您的企業(yè)是否制定了處理Windows更新的全面計劃?誘人的是，將這些下載視為偶然的麻煩,，當(dāng)它們到達時會被大量刪除,。但是以被動方式處理更新是沮喪和生產(chǎn)力下降的處方,。

替代方法是創(chuàng)建用于測試和部署更新的管理策略,，以使該過程成為每月發(fā)送發(fā)票和結(jié)帳的日常工作。

本文包含了解Microsoft如何向運行Windows 10的設(shè)備提供更新的所有信息,，以及有關(guān)可用于在運行Windows 10 Pro,，Enterprise或Education版的設(shè)備上智能管理這些更新的工具和技術(shù)的詳細信息。(Windows 10 Home 僅支持最基本的更新管理功能,，不適合在業(yè)務(wù)設(shè)置中進行部署,。)

但是在接觸任何這些工具之前，您需要一個計劃,。

您的更新政策是什么?

更新策略的重點是使更新過程可預(yù)測,，并帶有通知用戶的過程，以便他們可以相應(yīng)地計劃其工作并避免意外的停機時間,。它還包括用于處理意外問題的協(xié)議,，包括回退失敗的更新。

廣告

明智的更新策略會留出每月處理更新的時間,。在小型組織中,，這可能是商店中每臺PC的指定維護窗口。大型組織不太可能采用一刀切的政策,，并且將從將其PC群體劃分為多個更新組(Microsoft稱為環(huán))中受益,，每個組使用不同的更新策略。

該策略需要解決幾種不同的更新類型。

最熟悉的是每月的第二個星期二(也稱為補丁星期二)提供的每月累積安全性和可靠性更新,。星期二補丁程序版本通常還包括Windows惡意軟件刪除工具,，并且可能包括以下任何其他類型的更新：

.NET Framework的安全更新

Adobe Flash Player的安全更新

服務(wù)堆棧更新(必須在其他更新之前安裝)

任何或所有這些更新的安裝最多可延遲30天。

根據(jù)PC制造商的不同,，還可以通過Windows Update交付硬件驅(qū)動程序和固件更新,。您可以選擇退出此更新類別，或使用與其他更新相同的設(shè)置來管理它們,。

最后,，功能更新也通過Windows Update交付。這些大型軟件包將Windows 10更新到最新版本,，并且對于所有Windows版本,，每六個月都會發(fā)布一次，長期維護頻道(LTSC)版本除外,。您可以使用Windows Update for Business將功能更新的安裝最多推遲365天;企業(yè)版和教育版最多可提供30個月的額外延期,。

在這種背景下，您現(xiàn)在就可以開始組裝更新策略,，該策略應(yīng)包括每臺受管PC的以下元素：

何時安裝每月更新： 使用默認的Windows設(shè)置,，每月更新在周二補丁發(fā)布后的24小時內(nèi)下載和安裝。您可以選擇為組織中的某些或所有PC推遲這些下載,，以便您有時間測試更新的兼容性。如果Microsoft發(fā)現(xiàn)更新存在問題,，則這種延遲還可以避免您受到影響,，就像Windows 10多次發(fā)生的那樣。

何時安裝半年一次的功能更新： 使用默認的Windows設(shè)置,，當(dāng)Microsoft表示已準(zhǔn)備就緒時,，將下載并安裝功能更新。在Microsoft認為非常適合該更新的設(shè)備上,，功能更新可能會在其發(fā)布后的幾天內(nèi)到貨,。對于其他設(shè)備，功能更新可能會在幾個月后到達,，甚至可能由于兼容性問題而被阻止,。您可以為組織中的某些或所有PC 指定延遲，以便有時間測試新版本,。從1903版開始,，將為非托管PC的用戶提供功能更新，但是只有在用戶明確要求時才下載和安裝這些功能,。

何時允許PC重新啟動以完成更新的安裝： 大多數(shù)更新都需要重新啟動才能完成安裝,。重新啟動發(fā)生在默認的工作時間設(shè)置(上午8點至下午5點)之外;您可以將此設(shè)置更改為您選擇的間隔，最多18小時。使用管理工具,，您可以設(shè)置特定時間來下載和安裝更新,。

如何通知PC用戶即將進行的更新和重新啟動：為避免令人不快的意外，Windows 10會在更新未決時通知用戶,。您無法從Windows 10設(shè)置中控制這些通知,。使用組策略設(shè)置可以使用更多選項。

如何處理帶外更新： 有時,，Microsoft會在正常的補丁星期二計劃之外發(fā)布關(guān)鍵的安全更新,。通常，這些漏洞旨在解決野外被利用的安全漏洞,。您是加快這些更新的部署,，還是等到下一個計劃的更新窗口?

如何處理更新失敗： 如果更新無法安裝或引起問題,，您的響應(yīng)計劃是什么?

定義完這些元素之后,，就該選擇管理工具了。