Информация о Диспетчере обновлений Azure
Внимание
Управление обновлениями служба автоматизации Azure и агент Log Analytics, который он использует, был прекращен 31 августа 2024 года. Поэтому, если вы используете решение для управления обновлениями службы автоматизации, рекомендуется перейти в Диспетчер обновлений Azure для ваших потребностей в обновлении программного обеспечения. Следуйте инструкциям по перемещению компьютеров и расписаний из службы "Управление обновлениями службы автоматизации" в Диспетчер обновлений Azure. Дополнительные сведения см. в часто задаваемых вопросы о выходе на пенсию. Вы можете зарегистрироваться для ежемесячных динамических сеансов миграции, включая сеансы Q&A.
Диспетчер обновлений — это служба, которая помогает управлять обновлениями для всех компьютеров. Вы можете отслеживать соответствие обновлений Windows и Linux на компьютерах в Azure и локальной среде или на других облачных платформах (подключенных к Azure Arc) с одной панели управления. Вы также можете использовать Диспетчер обновлений, чтобы устанавливать обновления в реальном времени или планировать их в течение определенного периода обслуживания.
Диспетчер обновлений в Azure можно использовать для:
- Мгновенно проверьте наличие обновлений или развертывание обновлений безопасности или критически важных обновлений , чтобы защитить компьютеры.
- Включите периодическую оценку для проверки обновлений каждые 24 часа.
- Используйте гибкие параметры исправления, такие как:
- Определяемые клиентом расписания обслуживания для компьютеров , подключенных к Azure и Arc.
- Автоматическое исправление гостевой машины и горячее исправление для виртуальных машин Azure.
- Создание пользовательских панелей мониторинга отчетов для состояния обновления отчетов и настройка оповещений в определенных условиях.
- Следите за соответствием обновлений для всего парка компьютеров в Azure и локальной среде или в других облачных средах, подключенных к Azure Arc , через одну панель. Различные типы компьютеров, которыми можно управлять, являются:
Ключевые преимущества
Диспетчер обновлений предлагает множество новых функций и предоставляет расширенные и собственные функции. Ниже приведены некоторые преимущества.
- Предоставляет собственный интерфейс с нулевым подключением.
- Создан в качестве собственных функций на виртуальных машинах Azure и платформах Azure Arc для серверов для простоты использования.
- Нет зависимости от Log Analytics и служба автоматизации Azure.
- Поддержка политики Azure.
- Доступность в большинстве виртуальных машин Azure и регионов Azure Arc.
- Работает с ролями и удостоверениями Azure.
- Детальный контроль доступа на уровне ресурсов вместо контроля доступа на уровне учетной записи служба автоматизации Azure и рабочей области Log Analytics.
- Диспетчер обновлений имеет операции на основе Azure Resource Manager. Он позволяет управлять доступом на основе ролей и ролей на основе Azure Resource Manager в Azure.
- Обеспечивает повышенную гибкость
- Выполните немедленные действия, установив обновления немедленно или запланируя их на более позднюю дату.
- Проверка обновлений автоматически или по запросу.
- Защита компьютеров с помощью новых способов исправления, таких как автоматическое исправление гостевой виртуальной машины в Azure, горячее исправление или настраиваемые расписания обслуживания.
- Синхронизация циклов исправлений по отношению к исправлению во вторник неофициальный срок для запланированного исправления безопасности Майкрософт каждый второй вторник каждого месяца.
- Создание отчетов и оповещений
- Создавайте пользовательские панели мониторинга отчетов с помощью книг Azure, чтобы отслеживать соответствие инфраструктуры обновлений.
- Настройте оповещения об обновлениях и соответствии требованиям, чтобы получать уведомления или автоматизировать действия всякий раз, когда требуется ваше внимание.
Следующие шаги
- Как работает диспетчер обновлений
- Предварительные требования диспетчера обновлений
- Просмотр обновлений для одного компьютера.
- Развертывание обновлений теперь (по запросу) для одного компьютера.
- Включите периодическую оценку в масштабе с помощью политики.
- Планирование повторяющихся обновлений
- Управление параметрами обновления с помощью портала.
- Управление несколькими компьютерами с помощью Диспетчера обновлений.