Yazılım güncelleştirmelerini otomatik olarak dağıtma

2023-04-04

Uygulama hedefi: Configuration Manager (güncel dalı)

Mevcut bir yazılım güncelleştirme grubuna yeni güncelleştirmeler eklemek yerine otomatik dağıtım kuralı (ADR) kullanın. Normalde, aylık yazılım güncelleştirmelerini ("Patch Tuesday" güncelleştirmeleri olarak da bilinir) dağıtmak ve Endpoint Protection tanım güncelleştirmelerini yönetmek için ADR'leri kullanırsınız. Hangi dağıtım yönteminin size uygun olduğunu belirleme konusunda yardıma ihtiyacınız varsa bkz. Yazılım güncelleştirmelerini dağıtma.

Otomatik dağıtım kuralı (ADR) oluşturma

ADR kullanarak yazılım güncelleştirmelerini otomatik olarak onaylayın ve dağıtın. Kural, kural her çalıştığında yeni bir yazılım güncelleştirme grubuna yazılım güncelleştirmeleri ekleyebilir veya mevcut bir gruba yazılım güncelleştirmeleri ekleyebilir. Bir kural çalıştırıldığında ve mevcut bir gruba yazılım güncelleştirmeleri eklediğinde, kural gruptaki tüm güncelleştirmeleri kaldırır. Ardından, tanımladığınız ölçütlere uyan güncelleştirmeleri gruba ekler.

Uyarı

İlk kez bir ADR oluşturmadan önce, sitenin yazılım güncelleştirmeleri eşitlemesini tamamladığını doğrulayın. İngilizce olmayan bir dille Configuration Manager çalıştırdığınızda bu adım önemlidir. Yazılım güncelleştirme sınıflandırmaları, ilk eşitlemeden önce İngilizce olarak ve ardından yazılım güncelleştirme eşitlemesi tamamlandıktan sonra yerelleştirilmiş dillerde görüntülenir. Metin dizesi eşleşmeyebileceği için, yazılım güncelleştirmelerini eşitlemeden önce oluşturduğunuz kurallar eşitlemeden sonra düzgün çalışmayabilir.

ADR oluşturma işlemi

Configuration Manager konsolunda Yazılım Kitaplığı çalışma alanına gidin, Yazılım Güncelleştirmeler'ni genişletin ve Otomatik Dağıtım Kuralları düğümünü seçin.
Şeritte Otomatik Dağıtım Kuralı Oluştur'a tıklayın.
Otomatik Dağıtım Kuralı Oluşturma Sihirbazı'nın Genel sayfasında aşağıdaki ayarları yapılandırın:
- Ad: ADR'nin adını belirtin. Ad benzersiz olmalı, kuralın amacını açıklamaya yardımcı olmalı ve Configuration Manager sitedeki diğer kişilerden tanımlamalıdır.
- Açıklama: ADR için bir açıklama belirtin. Açıklama, dağıtım kuralına ve kuralı diğerlerinden ayırt etmeye yardımcı olan diğer ilgili bilgilere genel bir bakış sağlamalıdır. Açıklama alanı isteğe bağlıdır, 256 karakterlik bir sınıra sahiptir ve varsayılan olarak boş bir değere sahiptir.
- Şablon: Önceden kaydedilmiş ADR yapılandırmalarının uygulanıp uygulanmayacağını belirtmek için bir dağıtım şablonu seçin. Ek ADR'ler oluştururken kullanabileceğiniz birden çok ortak güncelleştirme dağıtımı özelliği içeren bir dağıtım şablonu yapılandırın. Bu şablonlar zaman kazandırır ve benzer dağıtımlarda tutarlılık sağlamaya yardımcı olur. Aşağıdaki yerleşik yazılım güncelleştirmesi dağıtım şablonlarından birini seçin:
  - Patch Tuesday şablonu, yazılım güncelleştirmelerini aylık bir döngüde dağıtırken kullanılacak ortak ayarlar sağlar.
  - Office 365 İstemci Güncelleştirmeler şablonu, Microsoft 365 Uygulamaları istemcileri için güncelleştirmeleri dağıtırken kullanılacak ortak ayarlar sağlar.
    
    Not
    
    21 Nisan 2020'den itibaren Office 365 ProPlus Kurumlar için Microsoft 365 Uygulamaları olarak yeniden adlandırılıyor. ADR'leriniz "Title" özelliğine güveniyorsa 9 Haziran 2020'den itibaren düzenlemeniz gerekir. Microsoft 365 Apps Update - Semi-annual Channel Version 1908 for x64 based Edition (Build 11929.50000) yeni başlığın bir örneğidir. Başlık değişikliği için ADR'lerinizi değiştirme hakkında daha fazla bilgi için bkz. Microsoft 365 Uygulamaları için kanalları güncelleştirme. Ad değişikliği hakkında daha fazla bilgi için bkz. Office 365 ProPlus için ad değişikliği.
  - SCEP ve Windows Defender Virüsten Koruma Güncelleştirmeler şablonu, Endpoint Protection tanım güncelleştirmelerini dağıtırken kullanılacak ortak ayarlar sağlar.
- Koleksiyon: Dağıtım için kullanılacak hedef koleksiyonu belirtir. Koleksiyonun üyeleri dağıtımda tanımlanan yazılım güncelleştirmelerini alır.
- Yazılım güncelleştirmelerinin yeni veya mevcut bir yazılım güncelleştirme grubuna eklenip eklenmeyeceğine karar verin. Çoğu durumda, ADR çalıştırıldığında yeni bir yazılım güncelleştirme grubu oluşturmayı seçin. Kural daha agresif bir zamanlamayla çalışıyorsa, mevcut bir grubu kullanmayı seçebilirsiniz. Örneğin, tanım güncelleştirmeleri için kuralı günlük olarak çalıştırırsanız, yazılım güncelleştirmelerini mevcut bir yazılım güncelleştirme grubuna ekleyebilirsiniz.
- Bu kural çalıştırıldıktan sonra dağıtımı etkinleştirin: ADR çalıştırıldıktan sonra yazılım güncelleştirme dağıtımının etkinleştirilip etkinleştirilmeyeceğini belirtin. Bu ayar için aşağıdaki seçenekleri göz önünde bulundurun:
  - Dağıtımı etkinleştirdiğinizde, kuralın tanımlı ölçütlerini karşılayan güncelleştirmeler bir yazılım güncelleştirme grubuna eklenir. Yazılım güncelleştirme içeriği gerektiği gibi indirilir. İçerik belirtilen dağıtım noktalarına kopyalanır ve güncelleştirmeler hedef koleksiyondaki istemcilere dağıtılır.
  - Dağıtımı etkinleştirmediğinizde, kuralın tanımlı ölçütlerini karşılayan güncelleştirmeler bir yazılım güncelleştirme grubuna eklenir. Yazılım güncelleştirme dağıtım içeriği gerektiği gibi indirilir ve belirtilen dağıtım noktalarına dağıtılır. Site, güncelleştirmelerin istemcilere dağıtılmasını önlemek için yazılım güncelleştirme grubunda devre dışı bırakılmış bir dağıtım oluşturur. Bu seçenek, güncelleştirmeleri dağıtmaya hazırlanmak, ölçütleri karşılayan güncelleştirmelerin yeterli olduğunu doğrulamak ve ardından dağıtımı etkinleştirmek için zaman sağlar.
Dağıtım Ayarları sayfasında aşağıdaki ayarları yapılandırın:
- Dağıtım türü: Sürüm 2107'den başlayarak, yazılım güncelleştirme dağıtımı için dağıtım türünü belirtebilirsiniz. 2107 sürümünden önce, otomatik dağıtım kuralı tarafından oluşturulan tüm dağıtımlar gereklidir.
  - Zorunlu yazılım güncelleştirme dağıtımı oluşturmak için Gerekli'yi seçin. Yazılım güncelleştirmeleri, yapılandırdığınız yükleme son tarihinden önce istemcilere otomatik olarak yüklenir.
  - İsteğe bağlı bir yazılım güncelleştirmesi dağıtımı oluşturmak için Kullanılabilir'i seçin. Bu dağıtım, kullanıcıların Yazılım Merkezi'nden yüklemesi için kullanılabilir.
  Not
  
  Configuration Manager sürüm 2203'den başlayarak, Kullanılabilirdağıtımlar için Bu dağıtım için ön indirme içeriğini seçebilirsiniz. Bu ayar, içerik tamamen indirilene kadar yükleme bildirimleri Yazılım Merkezi'nde görünmeyeceğinden istemciler için yükleme bekleme sürelerini azaltır.
  - Bir güncelleştirme bir istemci için birden çok dağıtımdaysa ve bu dağıtım için ön indirme içeriği, dağıtımlardan en az biri için etkinleştirildiyse, içerik önceden indirilir.
  - Mevcut bir dağıtımı , bu dağıtım için önceden indirme içeriğini kullanacak şekilde düzenlerseniz, içerik yalnızca yazılım güncelleştirmesi henüz istemcide mevcut değilse önceden indirilir.
- Gerekli dağıtımlar için istemcileri uyandırmak için LAN'da Uyandırma özelliğini kullanın: Lan'da Uyandırma özelliğinin son tarihe kadar etkinleştirilip etkinleştirilmeymeyeceğini belirtir. LAN'da Uyandırma, dağıtımda bir veya daha fazla yazılım güncelleştirmesi gerektiren bilgisayarlara uyandırma paketleri gönderir. Site, yüklemenin başlayabilmesi için son yükleme zamanında uyku modunda olan tüm bilgisayarları uyandırır. Dağıtımda yazılım güncelleştirmesi gerektirmeyen uyku modundaki istemciler başlatılmaz. Varsayılan olarak, bu ayar etkin değildir. Bu seçeneği kullanmadan önce bilgisayarları ve ağları LAN'da Uyandırma için yapılandırın. Daha fazla bilgi için bkz. LAN'da Uyandırma'yı yapılandırma.
- Ayrıntı düzeyi: İstemciler tarafından bildirilen güncelleştirme zorlama durumu iletileri için ayrıntı düzeyini belirtin.
  Önemli
  - Tanım güncelleştirmelerini dağıttığınızda, ayrıntı düzeyini Yalnızca hata olarak ayarlayarak istemcinin yalnızca bir tanım güncelleştirmesi başarısız olduğunda durum iletisi bildirmesini sağlayın. Aksi takdirde istemci, site sunucusu performansını etkileyebilecek çok sayıda durum iletisi bildirir. Yalnızca hata ayrıntı düzeyi, bekleyen yeniden başlatmaları izlemek için gereken zorlama durumu iletilerini göndermez.
- Lisans koşulları ayarı: Yazılım güncelleştirmelerinin ilişkili lisans koşullarıyla otomatik olarak dağıtılıp dağıtılmayacağını belirtin. Bazı yazılım güncelleştirmeleri lisans koşullarını içerir. Yazılım güncelleştirmelerini otomatik olarak dağıttığınızda lisans koşulları görüntülenmez ve lisans koşullarını kabul etme seçeneği yoktur. İlişkili bir lisans teriminden bağımsız olarak tüm yazılım güncelleştirmelerini otomatik olarak dağıtmayı veya yalnızca ilişkili lisans koşullarına sahip olmayan güncelleştirmeleri dağıtmayı seçin.
  - Yazılım güncelleştirmesinin lisans koşullarını gözden geçirmek için Yazılım Kitaplığı çalışma alanının Tüm Yazılım Güncelleştirmeler düğümünde yazılım güncelleştirmesini seçin. Şeritte Lisansı Gözden Geçir'e tıklayın.
  - İlişkili lisans koşullarına sahip yazılım güncelleştirmelerini bulmak için Tüm Yazılım Güncelleştirmeler düğümündeki sonuçlar bölmesine Lisans Koşulları sütununu ekleyin. Lisans koşullarıyla yazılım güncelleştirmelerine göre sıralamak için sütunun başlığına tıklayın.
Yazılım Güncelleştirmeler sayfasında, ADR'nin alıp yazılım güncelleştirme grubuna eklediği yazılım güncelleştirmeleri için ölçütleri yapılandırın.
- ADR'deki yazılım güncelleştirmelerinin sınırı 1000 yazılım güncelleştirmesidir.
- Gerekirse, otomatik dağıtım kurallarındaki yazılım güncelleştirmeleri için içerik boyutunu filtreleyin. Daha fazla bilgi için bkz. alt düzey işletim sistemlerinde Configuration Manager ve basitleştirilmiş Windows hizmetleri.
- Sürüm 2111'den başlayarak, Yayınlanma Tarihi veya Düzeltilen arama ölçütlerine aşağıdaki seçenekler eklenmiştir:
  - 30 günden eski
  - 60 günden eski
  - 90 günden eski
  - 6 aydan eski
  - 1 yıldan eski
- Otomatik dağıtım kurallarınız için güncelleştirme filtresi olarak Dağıtıldı seçeneğini kullanabilirsiniz. Bu filtre, pilot veya test koleksiyonlarınıza dağıtılması gerekebilecek yeni güncelleştirmeleri belirlemenize yardımcı olur. Yazılım güncelleştirme filtresi, eski güncelleştirmelerin yeniden dağıtılmasını önlemeye de yardımcı olabilir.
  - Filtre olarak Dağıtıldı'yı kullanırken, güncelleştirmeyi pilot veya test koleksiyonu gibi başka bir koleksiyona dağıtmış olabileceğiniz konusunda dikkatli olun.
- Mimari için özellik filtresi artık kullanılabilir. Daha az yaygın olan Itanium ve ARM64 gibi mimarileri dışlamak için bu filtreyi kullanın. 64 bit (x64) sistemlerde çalışan 32 bit (x86) uygulamalar ve bileşenler olduğunu unutmayın. x86'ya ihtiyacınız olmadığından emin değilseniz, x64'i seçtiğinizde de etkinleştirin.
Değerlendirme Zamanlaması sayfasında, ADR'nin bir zamanlamaya göre çalışmasının etkinleştirilip etkinleştirilmeyeceğini belirtin. Etkinleştirildiğinde, yinelenen zamanlamayı ayarlamak için Özelleştir'e tıklayın.
- Zamanlamanın başlangıç zamanı yapılandırması, Configuration Manager konsolunu çalıştıran bilgisayarın yerel saatini temel alır.
- ADR değerlendirmesi günde en fazla üç kez çalıştırılabilir.
- Değerlendirme zamanlamasını hiçbir zaman yazılım güncelleştirmeleri eşitleme zamanlamasını aşan bir sıklıkta ayarlamayın. Bu sayfada, değerlendirme zamanlaması sıklığını belirlemenize yardımcı olmak için yazılım güncelleştirme noktası eşitleme zamanlaması görüntülenir.
- ADR'yi el ile çalıştırmak için konsolunun Otomatik Dağıtım Kuralı düğümünde kuralı seçin ve ardından şeritte Şimdi Çalıştır'a tıklayın.
- ADR'ler, bir temel günden uzaklığı değerlendirmek için zamanlanabilir. Örneğin, Patch Tuesday sizin için çarşamba gününe denk geliyorsa ayın ikinci Salı günü için değerlendirme zamanlamasını bir gün ayarlayın.
  - Değerlendirmeyi ayın son haftasında bir uzaklık ile zamanlarken, sonraki aya devam eden bir uzaklık seçerseniz, site ayın son günü için değerlendirme zamanlar.
Dağıtım Zamanlaması sayfasında aşağıdaki ayarları yapılandırın:
- Değerlendirmeyi zamanla: Configuration Manager kullanılabilir zaman ve yükleme son tarihlerini değerlendiren saati belirtin. Eşgüdümlü Evrensel Saat (UTC) veya Configuration Manager konsolunu çalıştıran bilgisayarın yerel saatini kullanmayı seçin.
  - Burada İstemci yerel saati'ni ve ardından Yazılım kullanılabilir zamanı için en kısa sürede'yi seçtiğinizde, güncelleştirmelerin ne zaman kullanılabilir olduğunu değerlendirmek için Configuration Manager konsolunu çalıştıran bilgisayardaki geçerli saat kullanılır. Bu davranış , Yükleme son tarihi ve güncelleştirmelerin bir istemciye yüklendiği zaman ile aynıdır. İstemci farklı bir saat dilimindeyse, bu eylemler istemcinin zamanı değerlendirme zamanına ulaştığında gerçekleşir.
- Yazılım kullanılabilir zamanı: Yazılım güncelleştirmelerinin istemciler tarafından ne zaman kullanılabilir olduğunu belirtmek için aşağıdaki ayarlardan birini seçin:
  - En kısa sürede: Dağıtımdaki yazılım güncelleştirmelerini mümkün olan en kısa sürede istemcilerin kullanımına sunar. Bu ayar seçiliyken dağıtımı oluşturduğunuzda, Configuration Manager istemci ilkesini güncelleştirir. Sonraki istemci ilkesi yoklama döngüsünde, istemciler dağıtımın farkında olur ve yazılım güncelleştirmeleri yükleme için kullanılabilir.
  - Belirli bir zaman: Dağıtıma dahil edilen yazılım güncelleştirmelerini belirli bir tarih ve saatte istemcilerin kullanımına sunar. Dağıtımı bu ayar etkin olarak oluşturduğunuzda Configuration Manager istemci ilkesini güncelleştirir. Sonraki istemci ilkesi yoklama döngüsünde istemciler dağıtımın farkında olur. Ancak, dağıtımdaki yazılım güncelleştirmeleri, yapılandırılan tarih ve saatten sonraya kadar yükleme için kullanılamaz.
  Not
  
  Sürüm 2203'den başlayarak, bir ADR tarafından oluşturulan dağıtımlar için Yazılım kullanılabilir zamanı ve Yükleme son tarihi artık ADR değerlendirmesinin zamanlandığı ve başlatıldığı zamana göre hesaplanır. Daha önce bu süreler ADR değerlendirmesinin ne zaman tamamlandığına göre hesaplanıyordu. Bu değişiklik , Yazılım kullanılabilir zamanı ve Yükleme son tarihini dağıtımlar için tutarlı ve öngörülebilir hale getirir.
- Yükleme son tarihi: Bu seçenekler yalnızca Gerekli dağıtımlar için kullanılabilir. Dağıtımdaki yazılım güncelleştirmeleri için yükleme son tarihini belirtmek üzere aşağıdaki ayarlardan birini seçin:
  - En kısa sürede: Dağıtımdaki yazılım güncelleştirmelerini en kısa sürede otomatik olarak yüklemek için bu ayarı seçin.
  - Belirli bir zaman: Dağıtımdaki yazılım güncelleştirmelerini belirli bir tarih ve saatte otomatik olarak yüklemek için bu ayarı seçin. Configuration Manager, yapılandırılmış Belirli zaman aralığını Yazılım kullanılabilir zamanına ekleyerek yazılım güncelleştirmelerini yüklemek için son tarihi belirler.
    - Gerçek yükleme son tarihi, görüntülenen son tarih ve iki saate kadar rastgele bir süredir. Rastgele seçim, istemcilerin dağıtımdaki güncelleştirmeleri aynı anda yükleyerek koleksiyondaki olası etkisini azaltır.
    - Bilgisayar Aracısı grubundaki Son tarih rastgele seçmeyi devre dışı bırak, rastgele seçme davranışını geçersiz kılmaz. Daha fazla bilgi için bkz . Bilgisayar Aracısı istemci ayarları.
  Not
  
  Sürüm 2203'den başlayarak, bir ADR tarafından oluşturulan dağıtımlar için Yazılım kullanılabilir zamanı ve Yükleme son tarihi artık ADR değerlendirmesinin zamanlandığı ve başlatıldığı zamana göre hesaplanır. Daha önce bu süreler ADR değerlendirmesinin ne zaman tamamlandığına göre hesaplanıyordu. Bu değişiklik , Yazılım kullanılabilir zamanı ve Yükleme son tarihini dağıtımlar için tutarlı ve öngörülebilir hale getirir.
- Bu dağıtımın kullanıcı tercihlerine göre, istemci ayarlarında tanımlanan yetkisiz kullanım süresine kadar ertelenmesi: Kullanıcılara gerekli yazılım güncelleştirmelerini son tarihten sonra yüklemeleri için daha fazla zaman tanımak için bu ayarı etkinleştirin.
  - Bu davranış genellikle bir bilgisayar uzun süre kapalı olduğunda ve birçok yazılım güncelleştirmesi veya uygulaması yüklemesi gerektiğinde gereklidir. Örneğin, bir kullanıcı tatilden döndüğünde, istemci süresi geçmiş dağıtımları yükledikçe uzun süre beklemesi gerekir.
  - Bu yetkisiz kullanım süresini, istemci ayarlarında dağıtım son tarihinden (saat) sonra zorlama için yetkisiz kullanım süresi özelliğiyle yapılandırın. Daha fazla bilgi için Bilgisayar aracısı bölümüne bakın. Zorlama yetkisiz kullanım süresi, bu seçeneğin etkinleştirildiği ve istemci ayarını da dağıtmış olduğunuz cihazlara hedeflenen tüm dağıtımlar için geçerlidir.
  - Son tarihten sonra istemci, yazılım güncelleştirmelerini kullanıcının bu yetkisiz kullanım süresine kadar yapılandırdığı ilk iş dışı pencereye yükler. Ancak, kullanıcı yine de Yazılım Merkezi'ni açabilir ve yazılım güncelleştirmelerini istediği zaman yükleyebilir. Yetkisiz kullanım süresi sona erdiğinde, süresi geçmiş dağıtımlar için zorlama normal davranışa geri döner.
Kullanıcı Deneyimi sayfasında aşağıdaki ayarları yapılandırın:
- Kullanıcı bildirimleri: Yapılandırılan Yazılım kullanılabilir zamanında Yazılım Merkezi'nde bildirimin görüntülenip görüntülenmeyeceğini belirtin. Bu ayar, istemcilerde kullanıcılara bildirimde bulunup bulunmayacağını da denetler.
- Son tarih davranışı: Bu ayar yalnızca Gerekli dağıtımlar için yapılandırılabilir. Yazılım güncelleştirme dağıtımı tanımlı bakım pencerelerinin dışında son tarihe ulaştığında davranışları belirtin. Seçenekler arasında yazılım güncelleştirmelerinin yüklenip yüklenmeyeceği ve yüklemeden sonra sistemin yeniden başlatılıp gerçekleştirilmeyeceği yer alır. Bakım pencereleri hakkında daha fazla bilgi için bkz. Bakım pencerelerini kullanma.
  
  Not
  
  Bu yalnızca bakım penceresi istemci cihaz için yapılandırıldığında geçerlidir. Cihazda hiçbir bakım penceresi tanımlanmamışsa, yükleme ve yeniden başlatma güncelleştirmesi her zaman son tarihten sonra gerçekleşir.
- Cihaz yeniden başlatma davranışı: Bu ayar yalnızca Gerekli dağıtımlar için yapılandırılabilir. Güncelleştirme yüklemesini tamamlamak için yeniden başlatma gerekiyorsa sunucularda ve iş istasyonlarında sistemin yeniden başlatılmasını engelleyip engellemeyeceğini belirtin.
  
  Uyarı
  
  Sistem yeniden başlatmalarını bastırmak sunucu ortamlarında veya hedef bilgisayarların varsayılan olarak yeniden başlatılmasını istemediğiniz durumlarda yararlı olabilir. Ancak, bunu yapmak bilgisayarları güvenli olmayan bir durumda bırakabilir. Zorlamalı yeniden başlatmaya izin vermek, yazılım güncelleştirme yüklemesinin hemen tamamlanmasını sağlamaya yardımcı olur.
- Windows Embedded cihazları için yazma filtresi işleme: Bu ayar, yazma filtresiyle etkinleştirilen Windows Embedded cihazlarında yükleme davranışını denetler. Değişiklikleri yükleme son tarihine veya bakım penceresi sırasında işleme seçeneğini belirleyin. Bu seçeneği belirlediğinizde yeniden başlatma gerekir ve değişiklikler cihazda kalır. Aksi takdirde güncelleştirme yüklenir, geçici katmana uygulanır ve daha sonra işlenir.
  - Windows Embedded cihazına yazılım güncelleştirmesi dağıttığınızda, cihazın yapılandırılmış bakım penceresine sahip bir koleksiyonun üyesi olduğundan emin olun.
- Yeniden başlatma sırasında yazılım güncelleştirmeleri dağıtımı yeniden değerlendirme davranışı: İstemcilerin yazılım güncelleştirmelerini yükledikten ve yeniden başlatıldıktan hemen sonra yazılım güncelleştirmeleri uyumluluk taraması çalıştıracak şekilde yazılım güncelleştirmeleri dağıtımlarını yapılandırmak için bu ayarı seçin. Bu ayar, istemcinin istemci yeniden başlatıldıktan sonra geçerli olacak ek güncelleştirmeleri denetlemesini ve ardından bunları aynı bakım penceresi sırasında yüklemesini sağlar.
Uyarılar sayfasında, Configuration Manager bu dağıtım için nasıl uyarı oluşturacağı yapılandırın. Yazılım Kitaplığı çalışma alanının Yazılım Güncelleştirmeler düğümündeki Configuration Manager son yazılım güncelleştirme uyarılarını gözden geçirin. System Center Operations Manager'ı da kullanıyorsanız uyarılarını da yapılandırın.
İndirme Ayarları sayfasında aşağıdaki ayarları yapılandırın:
- İstemcilerin bir komşudan veya varsayılan site sınırı gruplarından bir dağıtım noktası kullandıklarında güncelleştirmeleri indirip yüklemeleri gerekip gerekmediğini belirtin.
- Yazılım güncelleştirmelerinin içeriği geçerli veya komşu sınır gruplarındaki bir dağıtım noktasından kullanılamadığında istemcilerin güncelleştirmeleri site varsayılan sınır grubundaki bir dağıtım noktasından indirip yüklememesi gerektiğini belirtin.
- İstemcilerin aynı alt ağ üzerindeki diğer istemcilerle içerik paylaşmasına izin ver: İçerik indirmeleri için BranchCache kullanımının etkinleştirilip etkinleştirilmeyeceğini belirtin. Daha fazla bilgi için bkz . BranchCache. BranchCache istemcilerde her zaman etkindir. İstemciler, dağıtım noktası destekliyorsa BranchCache kullandığından bu ayar kaldırılır.
- Yazılım güncelleştirmeleri geçerli, komşu veya site sınır gruplarındaki dağıtım noktasında kullanılamıyorsa, Microsoft Güncelleştirmeler'den içerik indirin: Dağıtım noktalarında güncelleştirmeler yoksa intranet bağlantılı istemcilerin yazılım güncelleştirmelerini Microsoft Update'ten indirmesini sağlamak için bu ayarı seçin. İnternet tabanlı istemciler yazılım güncelleştirmeleri içeriği için her zaman Microsoft Update'e gider.
- İstemcilerin tarifeli İnternet bağlantıları kullanırken yükleme son tarihinden sonra indirmesine izin verilip verilmeyeceğini belirtin. İnternet sağlayıcıları bazen tarifeli bağlantıda olduğunuzda gönderdiğiniz ve aldığınız veri miktarına göre ücretlendirilir.
Not

İstemciler, dağıtımdaki yazılım güncelleştirmeleri için bir yönetim noktasından içerik konumunu iste. İndirme davranışı, dağıtım noktasını, dağıtım paketini ve bu sayfadaki ayarları nasıl yapılandırdığınıza bağlıdır.
Dağıtım Paketi sayfasında aşağıdaki seçeneklerden birini belirleyin:
- Bir dağıtım paketi seçin: Bu güncelleştirmeleri mevcut bir dağıtım paketine ekleyin.
- Yeni dağıtım paketi oluşturma: Bu güncelleştirmeleri yeni bir dağıtım paketine ekleyin. Aşağıdaki ek ayarları yapılandırın:
  - Ad: Dağıtım paketinin adını belirtin. Paket içeriğini açıklayan benzersiz bir ad kullanın. 50 karakterle sınırlıdır.
  - Açıklama: Dağıtım paketi hakkında bilgi sağlayan bir açıklama belirtin. İsteğe bağlı açıklama 127 karakterle sınırlıdır.
  - Paket kaynağı: Yazılım güncelleştirme kaynak dosyalarının konumunu belirtir. Kaynak konum için bir ağ yolu yazın (örneğin, \\server\sharename\path) veya ağ konumunu bulmak için Gözat'a tıklayın. Sonraki sayfaya geçmeden önce dağıtım paketi kaynak dosyaları için paylaşılan klasörü oluşturun.
    - Belirtilen konumu başka bir yazılım dağıtım paketinin kaynağı olarak kullanamazsınız.
    - Configuration Manager dağıtım paketini oluşturmasının ardından dağıtım paketi özelliklerinde paket kaynağı konumunu değiştirebilirsiniz. Bunu yaparsanız, önce özgün paket kaynağındaki içeriği yeni paket kaynağı konumuna kopyalayın.
    - SMS Sağlayıcısının bilgisayar hesabı ve yazılım güncelleştirmelerini indirmek için sihirbazı çalıştıran kullanıcının indirme konumu üzerinde yazma izinleri olmalıdır. İndirme konumuna erişimi kısıtlayın. Bu kısıtlama, saldırganların yazılım güncelleştirme kaynak dosyalarıyla oynama riskini azaltır.
  - Gönderme önceliği: Dağıtım paketi için gönderme önceliğini belirtin. Configuration Manager, paketi dağıtım noktalarına gönderirken bu önceliği kullanır. Dağıtım paketleri öncelik sırasına göre gönderilir: yüksek, orta veya düşük. Aynı önceliklere sahip paketler oluşturuldukları sırayla gönderilir. Kapsam yoksa paket, önceliğine bakılmaksızın hemen işlenir.
  - İkili fark çoğaltmasını etkinleştirme: Dağıtım paketinde ikili fark çoğaltmasını kullanmak için bu ayarı etkinleştirin. Daha fazla bilgi için bkz . İkili fark çoğaltma.
- Dağıtım paketi yok: Yazılım güncelleştirmelerini önce içerik indirmeden ve dağıtım noktalarına dağıtmadan cihazlara dağıtın. Bu ayar, son derece büyük güncelleştirme içeriğiyle ilgilenirken yararlıdır. Ayrıca istemcilerin her zaman Microsoft Update bulut hizmetinden içerik almalarını istediğinizde de kullanın. Bu senaryodaki istemciler, zaten gerekli içeriğe sahip olan eşlerden içerik indirebilir. Configuration Manager istemcisi içerik indirmeyi yönetmeye devam eder, bu nedenle Configuration Manager eş önbellek özelliğini veya Teslim İyileştirme gibi diğer teknolojileri kullanabilir. Bu özellik, Windows ve Microsoft 365 Uygulamaları güncelleştirmeleri dahil olmak üzere Configuration Manager yazılım güncelleştirme yönetimi tarafından desteklenen tüm güncelleştirme türlerini destekler.
  
  Not
  
  Bu seçeneği belirleyip ayarları uyguladıktan sonra artık değiştirilemez. Diğer seçenekler gri renktedir.
Dağıtım Noktaları sayfasında, yazılım güncelleştirme dosyalarını barındıracak dağıtım noktalarını veya dağıtım noktası gruplarını belirtin. Dağıtım noktaları hakkında daha fazla bilgi için bkz . Dağıtım noktası yapılandırmaları. Bu sayfa yalnızca yeni bir yazılım güncelleştirmesi dağıtım paketi oluşturduğunuzda kullanılabilir.
İndirme Konumu sayfasında, yazılım güncelleştirme dosyalarının İnternet'ten mi yoksa yerel ağınızdan mı indirileceğini belirtin. Aşağıdaki ayarları yapılandırın:
- yazılım güncelleştirmelerini İnternet'ten indirin: Yazılım güncelleştirmelerini İnternet'te belirtilen bir konumdan indirmek için bu ayarı seçin. Bu ayar varsayılan olarak etkindir.
- Yazılım güncelleştirmelerini yerel ağdaki bir konumdan indirin: Yazılım güncelleştirmelerini yerel bir dizinden veya paylaşılan klasörden indirmek için bu ayarı seçin. Bu ayar, sihirbazı çalıştıran bilgisayarın İnternet erişimi olmadığında kullanışlıdır. İnternet erişimi olan herhangi bir bilgisayar, yazılım güncelleştirmelerini ön olarak indirebilir. Ardından, bunları yerel ağda sihirbazı çalıştıran bilgisayardan erişilebilen bir konumda depolayın. System Center Güncelleştirmeler Publisher veya üçüncü taraf düzeltme eki uygulama çözümü aracılığıyla yayımlanan içeriği indirirken başka bir senaryo olabilir. En üst düzey yazılım güncelleştirme noktasındaki WSUS içerik paylaşımı, \\server\WsusContentgibi indirilecek ağ konumu olarak girilebilir.
Dil Seçimi sayfasında, sitenin seçili yazılım güncelleştirmelerini indirdiği dilleri seçin. Site bu güncelleştirmeleri yalnızca seçili dillerde kullanılabiliyorsa indirir. Dile özgü olmayan yazılım güncelleştirmeleri her zaman indirilir. Varsayılan olarak, sihirbaz yazılım güncelleştirme noktası özelliklerinde yapılandırdığınız dilleri seçer. Sonraki sayfaya geçmeden önce en az bir dil seçilmelidir. Yalnızca yazılım güncelleştirmesinin desteklemediği dilleri seçtiğinizde, güncelleştirme için indirme başarısız olur.
Özet sayfasında ayarları gözden geçirin. Ayarları bir dağıtım şablonuna kaydetmek için Şablon Olarak Kaydet'e tıklayın. Bir ad girin ve şablona eklemek istediğiniz ayarları seçin, ardından Kaydet'e tıklayın. Yapılandırılmış bir ayarı değiştirmek için ilişkili sihirbaz sayfasına tıklayın ve ayarı değiştirin.
- Şablon adı alfasayısal ASCII karakterlerinin yanı \ sıra (ters eğik çizgi) veya ' (tek tırnak işareti) içerebilir.
ADR'yi oluşturmak için İleri'ye tıklayın.

Sihirbazı tamamladıktan sonra ADR çalışır. Belirtilen ölçütleri karşılayan yazılım güncelleştirmelerini bir yazılım güncelleştirme grubuna ekler. Ardından ADR, güncelleştirmeleri site sunucusundaki içerik kitaplığına indirir ve bunları yapılandırılan dağıtım noktalarına dağıtır. ADR daha sonra yazılım güncelleştirme grubunu hedef koleksiyondaki istemcilere dağıtır.

Mevcut ADR'ye yeni dağıtım ekleme

ADR oluşturduktan sonra kurala ek dağıtımlar ekleyin. Bu eylem, farklı koleksiyonlara farklı güncelleştirmeler dağıtmanın karmaşıklığını yönetmenize yardımcı olur. Her yeni dağıtım, tüm işlevlere ve dağıtım izleme deneyimine sahiptir.

Mevcut BIR ADR'ye yeni dağıtım ekleme işlemi

Configuration Manager konsolunda Yazılım Kitaplığı çalışma alanına gidin, Yazılım Güncelleştirmeler genişletin, Otomatik Dağıtım Kuralları düğümünü seçin ve ardından istediğiniz kuralı seçin.
Şeritte Dağıtım Ekle'ye tıklayın.
Dağıtım Ekleme Sihirbazı'nın Koleksiyon sayfasında, otomatik dağıtım kuralı oluşturma sihirbazının Genel sayfasına benzer şekilde kullanılabilir ayarları yapılandırın. Daha fazla bilgi için ADR oluşturma işleminin önceki bölümüne bakın. Dağıtım Ekleme Sihirbazı'nın geri kalanı, yukarıdaki ayrıntılı açıklamalarla da eşleşen aşağıdaki sayfaları içerir:
- Dağıtım Ayarları
- Dağıtım Zamanlaması
- Kullanıcı Deneyimi
- Uyarılar
- İndirme Ayarları

Dağıtımlar, Windows PowerShell cmdlet'leri kullanılarak program aracılığıyla da eklenebilir. Bu yöntemi kullanmanın tam açıklaması için bkz. New-CMSoftwareUpdateDeployment .

Dağıtım işlemi hakkında daha fazla bilgi için bkz . Yazılım güncelleştirme dağıtım işlemi.

Otomatik dağıtım kuralları için klasör oluşturma işlemi

(Sürüm 2207'den itibaren)

Configuration Manager konsolunda Yazılım Kitaplığı çalışma alanına ve ardından Otomatik Dağıtım Kuralları'na gidin.
Şeritten veya sağ tıklama menüsünden ve Otomatik Dağıtım Kuralları'nda aşağıdaki seçeneklerden birini belirleyin:
- Klasör Oluştur
- Klasörü Sil
- Klasörü Yeniden Adlandır
- Klasörleri Taşı
- Güvenlik Kapsamlarını Ayarla

Klasör oluşturma işlemleri, Windows PowerShell cmdlet'leri kullanılarak program aracılığıyla da eklenebilir. Bu yöntemi kullanmanın tam açıklaması için bkz.

Bilinen sorunlar

Hata kodu 0x87D20417

Senaryo: Configuration Manager 2010 sürümünü çalıştırırken otomatik dağıtım kuralının başarısız olduğunu ve 0x87D20417 Son Hata Kodu'nu döndürdüğünü fark edebilirsiniz. PatchDownloader.log %temp% dizininde ve 0 baytlık dosyaları görürsünüzFailed to create temp file with GetTempFileName() at temp location C:\Windows\TEMP\, error 80 .

Geçici çözüm:PatchDownloader.log belirtilen geçici dizinden tüm dosyaları kaldırın ve ADR'yi yeniden çalıştırın.

Çözünürlük:Geçerli dal, sürüm 2010 Configuration Manager Microsoft Uç Noktası için KB 4600089 Güncelleştirme Paketi'ni yükleyin.

Otomatik dağıtım kuralı için dağıtım paketi ayarlarını uygulama betiği

Dağıtım paketi yok seçeneğiyle bir ADR oluşturursanız, geri dönüp daha sonra bir ad ekleyemezsiniz. Bu sorunu çözmenize yardımcı olmak için aşağıdaki betiği Topluluk hub'ına yükledik:

İpucu

Bu betiği doğrudan Community hub'da açın. Daha fazla bilgi için bkz . Topluluk hub'ı öğelerine doğrudan bağlantılar.

<# Apply-ADRDeploymentPackageSettings #>

#=============================================
# START SCRIPT
#=============================================
param
(
[parameter(Mandatory = $true)]
[ValidateNotNullOrEmpty()]
[ValidateLength(1,256)]
[string]$sourceADRName,

[parameter(Mandatory = $true)]
[ValidateNotNullOrEmpty()]
[ValidateLength(1,256)]
[string]$targetADRName
)

Try {
       # Source ADR that already has the needed deployment package. You may need to create one if it doesn’t exist.
       $sourceADR = Get-CMSoftwareUpdateAutoDeploymentRule -Name $sourceADRName

       # Target ADR that will be updated to use the source ADR’s deployment package. Typically, this is the ADR that used the “No deployment package” option.
       $targetADR = Get-CMSoftwareUpdateAutoDeploymentRule -Name $targetADRName

       # Apply the deployment package settings
       $targetADR.ContentTemplate = $sourceADR.ContentTemplate

       # Update the wmi object
       $targetADR.Put()
}
Catch{
       $exceptionDetails = "Exception: " + $_.Exception.Message + "HResult: " + $_.Exception.HResult
       Write-Error "Failed to apply ADR deployment package settings: $exceptionDetails"
}
#=============================================
# END SCRIPT
#=============================================

Sonraki adımlar

Yazılım güncelleştirmelerini izleme

Aracılığıyla paylaş