Dalawahan I-scan ang tampok na Windows Update - Automated Update Management

Nagbigay ang Microsoft ng isang lahat ng mga bagong kahulugan upang i-update ang pamamahala gamit ang kumbinasyon ng Windows Update para sa Negosyo at Windows bilang isang Serbisyo; narito ang Dual Scan . Ito ay isang tampok ng Windows Update na hindi nangangailangan ng mga administrador na aprubahan nang manu-mano ang bawat pag-update.

"Naniniwala kami na ang automated na solusyon sa pamamahala na ito ay ang hinaharap, at gusto naming matiyak na lahat ng gustong ilipat Sa modernong (ibig sabihin, Cloud-unang) pamamahala ng pag-update ay maaaring gawin ito. "- Sabi ng Microsoft

Dual Scan

Dual Scan ay isang pag-uugali ng Windows Update (WU) na ipinakilala sa Windows 10 1607 pamahalaan ang daloy ng trabaho ng pagtanggap ng mga update nang direkta mula sa Windows Updates (WU) at maaari pa ring mag-alis ng nilalaman tulad ng mga driver o lokal na nai-publish na mga update sa pamamagitan ng WSUS.

Pinapalakas ang dalawahang pag-scan ng epektibong paraan sa pagkuha ng Mga Update sa Windows mula sa internet at mga di-Windows update mula sa WSUS. Ang Dual Scan ay awtomatikong pinagana kapag ang isang kumbinasyon ng mga patakaran ng Windows Update group ay pinagana:

• DeferQualityUpdate
• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate

Ang modelong ito ay magagamit lamang ng ang mga Enterprises na nagnanais na maging pangunahing mapagkukunan ng pag-update ng WU habang ang Windows Server Update Services (WSUS) ay nagbibigay ng lahat ng iba pang nilalaman.

Dual Scan ng Hindi Gustong Pagkawala ng Control

Dual Scan ay nagpapakilala ng hindi ginustong pagkawala ng kontrol para sa mga nais pa ring magpatuloy sa pamamahala ng mga update sa kanilang lumang paraan. Mas maaga sa Windows 10, hindi maaaring sinimulan ng isang hindi sinasadya ang isang pinamamahalaang makina sa isang bagong build sa pamamagitan lamang ng pag-scan laban sa Windows Update (WU). Ito ay dahil lamang sa mga update sa kalidad na ibinigay ng channel na iyon, kadalasan dahil ang mga administrador ay walang nalalaman tungkol sa pag-scan ng kanilang mga kliyente laban sa WU dahil hindi ito maaaring humantong sa anumang makabuluhang pagbabago sa estado ng kliyente.

Ngunit may inaalok na mga update sa tampok WU, ang mga kliyente na pinamamahalaang sa pamamagitan ng WSUS o Configuration Manager ay maaaring makatanggap ng pag-update ng tampok na naunang naaprubahan ng tagapangasiwa nito sa pamamagitan ng pag-click sa "Check online para sa mga pag-update mula sa Microsoft Update" na link.

Mga Kontrol sa Negosyo sa Scenario sa Nasasakupan

Dahil ang mga tagapamahala ng nasa nasasakupan ay angkop na nag-aalala tungkol sa sitwasyong nasa itaas, pinili nila upang paganahin ang WU para sa patakaran sa Negosyo na nagpapahintulot sa kanila na pumili kapag natanggap ang mga update sa tampok na may nakaplanong epekto: ang mga pag-scan laban sa Windows Update ay hindi na naitulak ang mga hindi inaprubahang pag-update ng tampok.

Gayunpaman, ang configuration na ito ay natupad din ang pamantayan para sa pagpapagana ng Dual Scan, na hahantong sa makina na hindi kontrolado ng WSUS o Configuration Manager para sa mga layunin ng mga pag-update ng Windows.

Ngunit paano nagpapanatili ang isang gumagamit ng hindi naaprubahan na mga pag-update ng tampok mula sa pag-install habang pinapanatili ang kontrol ng pamamahala ng pag-update sa iyong umiiral na mga tool sa nasasakupan?

Microsoft says-

Nakakuha ka ng sapat na feedback sa sitwasyong ito na aming nakatuon upang palabasin ang isang update sa kalidad para sa 1607 na nagbibigay-daan sa iyo upang makamit ang WU para sa mga kontrol ng Negosyo kahit na sa sitwasyong nasa nasasakupan; ibig sabihin, para sa "Mag-check online para sa mga update" na sinusuri. Maaari mong ipagpaliban ang mga update sa tampok nang hindi awtomatikong lumilipat sa pag-uugali ng Dual Scan. "

Ang patakaran ay hindi maaaring i-configure bilang default, ang parehong mga pangangailangan upang ma-enable upang matiyak na ang WU client ay kumikilos ayon sa nilalayon. Ang plano ng Microsoft na palabasin ang update sa kalidad sa 1607 ay inilabas ngayong Summer.

Upang I-unblock ang Sitwasyon na ito

Mga hakbang na nakalista sa Microsoft upang i-unblock ang senaryo kaagad. Sa mga hakbang na ito, ang mga pinamamahalaang kliyente ay maaaring magsagawa ng mga pag-scan laban sa WSUS / Configuration Manager at ma-access ang Microsoft Store. Sa pagsasaayos na ito, ito ay paghihigpitan ang mga update sa tampok upang awtomatikong mai-install sa mga machine at paghigpitan ang anumang nilalaman ng pag-update upang ma-install sa pamamagitan ng Windows Update. Para sa lahat ng mga pinamamahalaang kliyente, inirerekomenda ng Microsoft ang mga sumusunod na workaround:

1. Itakda ang lahat ng mga patakaran ng WU para sa Negosyo sa Hindi Nakaayos. Tinitiyak nito na wala ka sa Dual Scan mode.
2. I-verify na na-install mo ang Nobyembre 2016 Cumulative Update para sa 1607, o anumang Pinagsama-samang Pag-update na mas kamakailan.
3. Paganahin ang Pamamahala ng Pamamahala ng Sistema / Internet Communication / I-off ang pag-access sa lahat ng mga tampok ng Windows Update
4. Sa isang mataas na command prompt, patakbuhin ang "gpupdate / force", na sinusundan ng "UsoClient.exe startscan"
5. Buksan ang Windows Update UI (maghintay para makumpleto ang pag-scan) at pagmasid:

Sinabi ng Microsoft na ang pag-activate ng "Alisin ang access sa lahat ng mga tampok ng Windows Update" ay hindi magiging kapaki-pakinabang para sa sitwasyong ito. Sinusuportahan din ang Dual Scan sa sitwasyong nasa nasasakupan. Kasama sa Patakaran ng Grupo ang isang setting - Huwag pahintulutan ang mga patakaran sa pag-alis ng pag-update upang maging sanhi ng pag-scan laban sa Windows Update. Para sa isang buong basahin sa paksa, bisitahin ang Microsoft.