayamadığında aşağıdaki süreci kullanır:When the client fails to scan for software updates, it uses the following process:

  1. İstemci, yazılım güncelleştirmelerini tarar:The client scans for software updates:

    • Zamanlandığı zamandaAt its scheduled time
    • İstemci üzerindeki denetim masasından el ile çalıştırıldığındaWhen it's manually run from the control panel on the client
    • İstemci bildirim eylemi aracılığıyla Configuration Manager konsolundan el ile çalıştırıldığındaWhen it's manually run from the Configuration Manager console via a client notification action
    • Configuration Manager SDK yönteminden çalıştırıldığındaWhen it's run from a Configuration Manager SDK method
  2. Tarama başarısız olursa, istemci 30 dakika bekleyerek taramayı yeniden dener.If the scan fails, the client waits 30 minutes to retry the scan. Aynı yazılım güncelleştirme noktasını kullanır.It uses the same software update point.

  3. İstemci 30 dakikada bir en az dört kez yeniden dener.The client retries a minimum of four times every 30 minutes. Dördüncü hatadan sonra ve iki dakika daha bekledikten sonra, istemci, listesinde bir sonraki yazılım güncelleştirme noktasına gider.After the fourth failure, and after it waits an additional two minutes, the client moves to the next software update point in its list.

  4. İstemci bu işlemi yeni yazılım güncelleştirme noktasıyla tekrarlar.The client repeats this process with the new software update point. Başarılı bir taramadan sonra, istemci yeni yazılım güncelleştirme noktasına bağlanmaya devam eder.After a successful scan, the client continues to connect to the new software update point.

Aşağıdaki listede, yazılım güncelleştirme noktası yeniden deneme ve anahtarlama senaryolarına göz önünde bulundurmanız gereken ek bilgiler verilmiştir:The following list provides additional information to consider for software update point retry and switching scenarios:

  • Bir istemcinin intranet bağlantısı kesilirse ve yazılım güncelleştirmelerini tarayamazsa, başka bir yazılım güncelleştirme noktasına geçiş yapmaz.If a client is disconnected from the intranet and fails to scan for software updates, it doesn't switch to another software update point. İstemci iç ağa veya intranetten bağlantılara izin veren bir yazılım güncelleştirme noktasına ulaşamadığı için bu hata beklenmektedir.This failure is expected, because the client can't reach the internal network or a software update point that allows connections from the intranet. Configuration Manager istemcisi, intranet yazılım güncelleştirme noktasının kullanılabilirliğini belirler.The Configuration Manager client determines the availability of the intranet software update point.

  • İnternet 'te istemcileri yönetiyorsanız ve Internet 'teki istemcilerden gelen iletişimi kabul etmek için birden çok yazılım güncelleştirme noktası yapılandırdıysanız, geçiş işlemi daha önce açıklanan standart yeniden deneme işlemini izler.If you're managing clients on the internet, and have configured multiple software update points to accept communication from clients on the internet, the switching process follows the standard retry process previously described.

  • Tarama işlemi başlarsa, ancak tarama tamamlanmadan önce istemci kapatılmışsa, tarama hatası olarak değerlendirilmez ve dört yeniden denemenin biri olarak sayılmaz.If the scan process starts, but the client is turned off before the scan completes, it isn't considered a scan failure and it doesn't count as one of the four retries.

Configuration Manager aşağıdaki Windows Update Aracısı hata kodlarından herhangi birini aldığında, istemci bağlantıyı yeniden dener:When Configuration Manager receives any of the following Windows Update Agent error codes, the client retries the connection:

2149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 21498593352149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 2149859335

Bir hata kodunun anlamını aramak için, ondalık hata kodunu onaltılı olarak dönüştürün ve ardından bir sitede Windows Update Agent-hata kodları wikigibi onaltılı değeri arayın. örneğin, 2149842970 ondalık hata kodu onaltılı bir 8024001A, bu da bir ilke değeri ayarlanmamış WU_E_POLICY_NOT_SET anlamına gelir.To look up the meaning of an error code, convert the decimal error code to hexadecimal, and then search for the hexadecimal value on a site such as the Windows Update Agent - Error Codes Wiki.‭ For example, the decimal error code 2149842970 is hexadecimal 8024001A‬, which means WU_E_POLICY_NOT_SET A policy value was not set.

İstemcileri el ile yeni bir yazılım güncelleştirme noktasına değiştirmeManually switch clients to a new software update point

Etkin yazılım güncelleştirme noktasıyla ilgili sorunlar olduğunda Configuration Manager istemcileri yeni bir yazılım güncelleştirme noktasına geçirin.Switch Configuration Manager clients to a new software update point when there are issues with the active software update point. Bu değişiklik yalnızca bir istemci bir yönetim noktasından birden çok yazılım güncelleştirme noktası aldığında gerçekleşir.This change only happens when a client receives multiple software update points from a management point.

Önemli

Cihazları yeni bir sunucu kullanacak şekilde değiştirdiğinizde, cihazlar bu yeni sunucuyu bulmak için geri dönüş kullanır.When you switch devices to use a new server, the devices use fallback to find that new server. İstemciler, bir sonraki yazılım güncelleştirmeleri tarama döngülerinde yeni yazılım güncelleştirme noktasına geçer.Clients switch to the new software update point during their next software updates scan cycle.

Bu değişikliğe başlamadan önce, yazılım güncelleştirme noktalarınızın doğru sınır gruplarında olduğundan emin olmak için sınır grubu yapılandırmalarınızı gözden geçirin.Before you start this change, review your boundary group configurations to make sure that your software update points are in the correct boundary groups. Daha fazla bilgi için bkz. yazılım güncelleştirme noktaları.For more information, see Software update points.

Yeni bir yazılım güncelleştirme noktasına geçiş yapmak ek ağ trafiği oluşturur.Switching to a new software update point generates additional network traffic. Trafik miktarı, WSUS Yapılandırma ayarlarınıza bağlıdır, örneğin, eşitlenen sınıflandırmalar ve ürünler veya paylaşılan bir WSUS veritabanının kullanımı.The amount of traffic depends on your WSUS configuration settings, for example, the synchronized classifications and products, or use of a shared WSUS database. Birden çok cihaza geçiş yapmayı planlıyorsanız, bakım pencereleri sırasında bunu yapmayı deneyin.If you plan to switch multiple devices, consider doing so during maintenance windows. Bu zamanlama, istemciler yeni yazılım güncelleştirme noktasını taradığı zaman ağınıza etkisini azaltır.This timing reduces the impact to your network when clients scan with the new software update point.

Yazılım güncelleştirme noktalarını değiştirme işlemiProcess to switch software update points

Bu değişikliği bir cihaz koleksiyonunda başlatın.Start this change on a device collection. Tetiklendiğinde, istemciler bir sonraki taramada başka bir yazılım güncelleştirme noktası arar.Once triggered, the clients look for another software update point at the next scan.

  1. Configuration Manager konsolunda varlıklar ve uyum çalışma alanına gidin ve Cihaz Koleksiyonları düğümünü seçin.In the Configuration Manager console, go to the Assets and Compliance workspace, and select the Device Collections node.

  2. Hedef koleksiyonu seçin.Select the target collection. Şeridin giriş sekmesinde, koleksiyon grubunda, İstemci bildirimi' ne ve ardından sonraki yazılım güncelleştirme noktasına geç ' etıklayın.On the Home tab of the ribbon, in the Collection group, click Client Notification, and then click Switch to next Software Update Point.

Güvenilmeyen bir ormandaki yazılım güncelleştirme noktalarıSoftware update points in an untrusted forest

Güvenilmeyen bir ormandaki istemcileri desteklemek için bir sitede bir veya daha fazla yazılım güncelleştirme noktası oluşturun.Create one or more software update points at a site to support clients in an untrusted forest. Başka bir ormana yazılım güncelleştirme noktası eklemek için, önce bu ormana bir WSUS sunucusu yükleyip yapılandırın.To add a software update point in another forest, first install and configure a WSUS server in that forest. Ardından, yazılım güncelleştirme noktası site sistemi rolüne sahip bir Configuration Manager site sunucusu eklemek için Sihirbazı başlatın.Then start the wizard to add a Configuration Manager site server with the software update point site system role. Sihirbazda, güvenilmeyen ormandaki WSUS'ye başarılı şekilde bağlanmak üzere aşağıdaki ayarları yapılandırın:In the wizard, configure the following settings to successfully connect to WSUS in the untrusted forest:

  • Güvenilmeyen ormandaki WSUS sunucusuna erişebilen bir site sistemi yükleme hesabı belirtin.Specify a Site System Installation account that can access the WSUS server in the untrusted forest.

  • WSUS sunucusuna bağlanmak için bir WSUS sunucusu bağlantı hesabı belirtin.Specify a WSUS Server Connection account to connect to the WSUS server.

Örneğin, iki yazılım güncelleştirme noktası (SUP01 ve SUP02) bulunan A ormanında bir birincil siteniz var.For example, you have a primary site in forest A with two software update points (SUP01 and SUP02). Aynı birincil site için, B ormanında iki yazılım güncelleştirme noktanız (SUP03 ve SUP04) de vardır. Bir sonraki yazılım güncelleştirme noktasına geçiş yaparken istemciler, sunucuları aynı ormandan önceliklendirmesine izin verir.For the same primary site, you also have two software update points (SUP03 and SUP04) in forest B. When switching to the next software update point, the clients prioritize the servers from the same forest.

Üst düzey sitede eşitleme kaynağı olarak var olan bir WSUS sunucusunu kullanUse an existing WSUS server as the synchronization source at the top-level site

Genellikle, hiyerarşinizdeki üst düzey site, yazılım güncelleştirmeleri meta verilerini Microsoft Update ile eşitlemek üzere yapılandırılmıştır.Typically, the top-level site in your hierarchy is configured to synchronize software updates metadata with Microsoft Update. Kurumsal Güvenlik ilkeniz, üst düzey sitenin internet 'e erişmesine izin vermezse, en üst düzey site için eşitleme kaynağını mevcut bir WSUS sunucusunu kullanacak şekilde yapılandırın.When your organizational security policy doesn't allow the top-level site to access to the internet, configure the synchronization source for the top-level site to use an existing WSUS server. Bu WSUS sunucusu Configuration Manager hiyerarşinizde değil.This WSUS server isn't in your Configuration Manager hierarchy. Örneğin, internet 'e bağlı bir ağda (DMZ) bir WSUS sunucusuna sahipsiniz, ancak üst düzey siteniz internet erişimi olmayan bir iç ağ içinde.For example, you have a WSUS server in an internet-connected network (DMZ), but your top-level site is in an internal network without internet access. DMZ 'deki WSUS sunucusunu, yazılım güncelleştirmeleri meta verileri için eşitleme kaynağınız olarak yapılandırın.Configure the WSUS server in the DMZ as your synchronization source for software updates metadata. Yazılım güncelleştirmelerini Configuration Manager için gereken ölçütlerle eşleştirmek için DMZ içindeki WSUS sunucusunu yapılandırın.Configure the WSUS server in the DMZ to synchronize software updates with the same criteria that you need in Configuration Manager. Aksi takdirde, üst düzey site, beklediğiniz yazılım güncelleştirmelerini eşitlemeyebilir.Otherwise, the top-level site might not synchronize the software updates that you expect. Yazılım güncelleştirme noktasını yüklediğinizde bir WSUS sunucusu bağlantı hesabı yapılandırın.When you install the software update point, configure a WSUS server connection account. Bu hesabın DMZ 'deki WSUS sunucusuna erişmesi gerekir.This account needs access to the WSUS server in the DMZ. Ayrıca, güvenlik duvarının ilgili bağlantı noktaları için trafiğe izin verdiğini onaylayın.Also confirm that the firewall permits traffic for the appropriate ports. Daha fazla bilgi için, yazılım güncelleştirme noktası tarafından eşitleme kaynağı için kullanılan bağlantı noktalarıbölümüne bakın.For more information, see the ports used by the software update point to the synchronization source.

İkincil sitedeki yazılım güncelleştirme noktasıSoftware update point on a secondary site

Yazılım güncelleştirme noktası ikincil bir sitede isteğe bağlıdır.The software update point is optional on a secondary site. İkincil bir siteye yalnızca bir yazılım güncelleştirme noktası yükler.Install only one software update point at a secondary site. İkincil sitede bir yazılım güncelleştirme noktası yüklü olmadığında, ikincil bir sitenin sınırları içindeki cihazlar atanmış birincil sitelerinde bir yazılım güncelleştirme noktası kullanır.When a software update point isn't installed at the secondary site, devices within the boundaries of a secondary site use a software update point at their assigned primary site. İkincil sitedeki cihazlar ile üst birincil sitedeki yazılım güncelleştirme noktaları arasında sınırlı ağ bant genişliği olduğunda genellikle ikincil siteye bir yazılım güncelleştirme noktası yüklersiniz.You typically install a software update point at a secondary site when there's limited network bandwidth between the devices in the secondary site and the software update points at the parent primary site. Birincil sitedeki yazılım güncelleştirme noktası kapasite sınırına yaklaşırsa de bu yapılandırmayı kullanabilirsiniz.You may also use this configuration when the software update point at the primary site approaches the capacity limit. Bir yazılım güncelleştirme noktasını ikincil siteye başarıyla yükleyip yapılandırdıktan sonra, istemciler için site genelinde bir ilke güncelleştirilir ve yeni yazılım güncelleştirme noktasını kullanmaya başlar.After you successfully install and configure a software update point at the secondary site, a site-wide policy is updated for clients, and they start to use the new software update point.

Internet tabanlı istemciler için planPlan for internet-based clients

Ağınızı Internet üzerinden dolaşan cihazları yönetmeniz gerektiğinde, bu cihazlarda yazılım güncelleştirmelerinin nasıl yönetileceğini gösteren bir plan geliştirin.When you need to manage devices that roam off your network onto the internet, develop a plan for how to manage software updates on these devices. Configuration Manager, bu senaryoya yönelik birkaç teknolojiyi destekler.Configuration Manager supports several technologies for this scenario. Kuruluşunuzun gereksinimlerini karşılamak için gereken bir veya bir bileşim kullanın.Use one or a combination as necessary to meet the requirements of your organization.

Bulut yönetimi ağ geçidiCloud management gateway

Microsoft Azure ' de bir bulut yönetimi ağ geçidi oluşturun ve internet tabanlı istemcilerden gelen trafiğe izin vermek için en az bir şirket içi yazılım güncelleştirme noktasını etkinleştirin.Create a cloud management gateway in Microsoft Azure and enable at least one on-premises software update point to allow traffic from internet-based clients. İstemciler İnternet üzerinde dolaşırken, yazılım güncelleştirme noktalarınıza karşı taramaya devam ederler.As clients roam onto the internet, they continue to scan against your software update points. Tüm internet tabanlı istemciler her zaman Microsoft Update bulut hizmetinden içerik alır.All internet-based clients always get content from the Microsoft Update cloud service.

Daha fazla bilgi için bkz. bulut yönetimi ağ geçidini planlayın.For more information, see Plan for the cloud management gateway.

Internet tabanlı istemci yönetimiInternet-based client management

Bir yazılım güncelleştirme noktasını internet 'e yönelik bir ağa yerleştirin ve internet tabanlı istemcilerden gelen trafiğe izin vermek için etkinleştirin.Place a software update point in an internet-facing network and enable it to allow traffic from internet-based clients. İstemciler İnternet üzerinde dolaşırken, tarama için bu yazılım güncelleştirme noktasına geçer.As clients roam onto the internet, they switch to this software update point for scanning. Tüm internet tabanlı istemciler her zaman Microsoft Update bulut hizmetinden içerik alır.All internet-based clients always get content from the Microsoft Update cloud service.

Internet tabanlı istemci yönetiminin avantajları ve dezavantajları hakkında daha fazla bilgi için bkz. İnternet 'te Istemcileri yönetme.For more information on the advantages and disadvantages of internet-based client management, see Manage clients on the internet.

İş İçin Windows UpdateWindows Update for Business

Iş Windows Update, en son kalite ve özellik güncelleştirmeleriyle Windows 10 cihazlarını her zaman güncel tutmanızı sağlar.Windows Update for Business allows you to keep Windows 10 devices always up-to-date with the latest quality and feature updates. Bu cihazlar, Windows Update bulut hizmetine doğrudan bağlanır.These devices connect directly to the Windows Update cloud service. Configuration Manager, yazılım güncelleştirmelerini almak için WUfB ve WSUS kullanan Windows 10 bilgisayarları birbirinden ayırt edebilir.Configuration Manager can differentiate between Windows 10 computers that use WUfB and WSUS for getting software updates.

Daha fazla bilgi için bkz. iş için Windows Update tümleştirme.For more information, see Integration with Windows Update for Business.

Yazılım güncelleştirme içeriğini planlayınPlan software update content

İstemciler, yüklemek için yazılım güncelleştirmeleri için içerik dosyalarını indirmeleri gerekir.Clients need to download the content files for software updates in order to install them. Configuration Manager, bu içeriğin yönetimini ve teslimini desteklemek için çeşitli teknolojiler sağlar.Configuration Manager provides several technologies to support management and delivery of this content. Ya da istemcilerin doğrudan Microsoft Update bulut hizmetinden içerik almasını sağlamak veya istemek için yazılım güncelleştirme dağıtımlarını yapılandırın.Or configure software update deployments to allow or require clients to get content directly from the Microsoft Update cloud service.

İçerik indirme ve dağıtmaDownload and distribute content

Varsayılan olarak, Configuration Manager yazılım güncelleştirme yönetimi işlemi yerleşik içerik yönetimi özelliklerini kullanır.By default, the software update management process in Configuration Manager uses the built-in content management features. Bu özellikler Merkezi, tek örnekli depolama içerik kitaplığını ve dağıtım noktası site sistemi rolünün dağıtılmış tasarımını içerir.These features include the centralized, single-instance store content library, and the distributed design of the distribution point site system role. Yazılım güncelleştirme dağıtım paketlerini indirip dağıtırken bu özellikleri kullanırsınız.You use these features when you download and distribute software update deployment packages.

Daha fazla bilgi için bkz. yazılım güncelleştirmelerini indirme.For more information, see Download software updates.

Windows 10 için hızlı yükleme dosyalarını yönetmeManage express installation files for Windows 10

Configuration Manager, Windows 10 güncelleştirmeleri için hızlı yükleme dosyalarının kullanılmasını destekler.Configuration Manager supports the use of express installation files for Windows 10 updates. Dağıtım Iyileştirmesi gibi hızlı güncelleştirme dosyaları ve destekleyici teknolojiler, büyük içerik dosyalarının istemcilere indirmesinin ağ etkisini azaltmaya yardımcı olabilir.Express update files and supporting technologies such as Delivery Optimization can help reduce the network impact of large content files downloading to clients.

Daha fazla bilgi için bkz. Windows 10 güncelleştirme teslimini iyileştirme.For more information, see Optimize Windows 10 update delivery.

İstemcileri internetten içerik indirirClients download content from the internet

Yazılım güncelleştirmelerini istemcilere dağıtırken, istemcileri Microsoft Update bulut hizmetinden içerik indirmek için dağıtımı yapılandırın.When you deploy software updates to clients, configure the deployment for clients to download content from the Microsoft Update cloud service. İstemciler başka bir içerik kaynağından içerik indirebilmemişse, yine de içeriği internet 'ten indirebilirler.When clients aren't able to download content from another content source, they can still download the content from the internet.

Sürüm 1806 ' den başlayarak, yazılım güncelleştirmelerini dağıttığınızda bir dağıtım paketi oluşturmanız gerekmez.Starting in version 1806, you don't have to create a deployment package when deploying software updates. Dağıtım paketi yok seçeneğini belirlediğinizde istemciler, varsa yerel kaynaklardan içerik indirmeye devam edebilir, ancak genellikle Microsoft Update hizmetinden indirilir.When you select the No deployment package option, clients can still download content from local sources if available, but typically download from the Microsoft Update service.

Internet tabanlı istemciler Microsoft Update bulut hizmetinden her zaman içerik indirir.Internet-based clients always download content from the Microsoft Update cloud service. Yazılım güncelleştirme dağıtım paketlerini bir bulut dağıtım noktasına dağıtmayın.Don't distribute software update deployment packages to a cloud distribution point. Bulut dağıtım noktasıyla depolama alanı için ücretlendirilirsiniz, ancak istemciler bu paketleri indirmez.You're charged for storage with the cloud distribution point, but clients won't download these packages.

Üçüncü taraf güncelleştirmeleri için plan yapınPlan for third-party updates

Configuration Manager, Microsoft tarafından yayımlanan yazılım güncelleştirmelerini yerel olarak destekleyen WSUS ile tümleşir.Configuration Manager integrates with WSUS, which natively supports software updates published by Microsoft. Çoğu müşteri, aynı zamanda güncelleştirme gerektiren diğer üçüncü taraf uygulamaları kullanır.Most customers use other third-party applications that also need updates. Üçüncü taraf uygulamalarının güncel tutulması için göz önünde bulundurmanız gereken birkaç seçenek vardır.There are several options to consider for keeping third-party applications up to date.

Güncelleştirilecek uygulamaları değiştirmeSupersede applications to update

Mevcut uygulamaları yükseltmek veya değiştirmek için Configuration Manager 'de Uygulama Yönetimi özelliğiyle bir yerine geçme ilişkisi kullanın.Use a supersedence relationship with the application management feature in Configuration Manager to upgrade or replace existing applications. Bir uygulamayı yenisiyle değiştirdiğinizde, yerine geçilen uygulamanın dağıtım türünü değiştirmek için yeni bir dağıtım türü belirtin.When you supersede an application, specify a new deployment type to replace the deployment type of the superseded application. Ayrıca, yerine geçen uygulama yüklenmeden önce yerine geçilen uygulamayı yükseltmeye veya kaldırmaya karar verin.Also decide whether to upgrade or uninstall the superseded application before the superseding application is installed.

Daha fazla bilgi için bkz. uygulamaları gözden geçirme ve değiştirme.For more information, see Revise and supersede applications.

Üçüncü taraf yazılım güncelleştirmeleriThird-party software updates

Sürüm 1806 ' den başlayarak, üçüncü taraf kataloglara abone olmak, güncelleştirmelerini yazılım güncelleştirme noktanya yayımlamak ve sonra istemcilere dağıtmak için Configuration Manager konsolundaki üçüncü taraf yazılım güncelleştirme katalogları düğümünü kullanın.Starting in version 1806, use the Third-Party Software Update Catalogs node in the Configuration Manager console to subscribe to third-party catalogs, publish their updates to your software update point, and then deploy them to clients.

Daha fazla bilgi için bkz. üçüncü taraf yazılım güncelleştirmeleri.For more information, see Third-party software updates.

System Center Updates PublisherSystem Center Updates Publisher

System Center Updates Publisher (SCUP), bağımsız yazılım satıcılarının veya iş kolu uygulaması geliştiricilerinin özel güncelleştirmeleri yönetmesine olanak tanıyan bağımsız bir araçtır.System Center Updates Publisher (SCUP) is a stand-alone tool that enables independent software vendors or line-of-business application developers to manage custom updates. Bu güncelleştirmeler, sürücüler ve güncelleştirme paketleri gibi bağımlılıklara sahip olanları içerir.These updates include those with dependencies, like drivers and update bundles.

Daha fazla bilgi için bkz. System Center Updates Publisher.For more information, see System Center Updates Publisher.

Yazılım güncelleştirme noktası yüklemesini planlayınPlan for software update point installation

Bu bölüm aşağıdaki alt konuları içerir:This section includes the following subtopics:

Bu bölümde, yazılım güncelleştirme noktası yüklemesini başarıyla planlamak ve hazırlamak için uygulanması gereken adımlar hakkında bilgi verilmektedir.This section provides information about the steps to take to successfully plan and prepare for the software update point installation. Configuration Manager yazılım güncelleştirme noktası için bir site sistemi rolü oluşturmadan önce göz önünde bulundurmanız gereken birkaç gereksinim vardır.Before you create a site system role for the software update point in Configuration Manager, there are several requirements to consider. Belirli gereksinimler Configuration Manager altyapısına bağlıdır.The specific requirements depend on your Configuration Manager infrastructure. Yazılım güncelleştirme noktasını HTTPS kullanarak iletişim kuracak şekilde yapılandırdığınızda, bu bölümün incelenmesi özellikle önemlidir.When you configure the software update point to communicate by using HTTPS, this section is especially important to review. HTTPS özellikli sunucular, düzgün çalışmak için ek adımlar gerektirir.HTTPS-enabled servers require additional steps to work properly.

Yazılım güncelleştirme noktası gereksinimleriRequirements for the software update point

Yazılım güncelleştirme noktası rolünü, WSUS ve Configuration Manager site sistemleri için Desteklenen yapılandırmaların en düşük gereksinimlerini karşılayan bir site sistemine yükler.Install the software update point role on a site system that meets the minimum requirements for WSUS and the supported configurations for Configuration Manager site systems.

WSUS yüklemesini planlamaPlan for WSUS installation

Yazılım güncelleştirme noktası rolü için yapılandırdığınız tüm site sistemi sunucularına WSUS 'nin desteklenen bir sürümünü yükleyebilirsiniz.Install a supported version of WSUS on all site system servers that you configure for the software update point role. Yazılım güncelleştirme noktasını site sunucusuna yüklememeniz durumunda, WSUS Yönetim Konsolu 'Nu site sunucusuna yükleyebilirsiniz.When you don't install the software update point on the site server, install the WSUS Administration Console on the site server. Bu bileşen, site sunucusunun yazılım güncelleştirme noktasında çalışan WSUS ile iletişim kurmasına olanak tanır.This component allows the site server to communicate with WSUS that runs on the software update point.

Windows Server 2012 veya sonraki sürümlerde WSUS kullandığınızda, Configuration Manager WSUS Configuration Manager bileşeninin WSUS 'a bağlanmasına izin vermek için ek izinler yapılandırın.When you use WSUS on Windows Server 2012 or later, configure additional permissions to allow the WSUS Configuration Manager component in Configuration Manager to connect to WSUS. Bu bileşen düzenli durum denetimleri gerçekleştirir.This component performs periodic health checks. Gerekli izinleri yapılandırmak için aşağıdaki seçeneklerden birini belirleyin:Choose one of the following options to configure the required permission:

  • SYSTEM hesabını WSUS Administrators grubuna ekleAdd the SYSTEM account to the WSUS Administrators group

  • NT AUTHORITY\SYSTEM hesabını WSUS veritabanı (SUSDB) için bir kullanıcı olarak ekleyin.Add the NT AUTHORITY\SYSTEM account as a user for the WSUS database (SUSDB). En düşük webService veritabanı rol üyeliğini yapılandırın.Configure a minimum of the webService database role membership.

WSUS 'i Windows Server 'a yüklemek hakkında daha fazla bilgi için bkz. WSUS sunucu rolünü yüklemek.For more information about how to install WSUS on Windows Server, see Install the WSUS Server Role.

Bir birincil siteye birden çok yazılım güncelleştirme noktası yüklediğinizde aynı Active Directory ormanındaki her yazılım güncelleştirme noktası için aynı WSUS veritabanını kullanın.When you install more than one software update point at a primary site, use the same WSUS database for each software update point in the same Active Directory forest. Aynı veritabanının paylaşılması, istemciler yeni bir yazılım güncelleştirme noktasına geçiş yaparken performansı geliştirir.Sharing the same database improves performance when clients switch to a new software update point. Daha fazla bilgi için bkz. yazılım güncelleştirme noktaları için PAYLAŞıLAN WSUS veritabanı kullanma.For more information, see Use a shared WSUS database for software update points.

WSUS içerik dizini yolunu yapılandırmaConfiguring the WSUS content directory path

WSUS 'u yüklediğinizde bir içerik dizini yolu sağlamanız gerekir.When you install WSUS, you'll need to provide a content directory path. WSUS içerik dizini öncelikle, tarama sırasında istemciler tarafından gereken Microsoft yazılım lisans koşulları dosyalarını depolamak için kullanılır.The WSUS content directory is primarily used for storing the Microsoft Software License Terms files needed by clients during scanning. WSUS içerik dizininin Configuration Manager, Configuration Manager yazılım dağıtım paketleri için içerik kaynak dizininizle çakışmamalıdır.The Configuration Manager The WSUS content directory should not overlap with your content source directory for Configuration Manager software deployment packages. WSUS içerik dizininden ve Configuration Manager paket kaynağıyla örtüşerek, WSUS içerik dizininden yanlış dosyaların kaldırılmasına neden olur.Overlapping the WSUS content directory and the Configuration Manager package source will result in incorrect files being removed from the WSUS content directory.

WSUS 'i özel bir Web sitesi kullanacak şekilde yapılandırmaConfigure WSUS to use a custom website

WSUS yüklerken mevcut IIS Varsayılan web sitesini kullanabilir veya özel bir WSUS web sitesi oluşturabilirsiniz.When you install WSUS, you have the option to use the existing IIS Default website, or to create a custom WSUS website. WSUS için özel bir Web sitesi oluşturun, böylece IIS, WSUS hizmetlerini ayrılmış bir sanal Web sitesinde barındırır.Create a custom website for WSUS so that IIS hosts the WSUS services in a dedicated virtual website. Aksi takdirde, diğer Configuration Manager site sistemleri veya uygulamaları tarafından kullanılan Web sitesini paylaşır.Otherwise it shares the same website that's used by the other Configuration Manager site systems or applications. Bu yapılandırma özellikle yazılım güncelleştirme noktası rolünü site sunucusuna yüklediğinizde gereklidir.This configuration is especially necessary when you install the software update point role on the site server. WSUS 'i Windows Server 2012 veya sonraki sürümlerde çalıştırdığınızda, WSUS varsayılan olarak HTTP için bağlantı noktası 8530 ve HTTPS için bağlantı noktası 8531 ' i kullanacak şekilde yapılandırılır.When you run WSUS in Windows Server 2012 or later, WSUS is configured by default to use port 8530 for HTTP and port 8531 for HTTPS. Bir sitede yazılım güncelleştirme noktası oluştururken bu bağlantı noktalarını belirtin.Specify these ports when you create the software update point at a site.

Var olan bir WSUS altyapısını kullanmaUse an existing WSUS infrastructure

Configuration Manager yazılım güncelleştirme noktası olarak yüklemeden önce ortamınızda etkin olan bir WSUS sunucusu seçin.Select a WSUS server that was active in your environment before you installed Configuration Manager as a software update point. Yazılım güncelleştirme noktası yapılandırıldığında, eşitleme ayarlarını belirtin.When the software update point is configured, specify the synchronization settings. Configuration Manager, yazılım güncelleştirme noktası sunucusunda çalışan WSUS sunucusuna bağlanır ve WSUS 'u aynı ayarlarla yapılandırır.Configuration Manager connects to the WSUS server that runs on the software update point server and configures WSUS with the same settings.

Sunucuyu bir yazılım güncelleştirme noktası olarak yapılandırmadan önce, ürün ve sınıflandırmaların yapılandırmalarını Configuration Manager ayarlarınızla karşılaştırın.Before you configure the server as a software update point, compare its configuration for products and classifications with your Configuration Manager settings. Mevcut WSUS sunucusunu bir yazılım güncelleştirme noktası olarak yapılandırmadan önce eşitledikten ve ürünlerin ve sınıflandırmaların listesi farklıysa, yapılandırılan ayarlardan bağımsız olarak tüm yazılım güncelleştirmeleri meta verilerini eşitler.If you synchronized the existing WSUS server before configuring it as a software update point, and the lists of products and classifications are different, it syncs all of the software updates metadata regardless of the configured settings. Bu davranış, site veritabanında beklenmeyen yazılım güncelleştirmeleri meta verilerinin sonucu olarak sonuçlanır.This behavior results in unexpected software updates metadata in the site database.

Ürünleri veya sınıflandırmaları doğrudan WSUS yönetim konsoluna eklerken aynı davranışla karşılaşırsınız ve ardından bir eşitlemeyi hemen başlatabilirsiniz.You experience the same behavior when you add products or classifications directly in the WSUS Administration console, and then immediately initiate a synchronization. Varsayılan olarak, her saat Configuration Manager WSUS 'a bağlanır ve Configuration Manager dışında değiştirilen tüm ayarları sıfırlar.By default, every hour Configuration Manager connects to WSUS and resets any settings that were modified outside of Configuration Manager. Eşitleme ayarlarında belirttiğiniz ürün ve sınıflandırmaları karşılamayan yazılım güncelleştirmeleri, zaman aşımına uğradı olarak ayarlanır.The software updates that don't meet the products and classifications that you specify in synchronization settings are set to expired. Ardından, site veritabanından kaldırılır.Then they are removed from the site database.

Bir WSUS sunucusu bir yazılım güncelleştirme noktası olarak yapılandırıldığında, artık bunu bağımsız bir WSUS sunucusu olarak kullanamazsınız.When a WSUS server is configured as a software update point, you're no longer able to use it as a standalone WSUS server. Configuration Manager tarafından yönetilmeyen ayrı bir tek başına WSUS sunucusuna ihtiyacınız varsa, bunu farklı bir sunucuda yapılandırın.If you need a separate standalone WSUS server that isn't managed by Configuration Manager, configure it on a different server.

WSUS'i çoğaltma sunucusu olarak yapılandırmaConfigure WSUS as a replica server

Yazılım güncelleştirme noktası rolünü bir birincil site sunucusuna eklediğinizde, çoğaltma olarak yapılandırılmış bir WSUS sunucusu kullanamazsınız.When you add the software update point role on a primary site server, you can't use a WSUS server that's configured as a replica. WSUS sunucusu bir çoğaltma olarak yapılandırıldığında, Configuration Manager WSUS sunucusunu yapılandıramaz ve WSUS eşitlemesi başarısız olur.When the WSUS server is configured as a replica, Configuration Manager fails to configure the WSUS server, and the WSUS synchronization fails. Bir birincil siteye yüklediğiniz birinci yazılım güncelleştirme noktası varsayılan yazılım güncelleştirme noktasıdır.The first software update point that you install at a primary site is the default software update point. Sitedeki diğer yazılım güncelleştirme noktaları varsayılan yazılım güncelleştirme noktasının yinelemeleri olarak yapılandırılır.Additional software update points at the site are configured as replicas of the default software update point.

WSUS'i SSL kullanacak şekilde yapılandırmaya karar vermeDecide whether to configure WSUS to use SSL

Yazılım güncelleştirme noktasının güvenliğini sağlamaya yardımcı olması için SSL protokolünü kullanın.Use the SSL protocol to help secure the software update point. WSUS istemci bilgisayarların ve akış aşağı WSUS sunucularının kimliğini WSUS sunucusunda doğrulamak için SSL kullanır.WSUS uses SSL to authenticate client computers and downstream WSUS servers to the WSUS server. WSUS ayrıca yazılım güncelleştirme meta verilerini şifrelemek için SSL kullanır.WSUS also uses SSL to encrypt software update metadata. WSUS güvenliğini SSL ile sağlamayı seçtiğinizde, yazılım güncelleştirme noktasını yüklemeden önce WSUS sunucusunu hazırlayın.When you choose to secure WSUS with SSL, prepare the WSUS server before you install the software update point. Daha fazla bilgi için WSUS belgelerindeki WSUS sunucusunda SSL 'Yi yapılandırma makalesine bakın.For more information, see the Configure SSL on the WSUS server article in the documentation for WSUS.

Yazılım güncelleştirme noktasını yüklediğinizde ve yapılandırdığınızda, WSUS sunucusu IÇIN SSL Iletişimini etkinleştirmeseçeneğini belirleyin.When you install and configure the software update point, select the option to Enable SSL communications for the WSUS Server. Aksi takdirde, Configuration Manager WSUS 'yi SSL kullanamayacak şekilde yapılandırır.Otherwise, Configuration Manager configures WSUS not to use SSL. Bir yazılım güncelleştirme noktasında SSL 'yi etkinleştirdiğinizde, alt sitelerdeki tüm yazılım güncelleştirme noktalarını da SSL kullanacak şekilde yapılandırın.When you enable SSL on a software update point, also configure any software update points at child sites to use SSL.

Güvenlik duvarlarını yapılandırmaConfigure firewalls

Configuration Manager merkezi yönetim sitesindeki yazılım güncelleştirme noktası, yazılım güncelleştirme noktasındaki WSUS ile iletişim kurar.The software update point at a Configuration Manager central administration site communicates with WSUS on the software update point. WSUS, yazılım güncelleştirmeleri meta verilerini eşitlemek için eşitleme kaynağıyla iletişim kurar.WSUS communicates with the synchronization source to synchronize software updates metadata. Bir alt sitedeki yazılım güncelleştirme noktaları, üst sitedeki yazılım güncelleştirme noktasıyla iletişim kurar.Software update points at a child site communicate with the software update point at the parent site. Birincil sitede birden fazla yazılım güncelleştirme noktası olduğunda, ek yazılım güncelleştirme noktaları varsayılan yazılım güncelleştirme noktasıyla iletişim kurar.When there's more than one software update point at a primary site, the additional software update points communicate with the default software update point. Varsayılan rol, sitede yüklü olan ilk yazılım güncelleştirme noktasıdır.The default role is the first software update point that's installed at the site.

Aşağıdaki senaryolarda, WSUS tarafından kullanılan HTTP veya HTTPS trafiğine izin vermek için güvenlik duvarını yapılandırmanız gerekebilir:You might need to configure the firewall to allow the HTTP or HTTPS traffic that WSUS uses in following scenarios:

  • Yazılım güncelleştirme noktası ve internet arasındaBetween the software update point and the internet
  • Bir yazılım güncelleştirme noktası ve onun yukarı akış eşitleme kaynağı arasındaBetween a software update point and its upstream synchronization source
  • Diğer yazılım güncelleştirme noktaları arasındaBetween additional software update points

Microsoft Update bağlantısı daima HTTP için bağlantı noktası 80 ve HTTPS için bağlantı noktası 443 kullanmak üzere yapılandırılır.The connection to Microsoft Update is always configured to use port 80 for HTTP and port 443 for HTTPS. Bir alt sitedeki yazılım güncelleştirme noktasındaki WSUS 'den, üst sitedeki yazılım güncelleştirme noktasında WSUS 'ye bağlantı için özel bir bağlantı noktası kullanın.Use a custom port for the connection from WSUS on the software update point at a child site to WSUS on the software update point at the parent site. Güvenlik ilkeniz bağlantıya izin vermezse, eşitleme ve içeri aktarma yöntemini kullanın.When your security policy doesn't allow the connection, use the export and import synchronization method. Daha fazla bilgi için bu makaledeki eşitleme kaynağı bölümüne bakın.For more information, see the Synchronization source section in this article. WSUS tarafından kullanılan bağlantı noktaları hakkında daha fazla bilgi için bkz. Configuration Manager 'DA WSUS tarafından kullanılan bağlantı noktası ayarlarını belirleme.For more information about the ports that WSUS uses, see How to determine the port settings used by WSUS in Configuration Manager.

Belirli etki alanlarına erişimi kısıtlamaRestrict access to specific domains

Kuruluşunuz ağ iletişimini bir güvenlik duvarı veya ara cihaz kullanarak internet ile kısıtlarsa, etkin yazılım güncelleştirme noktasının İnternet uç noktalarına erişmesine izin vermeniz gerekir.If your organization restricts network communication with the internet using a firewall or proxy device, you need to allow the active software update point to access internet endpoints. Ardından WSUS ve otomatik güncelleştirmeler Microsoft Update bulut hizmetiyle iletişim kurabilir.Then WSUS and Automatic Updates can communicate with the Microsoft Update cloud service.

Daha fazla bilgi için bkz. Internet erişimi gereksinimleri.For more information, see Internet access requirements.

Eşitleme ayarları planlamasıPlan for synchronization settings

Bu bölüm aşağıdaki alt konuları içerir:This section includes the following subtopics:

Configuration Manager yazılım güncelleştirmeleri eşitlemesi, yapılandırdığınız ölçütlere göre yazılım güncelleştirmeleri meta verilerini indirir.Software updates synchronization in Configuration Manager downloads the software updates metadata based on criteria that you configure. Hiyerarşinizdeki üst düzey site, yazılım güncelleştirmelerini Microsoft Update eşitler.The top-level site in your hierarchy synchronizes software updates from Microsoft Update. Üst düzey sitedeki yazılım güncelleştirme noktasını, Configuration Manager hiyerarşisinde değil, var olan bir WSUS sunucusuyla eşitlenmek üzere yapılandırma seçeneğiniz vardır.You have the option to configure the software update point on the top-level site to synchronize with an existing WSUS server, not in the Configuration Manager hierarchy. Alt birincil siteler, yazılım güncelleştirmeleri meta verilerini, merkezi yönetim sitesindeki yazılım güncelleştirme noktasından eşitler.The child primary sites synchronize software updates metadata from the software update point on the central administration site. Bir yazılım güncelleştirme noktası yüklemeden ve yapılandırmadan önce, eşitleme ayarlarını planlamak için bu bölümü kullanın.Before you install and configure a software update point, use this section to plan for the synchronization settings.

Eşitleme kaynağıSynchronization source

Yazılım güncelleştirme noktası için eşitleme kaynağı ayarları, yazılım güncelleştirme noktasının yazılım güncelleştirmeleri meta verilerini aldığı konumu belirtir.The synchronization source settings for the software update point specify the location for where the software update point retrieves software updates metadata. Eşitleme işleminin WSUS raporlama olayları oluşturup oluşturmadığını da belirtir.It also specifies whether the synchronization process creates WSUS reporting events.

  • Eşitleme kaynağı: varsayılan olarak, üst düzey sitedeki yazılım güncelleştirme noktası Microsoft Update için eşitleme kaynağını yapılandırır.Synchronization source: By default, the software update point at the top-level site configures the synchronization source for Microsoft Update. Üst düzey siteyi, var olan bir WSUS sunucusuyla eşitleme seçeneğiniz bulunmaktadır.You have the option to synchronize the top-level site with an existing WSUS server. Bir alt birincil sitedeki yazılım güncelleştirme noktası, eşitleme kaynağını merkezi yönetim sitesindeki yazılım güncelleştirme noktası olarak yapılandırır.The software update point on a child primary site configures the synchronization source as the software update point at the central administration site.

    • Bir birincil siteye yüklediğiniz varsayılan yazılım güncelleştirme noktası olan ilk yazılım güncelleştirme noktası, merkezi yönetim sitesiyle eşitlenir.The first software update point that you install at a primary site, which is the default software update point, synchronizes with the central administration site. Birincil sitedeki ek yazılım güncelleştirme noktaları, birincil sitedeki varsayılan yazılım güncelleştirme noktasıyla eşitlenir.Additional software update points at the primary site synchronize with the default software update point at the primary site.

    • Bir yazılım güncelleştirme noktasının Microsoft Update veya yukarı akış güncelleştirme sunucusu bağlantısı kesildiğinde, eşitleme kaynağını, yapılandırılmış bir eşitleme kaynağıyla eşitlenecek şekilde yapılandırın.When a software update point is disconnected from Microsoft Update or from the upstream update server, configure the synchronization source not to synchronize with a configured synchronization source. Bunun yerine, yazılım güncelleştirmelerini eşitleyen WSUSutil aracının dışarı ve içeri aktarma işlevini kullanacak şekilde yapılandırın.Instead configure it to use the export and import function of the WSUSUtil tool to synchronize software updates. Daha fazla bilgi için bkz. Yazılım güncelleştirmelerini bağlantısı kesilen yazılım güncelleştirme noktasında eşitleme.For more information, see Synchronize software updates from a disconnected software update point.

  • WSUS raporlama olayları: İstemci bilgisayarlarındaki Windows Update Aracısı, WSUS raporlaması için olay iletileri oluşturabilir.WSUS reporting events: The Windows Update Agent on client computers can create event messages for WSUS reporting. Bu olaylar Configuration Manager tarafından kullanılmaz.These events aren't used by Configuration Manager. Bu nedenle, WSUS raporlama olayları oluşturmaseçeneği varsayılan olarak seçilidir.Thus, the option, Do not create WSUS reporting events, is selected by default. Bu olaylar oluşturulmadıysa, istemcinin WSUS sunucusuna bağlanması gereken tek zaman yazılım güncelleştirme değerlendirmesi ve uyumluluk taramaları sırasında olur.When these events aren't created, the only time that the client should connect to the WSUS server is during software update evaluation and compliance scans. Bu olaylar Configuration Manager dışında raporlama için gerekiyorsa, bu ayarı, WSUS raporlama olayları oluşturmak üzere değiştirin.If these events are needed for reporting outside of Configuration Manager, modify this setting to create WSUS reporting events.

Eşitleme zamanlamasıSynchronization schedule

Eşitleme zamanlamasını yalnızca Configuration Manager hiyerarşisindeki üst düzey sitede bulunan yazılım güncelleştirme noktasında yapılandırın.Configure the synchronization schedule only at the software update point on the top-level site in the Configuration Manager hierarchy. Eşitleme zamanlamasını yapılandırdığınızda, yazılım güncelleştirme noktası, belirttiğiniz tarih ve saatte eşitleme kaynağıyla eşitlenir.When you configure the synchronization schedule, the software update point synchronizes with the synchronization source at the date and time that you specified. Özel zamanlama, ortamınız için optimize etmek üzere yazılım güncelleştirmelerini eşitlemenize olanak tanır.The custom schedule allows you to synchronize software updates to optimize for your environment. WSUS sunucusunun, site sunucusunun ve ağın performans taleplerini göz önünde bulundurun.Consider the performance demands of the WSUS server, site server, and network. Örneğin, haftada 2:00 ÖÖ.For example, 2:00 AM once a week. Alternatif olarak, Configuration Manager konsolundaki tüm yazılım güncelleştirmeleri veya yazılım güncelleştirme grupları düğümünden eşitleme yazılım güncelleştirmeleri eylemini kullanarak üst düzey sitede eşitlemeyi el ile başlatabilirsiniz.Alternatively, manually start synchronization on the top-level site by using the Synchronization Software Updates action from the All Software Updates or Software Update Groups nodes in the Configuration Manager console.

İpucu

Yazılım güncelleştirmeleri eşitlemesini ortamınıza uygun bir zaman kullanarak çalışacak şekilde zamanlayın.Schedule the software updates synchronization to run by using a time that's appropriate for your environment. Tek bir yaygın senaryo, eşitleme zamanlamasının her ayın ikinci Salı günü Microsoft 'un normal yazılım güncelleştirme sürümünden kısa bir süre sonra çalışacak şekilde ayarlanmasıyla ilgili bir senaryodur.One common scenario is to set the synchronization schedule to run shortly after Microsoft's regular software update release on the second Tuesday of each month. Bu güne genellikle Salı düzeltme ekiolarak başvurulur.This day is typically referred to as Patch Tuesday. Endpoint Protection ve Windows Defender tanım ve altyapı güncelleştirmelerini sunmak için Configuration Manager kullanıyorsanız, eşitleme zamanlamasını günlük olarak çalışacak şekilde ayarlamayı göz önünde bulundurun.If you use Configuration Manager to deliver Endpoint Protection and Windows Defender definition and engine updates, consider setting the synchronization schedule to run daily.

Yazılım güncelleştirme noktası başarıyla eşitlendiğinde, alt sitelere bir eşitleme isteği gönderir.After the software update point successfully synchronizes, it sends a synchronization request to child sites. Birincil sitede ek yazılım güncelleştirme noktalarınız varsa, her bir yazılım güncelleştirme noktasına bir eşitleme isteği gönderir.If you have additional software update points at a primary site, it sends a synchronization request to each software update point. Bu işlem hiyerarşideki her sitede yinelenir.This process is repeated on every site in the hierarchy.

Güncelleştirme sınıflandırmalarıUpdate classifications

Her yazılım güncelleştirmesi, farklı güncelleştirme türlerinin düzenlenmesine yardımcı olan bir güncelleştirme sınıflandırmasıyla tanımlanır.Every software update is defined with an update classification that helps to organize the different types of updates. Eşitleme işlemi sırasında, site belirtilen sınıflandırmalar için meta verileri eşitler.During the synchronization process, the site synchronizes the metadata for the specified classifications.

Configuration Manager, aşağıdaki güncelleştirme sınıflandırmalarının eşitlenmesini destekler:Configuration Manager supports synchronization of the following update classifications:

  • Kritik güncelleştirmeler: kritik, güvenlikle ilgili olmayan bir hatayı ele alan belirli bir sorun için yaygın olarak yayınlanan bir güncelleştirme.Critical Updates: A broadly released update for a specific problem that addresses a critical, non-security-related bug.

  • Tanım güncelleştirmeleri: virüs veya diğer tanım dosyalarına yönelik bir güncelleştirme.Definition Updates: An update to virus or other definition files.

  • Özellik paketleri: bir ürün sürümünün dışında dağıtılan ve tipik olarak bir sonraki tam ürün sürümüne dahil edilen yeni ürün özellikleri.Feature Packs: New product features that are distributed outside of a product release and are typically included in the next full product release.

  • Güvenlik güncelleştirmeleri: ürüne özgü, güvenlikle ilgili bir sorun için yaygın olarak yayınlanan bir güncelleştirme.Security Updates: A broadly released update for a product-specific, security-related issue.

  • Hizmet paketleri: BIR işletim sistemine veya uygulamaya uygulanan toplu bir düzeltme kümesi.Service Packs: A cumulative set of hotfixes that is applied to an OS or application. Bu düzeltmeler, güvenlik güncelleştirmeleri, kritik güncelleştirmeler ve yazılım güncelleştirmeleri içerir.These hotfixes include security updates, critical updates, and software updates.

  • Araçlar: bir veya daha fazla görevi tamamlamaya yardımcı olan bir yardımcı program veya özellik.Tools: A utility or feature that helps to complete one or more tasks.

  • Güncelleştirme paketleri: kolay dağıtım için bir arada paketlenmiş toplu bir düzeltme kümesidir.Update Rollups: A cumulative set of hotfixes that is packaged together for easy deployment. Bu düzeltmeler, güvenlik güncelleştirmeleri, kritik güncelleştirmeler ve yazılım güncelleştirmeleri içerir.These hotfixes include security updates, critical updates, and software updates. Bir güncelleştirme paketi genellikle, güvenlik veya bir ürün bileşeni gibi belirli bir alana yöneliktir.An update rollup generally addresses a specific area, such as security or a product component.

  • Güncelleştirmeler: yüklü olan bir uygulama veya dosya için güncelleştirme.Updates: An update to an application or file that's currently installed.

  • Yükseltmeler: Windows 10 ' un yeni sürümüne bir özellik güncelleştirmesi.Upgrades: A feature update to a new version of Windows 10.

Güncelleştirme sınıflandırması ayarlarını yalnızca üst düzey sitede yapılandırın.Configure the update classification settings only on the top-level site. Güncelleştirme sınıflandırma ayarları, alt sitelerde yazılım güncelleştirme noktasında yapılandırılmaz, çünkü yazılım güncelleştirmeleri meta verileri en üst düzey siteden çoğaltılır.The update classification settings aren't configured on the software update point on child sites, because the software updates metadata is replicated from the top-level site. Güncelleştirme sınıflandırmalarını seçtiğinizde, ne kadar fazla sınıflandırma seçerseniz yazılım güncelleştirmeleri meta verilerinin eşitlenmesi daha uzun sürer.When you select the update classifications, be aware the more classifications that you select, the longer it takes to synchronize the software updates metadata.

Uyarı

En iyi uygulama olarak, ilk kez eşitlemeden önce tüm sınıflandırmaları temizleyin.As a best practice, clear all classifications before you synchronize for the first time. İlk eşitlemeden sonra, istenen sınıflandırmaları seçin ve ardından eşitlemeyi yeniden çalıştırın.After the initial synchronization, select the desired classifications, and then rerun synchronization.

ÜrünProducts

Her yazılım güncelleştirmesinin meta verileri, güncelleştirmenin geçerli olduğu bir veya daha fazla ürünü tanımlar.The metadata for each software update defines one or more products for which the update is applicable. Bir ürün, bir işletim sisteminin veya uygulamanın belirli bir sürümüdür.A product is a specific edition of an OS or application. Bir ürün örneği Microsoft Windows 10 ' dur.An example of a product is Microsoft Windows 10. Bir ürün ailesi, tek tek ürünlerin türetildiği temel işletim sistemi veya uygulamadır.A product family is the base OS or application from which the individual products are derived. Bir ürün ailesine örnek olarak, Windows 10 ve Windows Server 2016 ' in üye olduğu Microsoft Windows 'tur.An example of a product family is Microsoft Windows, of which Windows 10 and Windows Server 2016 are members. Bir ürün ailesini veya bir ürün ailesi içinde bireysel ürünleri seçin.Select a product family or individual products within a product family.

Yazılım güncelleştirmeleri birden fazla ürün için geçerli olduğunda ve ürünlerden en az biri eşitleme için seçildiyse, bazı ürünler seçilmese bile tüm ürünler Configuration Manager konsolunda görünür.When software updates are applicable to multiple products, and at least one of the products is selected for synchronization, all of the products appear in the Configuration Manager console even if some products weren't selected. Örneğin, yalnızca Windows Server 2012 ürününü seçersiniz.For example, you only select the Windows Server 2012 product. Bir yazılım güncelleştirmesi Windows Server 2012 ve Windows Server 2012 Datacenter Edition için geçerliyse, her iki ürün de site veritabanında bulunur.If a software update applies to Windows Server 2012 and Windows Server 2012 Datacenter Edition, both products are in the site database.

Ürün ayarlarını yalnızca üst düzey sitede yapılandırın.Configure the product settings only on the top-level site. Ürün ayarları, alt siteler için yazılım güncelleştirme noktasında yapılandırılmaz, çünkü yazılım güncelleştirmeleri meta verileri en üst düzey siteden çoğaltılır.The product settings aren't configured on the software update point for child sites because the software updates metadata is replicated from the top-level site. Ne kadar çok ürün seçerseniz, yazılım güncelleştirmeleri meta verilerinin eşitlenmesi de o kadar uzun sürer.The more products that you select, the longer it takes to synchronize the software updates metadata.

Önemli

Configuration Manager, yazılım güncelleştirme noktasını ilk kez yüklerken seçtiğiniz ürünlerin ve ürün ailelerinin listesini depolar.Configuration Manager stores a list of products and product families that you choose from when you first install the software update point. Configuration Manager yayımlandıktan sonra yayınlanan ürünler ve ürün aileleri, eşitleme tamamlanana kadar seçme seçeneği sunulmayabilir.Products and product families that are released after Configuration Manager is released might not be available to select until you complete synchronization. Eşitleme işlemi, aralarından seçim yapabileceğiniz kullanılabilir ürünlerin ve ürün ailelerinin listesini güncelleştirir.The synchronization process updates the list of available products and product families from which you can choose. Yazılım güncelleştirmelerini ilk defa eşitlemeden önce tüm ürünleri temizleyin.Clear all products before you synchronize software updates for the first time. İlk eşitlemeden sonra, istediğiniz ürünleri seçin ve ardından eşitlemeyi yeniden çalıştırın.After the initial synchronization, select the desired products, and then rerun synchronization.

Yenisiyle değiştirme kurallarıSupersedence rules

Genellikle, başka bir yazılım güncelleştirmesinin yerine geçen bir yazılım güncelleştirmesi aşağıdaki eylemlerin bir veya daha fazlasını yapar:Typically, a software update that supersedes another software update does one or more of the following actions:

  • Önceden sunulan bir veya daha fazla güncelleştirmenin sağladığı düzeltmeyi geliştirir, iyileştirir veya güncelleştirir.Enhances, improves, or updates the fix that was provided by one or more previously released updates.

  • Güncelleştirme yüklenmek üzere onaylanırsa istemcilere yüklenen yenisiyle değiştirilen güncelleştirme dosya paketinin verimliliğini artırır.Improves the efficiency of the superseded update file package, which is installed on clients if the update is approved for installation. Örneğin, yenisiyle değiştirilen güncelleştirme, artık düzeltmeyle veya yeni güncelleştirme tarafından desteklenen işletim sistemleriyle ilgili olmayan dosyalar içerebilir.For example, the superseded update might contain files that are no longer relevant to the fix or to the operating systems that are supported by the new update. Bu dosyalar, güncelleştirmenin yerine geçen dosya paketine dahil değildir.Those files aren't included in the superseding file package of the update.

  • Bir ürünün daha yeni sürümlerini güncelleştirir.Updates newer versions of a product. Başka bir deyişle, bir ürünün daha eski sürümleri veya yapılandırmaları için artık uygun olmayan sürümleri güncelleştirir.In other words, it updates versions that are no longer applicable to older versions or configurations of a product. Güncelleştirmeler ayrıca, dil desteğini genişletmek değişiklikler yapılmışsa başka güncelleştirmelerin de yerini alabilir.Updates can also supersede other updates if modifications were made to expand language support. Örneğin, Microsoft Office için bir ürün güncelleştirmesinin daha sonraki bir düzeltmesi, daha eski bir işletim sistemi için desteği kaldırabilir, ancak ilk güncelleştirme sürümünde yeni diller için ek destek ekleyebilir.For example, a later revision of a product update for Microsoft Office might remove the support for an older OS, but it might add additional support for new languages in the initial update release.

Yazılım güncelleştirme noktasının özelliklerinde, yenisiyle değiştirilen yazılım güncelleştirmelerinin hemen dolduğunu belirtin.In the properties for the software update point, specify that the superseded software updates are immediately expired. Bu ayar, yeni dağıtımlara eklenmesini engeller.This setting prevents them from being included in new deployments. Ayrıca, bir veya daha fazla zaman aşımına uğradı yazılım güncelleştirmeleri içerdiğini göstermek için mevcut dağıtımları işaretler.It also flags the existing deployments to indicate that they contain one or more expired software updates. Veya yenisiyle değiştirilen yazılım güncelleştirmelerinin süresi dolmadan önce bir süre belirtin.Or specify a period of time before the superseded software updates are expired. Bu eylem, bunları dağıtmaya devam etmenize olanak tanır.This action allows you to continue to deploy them.

Önceki bir yazılım güncelleştirmesini dağıtmanız gerekebilecek aşağıdaki senaryoları dikkate alın:Consider the following scenarios in which you might need to deploy a superseded software update:

  • Yerine geçen bir yazılım güncelleştirmesi bir işletim sisteminin yalnızca yeni sürümlerini destekler.A superseding software update supports only newer versions of an OS. İstemci bilgisayarlarınızın bazıları işletim sisteminin önceki sürümlerini çalıştırır.Some of your client computers run earlier versions of the OS.

  • Yerine geçen bir yazılım güncelleştirmesinin, yerini aldığı yazılım güncelleştirmesinden daha fazla kısıtlı uygulanabilirliği vardır.A superseding software update has more restricted applicability than the software update it supersedes. Bu davranış, bazı istemciler için uygunsuz hale gelir.This behavior would make it inappropriate for some clients.

  • Yerine geçen bir yazılım güncelleştirmesi üretim ortamınızda dağıtım için onaylanmamışsa.If a superseding software update wasn't approved for deployment in your production environment.

    Not

    • Configuration Manager sürüm 1806 ' den önce, Configuration Manager yenisiyle değiştirilen bir yazılım güncelleştirmesini zaman aşımına ermişse, güncelleştirmeyi WSUS 'de reddedildi olarak ayarlamamıştır.Before Configuration Manager version 1806, when Configuration Manager sets a superseded software update to Expired, it doesn't set the update to Declined in WSUS. İstemciler, güncelleştirme el ile veya özel bir komut dosyası aracılığıyla reddedilene kadar, süre dolma bir güncelleştirmeyi taramaya devam eder.Clients continue to scan for an expired update until the update is declined manually or via a custom script. Configuration Manager sürüm 1806 ' den sonra, Configuration Manager WSUS 'teki yenisiyle değiştirilen güncelleştirmeleri de reddeder.After Configuration Manager version 1806, Configuration Manager will also decline the superseded updates in WSUS. WSUS temizleme görevi hakkında daha fazla bilgi için bkz. yazılım güncelleştirmeleri Bakımı.For more information about the WSUS cleanup task, see Software updates maintenance.
    • Configuration Manager sürüm 1810 ' den başlayarak, özellik güncelleştirmeleri için değiştirme kuralları davranışını Özellik dışı güncelleştirmelerdenayrı olarak belirtebilirsiniz.Starting in Configuration Manager version 1810, you can specify the supersedence rules behavior for feature updates separately from non-feature updates.

DillerLanguages

Yazılım güncelleştirme noktasının dil ayarları şunları yapılandırmanıza izin verir:The language settings for the software update point allow you to configure:

  • Özet ayrıntılarının (yazılım güncelleştirmeleri meta verileri) yazılım güncelleştirmeleri için eşitlendiği dillerThe languages for which the summary details (software updates metadata) are synchronized for software updates
  • Yazılım güncelleştirmeleri için indirilen yazılım güncelleştirme dosyası dilleriThe software update file languages that are downloaded for software updates

Yazılım güncelleştirme dosyasıSoftware update file

Yazılım güncelleştirme noktasının özelliklerinde yazılım güncelleştirme dosyası ayarı için dilleri yapılandırın.Configure languages for the Software update file setting in the properties for the software update point. Bu ayar, bir sitede yazılım güncelleştirmeleri indirdiğinizde kullanılabilecek varsayılan dilleri sağlar.This setting provides the default languages that are available when you download software updates at a site. Yazılım güncelleştirmelerinin indirildiği veya dağıtıldığı her seferinde varsayılan olarak seçilen dilleri değiştirin.Modify the languages that are selected by default each time that the software updates are downloaded or deployed. İndirme işlemi sırasında, yapılandırılan dillere ait yazılım güncelleştirme dosyaları, seçili dilde yazılım güncelleştirme dosyaları varsa dağıtım paketi kaynak konumuna indirilir.During the download process, the software update files for the configured languages are downloaded to the deployment package source location, if the software update files are available in the selected language. Ardından, site sunucusundaki içerik kitaplığına kopyalanırlar.Next, they're copied to the content library on the site server. Ardından, paket için yapılandırılan dağıtım noktalarına dağıtılır.Then they're distributed to the distribution points that are configured for the package.

Yazılım güncelleştirme dosyası dil ayarlarını ortamınızda en sık kullanılan dillerle yapılandırın.Configure the software update file language settings with the languages that are most often used in your environment. Örneğin, sitenizdeki istemciler, Windows veya uygulamalar için çoğunlukla Ingilizce ve Japonca kullanır.For example, clients in your site use mostly English and Japanese for Windows or applications. Sitede kullanılan diğer birkaç dil vardır.There are few other languages that are used at the site. Yazılım güncelleştirmesini indirdiğinizde veya dağıtırken yazılım güncelleştirme dosyası sütununda yalnızca Ingilizce ve Japonca ' yı seçin.Select only English and Japanese in the Software Update File column when you download or deploy the software update. Bu eylem, dağıtım ve indirme sihirbazlarının Dil seçimi sayfasında varsayılan ayarları kullanmanıza olanak sağlar.This action allows you to use the default settings on the Language Selection page of the deployment and download wizards. Bu eylem, gereksiz güncelleştirme dosyalarının indirilmesini de önler.This action also prevents unneeded update files from being downloaded. Configuration Manager hiyerarşisindeki her bir yazılım güncelleştirme noktasında bu ayarı yapılandırın.Configure this setting at each software update point in the Configuration Manager hierarchy.

Özet ayrıntılarSummary details

Eşitleme işlemi sırasında, özet ayrıntı bilgileri (yazılım güncelleştirmeleri meta verileri) yalnızca belirttiğiniz dillerdeki yazılım güncelleştirmeleri için güncelleştirilir.During the synchronization process, the summary details information (software updates metadata) is updated for software updates in the languages that you specify. Meta veriler yazılım güncelleştirmesiyle ilgili bilgiler sağlar, örneğin:The metadata provides information about the software update, for example:

  • AdıName
  • AçıklamaDescription
  • Güncelleştirmenin desteklediği ürünlerProducts that the update supports
  • Güncelleştirme sınıflandırmasıUpdate classification
  • Makale KIMLIĞIArticle ID
  • URL 'YI indirDownload URL
  • Uygulanabilirlik kurallarıApplicability rules

Özet Ayrıntılar ayarlarını yalnızca üst düzey sitede yapılandırın.Configure the summary details settings only on the top-level site. Yazılım güncelleştirmeleri meta verileri, dosya tabanlı çoğaltma kullanılarak merkezi yönetim sitesinden çoğaltıldığından, özet ayrıntıları alt sitelerdeki yazılım güncelleştirme noktasında yapılandırılmaz.The summary details aren't configured on the software update point on child sites because the software updates metadata is replicated from the central administration site by using file-based replication. Özet ayrıntıları dillerini seçerken, yalnızca ortamınızda gereksinim duyduğunuz dilleri seçin.When you select the summary details languages, select only the languages that you need in your environment. Ne kadar çok dil seçerseniz, yazılım güncelleştirmeleri üst verilerini eşitlemeniz o kadar uzun sürer.The more languages that you select, the longer it takes to synchronize the software updates metadata. Configuration Manager, yazılım güncelleştirmeleri meta verilerini, Configuration Manager konsolunun çalıştığı işletim sisteminin yerel ayarında görüntüler.Configuration Manager displays the software updates metadata in the locale of the OS in which the Configuration Manager console runs. Yazılım güncelleştirmelerinin yerelleştirilmiş özellikleri bu işletim sisteminin yerel ayarında yoksa, yazılım güncelleştirme bilgileri Ingilizce görüntülenir.If the localized properties for the software updates aren't available in the locale of this OS, the software updates information displays in English.

Önemli

İhtiyaç duyduğunuz tüm Özet ayrıntı dillerini seçin.Select all of the summary details languages that you need. Üst düzey sitedeki yazılım güncelleştirme noktası eşitleme kaynağıyla eşitlendiğinde, seçili özet ayrıntıları dilleri aldığı yazılım güncelleştirmeleri meta verilerini belirlenir.When the software update point at the top-level site synchronizes with the synchronization source, the selected summary details languages determine the software updates metadata that it retrieves. Eşitleme en az bir kez çalıştıktan sonra Özet ayrıntıları dillerini değiştirirseniz, yalnızca yeni veya güncelleştirilmiş yazılım güncelleştirmeleri için değiştirilen Özet ayrıntı dillerinin yazılım güncelleştirme meta verilerini alır.If you modify the summary details languages after synchronization ran at least one time, it retrieves the software updates metadata for the modified summary details languages only for new or updated software updates. Eşitleme kaynağındaki yazılım güncelleştirmesinde değişiklik olmadığı takdirde, zaten eşitlenmiş olan yazılım güncelleştirmeleri değiştirilen diller için yeni meta verilerle güncellenmez.The software updates that have already been synchronized aren't updated with new metadata for the modified languages unless there's a change to the software update on the synchronization source.

En fazla çalışma süresiMaximum run time

(Sürüm 1906 ' de tanıtılmıştır)(Introduced in version 1906)

Sürüm 1906 ' den başlayarak, bir yazılım güncelleştirmesi yüklemesinin tamamlaması için en uzun süreyi belirtebilirsiniz.Starting in version 1906, you can specify the maximum amount of time a software update installation has to complete. Aşağıdakiler için en fazla çalışma süresini belirtebilirsiniz:You can specify the maximum run time for the following:

  • Windows özellik güncelleştirmeleri için maksimum çalışma süresi (dakika)Maximum run time for Windows feature updates (minutes)

    • Özellik güncelleştirmeleri -bu üç sınıflandırmadaki bir güncelleştirme:Feature updates - An update that is in one of these three classifications:
      • GüncelleştirmeleriniUpgrades
      • Güncelleştirme paketleriUpdate rollups
      • Hizmet paketleriService packs
  • Windows için Office 365 güncelleştirmeleri ve Özellik dışı güncelleştirmeleri için maksimum çalışma süresi (dakika)Maximum run time for Office 365 updates and non-feature updates for Windows (minutes)

    • Özellik dışı güncelleştirmeler -Özellik yükseltmesi olmayan ve ürünü aşağıdakilerden biri olarak listelenen bir güncelleştirmedir:Non-feature updates - An update that isn't a feature upgrade and whose product is listed as one of the following:
      • Windows 10 (tüm sürümler)Windows 10 (all versions)
      • Windows Server 2012Windows Server 2012
      • Windows Server 2012 R2Windows Server 2012 R2
      • Windows Server 2016Windows Server 2016
      • Windows Server 2019Windows Server 2019
      • Office 365Office 365
  • Bu ayarlar yalnızca Microsoft Update eşitlenen yeni güncelleştirmeler için maksimum çalışma zamanını değiştirir.These settings only change the maximum runtime for new updates that are synchronized from Microsoft Update. Mevcut özellik veya özellik dışı güncelleştirmelerde çalışma zamanını değiştirmez.It doesn't change the run time on existing feature or non-feature updates.

  • Diğer tüm ürünler ve sınıflandırmalar bu ayarla yapılandırılamaz.All other products and classifications are not configurable with this setting. Bu güncelleştirmelerden birinin en fazla çalışma süresini değiştirmeniz gerekiyorsa, yazılım güncelleştirme ayarlarını yapılandırınIf you need to change the maximum run time of one of these updates, configure the software update settings

Not

Sürüm 1906 ' de, en üst düzey yazılım güncelleştirme noktasını yüklediğinizde maksimum çalışma zamanı kullanılamaz.In version 1906, the maximum runtime isn't available when you install the top-level software update point. Yükleme sonrasında, en üst düzey yazılım güncelleştirme noktanağınızın çalışma süresini en fazla düzenleyin.After installation, edit the maximum run time on your top-level software update point.

Yazılım güncelleştirmeleri bakım penceresi için planPlan for a software updates maintenance window

Yazılım güncelleştirmeleri yüklemesi için ayrılmış bir bakım penceresi ekleyin.Add a maintenance window dedicated for software updates installation. Bu eylem, bir genel bakım penceresi ve yazılım güncelleştirmeleri için farklı bir bakım penceresi yapılandırmanıza olanak tanır.This action lets you configure a general maintenance window and a different maintenance window for software updates. Bir genel bakım penceresi ve yazılım güncelleştirmeleri bakım penceresi yapılandırdığınızda, istemciler yalnızca yazılım güncelleştirmeleri bakım penceresi sırasında yazılım güncelleştirmelerini yükler.When you configure both a general maintenance window and software updates maintenance window, clients install software updates only during the software updates maintenance window.

Configuration Manager sürüm 1810 ' den başlayarak, bu davranışı değiştirebilir ve genel bakım penceresi sırasında yazılım güncelleştirmelerinin yüklenmesine izin verebilirsiniz.Starting with Configuration Manager version 1810, you can change this behavior and allow software updates to install during a general maintenance window. Bu istemci ayarı hakkında daha fazla bilgi için bkz. yazılım güncelleştirmeleri istemci ayarları.For more information about this client setting, see Software updates client settings.

Bakım pencereleri hakkında daha fazla bilgi için bkz. bakım pencerelerini kullanma.For more information about maintenance windows, see How to use maintenance windows.

Windows 10 istemcileri için yazılım güncelleştirme yüklemesinden sonra yeniden başlatma seçenekleriRestart options for Windows 10 clients after software update installation

Yeniden başlatma gerektiren bir yazılım güncelleştirmesi dağıtıldığında ve Configuration Manager kullanılarak yüklendiğinde, istemci bekleyen bir yeniden başlatmayı zamanlar ve yeniden başlatma iletişim kutusu görüntüler.When a software update that requires a restart is deployed and installed using Configuration Manager, the client schedules a pending restart and displays a restart dialog box.

Configuration Manager yazılım güncelleştirmesi için bekleyen bir yeniden başlatma işlemi olduğunda, güncelleştirme ve yeniden başlatma ve güncelleştirme ve kapatma seçeneği Windows 10 bilgisayarlarda Windows güç seçenekleri 'nde kullanılabilir.When there's a pending restart for a Configuration Manager software update, the option to Update and Restart and Update and Shutdown is available on Windows 10 computers in the Windows power options. Bu seçeneklerden birini kullandıktan sonra, bilgisayar yeniden başlatıldıktan sonra yeniden başlatma iletişim kutusu görüntülenmez.After using one of these options, the restart dialog doesn't display after the computer restarts. Bazı durumlarda, işletim sistemi bekleyen yeniden başlatma seçeneklerini kaldırabilir.In certain circumstances, the operating system may remove the pending restart options. Windows 10 ' da hızlı başlangıç özelliği etkinse bu durum oluşabilir.This can happen if the Fast Startup feature in Windows 10 is enabled. Daha fazla bilgi için bkz. güncelleştirmeler Windows 10 ' da hızlı başlangıç ile yüklenemeyebilir.For more information, see Updates may not be installed with Fast Startup in Windows 10.

Bakım yığını güncelleştirmesinden sonra yazılım güncelleştirmelerini değerlendirEvaluate software updates after a servicing stack update

Sürüm 2002 ' den başlayarak Configuration Manager, bir hizmet yığını güncelleştirmesinin (SSU) birden çok güncelleştirme için bir yüklemenin parçası olup olmadığını algılar.Starting in version 2002, Configuration Manager detects if a servicing stack update (SSU) is part of an installation for multiple updates. Bir SSU algılandığında, önce yüklenir.When an SSU is detected, it's installed first. SSU 'yı yükledikten sonra, kalan güncelleştirmeleri yüklemek için bir yazılım güncelleştirme değerlendirme çevrimi çalışır.After install of the SSU, a software update evaluation cycle runs to install the remaining updates. Bu değişiklik, bakım yığını güncelleştirmesinden sonra bağımlı bir toplu güncelleştirmenin yüklenmesine izin verir.This change allows a dependent cumulative update to be installed after the servicing stack update. Cihazın yüklemeler arasında yeniden başlatılması gerekmez ve ek bir bakım penceresi oluşturmanız gerekmez.The device doesn't need to restart between installs, and you don't need to create an additional maintenance window. SSUs öncelikle yalnızca Kullanıcı tarafından başlatılan yüklemeler için yüklenir.SSUs are installed first only for non-user initiated installs. Örneğin, bir kullanıcı yazılım merkezinden birden çok güncelleştirme için bir yükleme başlatırsa, önce SSU yüklenmemiş olabilir.For instance, if a user initiates an installation for multiple updates from Software Center, the SSU might not be installed first.

Sonraki adımlarNext steps

Yazılım güncelleştirmelerini planlarken, bkz. yazılım güncelleştirme yönetimi Için hazırlanma.Once you plan for software updates, see Prepare for software updates management.

Windows 'u hizmet olarak yönetme hakkında daha fazla bilgi için bkz. hizmet olarak Configuration Manager Temelleri ve hizmet olarak Windows.For more information about managing Windows as a service, see Fundamentals of Configuration Manager as a service and Windows as a service.