Ondersteuningsmatrix voor Azure Update Manager
Let op
Dit artikel verwijst naar CentOS, een Linux-distributie met de EOL-status (End Of Life). Azure Update Manager biedt binnenkort geen ondersteuning meer. Overweeg uw gebruik en planning dienovereenkomstig. Zie de richtlijnen voor het einde van de levensduur van CentOS voor meer informatie.
In dit artikel worden de ondersteunde Windows- en Linux-besturingssystemen en systeemvereisten beschreven voor machines of servers die worden beheerd door Azure Update Manager. Het artikel bevat de ondersteunde regio's en specifieke versies van de Windows Server- en Linux-besturingssystemen die worden uitgevoerd op virtuele Azure-machines (VM's) of machines die worden beheerd door servers met Azure Arc.
Ondersteunde besturingssystemen
Notitie
- Momenteel worden alleen x64-besturingssystemen ondersteund. ARM64 en x86 worden niet ondersteund voor elk besturingssysteem.
Ondersteuning voor updates/eenmalige updates/periodieke evaluaties en geplande patches
Zie de lijst met ondersteunde installatiekopieën voor updates/eenmalige updates/periodieke evaluaties en geplande patches.
Ondersteuning voor automatische VM-gastpatching
Als automatische VM-gastpatches op een VIRTUELE machine zijn ingeschakeld, worden de beschikbare kritieke en beveiligingspatches gedownload en automatisch toegepast op de VIRTUELE machine.
- Zie de lijst met ondersteunde installatiekopieën van besturingssystemen voor marketplace-installatiekopieën.
- Voor VM's die zijn gemaakt op basis van aangepaste installatiekopieën, zelfs als de patchindelingsmodus is ingesteld
Azure Orchestrated/AutomaticByPlatformop, werkt automatische VM-gastpatches niet. U wordt aangeraden geplande patches te gebruiken om de machines te patchen door uw eigen planningen te definiëren of updates op aanvraag te installeren.
Niet-ondersteunde workloads
De volgende tabel bevat de workloads die niet worden ondersteund.
| Workloads | Notes |
|---|---|
| Windows-client | Voor clientbesturingssystemen zoals Windows 10 en Windows 11 raden we Microsoft Intune aan om updates te beheren. |
| Virtuele-machineschaalsets | U wordt aangeraden automatische upgrades te gebruiken om de virtuele-machineschaalsets te patchen. |
| Azure Kubernetes Service-nodes | We raden u aan om patches uit te voeren die worden beschreven in Beveiligingsupdates en kernelupdates toepassen op Linux-knooppunten in Azure Kubernetes Service (AKS). |
Aangezien Update Manager afhankelijk is van het pakketbeheer of de updateservice van het besturingssysteem van uw computer, moet u ervoor zorgen dat de Linux-pakketbeheer- of Windows Update-client is ingeschakeld en verbinding kan maken met een updatebron of opslagplaats. Als u een Windows Server-besturingssysteem op uw computer uitvoert, raadpleegt u Instellingen voor Windows Update configureren.
Ondersteunde regio’s
Update Manager wordt geschaald naar alle regio's voor zowel Azure-VM's als servers met Azure Arc. De volgende tabel bevat de openbare Azure-cloud waar u UpdateBeheer kunt gebruiken.
Azure-VM's
Azure Update Manager is beschikbaar in alle openbare Azure-regio's waar virtuele rekenmachines beschikbaar zijn.
Servers met Azure Arc
Azure Update Manager wordt momenteel ondersteund in de volgende regio's. Dit houdt in dat VM's zich in de volgende regio's moeten bevinden.
| Geografie | Ondersteunde regio’s |
|---|---|
| Afrika | Zuid-Afrika - noord |
| Azië en Stille Oceaan | Azië - oost - zuidoost Azië |
| Australië | Australië - oost Australië - zuidoost |
| Brazilië | Brazilië - zuid |
| Canada | Canada - centraal Canada - oost |
| Europa | Europa - noord - west Europa |
| Frankrijk | Frankrijk - centraal |
| Duitsland | Duitsland - west-centraal |
| India | India - centraal |
| Italië | Italië - noord |
| Japan | Japan - oost |
| Korea | Korea - centraal |
| Noorwegen | Noorwegen - oost |
| Zweden | Zweden - centraal |
| Zwitserland | Zwitserland - noord |
| VAE | VAE - noord |
| Verenigd Koninkrijk | VK - zuid-VK - west |
| Verenigde Staten | VS - centraal VS - oost 2 VS - noord-centraal VS - zuid-centraal VS - west-centraal VS - west US - west 2 VS - west 3 |
Ondersteunde updatebronnen
Zie de ondersteunde updatebronnen voor meer informatie.
Ondersteunde updatetypen
De volgende typen updates worden ondersteund.
Updates van het besturingssysteem
Update Manager ondersteunt updates van besturingssystemen voor zowel Windows als Linux.
Update Manager biedt geen ondersteuning voor stuurprogramma-updates.
Uitgebreide beveiligingsupdates (ESU) voor Windows Server
Met Azure Update Manager kunt u uitgebreide beveiligingsupdates implementeren voor uw Windows Server 2012-/R2-machines met Azure Arc. EKU's zijn standaard beschikbaar voor Azure Virtual Machines. Volg de richtlijnen van Uitgebreide beveiligingsupdates (ESU) verkrijgen voor Windows Server 2012 en 2012 R2 via Azure Arc om u in te schrijven voor uitgebreide beveiligingsupdates voor Windows Server 2012 op computers verbonden met Arc.
Microsoft-toepassingsupdates in Windows
Standaard is de Windows Update-client zo geconfigureerd dat alleen updates worden geboden voor het Windows-besturingssysteem.
Als u updates voor andere Microsoft-producten inschakelen wanneer ik de Windows-instelling bijwerk, ontvangt u ook updates voor andere Microsoft-producten. Updates omvatten beveiligingspatches voor Microsoft SQL Server en andere Microsoft-software.
Gebruik een van de volgende opties om de instellingen op schaal te wijzigen:
• Voer voor alle Windows-servers die worden uitgevoerd op een eerder besturingssysteem dan Windows Server 2016 het volgende PowerShell-script uit op de server die u wilt wijzigen:
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")
• Voor servers met Windows Server 2016 of hoger kunt u Groepsbeleid gebruiken om dit proces te beheren door de meest recente beheersjabloonbestanden voor groepsbeleid te downloaden en te gebruiken.
Notitie
Voer het volgende PowerShell-script uit op de server om updates van Microsoft-toepassingen uit te schakelen:
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)
Updates van toepassingen van derden
Updatebeheer is afhankelijk van de lokaal geconfigureerde updateopslagplaats voor het updaten van ondersteunde Windows-systemen, WSUS of Windows Update. Met hulpprogramma's zoals System Center Updates Publisher kunt u aangepaste updates importeren en publiceren met WSUS. In dit scenario kan Update Manager machines bijwerken die Configuration Manager gebruiken als hun updateopslagplaats met software van derden. Zie Updates Publisher installeren voor meer informatie over het configureren van Updates Publisher.
Aangezien Update Manager afhankelijk is van het pakketbeheer of de updateservice van het besturingssysteem van uw computer, moet u ervoor zorgen dat de Linux-pakketbeheer- of Windows Update-client is ingeschakeld en verbinding kan maken met een updatebron of opslagplaats. Als u een Windows Server-besturingssysteem op uw computer uitvoert, raadpleegt u Instellingen voor Windows Update configureren.