Nejčastější dotazy k Azure Update Manageru

Tento článek odpovídá na nejčastější dotazy k Azure Update Manageru. Pokud máte nějaké další otázky týkající se možností služby, přejděte na diskuzní fórum a publikujte je. Když je otázka často kladená, přidáme ji do tohoto článku, aby zákazníci mohli najít odpověď rychle a snadno.

Základy

Jaké jsou výhody používání Update Manageru?

Update Manager poskytuje řešení saaS (software jako služba) pro správu a řízení aktualizací softwaru na počítačích s Windows a Linuxem.

Toto jsou výhody používání Update Manageru:

  • Dohlížet na dodržování předpisů aktualizací pro celou řadu virtuálních počítačů Azure, místních počítačů a počítačů v prostředích s více cloudy (servery s podporou Azure Arc).
  • Zobrazte a nasaďte čekající aktualizace, které vám pomůžou okamžitě zabezpečit vaše počítače.
  • Spravujte rozšířené aktualizace zabezpečení (ESU) pro počítače s Windows Serverem s podporou Azure Arc 2012 a Windows Server 2012 R2. Získejte konzistentní prostředí pro nasazení ESU a dalších aktualizací.
  • Definujte opakující se časová okna, během kterých počítače přijímají aktualizace a můžou projít restartováním pomocí plánovaných oprav. Zajistěte, že počítače seskupené podle standardních konstruktů Azure (například předplatných, umístění, skupin prostředků a značek) mají společné plány oprav s využitím dynamického rozsahu. Sladit plány oprav pro počítače s Windows ve vztahu k Patch Tuesday, neoficiálnímu termínu pro plánované vydání oprav zabezpečení od Microsoftu, které probíhá druhé úterý každého měsíce.
  • Povolení přírůstkového zavedení aktualizací virtuálních počítačů Azure v době mimo špičku pomocí automatických oprav hosta virtuálního počítače a snížení počtu restartování povolením opravy za provozu
  • Vyhodnoťte automaticky počítače pro čekající aktualizace každých 24 hodin a označte počítače, které nejsou v souladu s předpisy. Vynucujte povolení pravidelných hodnocení na více počítačích ve velkém měřítku pomocí služby Azure Policy.
  • Vytvářejte vlastní sestavy, abyste lépe porozuměli aktualizačním datům v prostředí.
  • Využijte podrobnou správu přístupu k prostředkům Azure pomocí rolí a identit Azure, abyste mohli řídit, kdo může provádět operace aktualizace a upravovat plány.

Jak Update Manager funguje na počítačích?

Pokaždé, když na svém počítači aktivujete jakoukoli operaci Update Manageru, instaluje na váš počítač rozšíření. Komunikuje s agentem virtuálního počítače (pro počítač Azure) nebo s agentem Azure Arc (pro počítač s podporou Azure Arc) a načítá a instaluje aktualizace.

Je povolení služby Azure Arc povinné pro správu oprav pro počítače, které nejsou spuštěné v Azure?

Ano. Pokud je chcete spravovat pomocí Update Manageru, počítače, které nejsou spuštěné v Azure, musí být pro Azure Arc povolené.

Závisí Update Manager na službě Azure Automation a Log Analytics?

Ne, jedná se o nativní funkci na virtuálním počítači.

Kde jsou data aktualizace uložená ve Správci aktualizací?

Všechna data Update Manageru se ukládají v Azure Resource Graphu. Pomocí sešitů Azure můžete vygenerovat vlastní sestavy o datech aktualizací, abyste získali hlubší pochopení a odhalili vzorce. Další informace.

Existují programové způsoby interakce s Update Managerem?

Ano. Update Manager podporuje rozhraní REST API, Azure CLI a Azure PowerShell pro virtuální počítače Azure a počítače s podporou Azure Arc.

Potřebuji agenta služby Azure Monitor ke správě počítačů pomocí Update Manageru?

Ne. Jedná se o nativní funkci na virtuálním počítači a nespoléhá na agenta služby Azure Monitor.

Které operační systémy Update Manager podporuje?

Viz Podporované zdroje aktualizací, typy, aktualizace aplikací Microsoftu a aktualizace třetích stran.

Podporuje Update Manager Windows 10 a Windows 11?

Azure Automation Update Management neposkytoval podporu oprav Windows 10 a Windows 11. Totéž platí pro Update Manager. Doporučujeme používat Microsoft Intune jako řešení pro udržování zařízení s Windows 10 a Windows 11 v aktualizovaném stavu.

Ceny

Jaké jsou ceny pro Update Manager?

Správce aktualizací je k dispozici bez dalších poplatků za správu virtuálních počítačů Azure a místních virtuálních počítačů Azure s podporou Azure Arc. Tyto virtuální počítače je potřeba vytvořit prostřednictvím mostu prostředků Azure Arc v rámci Azure Local. Všechny ostatní servery s podporou Služby Azure Arc najdete v cenách Azure Update Manageru.

Jak se vypočítá cena Update Manageru pro servery s podporou Azure Arc?

U serverů s podporou služby Azure Arc je správce aktualizací účtován měsíčně za každý server (za předpokladu 31 dnů připojeného využití). Účtuje se podle denní poměrné sazby. Počítač s podporou Služby Azure Arc se účtuje jenom za dny, kdy je připojený a spravovaný nástrojem Update Manager. Další informace najdete v tématu o cenách Azure Update Manageru.

Kdy je server s podporou Služby Azure Arc považován za spravovaný nástrojem Update Manager?

Server s podporou Služby Azure Arc se považuje za spravovaný správcem aktualizací po dobu dnů, kdy počítač splňuje obě tyto podmínky:

  • Stav služby Azure Arc je kdykoli během dne připojen.
  • Operace aktualizace (oprava na vyžádání nebo prostřednictvím naplánované úlohy, vyhodnocená na vyžádání nebo prostřednictvím pravidelného hodnocení) se na něj aktivuje nebo je spojena s plánem.

Existují scénáře, ve kterých se za Správce aktualizací neúčtuje server s podporou služby Azure Arc?

Server s podporou Azure Arc spravovaný prostřednictvím Update Manageru se neúčtuje v následujících scénářích:

  • Počítač je povolený pro doručování rozšířených aktualizací zabezpečení povolených službou Azure Arc.
  • Microsoft Defender for Servers Plan 2 je povolený pro předplatné, které hostuje server s podporou Azure Arc. Pokud ale používáte Defender prostřednictvím konektoru zabezpečení, budou se vám účtovat poplatky.
  • Licenci Windows Serveru mají aktivní Software Assurance nebo předplatná Windows Serveru nebo Windows Server s průběžnou platbou službou Azure Arc. Další informace najdete v tématu Správa Windows Serveru povolená službou Azure Arc.

Budou se mi účtovat poplatky, když se přesunu ze služby Automation Update Management na Update Manager?

Od 1. září 2023 se vám nebudou účtovat stávající servery s podporou Azure Arc, které využívaly službu Automation Update Management zdarma. Účtují se vám všechny nové stroje s povolenou podporou Azure Arc, které zavedete do Update Manager ve stejném předplatném.

Jsem zákazník služby Defender for Servers a používám doporučení k aktualizacím z Update Manageru. Budou se mi účtovat poplatky za Update Manager?

Pokud jste zakoupili Defender for Servers Plan 2, nemusíte platit za nápravu nezdravých prostředků podle těchto doporučení: Pravidelné posouzení by mělo být povoleno na vašich počítačích a Aktualizace systému by měly být nainstalovány na vašich počítačích.

Pokud pro počítače s podporou Azure Arc používáte jakýkoli jiný plán Defenderu pro servery, účtují se vám za tyto počítače denní poměrné sazby na server podle Update Manageru.

Je update Manager zpoplatněný v místním Azure?

Update Manager se neúčtuje za:

Všechny ostatní prostředky, včetně (mimo jiné) následujících prostředků, se účtují:

  • Správa jednotlivých místních počítačů Azure Mezi příklady patří Machine – Azure Arc a Update Manager – Prostředky počítačů .
  • Všechny virtuální počítače v místním prostředí Azure, které nevytvoříte pomocí mostu prostředků Azure Arc. Mezi příklady patří virtuální počítače, které se promítnou jako servery s podporou Azure Arc a virtuální počítače v Místním prostředí Azure spravované nástrojem System Center Virtual Machine Manager s podporou služby Azure Arc.

Jsou s Update Managerem spojené nějaké další náklady na přenosy dat?

Při použití Update Manageru pro operace správy oprav se neplatí žádné další náklady na přenosy dat.

Podpora a integrace

Podporuje Update Manager integraci se službou Azure Lighthouse?

Update Manager v současné době nepodporuje integraci se službou Azure Lighthouse.

Podporuje Update Manager Službu Azure Policy?

Ano, Update Manager podporuje funkce aktualizací prostřednictvím zásad. Další informace najdete v tématu Automatizace posouzení ve velkém měřítku pomocí služby Azure Policy a Začlenění do plánování pomocí služby Azure Policy.

Mám počítače napříč několika předplatnými ve službě Automation Update Management. Podporuje se tento scénář v Update Manageru?

Ano, Update Manager podporuje scénáře s více předplatnými.

Jsou k dispozici pokyny pro přesun virtuálních počítačů a plánů z nástroje System Center Configuration Manager na Update Manager?

Pokud chcete přesunout konfigurace aktualizací z nástroje System Center Configuration Manager na Update Manager, můžete postupovat podle tohoto průvodce.

Různé

Můžu nakonfigurovat počítače tak, aby načítá aktualizace ze služby WSUS (Windows) a privátních úložišť (Linux)?

Správce aktualizací ve výchozím nastavení spoléhá na klienta služby Windows Update spuštěného na vašem počítači, aby načítal aktualizace. Klienta služby Windows Update můžete nakonfigurovat tak, aby načítal aktualizace z webu Microsoft Update nebo z úložiště služby WSUS (Windows Server Update Services) a pak pomocí Správce aktualizací spravovat plány oprav.

V případě Linuxu můžete aktualizace načíst tak, že počítač nasměrujete na veřejné úložiště nebo naklonujete privátní úložiště, které pravidelně načítá aktualizace z upstreamu.

Update Manager respektuje nastavení počítače a nainstaluje aktualizace odpovídajícím způsobem.

Ukládá Update Manager zákaznická data?

Update Manager nepřesune ani neukládá zákaznická data z oblasti, ve které je nasazená.

Související obsah

  • Last updated on