Настройка параметров обновления Windows для Диспетчера обновлений Azure

Статья
09/06/2024

Диспетчер обновлений Azure использует клиент Обновл. Windows для скачивания и установки обновлений Windows. Существуют определенные параметры, которые клиент Центра обновления Windows использует при подключении к Windows Server Update Services (WSUS) или Центру обновления Windows. Многие из этих параметров можно управлять следующими способами:

Редактор локальных групповых политик
Групповая политика
PowerShell
Прямое редактирование реестра

Диспетчер обновлений учитывает множество параметров, указанных для управления клиентом Обновл. Windows. Если вы используете параметры для включения обновлений, отличных от Windows, диспетчер обновлений также будет управлять этими обновлениями. Если вы настроите скачивание обновлений перед развертыванием обновлений, развертывание обновлений будет выполняться быстрее, эффективнее и с меньшей вероятностью превышения периода обслуживания.

Дополнительные рекомендации по настройке WSUS в подписке Azure и защите виртуальных машин Windows в актуальном состоянии см . в разделе "Планирование развертывания" для обновления виртуальных машин Windows в Azure с помощью WSUS.

Предварительная загрузка обновлений

Чтобы настроить автоматическую загрузку обновлений без автоматической установки, можно настроить групповую политику, которая устанавливает для параметра Автоматическое обновление значение 3. Этот вариант означает, что необходимые обновления скачиваются в фоновом режиме, и вы получите уведомление, когда они будут готовы к установке. Таким образом диспетчер обновлений остается под контролем расписаний, но позволяет загружать обновления за пределами периода обслуживания. Это поведение предотвращает Maintenance window exceeded ошибки в Диспетчере обновлений.

Чтобы включить этот параметр с помощью PowerShell, сделайте следующее.

$WUSettings = (New-Object -com "Microsoft.Update.AutoUpdate").Settings
$WUSettings.NotificationLevel = 3
$WUSettings.Save()

Настройка параметров перезагрузки

Применение ключей реестра, перечисленных в статьях Управление дополнительными параметрами Центра обновления Windows и Управление перезапусками устройства после обновлений может привести к перезагрузке компьютеров, даже если выбран вариант Никогда не перезагружать в параметрах Развертывание обновлений. Укажите для этих ключей реестра значения, которые лучше подходят в вашей среде.

Включение обновлений для других продуктов Майкрософт

По умолчанию клиент Обновл. Windows настроен для предоставления обновлений только для операционной системы Windows. В обновлении Windows выберите "Проверить онлайн" для обновлений Windows. Он проверяет обновления для других продуктов Майкрософт, чтобы предоставить обновления для других продуктов Майкрософт при обновлении Windows для получения обновлений для других продуктов Майкрософт, включая исправления безопасности для Microsoft SQL Server и другого программного обеспечения Майкрософт.

Используйте один из следующих параметров для изменения параметров в масштабе:

Для серверов, настроенных на исправление по расписанию из Диспетчера обновлений (с установленным параметром AutomaticByPlatform = Azure-Orchestrated), а для всех серверов Windows, работающих на более ранней операционной системе, чем сервер 2016, выполните следующий сценарий PowerShell на сервере, который требуется изменить.
```
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")
```
Для серверов под управлением Server 2016 или более поздней версии, которые не используют запланированное исправление Диспетчера обновлений (с установленным параметром AutomaticByOS = Azure-Orchestrated) можно использовать групповую политику для управления этим путем скачивания и использования последних файлов административных шаблонов групповой политики.

Настройка сервера Windows для обновлений Майкрософт

Клиент центра обновления Windows на серверах Windows может получить исправления из следующих репозиториев исправлений, размещенных корпорацией Майкрософт:

Центр обновления Windows — размещает исправления операционной системы.
Центр обновления Майкрософт — размещает операционную систему и другие исправления Майкрософт. Например, MS Office, SQL Server и т. д.

Примечание.

Для приложения исправлений можно выбрать клиент обновления во время установки или более поздней версии с помощью групповой политики или непосредственного редактирования реестра. Чтобы получить исправления Майкрософт, отличные от операционной системы, или установить только исправления ОС, рекомендуется изменить репозиторий исправлений, так как это параметр операционной системы, а не параметр, который можно настроить в Диспетчере обновлений Azure.

Изменение реестра

Если запланированное исправление настроено на компьютере с помощью Диспетчера обновлений Azure, автоматическое обновление клиента отключено. Чтобы изменить реестр и настроить этот параметр, ознакомьтесь с обновлениями первой стороны в Windows.

Исправление с помощью групповой политики в Azure Update Manager

Если ваш компьютер исправлен с помощью Диспетчера обновлений Azure и включает автоматическое обновление на клиенте, вы можете использовать групповую политику для полного управления. Чтобы исправить с помощью групповой политики, выполните следующие действия.

Перейдите к компонентам Windows для административных шаблонов конфигурации>компьютеров>> Обновл. Windows Управляемый> интерфейс пользователя.
Выберите "Настроить автоматические обновления".
Выберите или отмените выбор обновления для других продуктов Майкрософт.

Для Windows Server 2022:

Перейдите к компонентам Windows для администрирования конфигурации>>компьютера Обновл. Windows> Настройка автоматических> обновлений.
Выберите "Настроить автоматические обновления".
Выберите или отмените выбор обновления для других продуктов Майкрософт.

Настройки конфигурации WSUS

Диспетчер обновлений поддерживает параметры WSUS. Вы можете указать источники для сканирования и скачивания обновлений с помощью инструкций, указанных в статье Управление дополнительными параметрами Центра обновления Windows. По умолчанию клиент Центра обновления Windows скачивает обновления только из Центра обновления Windows. При указании сервера WSUS в качестве источника для компьютеров развертывание обновления завершается ошибкой, если обновления не утверждены в WSUS.

Чтобы ограничить компьютеры внутренней службой обновления, не подключайтесь к Обновл. Windows интернет-расположениям.

Следующие шаги

Настройте развертывание обновлений, следуя инструкциям в разделе "Развертывание обновлений".

Поделиться через