您的企業(yè)是否制定了處理Windows更新的全面計(jì)劃?誘人的是,，將這些下載視為偶然的麻煩,，當(dāng)它們到達(dá)時(shí)會被大量刪除。但是以被動方式處理更新是沮喪和生產(chǎn)力下降的處方,。

替代方法是創(chuàng)建用于測試和部署更新的管理策略,，以使該過程成為每月發(fā)送發(fā)票和結(jié)帳的日常工作。

本文包含了解Microsoft如何向運(yùn)行Windows 10的設(shè)備提供更新的所有信息,，以及有關(guān)可用于在運(yùn)行Windows 10 Pro,，Enterprise或Education版的設(shè)備上智能管理這些更新的工具和技術(shù)的詳細(xì)信息。(Windows 10 Home 僅支持最基本的更新管理功能，不適合在業(yè)務(wù)設(shè)置中進(jìn)行部署,。)

但是在接觸任何這些工具之前,，您需要一個(gè)計(jì)劃。

您的更新政策是什么?

更新策略的重點(diǎn)是使更新過程可預(yù)測,，并帶有通知用戶的過程,，以便他們可以相應(yīng)地計(jì)劃其工作并避免意外的停機(jī)時(shí)間。它還包括用于處理意外問題的協(xié)議,，包括回退失敗的更新,。

廣告

明智的更新策略會留出每月處理更新的時(shí)間。在小型組織中,，這可能是商店中每臺PC的指定維護(hù)窗口,。大型組織不太可能采用一刀切的政策，并且將從將其PC群體劃分為多個(gè)更新組(Microsoft稱為環(huán))中受益,，每個(gè)組使用不同的更新策略,。

該策略需要解決幾種不同的更新類型。

最熟悉的是每月的第二個(gè)星期二(也稱為補(bǔ)丁星期二)提供的每月累積安全性和可靠性更新,。星期二補(bǔ)丁程序版本通常還包括Windows惡意軟件刪除工具,，并且可能包括以下任何其他類型的更新：

.NET Framework的安全更新

Adobe Flash Player的安全更新

服務(wù)堆棧更新(必須在其他更新之前安裝)

任何或所有這些更新的安裝最多可延遲30天。

根據(jù)PC制造商的不同,，還可以通過Windows Update交付硬件驅(qū)動程序和固件更新,。您可以選擇退出此更新類別，或使用與其他更新相同的設(shè)置來管理它們,。

最后,，功能更新也通過Windows Update交付。這些大型軟件包將Windows 10更新到最新版本,，并且對于所有Windows版本,，每六個(gè)月都會發(fā)布一次，長期維護(hù)頻道(LTSC)版本除外,。您可以使用Windows Update for Business將功能更新的安裝最多推遲365天;企業(yè)版和教育版最多可提供30個(gè)月的額外延期,。

在這種背景下，您現(xiàn)在就可以開始組裝更新策略,，該策略應(yīng)包括每臺受管PC的以下元素：

何時(shí)安裝每月更新： 使用默認(rèn)的Windows設(shè)置,，每月更新在周二補(bǔ)丁發(fā)布后的24小時(shí)內(nèi)下載和安裝。您可以選擇為組織中的某些或所有PC推遲這些下載,，以便您有時(shí)間測試更新的兼容性,。如果Microsoft發(fā)現(xiàn)更新存在問題，則這種延遲還可以避免您受到影響,，就像Windows 10多次發(fā)生的那樣,。

何時(shí)安裝半年一次的功能更新： 使用默認(rèn)的Windows設(shè)置,，當(dāng)Microsoft表示已準(zhǔn)備就緒時(shí),，將下載并安裝功能更新,。在Microsoft認(rèn)為非常適合該更新的設(shè)備上，功能更新可能會在其發(fā)布后的幾天內(nèi)到貨,。對于其他設(shè)備,，功能更新可能會在幾個(gè)月后到達(dá)，甚至可能由于兼容性問題而被阻止,。您可以為組織中的某些或所有PC 指定延遲,，以便有時(shí)間測試新版本。從1903版開始,，將為非托管PC的用戶提供功能更新,，但是只有在用戶明確要求時(shí)才下載和安裝這些功能。

何時(shí)允許PC重新啟動以完成更新的安裝： 大多數(shù)更新都需要重新啟動才能完成安裝,。重新啟動發(fā)生在默認(rèn)的工作時(shí)間設(shè)置(上午8點(diǎn)至下午5點(diǎn))之外;您可以將此設(shè)置更改為您選擇的間隔,，最多18小時(shí)。使用管理工具,，您可以設(shè)置特定時(shí)間來下載和安裝更新,。

如何通知PC用戶即將進(jìn)行的更新和重新啟動：為避免令人不快的意外，Windows 10會在更新未決時(shí)通知用戶,。您無法從Windows 10設(shè)置中控制這些通知,。使用組策略設(shè)置可以使用更多選項(xiàng)。

如何處理帶外更新： 有時(shí),，Microsoft會在正常的補(bǔ)丁星期二計(jì)劃之外發(fā)布關(guān)鍵的安全更新,。通常，這些漏洞旨在解決野外被利用的安全漏洞,。您是加快這些更新的部署,，還是等到下一個(gè)計(jì)劃的更新窗口?

如何處理更新失敗： 如果更新無法安裝或引起問題,，您的響應(yīng)計(jì)劃是什么?

定義完這些元素之后,，就該選擇管理工具了。