Configuration Manager'de yazılım güncelleştirmelerine giriş

Uygulama hedefi: Configuration Manager (güncel dalı)

Configuration Manager'deki yazılım güncelleştirmeleri, kuruluştaki istemci bilgisayarlara yazılım güncelleştirmelerini izleme ve uygulama karmaşık görevini yönetmeye yardımcı olabilecek bir dizi araç ve kaynak sağlar. İşletimsel verimliliği korumak, güvenlik sorunlarının üstesinden gelmek ve ağ altyapısının kararlılığını korumak için etkili bir yazılım güncelleştirme yönetimi süreci gereklidir. Ancak, teknolojinin değişen doğası ve yeni güvenlik tehditlerinin sürekli ortaya çıkması nedeniyle, etkili yazılım güncelleştirme yönetimi tutarlı ve sürekli dikkat gerektirir.

Ortamınızda yazılım güncelleştirmelerini nasıl dağıtabileceğinizi gösteren örnek bir senaryo için bkz. Güvenlik yazılımı güncelleştirmelerini dağıtmak için örnek senaryo.

Yazılım güncelleştirmeleri eşitlemesi

Configuration Manager'da yazılım güncelleştirmeleri eşitlemesi, yazılım güncelleştirmeleri meta verilerini almak için Microsoft Update'e bağlanır. Üst düzey site (merkezi yönetim sitesi veya tek başına birincil site) Microsoft Update ile zamanlamaya göre veya eşitlemeyi Configuration Manager konsolundan el ile başlattığınızda eşitlenir. Configuration Manager en üst düzey sitede yazılım güncelleştirmeleri eşitlemesini tamamladığında, yazılım güncelleştirmeleri eşitlemesi varsa alt sitelerde başlar. Her birincil sitede veya ikincil sitede eşitleme tamamlandığında, istemci bilgisayarlara yazılım güncelleştirme noktalarının konumunu sağlayan site genelinde bir ilke oluşturulur.

Not

Yazılım güncelleştirmeleri istemci ayarlarında varsayılan olarak etkinleştirilir. Ancak, bir koleksiyonda veya varsayılan ayarlarda yazılım güncelleştirmelerini devre dışı bırakmak için İstemcilerde yazılım güncelleştirmelerini etkinleştir istemci ayarını Hayır olarak ayarlarsanız, yazılım güncelleştirme noktalarının konumu ilişkili istemcilere gönderilmez. Ayrıntılar için bkz. yazılım güncelleştirmeleri istemci ayarları.

İstemci ilkeyi aldıktan sonra, istemci yazılım güncelleştirmeleri uyumluluğu için bir tarama başlatır ve bilgileri Windows Yönetim Araçları'na (WMI) yazar. Uyumluluk bilgileri daha sonra bilgileri site sunucusuna gönderen yönetim noktasına gönderilir. Uyumluluk değerlendirmesi hakkında daha fazla bilgi için bu konunun Yazılım güncelleştirmeleri uyumluluk değerlendirmesi bölümüne bakın.

Birincil siteye birden çok yazılım güncelleştirme noktası yükleyebilirsiniz. Yüklediğiniz ilk yazılım güncelleştirme noktası, eşitleme kaynağı olarak yapılandırılır. Bu, Microsoft Update'ten veya Configuration Manager hiyerarşinizde olmayan bir WSUS sunucusundan eşitlenir. Sitedeki diğer yazılım güncelleştirme noktaları, eşitleme kaynağı olarak ilk yazılım güncelleştirme noktasını kullanır.

Not

Yazılım güncelleştirmeleri eşitleme işlemi üst düzey sitede tamamlandığında, yazılım güncelleştirmeleri meta verileri veritabanı çoğaltması kullanılarak alt sitelere çoğaltılır. Bir Configuration Manager konsolunu alt siteye bağladığınızda, Configuration Manager yazılım güncelleştirmeleri meta verilerini görüntüler. Ancak, siteye bir yazılım güncelleştirme noktası yükleyip yapılandırana kadar, istemciler yazılım güncelleştirmeleri uyumluluğunu taramaz, istemciler uyumluluk bilgilerini Configuration Manager raporlamaz ve yazılım güncelleştirmelerini başarıyla dağıtamazsınız.

Üst düzey sitede eşitleme

En üst düzey sitedeki yazılım güncelleştirmeleri eşitleme işlemi, Yazılım Güncelleştirme Noktası Bileşeni özelliklerinde belirttiğiniz ölçütlere uyan yazılım güncelleştirmeleri meta verilerini güncelleştirme Microsoft alır. Ölçütleri yalnızca en üst düzey sitede yapılandırabilirsiniz.

Not

Eşitleme kaynağı olarak Microsoft Güncelleştirmeler yerine Configuration Manager hiyerarşisinde olmayan mevcut bir WSUS sunucusu belirtebilirsiniz.

Aşağıdaki listede, üst düzey sitedeki eşitleme işlemi için temel adımlar açıklanmaktadır:

1. Yazılım güncelleştirmeleri eşitlemesi başlatılır.

2. WSUS Eşitleme Yöneticisi, Microsoft Update ile eşitlemeyi başlatmak için yazılım güncelleştirme noktasında çalışan WSUS'ye bir istek gönderir.

3. Yazılım güncelleştirmeleri meta verileri Microsoft Update'ten eşitlenir ve tüm değişiklikler WSUS veritabanına eklenir veya güncelleştirilir.

4. WSUS eşitlemesi tamamlandığında, WSUS Eşitleme Yöneticisi WSUS veritabanındaki yazılım güncelleştirmeleri meta verilerini Configuration Manager veritabanına eşitler ve son eşitlemeden sonra yapılan değişiklikler site veritabanına eklenir veya güncelleştirilir. Yazılım güncelleştirmeleri meta verileri site veritabanında bir yapılandırma öğesi olarak depolanır.

5. Yazılım güncelleştirmeleri yapılandırma öğeleri, veritabanı çoğaltması kullanılarak alt sitelere gönderilir.

6. Eşitleme başarıyla tamamlandığında, WSUS Eşitleme Yöneticisi 6702 durum iletisi oluşturur.

7. WSUS Eşitleme Yöneticisi tüm alt sitelere bir eşitleme isteği gönderir.

8. WSUS Eşitleme Yöneticisi, sitedeki diğer yazılım güncelleştirme noktalarında çalışan WSUS'ye birer birer istek gönderir. Diğer yazılım güncelleştirme noktalarındaki WSUS sunucuları, sitedeki varsayılan yazılım güncelleştirme noktasında çalışan WSUS çoğaltmaları olacak şekilde yapılandırılır.

Alt birincil ve ikincil sitelerde eşitleme

En üst düzey sitedeki yazılım güncelleştirmeleri eşitleme işlemi sırasında, yazılım güncelleştirmeleri yapılandırma öğeleri veritabanı çoğaltması kullanılarak alt sitelere çoğaltılır. İşlemin sonunda üst düzey site alt siteye bir eşitleme isteği gönderir ve alt site WSUS eşitlemesini başlatır. Aşağıdaki liste, alt birincil site veya ikincil sitedeki eşitleme işlemi için temel adımları sağlar:

1. WSUS Eşitleme Yöneticisi, üst düzey siteden bir eşitleme isteği alır.

2. Yazılım güncelleştirmeleri eşitlemesi başlatılır.

3. WSUS Eşitleme Yöneticisi, eşitlemeyi başlatmak için yazılım güncelleştirme noktasında çalışan WSUS'ye bir istekte bulunur.

4. Alt sitedeki yazılım güncelleştirme noktasında çalışan WSUS, üst sitedeki yazılım güncelleştirme noktasında çalışan WSUS'tan yazılım güncelleştirme meta verilerini eşitler.

5. Eşitleme başarıyla tamamlandığında, WSUS Eşitleme Yöneticisi 6702 durum iletisi oluşturur.

6. Birincil siteden, WSUS Eşitleme Yöneticisi alt ikincil sitelere bir eşitleme isteği gönderir. İkincil site, üst birincil siteyle yazılım güncelleştirmeleri eşitlemesini başlatır. İkincil site, üst sitede çalışan WSUS çoğaltması olarak yapılandırılır.

7. WSUS Eşitleme Yöneticisi, sitedeki diğer yazılım güncelleştirme noktalarında çalışan WSUS'ye birer birer istek gönderir. Diğer yazılım güncelleştirme noktalarındaki WSUS sunucuları, sitedeki varsayılan yazılım güncelleştirme noktasında çalışan WSUS çoğaltmaları olacak şekilde yapılandırılır.

Yazılım güncelleştirmeleri uyumluluk değerlendirmesi

Configuration Manager'daki istemci bilgisayarlara yazılım güncelleştirmelerini dağıtmadan önce, istemci bilgisayarlarda yazılım güncelleştirmeleri uyumluluğu için bir tarama başlatın. Her yazılım güncelleştirmesi için, güncelleştirmenin uyumluluk durumunu içeren bir durum iletisi oluşturulur. Durum iletileri toplu olarak yönetim noktasına ve ardından uyumluluk durumunun site veritabanına eklendiği site sunucusuna gönderilir. Yazılım güncelleştirmelerinin uyumluluk durumu Configuration Manager konsolunda görüntülenir. Yazılım güncelleştirmelerini, güncelleştirmeleri gerektiren bilgisayarlara dağıtabilir ve yükleyebilirsiniz. Aşağıdaki bölümler uyumluluk durumları hakkında bilgi sağlar ve yazılım güncelleştirmeleri uyumluluğunu tarama işlemini açıklar.

Yazılım güncelleştirmeleri uyumluluk durumları

Aşağıdaki liste ve yazılım güncelleştirmeleri için Configuration Manager konsolunda görüntülenen her uyumluluk durumunu açıklar.

• Gerekli

  Yazılım güncelleştirmesinin istemci bilgisayarda geçerli ve gerekli olduğunu belirtir. Yazılım güncelleştirme durumu Gerekli olduğunda aşağıdaki koşullardan herhangi biri doğru olabilir:

  • Yazılım güncelleştirmesi istemci bilgisayara dağıtılmamıştı.

  • Yazılım güncelleştirmesi istemci bilgisayara yüklendi. Ancak, en son durum iletisi henüz site sunucusundaki veritabanına eklenmedi. yükleme tamamlandıktan sonra istemci bilgisayar güncelleştirme için yeniden tarar. İstemcinin güncelleştirilmiş durumu yönetim noktasına göndermesi ve ardından güncelleştirilmiş durumu site sunucusuna iletmesi için iki dakika kadar gecikme olabilir.

  • Yazılım güncelleştirmesi istemci bilgisayara yüklendi. Ancak, yazılım güncelleştirmesi yüklemesi, güncelleştirme tamamlanmadan önce bilgisayarın yeniden başlatılmasını gerektirir.

  • Yazılım güncelleştirmesi istemci bilgisayara dağıtıldı ancak henüz yüklenmedi.

• Gerekli Değil

  Yazılım güncelleştirmesinin istemci bilgisayarda geçerli olmadığını belirtir. Bu nedenle yazılım güncelleştirmesi gerekli değildir.

• Yüklü

  Yazılım güncelleştirmesinin istemci bilgisayarda geçerli olduğunu ve istemci bilgisayarda yazılım güncelleştirmesinin zaten yüklü olduğunu belirtir.

• Unknown

  Site sunucusunun genellikle aşağıdakilerden biri nedeniyle istemci bilgisayardan bir durum iletisi almadığını belirtir:

  • İstemci bilgisayar yazılım güncelleştirmeleri uyumluluğunu başarıyla taramadı.

  • Tarama, istemci bilgisayarda başarıyla tamamlandı. Ancak, durum iletisi büyük olasılıkla bir durum iletisi kapsamı nedeniyle site sunucusunda henüz işlenmemiştir.

  • tarama istemci bilgisayarda başarıyla tamamlandı, ancak durum iletisi alt siteden alınmadı.

  • tarama istemci bilgisayarda başarıyla tamamlandı, ancak durum iletisi dosyası bir şekilde bozulmuş ve işlenemedi.

Yazılım güncelleştirmeleri uyumluluk işlemini tarama

Yazılım güncelleştirme noktası yüklenip eşitlendiğinde, istemci bilgisayarlara site için Configuration Manager yazılım güncelleştirmelerinin etkinleştirildiğini bildiren site genelinde bir makine ilkesi oluşturulur. İstemci makine ilkesini aldığında, sonraki iki saat içinde rastgele başlayacak bir uyumluluk değerlendirme taraması zamanlanır. Tarama başlatıldığında, bir Yazılım Güncelleştirmeler İstemci Aracısı işlemi tarama geçmişini temizler, tarama için kullanılması gereken WSUS sunucusunu bulmak için bir istek gönderir ve yerel grup ilkesi WSUS sunucu konumuyla güncelleştirir.

Not

İnternet tabanlı istemcilerin SSL kullanarak WSUS sunucusuna bağlanması gerekir.

Windows Update Aracısı'na (WUA) bir tarama isteği geçirilir. WUA daha sonra yerel ilkede listelenen WSUS sunucu konumuna bağlanır, WSUS sunucusunda eşitlenmiş olan yazılım güncelleştirmeleri meta verilerini alır ve istemci bilgisayarı güncelleştirmeler için tarar. Yazılım Güncelleştirmeler İstemci Aracısı işlemi, uyumluluk taramasının tamamlandığını algılar ve son taramadan sonra uyumluluk durumunda değişen her yazılım güncelleştirmesi için durum iletileri oluşturur. Durum iletileri her 15 dakikada bir toplu olarak yönetim noktasına gönderilir. Yönetim noktası daha sonra durum iletilerini site sunucusuna iletir ve burada durum iletileri site sunucusu veritabanına eklenir.

Yazılım güncelleştirmeleri uyumluluğu için ilk taramadan sonra, tarama yapılandırılan tarama zamanlamasına göre başlatılır. Ancak, istemci Yaşam Süresi (TTL) değeriyle belirtilen zaman çerçevesinde yazılım güncelleştirmeleri uyumluluğunu taradıysa, istemci yerel olarak depolanan yazılım güncelleştirmeleri meta verilerini kullanır. Son tarama TTL dışında olduğunda, istemcinin yazılım güncelleştirme noktasında çalışan WSUS'a bağlanması ve istemcide depolanan yazılım güncelleştirmeleri meta verilerini güncelleştirmesi gerekir.

Tarama zamanlaması dahil olmak üzere yazılım güncelleştirmeleri uyumluluğu taraması aşağıdaki yollarla başlayabilir:

• Yazılım güncelleştirmeleri tarama zamanlaması: Yazılım güncelleştirmeleri uyumluluğu taraması, Yazılım Güncelleştirmeler İstemci Aracısı ayarlarında yapılandırılan yapılandırılmış tarama zamanlamasında başlar. Yazılım Güncelleştirmeler istemci ayarlarını yapılandırma hakkında daha fazla bilgi için bkz. yazılım güncelleştirmeleri istemci ayarları.

• Configuration Manager Özellikleri eylemi: Kullanıcı, Configuration Manager Özellikleri'ndekiEylem sekmesinde Yazılım Güncelleştirmeler Tarama Döngüsü veya Yazılım Güncelleştirmeler Dağıtım Değerlendirme Döngüsü eylemini başlatabilir iletişim kutusuna gidin.

• Dağıtım yeniden değerlendirme zamanlaması: Dağıtım değerlendirmesi ve yazılım güncelleştirmeleri uyumluluğu taraması, Yazılım Güncelleştirmeler İstemci Aracısı ayarlarında yapılandırılan yapılandırılmış dağıtım yeniden değerlendirme zamanlamasında başlar. Yazılım Güncelleştirmeler istemci ayarları hakkında daha fazla bilgi için bkz. yazılım güncelleştirmeleri istemci ayarları.

• Güncelleştirme dosyalarını indirmeden önce: bir istemci bilgisayar yeni bir gerekli dağıtım için atama ilkesi aldığında, Yazılım Güncelleştirmeler İstemci Aracısı yazılım güncelleştirme dosyalarını yerel istemci önbelleğine indirir. Yazılım güncelleştirme dosyalarını indirmeden önce istemci aracısı, yazılım güncelleştirmesinin hala gerekli olduğunu doğrulamak için bir tarama başlatır.

• Yazılım güncelleştirmesi yüklemeden hemen önce: Yazılım Güncelleştirmeler İstemci Aracısı, yazılım güncelleştirmelerinin hala gerekli olduğunu doğrulamak için bir tarama başlatır.

• Yazılım güncelleştirmesini yükledikten sonra: Yazılım Güncelleştirmeler İstemci Aracısı, yazılım güncelleştirmelerinin artık gerekli olmadığını doğrulamak için bir tarama başlatır ve yazılım güncelleştirmesinin yüklendiğini belirten yeni bir durum iletisi oluşturur. Yükleme tamamlandığında ancak yeniden başlatma gerektiğinde, durum iletisi istemci bilgisayarın yeniden başlatmayı beklediğini gösterir.

• Sistem yeniden başlatıldıktan sonra: Yazılım güncelleştirme yüklemesinin tamamlanması için bir istemci bilgisayar sistem yeniden başlatmayı bekliyorsa, Yazılım Güncelleştirmeler İstemci Aracısı, yazılım güncelleştirmesinin artık gerekli olmadığını doğrulamak için yeniden başlatmadan sonra bir tarama başlatır ve yazılım güncelleştirmesinin yüklendiğini belirten bir durum iletisi oluşturur.

Yaşam süresi değeri

Yazılım güncelleştirmeleri uyumluluğu taraması için gereken yazılım güncelleştirmeleri meta verileri yerel istemci bilgisayarda depolanır ve varsayılan olarak 24 saate kadar geçerlidir. Bu değer Yaşam Süresi (TTL) olarak bilinir.

Yazılım güncelleştirmeleri uyumluluk türlerini tarama

İstemci, yazılım güncelleştirmeleri uyumluluğu taramasının başlatılma şekline bağlı olarak, çevrimiçi veya çevrimdışı tarama ve zorlamalı veya zorunlu olmayan tarama kullanarak yazılım güncelleştirmeleri uyumluluğunu tarar. Aşağıda, taramayı başlatmak için hangi yöntemlerin çevrimiçi veya çevrimdışı olduğu ve taramanın zorlanıp zorlanmadığı açıklanmaktadır.

• Yazılım güncelleştirmeleri tarama zamanlaması (zorunlu olmayan çevrimiçi tarama)

  Yapılandırılan tarama zaman çizelgesinde istemci, yazılım güncelleştirme meta verilerini yalnızca son tarama TTL dışında olduğunda almak için yazılım güncelleştirme noktasında çalışan WSUS'a bağlanır.

• Yazılım Güncelleştirmeler Tarama Döngüsü veya Yazılım Güncelleştirmeler Dağıtım Değerlendirme Döngüsü (zorunlu çevrimiçi tarama)

  İstemci bilgisayar, yazılım güncelleştirmeleri uyumluluğunu taramadan önce yazılım güncelleştirmeleri meta verilerini almak için yazılım güncelleştirme noktasında çalışan WSUS'a her zaman bağlanır. Tarama tamamlandıktan sonra TTL sayacı sıfırlanır. Örneğin, TTL 24 saat ise, bir kullanıcı yazılım güncelleştirmeleri uyumluluğu taramasına başladıktan sonra TTL 24 saate sıfırlanır.

• Dağıtım yeniden değerlendirme zamanlaması (zorunlu olmayan çevrimiçi tarama)

  Yapılandırılan dağıtım yeniden değerlendirme zamanlaması sırasında istemci, yazılım güncelleştirme meta verilerini yalnızca son tarama TTL dışında olduğunda almak için yazılım güncelleştirme noktasında çalışan WSUS'a bağlanır.

• Güncelleştirme dosyalarını indirmeden önce (zorunlu olmayan çevrimiçi tarama)

  İstemci gerekli dağıtımlarda güncelleştirme dosyalarını indiremeden önce, yazılım güncelleştirme meta verilerini yalnızca son tarama TTL dışında olduğunda almak için yazılım güncelleştirme noktasında çalışan WSUS'ye bağlanır.

• Yazılım güncelleştirme yüklemeden önce (zorunlu olmayan çevrimiçi tarama)

  İstemci, gerekli dağıtımlarda yazılım güncelleştirmelerini yüklemeden önce, yazılım güncelleştirme meta verilerini yalnızca son tarama TTL dışında olduğunda almak için yazılım güncelleştirme noktasında çalışan WSUS'a bağlanır.

• Yazılım güncelleştirme yüklemesinin ardından (zorunlu çevrimdışı tarama)

  Yazılım güncelleştirmesi yüklendikten sonra Yazılım Güncelleştirmeler İstemci Aracısı yerel meta verileri kullanarak bir tarama başlatır. İstemci, yazılım güncelleştirme meta verilerini almak için yazılım güncelleştirme noktasında çalışan WSUS'a hiçbir zaman bağlanmaz.

• Sistem yeniden başlatıldıktan sonra (zorunlu çevrimdışı tarama)

  Yazılım güncelleştirmesi yüklendikten ve bilgisayar yeniden başlatıldıktan sonra, Yazılım Güncelleştirmeler İstemci Aracısı yerel meta verileri kullanarak bir tarama başlatır. İstemci, yazılım güncelleştirme meta verilerini almak için yazılım güncelleştirme noktasında çalışan WSUS'a hiçbir zaman bağlanmaz.

Yazılım güncelleştirme dağıtım paketleri

Yazılım güncelleştirme dağıtım paketi, yazılım güncelleştirmelerini ağ paylaşılan klasörüne indirmek ve yazılım güncelleştirme kaynak dosyalarını site sunucularındaki ve dağıtımda tanımlanan dağıtım noktalarındaki içerik kitaplığına kopyalamak için kullanılan araçtır. İndirme Güncelleştirmeler Sihirbazı'nı kullanarak yazılım güncelleştirmelerini indirebilir ve dağıtmadan önce dağıtım paketlerine ekleyebilirsiniz. Bu sihirbaz, dağıtım noktalarında yazılım güncelleştirmeleri sağlamanızı ve yazılım güncelleştirmelerini istemcilere dağıtmadan önce dağıtım işleminin bu bölümünün başarılı olduğunu doğrulamanızı sağlar.

İndirilen yazılım güncelleştirmelerini Yazılım dağıtma Güncelleştirmeler Sihirbazı'nı kullanarak dağıttığınızda, dağıtım otomatik olarak yazılım güncelleştirmelerini içeren dağıtım paketini kullanır. İndirilmemiş yazılım güncelleştirmeleri dağıtıldığında, Yazılım Güncelleştirmeler Dağıtma Sihirbazı'nda yeni veya mevcut bir dağıtım paketi belirtmeniz gerekir ve sihirbaz tamamlandığında yazılım güncelleştirmeleri indirilir.

Önemli

Dağıtım paketi kaynak dosyaları için paylaşılan ağ klasörünü sihirbazda belirtmeden önce el ile oluşturmanız gerekir. Her dağıtım paketi farklı bir paylaşılan ağ klasörü kullanmalıdır.

Önemli

SMS Sağlayıcısı bilgisayar hesabı ve yazılım güncelleştirmelerini gerçekten indiren yönetici kullanıcı, paket kaynağı için Yazma izinleri gerektirir. Bir saldırganın paket kaynağındaki yazılım güncelleştirmeleri kaynak dosyalarıyla oynama riskini azaltmak için paket kaynağına erişimi kısıtlayın.

Yeni bir dağıtım paketi oluşturulduğunda, tüm yazılım güncelleştirmeleri indirilmeden önce içerik sürümü 1 olarak ayarlanır. Yazılım güncelleştirme dosyaları paket kullanılarak indirildiğinde içerik sürümü 2'ye çıkarılır. Bu nedenle, tüm yeni dağıtım paketleri 2'nin içerik sürümüyle başlar. Dağıtım paketinde içerik her değiştiğinde, içerik sürümü 1 artırılır. Daha fazla bilgi için bkz. İçerik yönetimi için temel kavramlar.

İstemciler, dağıtım paketinden bağımsız olarak yazılım güncelleştirmelerinin kullanılabilir olduğu herhangi bir dağıtım noktasını kullanarak bir dağıtıma yazılım güncelleştirmeleri yükler. Etkin bir dağıtım için bir dağıtım paketi silinse bile, her güncelleştirme en az bir başka dağıtım paketine indirildiği ve istemciden erişilebilen bir dağıtım noktasında kullanılabildiği sürece istemciler yine de dağıtımdaki yazılım güncelleştirmelerini yükleyebilir. Yazılım güncelleştirmesini içeren son dağıtım paketi silindiğinde, güncelleştirme bir dağıtım paketine yeniden indirilinceye kadar istemci bilgisayarlar yazılım güncelleştirmesini alamaz. Güncelleştirme dosyaları herhangi bir dağıtım paketinde olmadığında yazılım güncelleştirmeleri Configuration Manager konsolunda kırmızı bir okla görüntülenir. Bu koşulda güncelleştirmeler varsa dağıtımlar çift kırmızı okla görüntülenir.

Yazılım güncelleştirmesi dağıtım iş akışları

Ortamınızda yazılım güncelleştirmelerini dağıtmaya yönelik iki ana senaryo vardır: el ile dağıtım ve otomatik dağıtım. Genellikle, istemci bilgisayarlar için temel oluşturmak üzere yazılım güncelleştirmelerini el ile dağıtırsınız ve ardından otomatik dağıtımı kullanarak istemcilerde yazılım güncelleştirmelerini yönetirsiniz. Aşağıdaki bölümlerde, yazılım güncelleştirmeleri için el ile ve otomatik dağıtıma yönelik iş akışının özeti sağlanır.

Yazılım güncelleştirmelerinin el ile dağıtımı

Yazılım güncelleştirmelerinin el ile dağıtımı, Configuration Manager konsolunda yazılım güncelleştirmelerini seçme ve dağıtım işlemini el ile başlatma işlemidir. Devam eden aylık yazılım güncelleştirme dağıtımlarını yöneten otomatik dağıtım kuralları oluşturmadan önce istemci bilgisayarlarını gerekli yazılım güncelleştirmeleriyle güncel duruma getirmek ve bant dışı yazılım güncelleştirme gereksinimlerini dağıtmak için genellikle bu dağıtım yöntemini kullanırsınız. Aşağıdaki liste, yazılım güncelleştirmelerinin el ile dağıtımı için genel iş akışını sağlar:

1. Belirli gereksinimleri kullanan yazılım güncelleştirmelerini filtreleyin. Örneğin, 50'den fazla istemci bilgisayarda gerekli olan tüm güvenlik veya kritik yazılım güncelleştirmelerini alan ölçütler sağlayabilirsiniz.

2. Yazılım güncelleştirmelerini içeren bir yazılım güncelleştirme grubu oluşturun.

3. Yazılım güncelleştirme grubundaki yazılım güncelleştirmelerinin içeriğini indirin.

4. Yazılım güncelleştirme grubunu el ile dağıtın.

Yazılım güncelleştirmelerinin otomatik dağıtımı

Otomatik yazılım güncelleştirmeleri dağıtımı, otomatik dağıtım kuralı (ADR) kullanılarak yapılandırılır. Bu dağıtım yöntemini genellikle aylık yazılım güncelleştirmeleriniz (genellikle Yama Salı olarak bilinir) ve tanım güncelleştirmelerini yönetmek için kullanırsınız. Kural çalıştırıldığında, yazılım güncelleştirmeleri yazılım güncelleştirme grubundan kaldırılır (mevcut bir grup kullanılıyorsa), belirtilen ölçütleri karşılayan yazılım güncelleştirmeleri (örneğin, geçen hafta yayımlanan tüm güvenlik yazılımı güncelleştirmeleri) bir yazılım güncelleştirme grubuna eklenir, yazılım güncelleştirmelerinin içerik dosyaları indirilir ve dağıtım noktalarına kopyalanır, ve yazılım güncelleştirmeleri hedef koleksiyondaki istemci bilgisayarlara dağıtılır. Aşağıdaki liste, yazılım güncelleştirmelerinin otomatik dağıtımı için genel iş akışını sağlar:

1. Aşağıdaki gibi dağıtım ayarlarını belirten bir ADR oluşturun:

   • Hedef koleksiyon

   • Hedef koleksiyondaki istemci bilgisayarlar için dağıtımın mı yoksa yazılım güncelleştirmelerinin uyumluluğuyla ilgili raporun mu etkinleştirileceğine karar verme

   • Yazılım güncelleştirmeleri ölçütleri

   • Değerlendirme ve dağıtım zamanlamaları

   • Kullanıcı deneyimi

   • İndirme özellikleri

2. Yazılım güncelleştirmeleri bir yazılım güncelleştirme grubuna eklenir.

3. Yazılım güncelleştirme grubu, belirtildiyse hedef koleksiyondaki istemci bilgisayarlara dağıtılır.

   Ortamınızda hangi dağıtım stratejisini kullanacağınızı belirlemeniz gerekir. Örneğin, ADR'yi oluşturabilir ve test istemcilerinden oluşan bir koleksiyonu hedefleyebilirsiniz. Yazılım güncelleştirmelerinin test grubuna yüklendiğini doğruladıktan sonra kurala yeni bir dağıtım ekleyebilir veya mevcut dağıtımdaki koleksiyonu daha büyük bir istemci kümesi içeren bir hedef koleksiyonla değiştirebilirsiniz. ADR'ler tarafından oluşturulan yazılım güncelleştirme nesneleri etkileşimlidir.

• ADR kullanılarak dağıtılan yazılım güncelleştirmeleri, hedef koleksiyona eklenen yeni istemcilere otomatik olarak dağıtılır.

• Yazılım güncelleştirme grubuna eklenen yeni yazılım güncelleştirmeleri otomatik olarak hedef koleksiyondaki istemcilere dağıtılır.

• ADR için istediğiniz zaman dağıtımları etkinleştirebilir veya devre dışı bırakabilirsiniz.

  ADR oluşturduktan sonra kurala ek dağıtımlar ekleyebilirsiniz. Bu, farklı koleksiyonlara farklı güncelleştirmeler dağıtmanın karmaşıklığını yönetmenize yardımcı olabilir. Her yeni dağıtım, tüm işlevlere ve dağıtım izleme deneyimine ve eklediğiniz her yeni dağıtıma sahiptir:

• ADR ilk kez çalıştırıldığında oluşturulan aynı güncelleştirme grubunu ve paketini kullanır

• Farklı bir koleksiyon belirtebilir

• Aşağıdakiler dahil olmak üzere benzersiz dağıtım özelliklerini destekler:

  • Etkinleştirme süresi

  • Son

  • Son kullanıcı deneyimini gösterme veya gizleme

  • Bu dağıtım için ayrı uyarılar

Yazılım güncelleştirme dağıtım işlemi

Yazılım güncelleştirmelerini dağıttıktan veya otomatik dağıtım kuralı çalıştırılıp yazılım güncelleştirmelerini dağıttığında, sitenin makine ilkesine bir dağıtım atama ilkesi eklenir. Yazılım güncelleştirmeleri indirme konumundan, İnternet'ten veya ağ paylaşılan klasöründen paket kaynağına indirilir. Yazılım güncelleştirmeleri paket kaynağından site sunucusundaki içerik kitaplığına ve ardından dağıtım noktasındaki içerik kitaplığına kopyalanır.

Dağıtım için hedef koleksiyondaki bir istemci bilgisayar makine ilkesini aldığında, Yazılım Güncelleştirme İstemci Aracısı bir değerlendirme taraması başlatır. İstemci aracısı, gerekli yazılım güncelleştirmeleri için içeriği dağıtım için Yazılım kullanılabilir zaman ayarında bir dağıtım noktasından yerel istemci önbelleğine indirir ve ardından yazılım güncelleştirmeleri yüklenebilir. İsteğe bağlı dağıtımlardaki yazılım güncelleştirmeleri (yükleme son tarihi olmayan dağıtımlar), kullanıcı yüklemeyi el ile başlatana kadar indirılmaz.

Yapılandırılan son tarih geçtiğinde Yazılım Güncelleştirmeler İstemci Aracısı, yazılım güncelleştirmelerinin hala gerekli olduğunu doğrulamak için bir tarama gerçekleştirir. Ardından, yazılım güncelleştirme kaynak dosyalarının hala kullanılabilir olduğunu doğrulamak için istemci bilgisayardaki yerel önbelleği denetler. Son olarak, istemci yazılım güncelleştirmelerini yükler. İçerik başka bir dağıtıma yer açmak için istemci önbelleğinden silinmişse, istemci yazılım güncelleştirmelerini dağıtım noktasından istemci önbelleğine yeniden indirir. Yazılım güncelleştirmeleri, yapılandırılan en büyük istemci önbelleği boyutu ne olursa olsun her zaman istemci önbelleğine indirilir. Yükleme tamamlandığında, istemci aracısı yazılım güncelleştirmelerinin artık gerekli olmadığını doğrular ve ardından yazılım güncelleştirmelerinin artık istemciye yüklendiğini belirtmek için yönetim noktasına bir durum iletisi gönderir.

Gerekli sistem yeniden başlatması

Varsayılan olarak, gerekli bir dağıtımdan gelen yazılım güncelleştirmeleri bir istemci bilgisayara yüklendiğinde ve yüklemenin bitimi için bir sistem yeniden başlatması gerektiğinde, sistem yeniden başlatma başlatılır. Son tarihten önce yüklenen yazılım güncelleştirmeleri için, bilgisayar başka bir nedenle yeniden başlatılmadığı sürece otomatik sistemin yeniden başlatılması son tarihe ertelenmiş olur. Sistem yeniden başlatması sunucular ve iş istasyonları için gizlenebilir. Bu ayarlar, Yazılım Güncelleştirmeler Dağıtma Sihirbazı veya Otomatik Güncelleştirmeler Kuralı Oluşturma Sihirbazı'nın Kullanıcı Deneyimi sayfasında yapılandırılır.

Dağıtım yeniden değerlendirme döngüsü

Varsayılan olarak, istemci bilgisayarlar her 7 günde bir dağıtım yeniden değerlendirme döngüsü başlatır. Bu değerlendirme döngüsü sırasında, istemci bilgisayar daha önce dağıtılan ve yüklenen yazılım güncelleştirmelerini tarar. Herhangi bir yazılım güncelleştirmesi eksikse, yazılım güncelleştirmeleri yerel önbellekten yeniden yüklenir. Bir yazılım güncelleştirmesi artık yerel önbellekte kullanılamıyorsa, bir dağıtım noktasından indirilir ve ardından yüklenir. Yeniden değerlendirme zamanlamasını, sitenin istemci ayarlarındaki Yazılım Güncelleştirmeler sayfasında yapılandırabilirsiniz.

Yazma filtreleri kullanan Windows eklenmiş cihazlar için destek

Yazma filtresi etkinleştirilmiş Windows Embedded cihazlarına yazılım güncelleştirmeleri dağıttığınızda, dağıtım sırasında cihazda yazma filtresinin devre dışı bırakılıp devre dışı bırakılmayacağını belirtebilir ve ardından dağıtımdan sonra cihazı yeniden başlatabilirsiniz. Yazma filtresi devre dışı bırakılmazsa yazılım geçici bir katmana dağıtılır ve başka bir dağıtım değişiklik yapmaya zorlamadığı sürece cihaz yeniden başlatıldığında yazılım artık yüklenmez.

Not

Windows Embedded cihazına yazılım güncelleştirmesi dağıttığınızda, cihazın yapılandırılmış bakım penceresi olan bir koleksiyonun üyesi olduğundan emin olun. Bu, yazma filtresinin ne zaman devre dışı bırakılıp etkinleştirildiğini ve cihazın ne zaman yeniden başlatileceğini yönetmenizi sağlar.

Yazma filtresi davranışını denetleyen kullanıcı deneyimi ayarı, Değişiklikleri son tarihe veya bakım pencereleri sırasında işle (yeniden başlatma gerektirir) adlı bir onay kutusudur.

yazma filtreleri kullanan ekli cihazları Configuration Manager yönetme hakkında daha fazla bilgi için bkz. Windows Embedded cihazlara istemci dağıtımı planlama.

Configuration Manager'de yazılım güncelleştirmelerini genişletme

Microsoft Update'ten kullanılamayan yazılım güncelleştirmelerini yönetmek için System Center Güncelleştirmeler Publisher'ı kullanın. Yazılım güncelleştirmelerini güncelleştirme sunucusuna yayımladıktan ve yazılım güncelleştirmelerini Configuration Manager eşitledikten sonra, yazılım güncelleştirmelerini Configuration Manager istemcilere dağıtabilirsiniz. Güncelleştirmeler Publisher hakkında daha fazla bilgi için bkz. publisher 2011 Güncelleştirmeler.

Sonraki adımlar

Yazılım güncelleştirmelerini planlama