Funkce Dual Scan Windows Update - Automatizovaná správa aktualizací

Společnost Microsoft dala zcela nový význam aktualizace správy pomocí kombinace Windows Update for Business a Windows jako služby; zde přijde Dual Scan . Jedná se o funkci Windows Update , která nevyžaduje, aby administrátoři ručně schválili každou aktualizaci.

"Věříme, že toto automatizované řešení pro správu je budoucnost a chceme zajistit, aby každý, (Dual Scan)

Duální skenování je chování klienta Windows Update (WU), které bylo zavedeno se systémem Windows 10 1607 do automatického (tj. Cloud-first) spravujte pracovní postup přijímání aktualizací přímo ze systému Windows Update a stále můžete vyřadit obsah, jako jsou ovladače nebo lokálně publikované aktualizace prostřednictvím služby WSUS.

Spouštění dvojitého skenování efektivně znamená získání aktualizací systému Windows z internetu a jiných aktualizací než Windows ze služby WSUS. Dual Scan je automaticky povoleno, pokud je povolena kombinace zásad skupiny Windows Update:

DeferQualityUpdate

• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate
• které požadují, aby WU byl jeho hlavní aktualizační zdroj, zatímco služba Windows Server Update Services (WSUS) poskytuje veškerý jiný obsah.

Duální skenování nechtěné kontroly ztráty

Dual Scan představuje nežádoucí ztrátu kontroly pro ty, Pokračujte ve správě aktualizací starým způsobem. Dříve k systému Windows 10 nebylo možné neúmyslně upgradovat spravovaný stroj na novou sestavu jednoduchým skenováním proti Windows Update (WU). To bylo proto, že tento kanál poskytoval pouze kvalitní aktualizace, a to zpravidla proto, že administrátoři neměli starosti o to, že jejich klienti skenují WU, protože by nikdy nemohli vést ke změnám ve stavu klienta.

WU, klienti spravovaní prostřednictvím nástroje WSUS nebo Správce konfigurace mohou obdržet aktualizaci funkce, která byla dříve odmítnuta jeho správcem klepnutím na odkaz

Odkaz

Podnikové kontroly v scénáři on-premises

Vzhledem k tomu, že administrátoři na místě byli oprávněně znepokojeni výše uvedeným scénářem, zvolili tak, aby povolili WU pro obchodní politiku, která jim umožnila vybrat, kdy byly přijaty aktualizace funkcí, které měly plánovaný účinek: neakceptované aktualizace.

Tato konfigurace však splnila kritéria umožňující dvojité skenování, což vede k tomu, že zařízení není ovládáno WSUS nebo Správce konfigurace pro účely aktualizací systému Windows.

Jak však uživatel udržuje aktualizace instalace neschválených funkcí při zachování kontroly správy aktualizací pomocí stávajících nástrojů v rámci zařízení?

Microsoft říká

"My "získali jsme dostatek zpětné vazby k tomuto scénáři, že jsme se zavázali vydat aktualizaci kvality pro společnost 1607, která vám umožní využívat kontroly WU pro podnikání i ve scénáři na místě. tj. pro skenování "Kontrola online pro aktualizace". Budete moci odkládat aktualizace vlastností bez automatického přesunu do chování Dual Scan. "

Pravidlo nemohlo být konfigurováno ve výchozím nastavení, to samé musí být povoleno, aby se zajistilo, že se klient WU chová podle plánu. Společnost Microsoft plánuje uvolnit aktualizaci kvality, která byla vydána letos v létě 1607.

Chcete-li odblokovat tento scénář

, společnost Microsoft uvedla kroky k okamžitému odblokování scénáře. Pomocí těchto kroků spravovaní klienti mohou provádět prověřování pomocí nástroje WSUS / Configuration Manager a přistupovat k obchodu Microsoft Store. S touto konfigurací bude omezeno aktualizace funkcí, které se na strojích automaticky nainstalují, a také omezit veškerý aktualizační obsah, který bude instalován prostřednictvím služby Windows Update. Pro všechny spravované klienty společnost Microsoft doporučuje následující řešení:

1. Nastavte všechny zásady služby WU pro podnikání na hodnotu Nekonfigurovaná. Tím zajistíte, že nejste v režimu duálního skenování.
2. Ověřte, že jste nainstalovali kumulativní aktualizaci z roku 2016 pro 1607 nebo jakoukoli kumulativní aktualizaci novější.
3. Povolit zásady skupiny Systémová / Internetová komunikační správa / / Vypnutí přístupu ke všem funkcím služby Windows Update
4. Ve zvýšeném příkazovém řádku spusťte příkaz "gpupdate / force" a poté "UsoClient.exe startcan"
5. Otevřete uživatelské rozhraní Windows Update (čekejte na dokončení skenování) a sledujte:

Microsoft uvedl, že aktivace "Odebrání přístupu ke všem funkcím služby Windows Update" by nebylo pro tento scénář užitečné. Dvojité skenování je také podporováno ve scénáři v areálu. Zásady skupiny obsahují nastavení - Nepovolit, aby zásady pro odklad aktualizací způsobily prověřování pomocí služby Windows Update. Chcete-li si celý článek přečíst, navštivte stránku Microsoft.