Tính năng cập nhật Windows Scan kép - Quản lý cập nhật tự động

Microsoft đã đưa ra một ý nghĩa hoàn toàn mới để cập nhật quản lý với sự kết hợp của Windows Update for Business và Windows với tư cách là một Dịch vụ; ở đây có Quét kép . Đây là tính năng Windows Update không yêu cầu quản trị viên phê duyệt mọi cập nhật thủ công.

“Chúng tôi tin rằng giải pháp quản lý tự động này là tương lai và chúng tôi muốn đảm bảo rằng mọi người muốn di chuyển Quản trị cập nhật hiện đại (ví dụ: Cloud-first) có thể làm như vậy. ”- Microsoft nói.

Quét kép là gì

Quét kép là hành vi ứng dụng khách Windows Update (WU) đã được giới thiệu với Windows 10 1607 để tự động quản lý luồng công việc nhận cập nhật trực tiếp từ Windows Updates (WU) và vẫn có thể phân phối nội dung như trình điều khiển hoặc cập nhật được xuất bản cục bộ thông qua WSUS.

Kích hoạt quét kép hiệu quả đồng nghĩa với việc cập nhật Windows từ Internet và các cập nhật không phải của Windows từ WSUS. Quét kép được tự động bật khi kết hợp các chính sách nhóm Windows Update được bật:

• DeferQualityUpdate
• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate

Mô hình này chỉ có thể được sử dụng bởi Những doanh nghiệp muốn WU là nguồn cập nhật chính của nó trong khi Windows Server Update Services (WSUS) cung cấp tất cả các nội dung khác.

Mất kiểm soát không mong muốn của Dual Scan

Quét kép giới thiệu mất kiểm soát không mong muốn cho những người vẫn muốn tiếp tục quản lý cập nhật theo cách cũ của họ. Trước đó với Windows 10, người dùng không thể vô tình nâng cấp một máy được quản lý lên một bản xây dựng mới bằng cách quét đơn giản với Windows Update (WU). Điều này là do chỉ có các bản cập nhật chất lượng do kênh đó cung cấp, thường là do các quản trị viên không quan tâm đến việc máy quét của họ chống lại WU vì nó không bao giờ có thể dẫn đến bất kỳ thay đổi đáng kể nào trong trạng thái của máy khách. WU, các máy khách được quản lý thông qua WSUS hoặc Trình quản lý cấu hình có thể nhận được bản cập nhật tính năng mà người quản trị của nó đã từ chối trước đó bằng cách nhấp vào liên kết

"Kiểm tra cập nhật từ Microsoft Update" . Điều khiển doanh nghiệp trong kịch bản tại chỗ

Vì quản trị viên tại chỗ đã quan tâm đúng về kịch bản trên, họ đã chọn bật WU cho chính sách Doanh nghiệp cho phép họ chọn khi nhận được các cập nhật tính năng có hiệu ứng được lên kế hoạch: quét chống lại Windows Update không còn bị đẩy nữa Tuy nhiên, cấu hình này cũng đáp ứng các tiêu chí cho phép quét kép, dẫn đến máy không bị kiểm soát bởi WSUS hoặc Trình quản lý cấu hình cho các mục đích cập nhật Windows.

Nhưng làm cách nào để người dùng giữ các cập nhật tính năng không được chấp thuận từ khi cài đặt trong khi vẫn duy trì kiểm soát việc quản lý cập nhật với các công cụ hiện tại của bạn?

Microsoft nói-

đã nhận đủ phản hồi về trường hợp này mà chúng tôi đã cam kết phát hành bản cập nhật chất lượng cho 1607 cho phép bạn tận dụng WU cho các điều khiển Doanh nghiệp ngay cả trong kịch bản tại chỗ; tức là, đối với quét "Kiểm tra trực tuyến để cập nhật". Bạn sẽ có thể trì hoãn các cập nhật tính năng mà không tự động chuyển sang hành vi Quét kép. ”

Chính sách không thể được định cấu hình theo mặc định, cùng một nhu cầu được bật để đảm bảo ứng dụng khách WU hoạt động như dự định. Microsoft dự định phát hành bản cập nhật chất lượng lên 1607 sẽ được phát hành vào mùa hè này.

Để bỏ chặn kịch bản này

Microsoft liệt kê các bước để bỏ chặn kịch bản ngay lập tức. Với các bước này, các máy khách được quản lý có thể thực hiện quét chống lại WSUS / Trình quản lý cấu hình và truy cập vào Microsoft Store. Với cấu hình này, nó sẽ hạn chế các cập nhật tính năng để tự động cài đặt trên các máy và cũng hạn chế bất kỳ nội dung cập nhật nào được cài đặt thông qua Windows Update. Đối với tất cả các ứng dụng được quản lý, Microsoft đề xuất các cách giải quyết sau:

Đặt tất cả WU cho chính sách Doanh nghiệp thành Không được định cấu hình. Điều này đảm bảo rằng bạn không ở chế độ Quét Kép.

Xác minh rằng bạn đã cài đặt Bản Cập Nhật Tích luỹ tháng 11 năm 2016 cho 1607 hoặc bất kỳ Cập nhật Tích luỹ nào gần đây.

1. Bật chính sách nhóm Cài đặt Hệ thống / Quản lý Giao tiếp Internet / Cài đặt Giao tiếp Internet / Tắt quyền truy cập vào tất cả các tính năng của Windows Update
2. Trong dấu nhắc lệnh nâng lên, chạy "gpupdate / force", tiếp theo là "UsoClient.exe startscan"
3. Mở giao diện người dùng Windows Update (đợi quá trình quét hoàn thành), và quan sát:
4. Microsoft cho biết việc kích hoạt "Xóa quyền truy cập vào tất cả các tính năng của Windows Update" sẽ không hữu ích cho trường hợp này. Quét kép cũng được hỗ trợ trong kịch bản tại chỗ. Chính sách Nhóm bao gồm một cài đặt -
5. Không cho phép các chính sách trì hoãn cập nhật gây ra các bản quét chống lại Windows Update

. Để đọc toàn bộ chủ đề, hãy truy cập Microsoft.