Обзор модели "Windows как услуга"

Ищете информацию для потребителей? См. раздел клиентский компонент Центра обновления Windows: вопросы и ответы.

Windows как услуга — это способ упростить жизнь ИТ-специалистов и обеспечить согласованное взаимодействие с Windows для своих клиентов. Эти улучшения связаны с активным включением пользователей в разработку Windows, упрощением развертывания и обслуживания клиентских компьютеров Windows и равномерным планированием ресурсов, необходимых для развертывания и обслуживания Windows в долгосрочной перспективе.

Создание

До выхода Windows 10 корпорация Майкрософт выпускала новые версии Windows раз в несколько лет. Традиционный график развертывания оказывал серьезную нагрузку на пользователей, которые были вынуждены регулярно изучать новые функции и компоненты, а различия между версиями были достаточно серьезными. Это расписание также означало длительный период ожидания без новых функций. Этот сценарий не всегда работает в современном быстро меняющемся мире, в котором для решения проблем необходимы новые возможности безопасности, управления и развертывания.

В прошлом, когда корпорация Майкрософт разрабатывала новые версии Windows, она, как правило, выпускала технические предварительные версии, когда разработка была почти завершена и Windows была готова к выпуску. Теперь новые функции предоставляются в программу предварительной оценки Windows как можно скорее во время цикла разработки с помощью процесса, называемого тестированием. Организации могут видеть, что именно разрабатывает Корпорация Майкрософт, и начать тестирование как можно скорее.

Корпорация Майкрософт также ориентируется на получаемые от организаций в процессе разработки отзывы, поскольку они позволяют ей быстро вносить коррективы, а не дожидаться времени после выпуска. Дополнительные сведения о Программе предварительной оценки Windows и регистрация доступны в разделе Программа предварительной оценки Windows.

Корпорация Майкрософт также проводит обширное внутреннее тестирование: команды инженеров ежедневно устанавливают новые сборки, а более крупные группы сотрудников часто устанавливают сборки, все это до того, как эти сборки будут выпущены в программу предварительной оценки Windows.

Развертывание

Развертывание современной версии Windows проще, чем в предыдущих версиях Windows. При переходе с более ранних версий Windows вы можете воспользоваться удобной процедурой обновления "на месте", позволяющей автоматически сохранить все приложения, параметры и данные. После этого развертывание обновлений компонентов выполняется так же просто.

Совместимость приложений

Тестирование совместимости приложений традиционно являлось одной из самых сложных задач при развертывании или обновлении Windows. По сравнению с более ранними версиями Windows значительно улучшились совместимость приложений с точки зрения классических приложений, веб-сайтов и приложений универсальной платформы Windows (UWP). Для наиболее важных критически важных бизнес-приложений организации по-прежнему должны регулярно выполнять тестирование для проверки совместимости с новыми сборками.

Обслуживание

Традиционное обслуживание Windows включало несколько типов выпусков: основные версии (например, операционные системы Windows 8.1, Windows 8 и Windows 7), пакеты обновления и ежемесячные обновления. В Windows 10 и Windows 11 существует два типа выпусков:

• Обновления качества: Обновления, которые обеспечивают исправления безопасности и надежности, а также могут периодически добавлять новые функции или функции.
• Обновления компонентов: Обновления, которые выпускаются раз в год, на которых основана временная шкала обслуживания для операционной системы. Эти обновления могут содержать новые функции и функции, а также ранее выпущенные обновления качества.

Ветви обслуживания — это первый способ разделить пользователей по группам развертывания для обновлений компонентов и исправлений. Дополнительные сведения о разработке стратегии развертывания, которая использует каналы обслуживания, см. в статье Планирование стратегии обслуживания для обновлений клиента Windows.

Сведения о каждом средстве обслуживания см. в разделе Средства обслуживания.

Предусмотрено три канала обслуживания, каждый из которых позволяет с разной степенью гибкости выбирать время доставки обновлений на клиентские компьютеры. Дополнительные сведения см. в статье Каналы обслуживания.

В настоящее время существует три канала выпуска для клиентов с Windows:

• Канал общедоступной доступности получает обновления компонентов, как только они будут доступны.
• Канал долгосрочного обслуживания (LTSC) предназначен для использования только для специализированных устройств, таких как те, которые управляют медицинским оборудованием или банкоматами. LTSC получает новые выпуски функций каждые два-три года.
• Программа предварительной оценки Windows предоставляет организациям возможность протестировать функции, которые будут поставляться в следующих обновлениях, и предоставлять отзывы о ней.

С каждым выпуском общей доступности вы обычно начинаете развертывание сразу на устройствах, выбранных для раннего внедрения (целевая проверка), а затем наращиваете развертывание до полного развертывания по своему усмотрению. Это позволяет получить доступ к новым функциям, возможностям и интегрированной безопасности как можно скорее.

Важно.

Для устройств в Канале общей доступности диагностическим данным должно быть присвоено значение 1 (основные) или выше, чтобы обеспечить работу службы с должным качеством. Инструкции по настройке уровня диагностических данных см. в разделе Настройка диагностических данных Windows в организации.

Обновления компонентов

Вы можете развернуть обновления компонентов с помощью существующих средств управления. Эти изменения происходят в небольших размерах, а не все сразу, как в предыдущих версиях Windows, что сокращает время готовности пользователей.

Исправления

Ежемесячные обновления в предыдущих версиях Windows часто были слишком объемными, потому что число доступных каждый месяц обновлений было огромным. Многие организации выборочно выбирали, какие обновления они хотели установить, а какие нет, и это создало бесчисленные сценарии, в которых организации развертывали важные обновления безопасности, но выбрали только подмножество исправлений, не относящихся к безопасности.

Вместо того чтобы получать несколько обновлений каждый месяц и пытаться выяснить, что нужно организации, что в конечном итоге приводит к фрагментации платформы, администраторы видят одно накопительное ежемесячное обновление, заменяющее обновление за предыдущий месяц, содержащее полезные данные безопасности и небезопасности. Этот подход упрощает обновление и гарантирует некое единообразие устройств с системами, которые тестирует Майкрософт. В результате вероятность возникновения неожиданных проблем из-за обновлений снижается.

Каналы обслуживания

Существует три канала обслуживания. Программа предварительной оценки Windows предоставляет организациям возможность протестировать и предоставить отзывы о компонентах, которые войдут в состав следующего обновления компонентов. Канал общей доступности предоставляет новые возможности посредством выпуска обновлений компонентов. Организации могут выбирать время развертывания обновлений посредством Канала общей доступности. Long-Term Servicing Channel, который предназначен только для специализированных устройств (на которых обычно не устанавливается Office), например компьютеров для управления медицинским оборудованием или банкоматами, получает новые выпуски обновлений компонентов примерно раз в два-три года. Дополнительные сведения о версиях в каждом канале обслуживания см. в разделе Сведения о выпуске Windows.

Каналы обслуживания — это не единственный способ разделения групп устройств при использовании обновлений. Каждый канал может содержать подмножества устройств, что еще больше осложняет обслуживание. Сведения о стратегии обслуживания и процессе непрерывного развертывания для Windows 10, включая роль каналов обслуживания, см. в разделе Планирование стратегии обслуживания для обновлений клиентов с Windows.

Канал общей доступности

В Канале общей доступности обновления компонентов доступны ежегодно. Эта модель обслуживания идеально подходит для пилотных развертываний и тестирования обновлений компонентов, а также для пользователей (например, разработчиков), которым нужен доступ к новейшим компонентам. После того как последний выпуск пройдет пилотное развертывание и тестирование, вы сможете выбрать время, в течение которого он перейдет в широкое развертывание.

Когда корпорация Майкрософт официально выпускает обновление компонентов, оно становится доступным для любого устройства, не настроенного на отсрочку обновлений компонентов, и может быть установлено на нем. Однако организации, использующие Windows Server Update Services (WSUS), Microsoft Configuration Manager или клиентский компонент Центра обновления Windows клиентские политики, могут отложить обновления компонентов на выборочные устройства, удерживая их. их утверждение и развертывание. В этом сценарии содержимое канала общедоступной доступности доступно, но не обязательно сразу, в зависимости от политики системы управления. Организации могут выборно откладывать обновления компонентов на любое количество этапов с помощью средств обслуживания. Дополнительные сведения о средствах обслуживания см. в разделе Средства обслуживания.

Long-term Servicing Channel

Специализированные системы, например устройства, управляющие медицинским оборудованием, POS-системы и банкоматы, часто требуют более длительного цикла обслуживания в силу своего назначения. Эти устройства обычно выполняют одну важную задачу и не нуждаются в обновлении компонентов так часто, как другие устройства в организации. Важнее, чтобы эти устройства были как стабильными и безопасными, чем при изменении пользовательского интерфейса. Модель обслуживания LTSC блокирует получение устройствами с выпуском "Корпоративная LTSC" стандартных обновлений компонентов и отправляет на них только исправления, чтобы поддерживать систему безопасности в актуальном состоянии. Исправления по-прежнему сразу доступны клиентам Windows 10 Корпоративная LTSC, однако клиенты могут отложить их с помощью одного из средств обслуживания, упомянутых в разделе "Средства обслуживания".

Канал долгосрочного обслуживания не предназначен для развертывания на большинстве или всех устройствах в организации. Он должен использоваться только для устройств специального назначения. В качестве общего руководства устройство с установленным Microsoft Office является устройством общего назначения, которое обычно используется информационным работником, поэтому оно лучше подходит для канала общей доступности.

Корпорация Майкрософт никогда не публикует обновления компонентов через Центр обновления Windows на устройствах под управлением Windows 10 Корпоративная LTSC. Вместо этого он обычно предлагает новые выпуски LTSC каждые 2–3 года, и организации могут установить их в качестве обновлений на месте или даже пропустить выпуски в течение жизненного цикла продукта. Всегда проверяйте ваш выпуск LTSC, чтобы определить его жизненный цикл обслуживания. Дополнительные сведения см. в сведениях о выпуске. Также можно выполнить поиск на странице сведений о жизненном цикле продуктов.

Примечание.

Выпуски LTSC будут поддерживать актуальные на момент выпуска LTSC процессоры и наборы микросхем. По мере выпуска дальнейших поколений ЦП поддержка будет добавляться в последующих выпусках LTSC, которые клиенты смогут развертывать для этих систем. Дополнительные сведения см. в разделе Поддержка новейших процессоров и наборов микросхем в Windows в статье Вопросы и ответы о политике поддержки жизненного цикла — продукты Windows.

Long-Term Servicing Channel доступен только в выпусках Windows 10 Корпоративная LTSC. Этот выпуск Windows не включает некоторые приложения, такие как Microsoft Edge, Microsoft Store, Microsoft Mail, Календарь, OneNote, Погода, Новости, Спорт, Деньги, Фотографии, Камера, Музыка и Часы. Эти приложения не поддерживаются в выпусках Enterprise LTSC, даже если вы устанавливаете с помощью загрузки неопубликованных приложений.

Программа предварительной оценки Windows

Для многих ИТ-специалистов раннее получение сведений об обновлениях компонентов может быть интригующим и полезным для будущих взаимодействий с конечными пользователями, а также предоставить средства для тестирования на наличие проблем в следующем выпуске общей доступности. Участники программы предварительной оценки Windows могут использовать и развертывать предварительную версию кода на своих тестовых компьютерах и первыми получать представление о том, какой будет новая сборка. Тестирование ранних сборок помогает Майкрософт и ее клиентам, так как они имеют возможность обнаружить потенциальные проблемы до того, как выпуск станет общедоступным, и сообщить о них Майкрософт.

Майкрософт рекомендует всем организациям иметь хотя бы несколько устройств, зарегистрированных в Программе предварительной оценки Windows, и предоставлять отзывы о любых возникающих проблемах. Сведения об этой программе см. в статье Программа предварительной оценки Windows для бизнеса.

Средства обслуживания

Существует множество средств, с помощью которых вы можете обслуживать модель "Windows как услуга". Каждый вариант имеет свои преимущества и недостатки с точки зрения возможностей, контроля, простоты и низких административных требований. Ниже приведены примеры средств обслуживания, доступных для управления обновлениями Windows.

• Центр обновления Windows (автономный) предоставляет ограниченное управление обновлениями компонентов, в то время как ИТ-специалисты вручную настраивают устройство для Канала общей доступности. Организации могут контролировать, для каких устройств откладываются обновления, посредством установки флажка Отложить обновления в меню Пуск\Параметры\Обновления и безопасность\Дополнительные параметры на клиентском устройстве с Windows.
• клиентский компонент Центра обновления Windows клиентские политики включают контроль над отсрочкой обновления и обеспечивают централизованное управление с помощью групповая политика или MDM. клиентский компонент Центра обновления Windows политики клиента можно использовать для отсрочки обновлений до 365 дней в зависимости от версии. Эти варианты развертывания доступны клиентам в Канале общей доступности. Помимо возможности использовать групповая политика для управления клиентский компонент Центра обновления Windows клиентскими политиками, любой из этих вариантов можно настроить без необходимости использовать локальную инфраструктуру с помощью Microsoft Intune.
• Windows Server Update Services (WSUS) обеспечивают расширенное управление обновлениями и доступны в операционной системе Windows Server на уровне кода. Помимо возможности откладывать обновления организации могут также добавить уровень утверждения обновлений и развертывать их на конкретных компьютерах или в группах компьютеров по мере готовности.
• Microsoft Configuration Manager обеспечивает максимальный контроль над обслуживанием Windows как услуга. ИТ-специалисты могут откладывать обновления, утверждать их и использовать различные возможности для целевых развертываний и контроля над использованием пропускной способности и временем развертывания.

Сравнение средств обслуживания

Средство обслуживания	Возможность отложить обновления?	Возможность утверждать обновления	Поддержка одноранговых элементов	Дополнительные возможности
Центр обновления Windows	Да (вручную)	Нет	Оптимизация доставки	Нет
политики клиента клиентский компонент Центра обновления Windows	Да	Нет	Оптимизация доставки	Другие объекты групповой политики
WSUS	Да	Да	BranchCache или оптимизации доставки	Масштабируемость серверов в любом направлении
Configuration Manager	Да	Да	BranchCache, кэш однорангового клиента или оптимизация доставки. Для последнего см. раздел Одноранговая рассылка контента и Оптимизация доставки обновлений Windows	Точки распространения, несколько вариантов развертывания