Atualizações de SO
Os dispositivos conectados têm o desafio de novas ameaças à segurança, as atualizações são uma ferramenta essencial para lidar com isso.
O MSRC (Microsoft Security Response Center) faz parte da comunidade de defensores e está na linha de frente da evolução da resposta de segurança. A missão do MSRC é proteger os clientes de serem prejudicados por vulnerabilidades de segurança nos produtos e serviços da Microsoft. Ao criar sua solução com o Windows IoT Enterprise, você tem o compromisso do Microsoft Security Response Center com a segurança. Consulte o Guia de atualização de segurança para garantir que seus dispositivos estejam atualizados e protegidos.
Vantagem do Windows Update:
- Mantém o dispositivo atualizado com atualizações críticas de software de segurança
- Utilize a infraestrutura comprovada e escalável da Microsoft
- As atualizações podem ser facilmente gerenciadas e controladas pelos proprietários dos dispositivos
O Windows IoT Enterprise oferece o poder de gerenciar e controlar atualizações de acordo com os requisitos do dispositivo e da organização.
Controlar atualizações do Windows
Uma das solicitações mais comuns de parceiros de dispositivos está centrada no controle de atualizações automáticas em dispositivos Windows IoT Enterprise. A natureza dos dispositivos IoT é tal que interrupções inesperadas, por meio de algo como uma atualização não planejada, podem criar uma experiência de dispositivo ruim.
Perguntas que você deve fazer ao considerar como controlar as atualizações do Windows:
- O cenário do dispositivo é tal que qualquer interrupção do fluxo de trabalho é inaceitável?
- Como as atualizações são validadas antes da implantação?
- Qual é a experiência do usuário de atualização no próprio dispositivo?
Se você tiver um dispositivo em que a interrupção da experiência do usuário não é aceitável, considere limitar as atualizações a apenas determinadas horas, desabilitar as atualizações automáticas ou implantar atualizações manualmente ou por meio de uma solução de gerenciamento de dispositivos de terceiros controlada.
Limitar reinicializações de atualizações
Você pode usar a Política de Grupo Horário Ativo, MDM ou registro para limitar as atualizações a apenas determinadas horas.
- Abra o Editor de Diretiva de Grupo (gpedit.msc) e navegue até
Windows 10: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Update
Windows 11: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Update\Gerenciar experiência do usuário final
e abra a configuração de política Desativar reinicialização automática para atualizações durante o horário ativo. Habilite a política para definir os horários de início e de término do horário ativo. - Defina a hora de Início e de Término como a janela Horário Ativo. Por exemplo, defina o Horário Ativo para iniciar às 4h e terminar às 2h. Isso permite que o sistema reinicialize após as atualizações entre 2h e 4h.
Desativar atualizações automáticas do Windows
A segurança e a estabilidade estão no centro de um projeto de IoT bem-sucedido, e o Windows Update fornece atualizações para garantir que o Windows IoT Enterprise tenha as atualizações de segurança e estabilidade aplicáveis mais recentes. No entanto, você pode se deparar com um cenário de dispositivo em que a atualização do Windows deve ser tratada de forma totalmente manual. Para esse tipo de cenário, recomendamos desabilitar a atualização automática por meio do Windows Update. Em versões anteriores de parceiros de dispositivo do Windows, era possível parar e desabilitar o serviço Windows Update, mas esse não é mais o método com suporte para desabilitar atualizações automáticas. O Windows tem várias políticas que permitem configurar as atualizações do Windows de várias maneiras.
Para desativar completamente a atualização automática do Windows com o Windows Update:
Abra o Editor de Diretiva de Grupo (gpedit.msc) e navegue até
Windows 10: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Atualização do Windows\Configurar Atualizações Automáticas.
Windows 11: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Update\Gerenciar experiência do usuário final\Configurar Atualizações Automáticas.Defina explicitamente a política como Desabilitado. Quando essa configuração é definida como Desabilitada, todas as atualizações disponíveis do Windows Update devem ser baixadas e instaladas manualmente, o que você pode fazer no aplicativo Configurações em Atualização e segurança > do Windows Update.
Desabilitar o acesso à experiência do usuário do Windows Update
Em alguns cenários, configurar de Atualizações automática não é suficiente para preservar uma experiência de dispositivo desejada. Por exemplo, um usuário final ainda pode ter acesso às configurações do Windows Update, o que permitiria atualizações manuais por meio do Windows Update. Você pode configurar a Política de grupo para proibir o acesso ao Windows Update por meio das configurações.
Para proibir o acesso ao Windows Update:
- Abra o Editor de Diretiva de Grupo (gpedit.msc) e navegue até
Windows 10: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Update\Remover acesso para usar todos os recursos de atualização do Windows.
Windows 11: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Update\Gerenciar experiência do usuário final\Remover acesso para usar todos os recursos de atualização do Windows.
2. Defina essa política como Habilitada para impedir a opção "Verificar atualizações" para os usuários. Observação: quaisquer exames, downloads e instalações de atualização em segundo plano continuarão a funcionar conforme o configurado. Essa política simplesmente impede que o usuário acesse a verificação manual por meio das configurações. Use as etapas da seção anterior para também desabilitar verificações, downloads e instalações.
Importante
Tenha uma estratégia de manutenção bem-projetada para seu dispositivo. Desabilitar as funcionalidades do Windows Update deixará o dispositivo em um estado vulnerável, se o dispositivo não estiver recebendo atualizações de outra maneira.
Desative completamente as atualizações do Windows
Você pode configurar o Windows Update de várias maneiras. Como regra geral, os dispositivos IoT exigem atenção especial à estratégia de manutenção e gerenciamento a ser usada nos dispositivos. Se sua estratégia de manutenção for desabilitar todos os recursos do Windows Update, você terá duas abordagens possíveis. Você pode desativar as atualizações por meio da Política de Grupo ou do Registro.
Observação
Ao definir essa política, ela também interromperá a execução de atualizações de outros computadores na rede local. Para confirmar esse comportamento, você também pode desativar a Otimização de Entrega , que é o subsistema para obter atualizações de outras pessoas em sua rede local.