Матрица поддержки Диспетчера обновлений Azure
Эта статья подробно описывает поддерживаемые операционные системы Windows и Linux, а также требования к системе для компьютеров или серверов, управляемых Диспетчером обновлений Azure. В статье указаны поддерживаемые регионы и конкретные версии ОС Windows Server и Linux, работающих на виртуальных машинах (ВМ) Azure или компьютерах под управлением серверов с поддержкой Azure Arc.
Поддерживаемые операционные системы
Примечание.
- В настоящее время поддерживаются только операционные системы x64. Ни ARM64, ни x86 не поддерживаются для любой операционной системы.
Поддержка обновлений/ однократных обновлений, периодических оценок и запланированных исправлений
Сведения об обновлениях, однократных обновлениях и периодических оценках и запланированном исправлении см. в списке поддерживаемых образов ОС.
Поддержка автоматического исправления гостевой виртуальной машины
Если на виртуальной машине включена автоматическая установка исправлений для гостевой виртуальной машины, на виртуальной машине загружаются и применяются доступные исправления для критически важных и безопасности.
- Образы Marketplace см. в списке поддерживаемых образов ОС.
- Для виртуальных машин, созданных из настраиваемых образов, даже если для режима оркестрации исправлений задано
Azure Orchestrated/AutomaticByPlatformзначение , автоматическое исправление гостевой виртуальной машины не работает. Рекомендуется использовать запланированное исправление для исправления компьютеров, определяя собственные расписания или устанавливая обновления по запросу.
Неподдерживаемые рабочие нагрузки
В следующей таблице перечислены рабочие нагрузки, которые не поддерживаются.
| Рабочие нагрузки | Примечания |
|---|---|
| Клиент Windows | Для клиентских операционных систем, таких как Windows 10 и Windows 11, мы рекомендуем Microsoft Intune управлять обновлениями. |
| Масштабируемые наборы виртуальных машин | Мы рекомендуем использовать автоматическое обновление для исправления Масштабируемые наборы виртуальных машин. |
| Узлы службы Azure Kubernetes | Мы рекомендуем исправления, описанные в разделе "Применение обновлений системы безопасности и ядра" к узлам Linux в Служба Azure Kubernetes (AKS). |
Так как Диспетчер обновлений зависит от диспетчера пакетов или службы обновления ОС компьютера, убедитесь, что диспетчер пакетов Linux или клиент Центра обновления Windows включен и может подключаться к источнику или репозиторию обновления. Если компьютер работает под управлением ОС Windows Server, см. раздел Настройки параметров Центра обновления. Windows.
Поддерживаемые регионы
Диспетчер обновлений масштабируется во всех регионах для виртуальных машин Azure и серверов с поддержкой Azure Arc. В следующей таблице перечислены общедоступные облака Azure, где можно использовать Диспетчер обновлений.
Виртуальные машины Azure
Диспетчер обновлений Azure доступен во всех общедоступных регионах Azure, где доступны вычислительные виртуальные машины.
Серверы с поддержкой Azure Arc
Диспетчер обновлений Azure в настоящее время поддерживается в следующих регионах. Это означает, что виртуальные машины должны находиться в следующих регионах.
| Географические данные | Поддерживаемые регионы |
|---|---|
| Африка | Северная часть ЮАР; |
| Азиатско-Тихоокеанский регион | Восточная Азия Юго-Восточная Азия |
| Австралия | Восточная Австралия Юго-Восточная Австралия |
| Бразилия | Южная Бразилия |
| Canada | Центральная Канада Восточная Канада |
| Европа | Северная Европа Западная Европа |
| Франция | Центральная Франция |
| Германия | Центрально-Западная Германия |
| Индия | Центральная Индия |
| Италия | Северная Италия |
| Япония | Восточная Япония |
| Корея | Республика Корея, центральный регион |
| Норвегия | Восточная Норвегия; |
| Швеция | Центральная Швеция |
| Швейцария | Северная Швейцария |
| ОАЭ | Северная часть ОАЭ; |
| United Kingdom | Западная часть Великобритании |
| Соединенные Штаты | Центрально-восточная часть США восточная часть США 2 Северная часть США центрально-западная часть США западная часть США 2 западная часть США 3 |
Поддерживаемые источники обновлений
Дополнительные сведения см. в поддерживаемых источниках обновлений.
Поддерживаемые типы обновлений
Поддерживаются следующие типы обновлений.
Обновления операционной системы
Диспетчер обновлений поддерживает обновления операционной системы как для Windows, так и для Linux.
Диспетчер обновлений не поддерживает обновления драйверов.
Дополнительные обновления системы безопасности (ESU) для Windows Server
С помощью Диспетчера обновлений Azure можно развернуть дополнительные обновления безопасности для компьютеров с поддержкой Azure Arc и Windows Server 2012 /R2. По умолчанию ESU доступны для виртуальных машин Azure. Чтобы зарегистрировать в Windows Server 2012 расширенные обновления системы безопасности на компьютерах, подключенных к Arc, следуйте руководству Использование расширенных обновлений системы безопасности (ESU) для Windows Server 2012 и 2012 R2 с помощью Azure Arc.
Обновления приложений Майкрософт в Windows
По умолчанию клиент Обновл. Windows настроен для предоставления обновлений только для операционной системы Windows.
Если вы включите обновления для других продуктов Майкрософт при обновлении параметра Windows , вы также получаете обновления для других продуктов Майкрософт. Обновления включают исправления безопасности для Microsoft SQL Server и другого программного обеспечения Майкрософт.
Используйте один из следующих вариантов для изменения параметров в большом масштабе:
• Для всех серверов Windows, работающих в более ранней операционной системе, чем Windows Server 2016, выполните следующий сценарий PowerShell на сервере, который требуется изменить:
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")
• Для серверов под управлением Windows Server 2016 или более поздней версии можно использовать групповую политику для управления этим процессом, скачивая и используя последние файлы административных шаблонов групповой политики.
Примечание.
Выполните следующий скрипт PowerShell на сервере, чтобы отключить обновления приложений Майкрософт:
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)
Обновления сторонних приложений
Для обновления поддерживаемых систем Windows Диспетчер обновлений использует локально настроенный репозиторий обновлений (WSUS или Центр обновления Windows). Такие средства, как System Center Updates Publisher, позволяют импортировать и опубликовать пользовательские обновления в WSUS. Таким образом Диспетчер обновлений может обновлять ПО на компьютерах, на которых в качестве репозитория обновлений используется Configuration Manager. Чтобы узнать, как настроить Updates Publisher, см. статью Установка Updates Publisher.
Так как Диспетчер обновлений зависит от диспетчера пакетов или службы обновления ОС компьютера, убедитесь, что диспетчер пакетов Linux или клиент Центра обновления Windows включен и может подключаться к источнику или репозиторию обновления. Если компьютер работает под управлением ОС Windows Server, см. раздел Настройки параметров Центра обновления. Windows.