Windows更新的业务让IT管理员推迟破坏性补丁
微软上周给企业的方式来延缓潜在破坏性甚至是破坏性的windows10安全补丁和漏洞修复长达四个星期。
用于控制的windows10升级和更新的时间安排新选项到达作为Windows 10版本的1511,开始推出周四升级的一部分。
这些设置可用于企业和组织运行的是windows10专业版的Windows 10企业版和windows10教育和管理这些电脑与Windows更新的微软,洗。公司5月出台业务(WUB)服务。
作为1511的一部分,微软启用了告诉WUB时,展现了升级和更新到Windows 10计算机的组策略设置。在微软的词汇,是一次提升的特点和功能的改进的集合;它们每年将出现两至三次微软演变操作系统。更新,同时,要少得多重大和更为频繁的:每个月出现在补丁星期二被列为更新的安全漏洞修复程序。
“Windows更新的业务提供IT控制在他们的组织内部署更新,同时确保他们的设备保持当前和安全需求得到满足,在降低管理成本,”特里·迈尔森,谁领导微软的操作系统和设备该高管称师,在博客11月12日。
迈尔森继续引用所有升级和更新为“更新”。
Windows更新的商业版,Windows更新的一个分支,在消费级服务,一直中央到Windows“20岁的修补模型,已经被定位为一种为企业管理的windows10 WUB永久的刷新是主要是为了应对“当前分行业务”(CBB),升级追踪微软希望看到的大多数企业windows10的设备采用。
大多数消费者都对更快“当前分支”,即不能被管理升级轨道,或它的升级和更新延期。他们到达微软发布它们,然后自动安装,没有办法让消费者来调节节奏,或者拒绝升级或更新。
组策略WUB Intunedin.net
现在,管理员可以设置组策略来控制的windows10的升级和更新的时间,包括延迟只要4周安全和非安全更新。
随着WUB的对组策略的新的支持,公司的IT管理员可以推迟更新他们公司的电脑长达四周,用为期一周的增量。如果一个企业想以防止到达其视窗10台PC两周释放后的windows10的安全和非安全更新,它的IT员工将在“延迟更新,按照下列期限(周)”的字段中输入“2”组策略“推迟升级和更新。”
公司可以使用一到四个星期的延期,从到达之前就已经测试了他们阻止更新,或之前的错误释放后可能表面均经随后微软在重新发布补丁。
对延迟更新的选择,但是,是全有或全无:WUB不能用于选择性推迟某些更新而不是其他人。一旦推迟推到使用组策略的PC,它影响所有更新。
当然,管理员可以,引发暂时性延迟,使其能够与PC,或整个公司的集合的子集,然后将其关闭后,也许以后有问题的更新已被重新修补。但是,可以让烦人。
企业一直怀疑微软的windows10的维护模式为许多原因,但有担心是WUB可能不会提供一种机制,以防止到达机器车的更新。 IT管理员想知道他们如何能够延缓他人报告为这打破了其它应用程序,包括那些他们内部创造了拙劣的工作岗位更新。
令人担忧的归结于一个微软的手艺质量的更新,因为那已经残废设备或造成其他应用程序崩溃的安全性或缺陷修复的长字符串,有根有据担心的能力。其中一个为Windows 12年11月7日的安全更新,例如,导致微软的Outlook电子邮件客户端崩溃,微软需要数天之后重新发出更新。
企业可以推迟的windows10的更新,甚至忽略它们完全使用其他工具,如Windows服务器更新服务(WSUS)或系统中心配置管理器,他们已经运行了多年。但在此之前的Windows 10 1511和它的组策略的支持,有就连一些基本的灵活性,是否会被列入WUB无字。
不要使用Microsoft windows10打扰,直到你读这
“无论是升级和更新可以部署到客户端计算机被推迟通过Windows更新为在规定时间内有界风靡一时业务管理员从什么时候那些更新的Windows Update服务首先提供,”微软在WUB文件称,上周公布。 “这种延期功能允许管理员来验证部署,因为他们都推到他们所有的Windows更新商业登记的客户。”
相同的延迟是不可用的运行Windows 10主页,或运行windows10 Pro中,个人消费者但它并不提供一种方式来推迟从OS的,即使用户已经手动地切换到CBB轨道,并推迟升级设置部分更新。小企业不管理使用组策略也无法阻挡的四周伸展更新他们的个人电脑。
windows10 1511的支持WUB和组策略并不影响它的另外一个问题,即操作系统的更新推出的累积包。的windows10的11月10日的累积更新,例如,包含六个不同的安全更新。
这是不可能解开的累积更新无论一个人使用什么样的系统补丁,其中包括WUB。即使是依靠更精细的WSUS的企业只有一个非此即彼的选择:阻止特定的累积更新,从而获得无嵌在里面,或批准更新,并采取一切,包括过去的修复,可能会打破Windows或三阶第三方应用程序的兼容性。