תכונת Dual Scan Windows Update - ניהול עדכונים אוטומטי

מיקרוסופט נתנה משמעות חדשה לעדכון הניהול עם השילוב של Windows Update for Business ו- Windows כשירות; הנה בא סריקה כפולה . זוהי תכונה תכונת Windows Update שאינה דורשת מהמנהלים לאשר את כל העדכונים באופן ידני.

"אנו מאמינים כי פתרון ניהול אוטומטי זה הוא העתיד, ואנו רוצים להבטיח שכל מי שרוצה לזוז (991)> מהו סריקה כפולה

סריקה כפולה היא התנהגות לקוח Windows Update (WU) שהוכנס עם Windows 10 1607 באופן אוטומטי לנהל את זרימת העבודה של קבלת עדכונים ישירות מעדכוני Windows (WU) ועדיין להיות מסוגל להפיץ תוכן כגון מנהלי התקנים או עדכונים שפורסמו באופן מקומי באמצעות WSUS.

הפעלת סריקה כפולה ביעילות פירושה קבלת עדכוני Windows מהאינטרנט ומהעדכונים שאינם של Windows מ - WSUS. סריקה כפולה מופעלת באופן אוטומטי כאשר שילוב של מדיניות קבוצתית של Windows מופעל:

DeferQualityUpdate

• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate
• מודל זה ניתן לשימוש רק על ידי ארגונים אלה שרוצים ש- WU תהיה מקור העדכונים הראשי שלה, בעוד ש- Windows Server Update Services (WSUS) מספק את כל התוכן האחר.

אובדן הבקרה הבלתי רצוי של סריקה כפולה

Dual Scan מציג אובדן לא רצוי של שליטה עבור אלה שעדיין רוצים להמשיך לנהל עדכונים בדרך הישנה שלהם. מוקדם יותר ל- Windows 10, לא ניתן לשדרג בכוונה מכונה מנוהלת לבנות חדש על ידי פשוט סריקה נגד Windows Update (WU). הסיבה לכך היא כי רק עדכונים איכותיים סופקו על ידי אותו ערוץ, בדרך כלל בגלל מנהלי לא היו מודאגים לגבי הלקוחות שלהם סריקה נגד WU כפי שהוא לא יכול להוביל לשינויים משמעותיים כלשהם במצב של הלקוח.

אבל עם עדכונים תכונה מוצעים על WUUS, לקוחות המנוהלים באמצעות WSUS או מנהל התצורה יכולים לקבל עדכון תכונות אשר קודם לכן לא אושר על-ידי מנהל המערכת על-ידי לחיצה על

"בדוק באופן מקוון לקבלת עדכונים מ- Microsoft Update" קישור פקדים עסקיים בתרחיש המקומי

מאחר שמנהלי המערכת המקומיים היו מודאגים בקשר לתרחיש הנ"ל, הם בחרו לאפשר את ה- WU עבור המדיניות העסקית, אשר אפשרה להם לבחור מתי התקבלו עדכונים על תכונות אשר היו להם האפקט המתוכנן: סריקות נגד Windows Update לא נדחפו עוד עדכוני התכונה שלא אושרה.

עם זאת, הגדרה זו מילאה גם את הקריטריונים להפעלת סריקה כפולה, שמובילה למכונה שלא נשלטת על ידי WSUS או מנהל התצורה לצורך עדכון Windows.

אך כיצד משתמש שומר על עדכוני תכונות לא מאושרים בעת ההתקנה תוך שמירה על שליטה בעדכון עם הכלים הקיימים הקיימים שלך?

Microsoft אומרת -

"קיבלנו מספיק משוב על תרחיש זה שיש לנו מחויבים לשחרר עדכון איכות עבור 1607 המאפשר לך למנף WU עבור פקדים עסקיים גם בתרחיש המקומי; לדוגמה, עבור סריקות "בדוק באינטרנט לקבלת עדכונים". תוכל לדחות את עדכוני התכונה מבלי לעבור באופן אוטומטי להתנהגות `סריקה כפולה`. "

לא ניתן להגדיר את המדיניות כברירת מחדל, יש להפעיל את אותם תנאים כדי לוודא שמנהל WU יתנהג בהתאם. מיקרוסופט מתכננת לשחרר את עדכון האיכות ל -1607 שפורסם בקיץ.

כדי לבטל את החסימה של תרחיש זה

Microsoft מצאה צעדים כדי לבטל את חסימת התרחיש באופן מיידי. באמצעות שלבים אלה, הלקוחות המנוהלים יכולים לבצע סריקות נגד WSUS / Configuration Manager ולגשת אל Microsoft Store. עם תצורה זו, היא תגביל את עדכוני התכונות להתקנה אוטומטית במכונות וכן להגביל את כל תוכן העדכון להתקנה באמצעות Windows Update. עבור כל הלקוחות המנוהלים, Microsoft ממליצה על הדרכים הבאות לעקיפת הבעיה:

הגדר את כל מדיניות WU עבור מדיניות עסקית שלא הוגדרה. פעולה זו מבטיחה שאינך נמצא במצב `סריקה כפולה`.

1. ודא שהתקנת את העדכון המצטבר לחודש נובמבר 1607 או כל עדכון מצטבר לאחרונה
2. הפעל את מדיניות הקבוצה System / Internet Communication Management / Internet Communication Settings / בטל גישה לכל התכונות של Windows Update
3. בשורת פקודה מורמת, הפעל את "gpupdate / force", ולאחר מכן את "Startupan UsoClient.exe"
4. פתח את ממשק המשתמש של Windows Update (המתן לסריקה) ולראות:
5. מיקרוסופט אמרה הפעלת "הסר גישה לכל התכונות של Windows Update" לא יהיה שימושי עבור תרחיש זה. סריקה כפולה נתמכת גם בתרחיש המקומי. מדיניות קבוצתית כוללת הגדרה -

אל תאפשר למדיניות דחיית עדכון לגרום לסריקות נגד Windows Update. לקריאה מלאה בנושא, בקר ב- Microsoft