Обзор модели "Windows как услуга"
Область применения
- Windows 10
- Windows 11
Ищете информацию для потребителей? См. раздел Центр обновления Windows: вопросы и ответы
Модель "Windows как услуга" — это способ упростить жизнь ИТ-специалистов и обеспечить единообразие Windows 10 для пользователей. Эти улучшения связаны с активным включением пользователей в разработку Windows, упрощением развертывания и обслуживания клиентских компьютеров Windows и равномерным планированием ресурсов, необходимых для развертывания и обслуживания Windows в долгосрочной перспективе.
Создание
До выхода Windows 10 корпорация Майкрософт выпускала новые версии Windows раз в несколько лет. Традиционный график развертывания оказывал серьезную нагрузку на пользователей, которые были вынуждены регулярно изучать новые функции и компоненты, а различия между версиями были достаточно серьезными. Кроме того, при таком графике приходилось дольше ждать новых компонентов, что совершенно не подходит для сегодняшнего быстро меняющегося мира, в котором новые функции безопасности, управления и развертывания необходимы для решения актуальных задач. Для решения этих проблем появилась модель "Windows как услуга", то есть более мелкие обновления компонентов будут выходить два раза в год в марте и сентябре.
В прошлом, когда корпорация Майкрософт разрабатывала новые версии Windows, она, как правило, выпускала технические предварительные версии, когда разработка была почти завершена и Windows была готова к выпуску. С Windows 10 новые компоненты можно сразу же делать доступными для участников Программы предварительной оценки Windows (во время цикла разработки) в рамках так называемого фокус-тестирования, чтобы организации могли видеть, над чем работает Майкрософт и немедленно приступать к тестированию.
Корпорация Майкрософт также ориентируется на получаемые от организаций в процессе разработки отзывы, поскольку они позволяют ей быстро вносить коррективы, а не дожидаться времени после выпуска. Дополнительные сведения о Программе предварительной оценки Windows и регистрация доступны в разделе Программа предварительной оценки Windows.
Конечно, Майкрософт также активно проводит внутреннее тестирование: команды инженеров устанавливают новые сборки ежедневно, крупные группы сотрудников также регулярно устанавливают сборки, прежде чем они будут предоставлены участникам Программы предварительной оценки.
Развертывание
Развертывание Windows 10 и Windows 11 упростилось по сравнению с предыдущими версиями Windows. При переходе с более ранних версий Windows вы можете воспользоваться удобной процедурой обновления "на месте", позволяющей автоматически сохранить все приложения, параметры и данные. После этого развертывание обновлений компонентов выполняется так же просто.
Совместимость приложений
Тестирование совместимости приложений традиционно являлось одной из самых сложных задач при развертывании или обновлении Windows. По сравнению с более ранними версиями Windows значительно улучшились совместимость приложений с точки зрения классических приложений, веб-сайтов и приложений универсальной платформы Windows (UWP). Организации по-прежнему должны регулярно тестировать наиболее важные приложения, чтобы проверить совместимость с новыми сборками.
Обслуживание
Традиционное обслуживание Windows включало несколько типов выпусков: основные версии (например, операционные системы Windows 8.1, Windows 8 и Windows 7), пакеты обновления и ежемесячные обновления. В Windows 10 и Windows 11 существует два типа выпусков: обновления компонентов, которые добавляют новые функциональные возможности, и исправления, которые обеспечивают безопасность и надежность.
Ветви обслуживания — это первый способ разделить пользователей по группам развертывания для обновлений компонентов и исправлений. Дополнительные сведения о разработке стратегии развертывания с каналами развертывания см. в разделе Планирование стратегии обслуживания для обновлений клиентов с Windows.
Сведения о каждом средстве обслуживания см. в разделе Средства обслуживания.
Предусмотрено три канала обслуживания, каждый из которых позволяет с разной степенью гибкости выбирать время доставки обновлений на клиентские компьютеры. Дополнительные сведения см. в статье Каналы обслуживания.
В настоящее время существует три канала выпуска для клиентов с Windows:
- Канал общей доступности получает обновления компонентов по мере их доступности.
- Long-Term Servicing Channel, который предназначен только для специализированных устройств (на которых обычно не устанавливается Office), например компьютеров для управления медицинским оборудованием или банкоматами, получает новые выпуски обновлений компонентов примерно раз в два-три года.
- Программа предварительной оценки Windows предоставляет организациям возможность протестировать и предоставить отзывы о компонентах, которые войдут в состав следующего обновления компонентов.
Примечание.
При каждом выпуске Канала общей доступности рекомендуется сразу приступить к развертыванию на устройствах, отобранных для раннего внедрения (целевой проверки), и по своему усмотрению перейти к полному развертыванию. Это позволит вам как можно быстрее получить доступ к новым компонентам, возможностям и встроенным средствам безопасности.
Важно.
Для устройств в Канале общей доступности диагностическим данным должно быть присвоено значение 1 (основные) или выше, чтобы обеспечить работу службы с должным качеством. Инструкции по настройке уровня диагностических данных см. в разделе Настройка уровня диагностических данных операционной системы.
Обновления компонентов
Новые компоненты упакованы в обновления компонентов, которые вы можете развернуть с помощью существующих средств управления. Эти изменения поступают в байтовых блоках, а не целиком, уменьшая время подготовки пользователей.
Исправления
Ежемесячные обновления в предыдущих версиях Windows часто были слишком объемными, потому что число доступных каждый месяц обновлений было огромным. Многие организации устанавливали обновления выборочно, в результате чего возникали бесчисленные сценарии развертываний: организации развертывали важные обновления безопасности, но часто пренебрегали исправлениями, не связанными с безопасностью.
Вместо того чтобы ежемесячно получать несколько обновлений и пытаться выяснить, какие из них нужны организации (что, в свою очередь, ведет к фрагментарности платформы), администраторы видят одно накопительное ежемесячное обновление, которое обладает приоритетом над обновлением за предыдущий месяц и содержит связанные и не связанные с безопасностью исправления. Этот подход упрощает обновление и гарантирует некое единообразие устройств с системами, которые тестирует Майкрософт. В результате вероятность возникновения неожиданных проблем из-за обновлений снижается.
Каналы обслуживания
Существует три канала обслуживания. Программа предварительной оценки Windows предоставляет организациям возможность протестировать и предоставить отзывы о компонентах, которые войдут в состав следующего обновления компонентов. Канал общей доступности предоставляет новые возможности посредством выпуска обновлений компонентов. Организации могут выбирать время развертывания обновлений посредством Канала общей доступности. Long-Term Servicing Channel, который предназначен только для специализированных устройств (на которых обычно не устанавливается Office), например компьютеров для управления медицинским оборудованием или банкоматами, получает новые выпуски обновлений компонентов примерно раз в два-три года. Сведения о версиях в каждом из каналов обслуживания см. в разделе Сведения о выпуске Windows 10.
Примечание.
Каналы обслуживания — это не единственный способ разделить группы устройств при использовании обновлений. Каждый канал может содержать подмножества устройств, что еще больше осложняет обслуживание. Сведения о стратегии обслуживания и процессе непрерывного развертывания для Windows 10, включая роль каналов обслуживания, см. в разделе Планирование стратегии обслуживания для обновлений клиентов с Windows.
Канал общей доступности
В Канале общей доступности обновления компонентов доступны ежегодно. Эта модель обслуживания идеально подходит для пилотных развертываний и тестирования обновлений компонентов, а также для пользователей (например, разработчиков), которым нужен доступ к новейшим компонентам. После того, как последний выпуск прошел пилотное развертывание и тестирование, вы сможете выбрать момент времени, в который он переходит в широкое развертывание.
Когда корпорация Майкрософт официально выпускает обновление компонентов, оно становится доступным для любого устройства, не настроенного на отсрочку обновлений компонентов, и может быть установлено на нем. Однако организации, использующие Windows Server Update Services (WSUS), Microsoft Configuration Manager или клиентский компонент Центра обновления Windows для бизнеса, могут отложить обновления компонентов на выборочных устройствах, отложив их утверждение и развертывание. В этом сценарии содержимое из Канала общей доступности будет доступно, однако обновление не сразу станет обязательным в зависимости от политики системы управления. Дополнительные сведения о средствах обслуживания см. в разделе Средства обслуживания.
Примечание.
Для всех выпусков Windows 10 предусмотрено 18 месяцев обслуживания для всех версий. Эти обновления предоставляют обновления компонентов и системы безопасности для выпуска. Однако осенние выпуски версий Корпоративная и для образования получат дополнительные 12 месяцев обслуживания для определенных выпусков Windows 10, общей продолжительностью 30 месяцев с первоначального выпуска. Этот расширенный период обслуживания применяется к выпускам "Корпоративная" и "Для образования", начиная с Windows 10 версии 1607.
Примечание.
Организации могут избирательно откладывать обновления компонентов и разбивать их на любое количество этапов посредством одного из средств обслуживания, перечисленных в разделе "Средства обслуживания".
Long-term Servicing Channel
Специализированные системы, например устройства, управляющие медицинским оборудованием, POS-системы и банкоматы, часто требуют более длительного цикла обслуживания в силу своего назначения. Эти устройства, как правило, выполняют одну важную задачу, и им не требуются обновления компонентов так часто, как другим устройствам в организации. Гораздо важнее обеспечить стабильность и безопасность этих устройств, нежели установить на них последние изменения пользовательского интерфейса. Модель обслуживания LTSC блокирует получение устройствами с выпуском "Корпоративная LTSC" стандартных обновлений компонентов и отправляет на них только исправления, чтобы поддерживать систему безопасности в актуальном состоянии. Исправления по-прежнему сразу доступны клиентам Windows 10 Корпоративная LTSC, однако клиенты могут отложить их с помощью одного из средств обслуживания, упомянутых в разделе "Средства обслуживания".
Примечание.
Long-Term Servicing Channel не предназначен для развертывания на всех (или большинстве) устройств в организации и должен использоваться исключительно на специализированных устройствах. Устройство с Microsoft Office — это универсальное устройство, которое, как правило, используется специалистом по работе с данными. Для такого устройства больше подойдет Канал общей доступности.
Корпорация Майкрософт никогда не публикует обновления компонентов через Центр обновления Windows на устройствах под управлением Windows 10 Корпоративная LTSC. Вместо этого обычно каждые 2–3 года предлагаются новые выпуски LTSC, и организации могут устанавливать их как обновления на месте или даже пропускать выпуски в течение жизненного цикла продукта. Всегда проверяйте ваш выпуск LTSC, чтобы определить его жизненный цикл обслуживания. Дополнительные сведения см. в сведениях о выпуске. Также можно выполнить поиск на странице сведений о жизненном цикле продуктов.
Примечание.
Выпуски LTSC будут поддерживать актуальные на момент выпуска LTSC процессоры и наборы микросхем. По мере выпуска дальнейших поколений ЦП поддержка будет добавляться в последующих выпусках LTSC, которые клиенты смогут развертывать для этих систем. Дополнительные сведения см. в разделе Поддержка новейших процессоров и наборов микросхем в Windows в статье Вопросы и ответы о политике поддержки жизненного цикла — продукты Windows.
Long-Term Servicing Channel доступен только в выпусках Windows 10 Корпоративная LTSC. Этот выпуск Windows не содержит несколько приложений, таких как Microsoft Edge, Microsoft Store, Кортана (хотя ограниченные возможности поиска предоставляются), Почта Microsoft, Календарь, OneNote, Погода, Новости, Спорт, Деньги, Фотографии, Камера, Музыка и Часы. Эти приложения не поддерживаются в выпусках "Корпоративная LTSC", даже если установка выполняется путем загрузки без публикации.
Программа предварительной оценки Windows
Для многих ИТ-специалистов получение сведений об обновлениях компонентов на ранних этапах (пока они отсутствуют в Канале общей доступности) — это интересно и полезно, поскольку позволяет планировать будущее взаимодействие с конечными пользователями, а также предоставляет средства для проверки наличия любых проблем в следующем выпуске Канала общей доступности. Участники программы предварительной оценки Windows могут использовать и развертывать предварительную версию кода на своих тестовых компьютерах и первыми получать представление о том, какой будет новая сборка. Тестирование ранних сборок помогает Майкрософт и ее клиентам, так как они имеют возможность обнаружить потенциальные проблемы до того, как выпуск станет общедоступным, и сообщить о них Майкрософт.
Майкрософт рекомендует всем организациям иметь хотя бы несколько устройств, зарегистрированных в Программе предварительной оценки Windows, и предоставлять отзывы о любых возникающих проблемах. Сведения об этой программе см. в статье Программа предварительной оценки Windows для бизнеса.
Средства обслуживания
Существует множество средств, с помощью которых вы можете обслуживать модель "Windows как услуга". Каждый вариант имеет свои преимущества и недостатки с точки зрения возможностей, контроля, простоты и низких административных требований. Ниже приведены примеры средств обслуживания для управления обновлениями в модели "Windows как услуга".
- Центр обновления Windows (автономный) предоставляет ограниченное управление обновлениями компонентов, в то время как ИТ-специалисты вручную настраивают устройство для Канала общей доступности. Организации могут указать, какие устройства откладывают обновления, установив флажок Отложить обновления в меню Start\Settings\Update & Security\Advanced Options на клиентском устройстве Windows.
- Центр обновления Windows для бизнеса обеспечивает управление отсрочкой обновлений и централизованное управление с использованием групповой политики или MDM. Обновления Windows для бизнеса можно использовать для отсрочки обновлений на срок до 365 дней, в зависимости от версии. Эти варианты развертывания доступны клиентам в Канале общей доступности. Помимо возможности использовать групповую политику для управления Центром обновления Windows для бизнеса, любой из этих вариантов можно настроить без локальной инфраструктуры с помощью Microsoft Intune.
- Windows Server Update Services (WSUS) обеспечивают расширенное управление обновлениями и доступны в операционной системе Windows Server на уровне кода. Помимо возможности откладывать обновления организации могут также добавить уровень утверждения обновлений и развертывать их на конкретных компьютерах или в группах компьютеров по мере готовности.
- Microsoft Configuration Manager обеспечивает максимальный контроль над обслуживанием Windows как услуга. ИТ-специалисты могут откладывать обновления, утверждать их и использовать различные возможности для целевых развертываний и контроля над использованием пропускной способности и временем развертывания.
Сравнение средств обслуживания
Средство обслуживания | Возможность отложить обновления? | Возможность утверждать обновления | Поддержка одноранговых элементов | Дополнительные возможности |
---|---|---|---|---|
Центр обновления Windows | Да (вручную) | Нет | Оптимизация доставки | Нет |
Центр обновления Windows для бизнеса | Да | Нет | Оптимизация доставки | Другие объекты групповой политики |
WSUS | Да | Да | BranchCache или оптимизации доставки | Масштабируемость серверов в любом направлении |
Configuration Manager | Да | Да | BranchCache, кэш однорангового клиента или оптимизация доставки. Для последнего см. раздел Одноранговая рассылка контента и Оптимизация доставки обновлений Windows | Точки распространения, несколько вариантов развертывания |