Windows 10更新 适用于各种规模企业的完整指南

您的企业是否制定了处理Windows更新的全面计划?诱人的是,将这些下载视为偶然的麻烦,当它们到达时会被大量删除。但是以被动方式处理更新是沮丧和生产力下降的处方。

替代方法是创建用于测试和部署更新的管理策略,以使该过程成为每月发送发票和结帐的日常工作。

本文包含了解Microsoft如何向运行Windows 10的设备提供更新的所有信息,以及有关可用于在运行Windows 10 Pro,Enterprise或Education版的设备上智能管理这些更新的工具和技术的详细信息。(Windows 10 Home 仅支持最基本的更新管理功能,不适合在业务设置中进行部署。)

但是在接触任何这些工具之前,您需要一个计划。

您的更新政策是什么?

更新策略的重点是使更新过程可预测,并带有通知用户的过程,以便他们可以相应地计划其工作并避免意外的停机时间。它还包括用于处理意外问题的协议,包括回退失败的更新。

广告

明智的更新策略会留出每月处理更新的时间。在小型组织中,这可能是商店中每台PC的指定维护窗口。大型组织不太可能采用“一刀切”的政策,并且将从将其PC群体划分为多个更新组(Microsoft称为“环”)中受益,每个组使用不同的更新策略。

该策略需要解决几种不同的更新类型。

最熟悉的是每月的第二个星期二(也称为补丁星期二)提供的每月累积安全性和可靠性更新。星期二补丁程序版本通常还包括Windows恶意软件删除工具,并且可能包括以下任何其他类型的更新:

.NET Framework的安全更新

Adobe Flash Player的安全更新

服务堆栈更新(必须在其他更新之前安装)

任何或所有这些更新的安装最多可延迟30天。

根据PC制造商的不同,还可以通过Windows Update交付硬件驱动程序和固件更新。您可以选择退出此更新类别,或使用与其他更新相同的设置来管理它们。

最后,功能更新也通过Windows Update交付。这些大型软件包将Windows 10更新到最新版本,并且对于所有Windows版本,每六个月都会发布一次,长期维护频道(LTSC)版本除外。您可以使用Windows Update for Business将功能更新的安装最多推迟365天;企业版和教育版最多可提供30个月的额外延期。

在这种背景下,您现在就可以开始组装更新策略,该策略应包括每台受管PC的以下元素:

何时安装每月更新: 使用默认的Windows设置,每月更新在周二补丁发布后的24小时内下载和安装。您可以选择为组织中的某些或所有PC推迟这些下载,以便您有时间测试更新的兼容性。如果Microsoft发现更新存在问题,则这种延迟还可以避免您受到影响,就像Windows 10多次发生的那样。

何时安装半年一次的功能更新: 使用默认的Windows设置,当Microsoft表示已准备就绪时,将下载并安装功能更新。在Microsoft认为非常适合该更新的设备上,功能更新可能会在其发布后的几天内到货。对于其他设备,功能更新可能会在几个月后到达,甚至可能由于兼容性问题而被阻止。您可以为组织中的某些或所有PC 指定延迟,以便有时间测试新版本。从1903版开始,将为非托管PC的用户提供功能更新,但是只有在用户明确要求时才下载和安装这些功能。

何时允许PC重新启动以完成更新的安装: 大多数更新都需要重新启动才能完成安装。重新启动发生在默认的“工作时间”设置(上午8点至下午5点)之外;您可以将此设置更改为您选择的间隔,最多18小时。使用管理工具,您可以设置特定时间来下载和安装更新。

如何通知PC用户即将进行的更新和重新启动:为避免令人不快的意外,Windows 10会在更新未决时通知用户。您无法从Windows 10设置中控制这些通知。使用组策略设置可以使用更多选项。

如何处理带外更新: 有时,Microsoft会在正常的补丁星期二计划之外发布关键的安全更新。通常,这些漏洞旨在解决“野外”被利用的安全漏洞。您是加快这些更新的部署,还是等到下一个计划的更新窗口?

如何处理更新失败: 如果更新无法安装或引起问题,您的响应计划是什么?

定义完这些元素之后,就该选择管理工具了。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。