Configuration Manager'de yazılım güncelleştirmelerini planlama

  • Makale

Uygulama hedefi: Configuration Manager (güncel dalı)

Yazılım güncelleştirmelerini bir Configuration Manager üretim ortamında kullanmadan önce planlama sürecinden geçmeniz önemlidir. Yazılım güncelleştirme noktası altyapısı için iyi bir plana sahip olmak, başarılı bir yazılım güncelleştirme uygulamasının anahtarıdır. Yazılım güncelleştirmeleri için kapasite planlaması hakkında bilgi için bkz . Boyut ve ölçek numaraları.

Yazılım güncelleştirme noktası altyapısını belirleme

Bu bölüm aşağıdaki alt konuları içerir:

Merkezi yönetim sitesi ve tüm alt birincil sitelerin bir yazılım güncelleştirme noktası olmalıdır. Yazılım güncelleştirme noktası altyapısını planladığınızda aşağıdaki bağımlılıkları belirleyin:

  • Site için yazılım güncelleştirme noktasının yükleneceği yer
  • İnternet tabanlı istemcilerden gelen iletişimi kabul eden bir yazılım güncelleştirme noktası gerektiren siteler
  • İkincil sitelerde yazılım güncelleştirme noktasına ihtiyacınız olup olmadığı

Önemli

Yazılım güncelleştirmeleri için gereken iç ve dış bağımlılıklar hakkında daha fazla bilgi için bkz. Yazılım güncelleştirmeleri için önkoşullar.

Hataya dayanıklılık sağlamak için birincil Configuration Manager siteye birden çok yazılım güncelleştirme noktası ekleyin. Yazılım güncelleştirme noktasının yük devretme tasarımı, yönetim noktaları için tasarımda kullanılan saf rastgele belirleme modelinden farklıdır. Yönetim noktalarının tasarımından farklı olarak, istemciler yeni bir yazılım güncelleştirme noktasına geçtiğinde yazılım güncelleştirme noktası tasarımında istemci ve ağ performansı maliyetleri vardır. İstemci, yazılım güncelleştirmelerini taramak için yeni bir WSUS sunucusuna geçtiğinde, sonuç katalog boyutunun ve ilişkili istemci tarafı ile ağ performansı taleplerinin artmasıdır. Bu nedenle, istemci başarılı bir şekilde tarandığı son yazılım güncelleştirme noktası ile benzitesini korur.

Birincil siteye yüklediğiniz ilk yazılım güncelleştirme noktası, birincil siteye eklediğiniz tüm ek yazılım güncelleştirme noktaları için eşitleme kaynağıdır. Yazılım güncelleştirme noktaları ekledikten ve eşitlemeyi başlattıktan sonra, yazılım güncelleştirme noktalarının durumunu ve eşitleme kaynağını İzleme çalışma alanında Yazılım Güncelleştirme Noktası Eşitleme Durumu düğümünden görüntüleyin.

Site için eşitleme kaynağı olarak yapılandırılmış yazılım güncelleştirme noktası hatası olduğunda, başarısız rolü el ile kaldırın. Ardından eşitleme kaynağı olarak kullanılacak yeni bir yazılım güncelleştirme noktası seçin. Daha fazla bilgi için bkz . Site sistemi rolünü kaldırma.

Yazılım güncelleştirme noktası listesi

Configuration Manager, istemciye aşağıdaki senaryolarda bir yazılım güncelleştirme noktası listesi sağlar:

  • Yeni bir istemci, yazılım güncelleştirmelerini etkinleştirme ilkesini alır

  • İstemci kendisine atanan yazılım güncelleştirme noktasıyla iletişim kuramıyor ve başka bir yazılım güncelleştirme noktasına geçmesi gerekiyor

İstemci, listeden rastgele bir yazılım güncelleştirme noktası seçer. Aynı ormandaki yazılım güncelleştirme noktalarının önceliklerini belirler. Configuration Manager istemci türüne bağlı olarak istemcilere farklı bir liste sağlar:

  • İntranet tabanlı istemciler: Yalnızca intranetten bağlantılara izin verecek şekilde yapılandırabileceğiniz yazılım güncelleştirme noktalarının listesini veya İnternet ve intranet istemci bağlantılarına izin veren yazılım güncelleştirme noktalarının listesini alın.

  • İnternet tabanlı istemciler: Yalnızca İnternet'ten bağlantılara izin verecek şekilde yapılandırdığınız yazılım güncelleştirme noktalarının listesini veya İnternet ve intranet istemci bağlantılarına izin veren yazılım güncelleştirme noktalarının listesini alın.

Yazılım güncelleştirme noktası değiştirme

Not

İstemciler yeni bir yazılım güncelleştirme noktası bulmak için sınır gruplarını kullanır. Geçerli yazılım güncelleştirme noktalarına artık erişilemiyorsa, geri dönmek ve yeni bir tane bulmak için sınır gruplarını da kullanırlar. İstemcinin hangi sunucuları bulabileceğini denetlemek için farklı sınır gruplarına tek tek yazılım güncelleştirme noktaları ekleyin. Daha fazla bilgi için bkz . Yazılım güncelleştirme noktaları.

Bir sitede birden çok yazılım güncelleştirme noktanız varsa ve biri başarısız olursa veya kullanılamaz hale gelirse, istemciler farklı bir yazılım güncelleştirme noktasına bağlanır. Bu yeni sunucuyla, istemciler en son yazılım güncelleştirmelerini taramaya devam ediyor. bir istemciye ilk olarak bir yazılım güncelleştirme noktası atandığında, tarama başarısız olmadığı sürece bu yazılım güncelleştirme noktasına atanmış olarak kalır.

Yazılım güncelleştirmeleri taraması bir dizi farklı yeniden deneme ve yeniden deneme dışı hata koduyla başarısız olabilir. Tarama bir yeniden deneme hata koduyla başarısız olduğunda, istemci yazılım güncelleştirme noktasında yazılım güncelleştirmelerini taramak için bir yeniden deneme işlemi başlatır. Yeniden deneme hata koduna neden olan üst düzey koşullar genellikle WSUS sunucusunun kullanılamamasından veya geçici olarak aşırı yüklenmesinden kaynaklanır. İstemci yazılım güncelleştirmelerini tarayamıyorsa aşağıdaki işlemi kullanır:

  1. İstemci, yazılım güncelleştirmelerini tarar:

    • Zamanlanan zamanında
    • İstemcideki denetim masasından el ile çalıştırıldığında
    • İstemci bildirim eylemi aracılığıyla Configuration Manager konsolundan el ile çalıştırıldığında
    • bir Configuration Manager SDK yönteminden çalıştırıldığında

  2. Tarama başarısız olursa, istemci taramayı yeniden denemek için 30 dakika bekler. Aynı yazılım güncelleştirme noktasını kullanır.

  3. İstemci her 30 dakikada bir en az dört kez yeniden denenir. Dördüncü hatadan sonra ve iki dakika daha bekledikten sonra istemci, listesindeki bir sonraki yazılım güncelleştirme noktasına geçer.

  4. İstemci bu işlemi yeni yazılım güncelleştirme noktasıyla tekrarlar. Başarılı bir taramadan sonra istemci yeni yazılım güncelleştirme noktasına bağlanmaya devam eder.

Aşağıdaki liste, yazılım güncelleştirme noktası yeniden deneme ve geçiş senaryoları için dikkate alınması gereken ek bilgiler sağlar:

  • bir istemcinin intranet bağlantısı kesilirse ve yazılım güncelleştirmelerini tarayamazsa, başka bir yazılım güncelleştirme noktasına geçiş yapmaz. İstemci iç ağa veya intranetten bağlantılara izin veren bir yazılım güncelleştirme noktasına ulaşamadığından bu hata beklenir. Configuration Manager istemcisi intranet yazılım güncelleştirme noktasının kullanılabilirliğini belirler.

  • İnternet'te istemcileri yönetiyorsanız ve internet üzerindeki istemcilerden gelen iletişimi kabul etmek için birden çok yazılım güncelleştirme noktası yapılandırdıysanız, geçiş işlemi daha önce açıklanan standart yeniden deneme işlemini izler.

  • Tarama işlemi başlatılırsa ancak tarama tamamlanmadan istemci kapatılırsa, tarama hatası olarak kabul edilmez ve dört yeniden denemeden biri olarak sayılmaz.

Configuration Manager aşağıdaki Windows Update Aracısı hata kodlarından herhangi birini aldığında istemci bağlantıyı yeniden denenir:

2149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 2149859335

Hata kodunun anlamını aramak için ondalık hata kodunu onaltılık değere dönüştürün ve ardından Windows Update Aracısı - Hata Kodları Wiki'si gibi bir sitede onaltılık değeri arayın. Örneğin, ondalık hata kodu 2149842970 onaltılık 8024001A'dır ve bu da WU_E_POLICY_NOT_SET A ilke değerinin ayarlanmadığı anlamına gelir.

İstemcileri el ile yeni bir yazılım güncelleştirme noktasına değiştirme

Etkin yazılım güncelleştirme noktasıyla ilgili sorunlar olduğunda Configuration Manager istemcilerini yeni bir yazılım güncelleştirme noktasına geçirin. Bu değişiklik yalnızca bir istemci bir yönetim noktasından birden çok yazılım güncelleştirme noktası aldığında gerçekleşir.

Önemli

Cihazları yeni bir sunucu kullanacak şekilde değiştirdiğinizde, cihazlar bu yeni sunucuyu bulmak için geri dönüş kullanır. İstemciler, sonraki yazılım güncelleştirmeleri tarama döngüleri sırasında yeni yazılım güncelleştirme noktasına geçer.

Bu değişikliğe başlamadan önce, yazılım güncelleştirme noktalarınızın doğru sınır gruplarında olduğundan emin olmak için sınır grubu yapılandırmalarınızı gözden geçirin. Daha fazla bilgi için bkz . Yazılım güncelleştirme noktaları.

Yeni bir yazılım güncelleştirme noktasına geçmek ek ağ trafiği oluşturur. Trafik miktarı WSUS yapılandırma ayarlarınıza bağlıdır; örneğin, eşitlenmiş sınıflandırmalar ve ürünler veya paylaşılan bir WSUS veritabanının kullanımı. Birden çok cihaz arasında geçiş yapmayı planlıyorsanız bakım pencereleri sırasında bunu yapmayı göz önünde bulundurun. Bu zamanlama, istemciler yeni yazılım güncelleştirme noktasıyla tarama yaparken ağınızın etkisini azaltır.

Yazılım güncelleştirme noktalarını değiştirme işlemi

Bu değişikliği bir cihaz koleksiyonunda başlatın. Tetiklendiğinde istemciler bir sonraki taramada başka bir yazılım güncelleştirme noktası arar.

  1. Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihaz Koleksiyonları düğümünü seçin.

  2. Hedef koleksiyonu seçin. Şeridin Giriş sekmesindeki Koleksiyon grubunda İstemci Bildirimi'ni ve ardından Sonraki Yazılım Güncelleştirme Noktasına Geç'i seçin.

Güvenilmeyen bir ormandaki yazılım güncelleştirme noktaları

Güvenilmeyen bir ormandaki istemcileri desteklemek için sitede bir veya daha fazla yazılım güncelleştirme noktası oluşturun. Başka bir ormana yazılım güncelleştirme noktası eklemek için önce bu ormanda bir WSUS sunucusu yükleyin ve yapılandırın. Ardından, yazılım güncelleştirme noktası site sistemi rolüne sahip bir Configuration Manager site sunucusu eklemek için sihirbazı başlatın. Sihirbazda, güvenilmeyen ormandaki WSUS'a başarıyla bağlanmak için aşağıdaki ayarları yapılandırın:

  • Güvenilmeyen ormandaki WSUS sunucusuna erişebilen bir Site Sistemi Yükleme hesabı belirtin.

  • WSUS sunucusuna bağlanmak için bir WSUS Sunucu Bağlantısı hesabı belirtin.

Örneğin, A ormanında iki yazılım güncelleştirme noktası (SUP01 ve SUP02) içeren bir birincil siteniz vardır. Aynı birincil site için, B ormanında iki yazılım güncelleştirme noktanız (SUP03 ve SUP04) de vardır. İstemciler, bir sonraki yazılım güncelleştirme noktasına geçiş yaparken aynı ormandaki sunucuların önceliklerini oluşturur.

En üst düzey sitede eşitleme kaynağı olarak mevcut bir WSUS sunucusunu kullanma

Genellikle hiyerarşinizdeki en üst düzey site, yazılım güncelleştirmeleri meta verilerini Microsoft Update ile eşitlenecek şekilde yapılandırılır. Kuruluş güvenlik ilkeniz üst düzey sitenin İnternet'e erişmesine izin vermediğinde, en üst düzey sitenin eşitleme kaynağını mevcut bir WSUS sunucusunu kullanacak şekilde yapılandırın. Bu WSUS sunucusu Configuration Manager hiyerarşinizde değil. Örneğin, İnternet'e bağlı bir ağda (DMZ) bir WSUS sunucunuz var, ancak üst düzey siteniz İnternet erişimi olmayan bir iç ağda yer alıyor. Yazılım güncelleştirmeleri meta verileri için DMZ'deki WSUS sunucusunu eşitleme kaynağınız olarak yapılandırın. Yazılım güncelleştirmelerini Configuration Manager'da ihtiyacınız olan ölçütlerle eşitlemek için DMZ'deki WSUS sunucusunu yapılandırın. Aksi takdirde, en üst düzey site beklediğiniz yazılım güncelleştirmelerini eşitlemeyebilir. Yazılım güncelleştirme noktasını yüklediğinizde bir WSUS sunucusu bağlantı hesabı yapılandırın. Bu hesabın DMZ'deki WSUS sunucusuna erişmesi gerekir. Ayrıca güvenlik duvarının uygun bağlantı noktaları için trafiğe izin verdiğini onaylayın. Daha fazla bilgi için yazılım güncelleştirme noktası tarafından eşitleme kaynağının kullanıldığı bağlantı noktalarına bakın.

İkincil sitede yazılım güncelleştirme noktası

Yazılım güncelleştirme noktası ikincil sitede isteğe bağlıdır. İkincil siteye yalnızca bir yazılım güncelleştirme noktası yükleyin. İkincil siteye bir yazılım güncelleştirme noktası yüklenmediğinde, ikincil sitenin sınırları içindeki cihazlar atanmış birincil sitelerinde bir yazılım güncelleştirme noktası kullanır. Genellikle ikincil sitedeki cihazlar ile üst birincil sitedeki yazılım güncelleştirme noktaları arasında sınırlı ağ bant genişliği olduğunda ikincil siteye bir yazılım güncelleştirme noktası yüklersiniz. Birincil sitedeki yazılım güncelleştirme noktası kapasite sınırına yaklaştığında da bu yapılandırmayı kullanabilirsiniz. İkincil sitede bir yazılım güncelleştirme noktasını başarıyla yükleyip yapılandırdıktan sonra, istemciler için site genelinde bir ilke güncelleştirilir ve yeni yazılım güncelleştirme noktasını kullanmaya başlarlar.

İnternet tabanlı istemcileri planlama

Ağınızda İnternet'te dolaşan cihazları yönetmeniz gerektiğinde, bu cihazlarda yazılım güncelleştirmelerini yönetmeye yönelik bir plan geliştirin. Configuration Manager bu senaryo için çeşitli teknolojileri destekler. Kuruluşunuzun gereksinimlerini karşılamak için gereken bir veya bir birleşimi kullanın.

Bulut yönetimi ağ geçidi

Microsoft Azure'da bir bulut yönetimi ağ geçidi oluşturun ve İnternet tabanlı istemcilerden gelen trafiğe izin vermek için en az bir şirket içi yazılım güncelleştirme noktasını etkinleştirin. İstemciler İnternet'e aktıkça yazılım güncelleştirme noktalarınıza karşı tarama yapmaya devam ederler. Tüm internet tabanlı istemciler her zaman Microsoft Update bulut hizmetinden içerik alır.

Daha fazla bilgi için bkz. Bulut yönetimi ağ geçidine genel bakış ve Sınır gruplarını yapılandırma.

Not

Sürüm 2203'den başlayarak, istemcileri şirket içi SUP üzerinden bulut yönetimi ağ geçidi (CMG) yazılım güncelleştirme noktasına (SUP) karşı taramayı tercih etmek üzere ayarlayabilirsiniz. Bu davranış, sınır grubundaki Şirket içi kaynak yerine bulut tabanlı kaynağı tercih et seçeneği tarafından denetlenmektedir. Bu değişikliğin performans etkisini azaltmak için mevcut istemciler SUP'lerini otomatik olarak bulut tabanlı bir SUP'a değiştirmez. Geçerli SUP başarısız olmadığı veya istemci el ile yeni bir SUP'a geçmediği sürece istemci geçerli SUP'sine atanmış olarak kalır.

İnternet tabanlı istemci yönetimi

Yazılım güncelleştirme noktasını İnternet'e yönelik bir ağa yerleştirin ve İnternet tabanlı istemcilerden gelen trafiğe izin verecek şekilde etkinleştirin. İstemciler İnternet'e dolaşırken, tarama için bu yazılım güncelleştirme noktasına geçerler. Tüm internet tabanlı istemciler her zaman Microsoft Update bulut hizmetinden içerik alır.

İnternet tabanlı istemci yönetiminin avantajları ve dezavantajları hakkında daha fazla bilgi için bkz. İnternet'te istemcileri yönetme.

İş İçin Windows Update

İş için Windows Update, Windows 10 veya sonraki cihazları en son kalite ve özellik güncelleştirmeleriyle her zaman güncel tutmanızı sağlar. Bu cihazlar doğrudan Windows Update bulut hizmetine bağlanır. Configuration Manager, yazılım güncelleştirmelerini almak için WUfB ve WSUS kullanan Windows bilgisayarlar arasında ayrım yapabilir.

Daha fazla bilgi için bkz. İş için Windows Update ile tümleştirme.

Yazılım güncelleştirme içeriğini planlama

İstemcilerin yazılım güncelleştirmelerinin içerik dosyalarını yükleyebilmesi için indirmeleri gerekir. Configuration Manager, bu içeriğin yönetimini ve teslimini desteklemek için çeşitli teknolojiler sağlar. Ya da yazılım güncelleştirme dağıtımlarını istemcilerin doğrudan Microsoft Update bulut hizmetinden içerik almasına izin verecek veya bunu gerektirecek şekilde yapılandırın.

Not

28 Mart 2023'den itibaren şirket içi Windows 11 sürüm 22H2 cihazları, Birleşik Güncelleştirme Platformu (UUP) aracılığıyla kalite güncelleştirmeleri alacaktır. UUP şirket içi WSUS ve Microsoft Configuration Manager ile birlikte çalışabilir. UUP kalite güncelleştirmeleri toplu olmaya devam eder ve yayımlanan tüm Windows kalite ve güvenlik düzeltmelerini içerir. Birleşik Güncelleştirme Platformu (UUP) ile şirket içi güncelleştirme yönetimi, her sürüm için Windows sürümü ve işlemci mimarisi başına ek 10 GB alan gerektirir. Daha fazla bilgi için UUP ile ilgili dikkat edilmesi gerekenler bölümüne bakın.

İçerik indirme ve dağıtma

Varsayılan olarak, Configuration Manager'daki yazılım güncelleştirme yönetimi işlemi yerleşik içerik yönetimi özelliklerini kullanır. Bu özellikler merkezi, tek örnekli depo içerik kitaplığını ve dağıtım noktası site sistemi rolünün dağıtılmış tasarımını içerir. Yazılım güncelleştirme dağıtım paketlerini indirip dağıtırken bu özellikleri kullanırsınız.

Daha fazla bilgi için bkz. Yazılım güncelleştirmelerini indirme.

Windows 10 veya üzeri için hızlı yükleme dosyalarını yönetme

Configuration Manager, Windows güncelleştirmeleri için hızlı yükleme dosyalarının kullanımını destekler. Hızlı güncelleştirme dosyaları ve Teslim İyileştirme gibi destekleyici teknolojiler, istemcilere indirilen büyük içerik dosyalarının ağ üzerindeki etkisini azaltmaya yardımcı olabilir.

Daha fazla bilgi için bkz. Windows güncelleştirme teslimi iyileştirme.

İstemciler internetten içerik indirir

İstemcilere yazılım güncelleştirmeleri dağıttığınızda, istemcilerin Microsoft Update bulut hizmetinden içerik indirecekleri dağıtımı yapılandırın. İstemciler başka bir içerik kaynağından içerik indiremediğinde, içeriği internetten indirmeye devam edebilir.

Yazılım güncelleştirmelerini dağıtırken dağıtım paketi oluşturmanız gerekmez. Dağıtım paketi yok seçeneğini belirlediğinizde, istemciler varsa yerel kaynaklardan içerik indirmeye devam edebilir, ancak genellikle Microsoft Update hizmetinden indirebilir.

İnternet tabanlı istemciler her zaman Microsoft Update bulut hizmetinden içerik indirir. Yazılım güncelleştirme dağıtım paketlerini içerik özellikli bir bulut yönetimi ağ geçidine (CMG) dağıtmayın.

Üçüncü taraf güncelleştirmeleri planlama

Configuration Manager, Microsoft tarafından yayımlanan yazılım güncelleştirmelerini yerel olarak destekleyen WSUS ile tümleşir. Müşterilerin çoğu güncelleştirme gerektiren diğer üçüncü taraf uygulamaları kullanır. Üçüncü taraf uygulamaları güncel tutmak için dikkate alınması gereken çeşitli seçenekler vardır.

Güncelleştirilecek uygulamaların yerini alma

Mevcut uygulamaları yükseltmek veya değiştirmek için Configuration Manager'daki uygulama yönetimi özelliğiyle bir yerine geçme ilişkisi kullanın. Bir uygulamanın yerini aldığınızda, yerine geçen uygulamanın dağıtım türünü değiştirmek için yeni bir dağıtım türü belirtin. Ayrıca, yerine geçen uygulama yüklenmeden önce değiştirilen uygulamayı yükseltmeye veya kaldırmaya karar verin.

Daha fazla bilgi için bkz . Uygulamaları düzeltme ve değiştirme.

Üçüncü taraf yazılım güncelleştirmeleri

Üçüncü taraf kataloglara abone olmak, güncelleştirmelerini yazılım güncelleştirme noktanızda yayımlamak ve ardından bunları istemcilere dağıtmak için Configuration Manager konsolundaki Üçüncü Taraf Yazılım Güncelleştirme Katalogları düğümünü kullanabilirsiniz.

Daha fazla bilgi için bkz. Üçüncü taraf yazılım güncelleştirmeleri.

System Center Güncelleştirmeler Publisher

System Center Güncelleştirmeler Publisher (SCUP), bağımsız yazılım yayımcılarının veya iş kolu uygulama geliştiricilerinin özel güncelleştirmeleri yönetmesine olanak tanıyan tek başına bir araçtır. Bu güncelleştirmeler, sürücüler ve güncelleştirme paketleri gibi bağımlılıkları olan güncelleştirmeleri içerir. SCUP, doğrudan konsolda bulunmayan üçüncü taraf güncelleştirme katalogları için de kullanılabilir.

Daha fazla bilgi için bkz. System Center Güncelleştirmeler Publisher.

Yazılım güncelleştirme noktası yüklemesini planlama

Bu bölüm aşağıdaki alt konuları içerir:

Bu bölüm, yazılım güncelleştirme noktası yüklemesini başarıyla planlamak ve buna hazırlanmak için atılması gereken adımlar hakkında bilgi sağlar. Configuration Manager'da yazılım güncelleştirme noktası için bir site sistemi rolü oluşturmadan önce dikkate almanız gereken birkaç gereksinim vardır. Belirli gereksinimler Configuration Manager altyapınıza bağlıdır. Yazılım güncelleştirme noktasını HTTPS kullanarak iletişim kuracak şekilde yapılandırdığınızda, bu bölümün gözden geçirilmesi özellikle önemlidir. HTTPS özellikli sunucuların düzgün çalışması için ek adımlar gerekir.

Yazılım güncelleştirme noktası gereksinimleri

Yazılım güncelleştirme noktası rolünü WSUS için en düşük gereksinimleri ve Configuration Manager site sistemleri için desteklenen yapılandırmaları karşılayan bir site sistemine yükleyin.

WSUS yüklemesini planlama

Yazılım güncelleştirme noktası rolü için yapılandırdığınız tüm site sistemi sunucularına desteklenen bir WSUS sürümü yükleyin. Yazılım güncelleştirme noktasını site sunucusuna yüklemediğinizde, site sunucusuna WSUS Yönetim Konsolu'nu yükleyin. Bu bileşen, site sunucusunun yazılım güncelleştirme noktasında çalışan WSUS ile iletişim kurmasını sağlar.

Windows Server 2012 veya sonraki bir sürümde WSUS kullandığınızda, Configuration Manager'daki WSUS Configuration Manager bileşeninin WSUS'ye bağlanmasına izin vermek için ek izinler yapılandırın. Bu bileşen düzenli sistem durumu denetimleri gerçekleştirir. Gerekli izni yapılandırmak için aşağıdaki seçeneklerden birini belirleyin:

  • SYSTEM hesabını WSUS Administrators grubuna ekleme

  • NT AUTHORITY\SYSTEM hesabını WSUS veritabanı (SUSDB) için kullanıcı olarak ekleyin. WebService veritabanı rol üyeliğinin en azını yapılandırın.

Windows Server'a WSUS yükleme hakkında daha fazla bilgi için bkz. WSUS Sunucu Rolünü Yükleme.

Birincil siteye birden fazla yazılım güncelleştirme noktası yüklediğinizde, aynı Active Directory ormanındaki her yazılım güncelleştirme noktası için aynı WSUS veritabanını kullanın. İstemciler yeni bir yazılım güncelleştirme noktasına geçtiğinde aynı veritabanının paylaşılması performansı artırır. Daha fazla bilgi için bkz. Yazılım güncelleştirme noktaları için paylaşılan WSUS veritabanı kullanma.

WSUS içerik dizini yolunu yapılandırma

WSUS'yi yüklediğinizde bir içerik dizini yolu sağlamanız gerekir. WSUS içerik dizini öncelikli olarak tarama sırasında istemcilerin ihtiyaç duyduğu Microsoft Yazılım Lisans Koşulları dosyalarını depolamak için kullanılır. Configuration Manager WSUS içerik dizini, Configuration Manager yazılım dağıtım paketleri için içerik kaynağı dizininizle çakışmamalıdır. WSUS içerik diziniyle Configuration Manager paket kaynağının çakışması, WSUS içerik dizininden yanlış dosyaların kaldırılmasına neden olur.

WSUS'yi özel web sitesi kullanacak şekilde yapılandırma

WSUS'yi yüklediğinizde, mevcut IIS Varsayılan web sitesini kullanma veya özel bir WSUS web sitesi oluşturma seçeneğiniz vardır. IIS'nin WSUS hizmetlerini ayrılmış bir sanal web sitesinde barındırması için WSUS için özel bir web sitesi oluşturun. Aksi takdirde, diğer Configuration Manager site sistemleri veya uygulamaları tarafından kullanılan aynı web sitesini paylaşır. Bu yapılandırma özellikle site sunucusuna yazılım güncelleştirme noktası rolünü yüklediğinizde gereklidir. WSUS'yi Windows Server 2012 veya sonraki bir sürümde çalıştırdığınızda, WSUS varsayılan olarak HTTP için 8530 numaralı bağlantı noktasını ve HTTPS için 8531 numaralı bağlantı noktasını kullanacak şekilde yapılandırılır. Bir sitede yazılım güncelleştirme noktasını oluştururken bu bağlantı noktalarını belirtin.

WSUS'yi çoğaltma sunucusu olarak yapılandırma

Yazılım güncelleştirme noktası rolünü birincil site sunucusuna eklediğinizde, çoğaltma olarak yapılandırılmış bir WSUS sunucusu kullanamazsınız. WSUS sunucusu çoğaltma olarak yapılandırıldığında, Configuration Manager WSUS sunucusunu yapılandıramıyor ve WSUS eşitlemesi başarısız oluyor. Birincil siteye yüklediğiniz ilk yazılım güncelleştirme noktası, varsayılan yazılım güncelleştirme noktasıdır. Sitedeki ek yazılım güncelleştirme noktaları, varsayılan yazılım güncelleştirme noktasının çoğaltmaları olarak yapılandırılır.

WSUS'yi SSL kullanacak şekilde yapılandırıp yapılandırmamaya karar verme

Yazılım güncelleştirme noktasının güvenliğini sağlamaya yardımcı olmak için SSL protokolunun kullanılması kesinlikle önerilir. WSUS, istemci bilgisayarların ve aşağı akış WSUS sunucularının kimliğini WSUS sunucusuna doğrulamak için SSL kullanır. WSUS ayrıca yazılım güncelleştirme meta verilerini şifrelemek için SSL kullanır. SSL ile WSUS güvenliğini sağlamayı seçtiğinizde, yazılım güncelleştirme noktasını yüklemeden önce WSUS sunucusunu hazırlayın.

Yazılım güncelleştirme noktasını yükleyip yapılandırırken WSUS Sunucusu için SSL iletişimini etkinleştir seçeneğini belirleyin. Aksi takdirde Configuration Manager WSUS'yi SSL kullanmamak üzere yapılandırabilir. Bir yazılım güncelleştirme noktasında SSL'yi etkinleştirdiğinizde, alt sitelerdeki tüm yazılım güncelleştirme noktalarını DA SSL kullanacak şekilde yapılandırın. Daha fazla bilgi için PKI sertifikası ile TLS/SSL kullanmak için yazılım güncelleştirme noktası yapılandırma öğreticisine bakın.

Not

En iyi güvenlik protokollerinin mevcut olduğundan emin olmak için, yazılım güncelleştirme altyapınızın güvenliğini sağlamaya yardımcı olmak için TLS/SSL protokollerini kullanmanızı kesinlikle öneririz. Eylül 2020 toplu güncelleştirmesiyle birlikte HTTP tabanlı WSUS sunucuları varsayılan olarak güvenli olacaktır. HTTP tabanlı bir WSUS'ta güncelleştirmeleri taratan istemcinin artık varsayılan olarak bir kullanıcı proxy'sini kullanmasına izin verilmez. Güvenlik dezavantajlarına rağmen yine de bir kullanıcı ara sunucusuna ihtiyacınız varsa, bu bağlantılara izin vermek için yeni bir yazılım güncelleştirmeleri istemci ayarı kullanılabilir. WSUS tarama değişiklikleri hakkında daha fazla bilgi için bkz. WSUS'yi taraan Windows cihazlarının güvenliğini artırmak için Eylül 2020 değişiklikleri.

Güvenlik duvarlarını yapılandırma

bir Configuration Manager merkezi yönetim sitesindeki yazılım güncelleştirme noktası, yazılım güncelleştirme noktasında WSUS ile iletişim kurar. WSUS, yazılım güncelleştirmeleri meta verilerini eşitlemek için eşitleme kaynağıyla iletişim kurar. Alt sitedeki yazılım güncelleştirme noktaları, üst sitedeki yazılım güncelleştirme noktasıyla iletişim kurar. Birincil sitede birden fazla yazılım güncelleştirme noktası olduğunda, ek yazılım güncelleştirme noktaları varsayılan yazılım güncelleştirme noktasıyla iletişim kurar. Varsayılan rol, sitede yüklü olan ilk yazılım güncelleştirme noktasıdır.

Güvenlik duvarını WSUS'un aşağıdaki senaryolarda kullandığı HTTP veya HTTPS trafiğine izin verecek şekilde yapılandırmanız gerekebilir:

  • Yazılım güncelleştirme noktası ile internet arasında
  • Yazılım güncelleştirme noktası ile yukarı akış eşitleme kaynağı arasında
  • Ek yazılım güncelleştirme noktaları arasında

Microsoft Update bağlantısı her zaman HTTP için 80 numaralı bağlantı noktasını ve HTTPS için 443 numaralı bağlantı noktasını kullanacak şekilde yapılandırılır. Alt sitedeki yazılım güncelleştirme noktasındaN üst sitedeki yazılım güncelleştirme noktasındaN WSUS'ye bağlantı için özel bir bağlantı noktası kullanın. Güvenlik ilkeniz bağlantıya izin vermediğinde dışarı ve içeri aktarma eşitleme yöntemini kullanın. Daha fazla bilgi için bu makaledeki Eşitleme kaynağı bölümüne bakın. WSUS'un kullandığı bağlantı noktaları hakkında daha fazla bilgi için bkz. Configuration Manager'de WSUS tarafından kullanılan bağlantı noktası ayarlarını belirleme.

Belirli etki alanlarına erişimi kısıtlama

Kuruluşunuz bir güvenlik duvarı veya ara sunucu cihazı kullanarak İnternet ile ağ iletişimini kısıtlarsa, etkin yazılım güncelleştirme noktasının İnternet uç noktalarına erişmesine izin vermeniz gerekir. Ardından WSUS ve Otomatik Güncelleştirmeler Microsoft Update bulut hizmetiyle iletişim kurabilir.

Daha fazla bilgi için bkz. İnternet erişimi gereksinimleri.

Eşitleme ayarlarını planlama

Bu bölüm aşağıdaki alt konuları içerir:

Configuration Manager'de yazılım güncelleştirmeleri eşitlemesi, yapılandırdığınız ölçütlere göre yazılım güncelleştirmeleri meta verilerini indirir. Hiyerarşinizdeki en üst düzey site, Microsoft Update'ten yazılım güncelleştirmelerini eşitler. En üst düzey sitedeki yazılım güncelleştirme noktasını, Configuration Manager hiyerarşisinde değil mevcut bir WSUS sunucusuyla eşitlenecek şekilde yapılandırma seçeneğiniz vardır. Alt birincil siteler, yazılım güncelleştirme meta verilerini merkezi yönetim sitesindeki yazılım güncelleştirme noktasından eşitler. Bir yazılım güncelleştirme noktası yükleyip yapılandırmadan önce eşitleme ayarlarını planlamak için bu bölümü kullanın.

Eşitleme kaynağı

Yazılım güncelleştirme noktasının eşitleme kaynağı ayarları, yazılım güncelleştirme noktasının yazılım güncelleştirme meta verilerini aldığı konumu belirtir. Ayrıca eşitleme işleminin WSUS raporlama olayları oluşturup oluşturmadığını da belirtir.

  • Eşitleme kaynağı: Varsayılan olarak, üst düzey sitedeki yazılım güncelleştirme noktası Microsoft Update için eşitleme kaynağını yapılandırıyor. En üst düzey siteyi mevcut bir WSUS sunucusuyla eşitleme seçeneğiniz vardır. Alt birincil sitedeki yazılım güncelleştirme noktası, eşitleme kaynağını merkezi yönetim sitesinde yazılım güncelleştirme noktası olarak yapılandırıyor.

    • Varsayılan yazılım güncelleştirme noktası olan birincil siteye yüklediğiniz ilk yazılım güncelleştirme noktası, merkezi yönetim sitesiyle eşitlenir. Birincil sitedeki ek yazılım güncelleştirme noktaları, birincil sitedeki varsayılan yazılım güncelleştirme noktasıyla eşitlenir.

    • Bir yazılım güncelleştirme noktasının Microsoft Update veya yukarı akış güncelleştirme sunucusuyla bağlantısı kesildiğinde, eşitleme kaynağını yapılandırılmış bir eşitleme kaynağıyla eşitlenmeyecek şekilde yapılandırın. Bunun yerine, yazılım güncelleştirmelerini eşitlemek için WSUSUtil aracının export ve import işlevini kullanacak şekilde yapılandırın. Daha fazla bilgi için bkz. Bağlantısı kesilmiş bir yazılım güncelleştirme noktasından yazılım güncelleştirmelerini eşitleme.

  • WSUS raporlama olayları: İstemci bilgisayarlardaki Windows Update Aracısı, WSUS raporlaması için olay iletileri oluşturabilir. Bu olaylar Configuration Manager tarafından kullanılmaz. Bu nedenle, WSUS raporlama olayları oluşturma seçeneği varsayılan olarak seçilidir. Bu olaylar oluşturulmadığında, istemcinin WSUS sunucusuna bağlanması gereken tek zaman yazılım güncelleştirme değerlendirmesi ve uyumluluk taramalarıdır. Bu olaylar Configuration Manager dışında raporlama için gerekiyorsa WSUS raporlama olayları oluşturmak için bu ayarı değiştirin.

Önemli

WSUS veritabanını (SUSDB) üst düzey site için birden çok yazılım güncelleştirme noktası arasında paylaşıyorsanız, bu WSUS sunucularının her birinin yazılım güncelleştirmeleri için İnternet erişim gereksinimlerini karşıladığından emin olun. Veritabanı üst düzey site paylaşıldığında, Configuration Manager Bu WSUS sunucularından herhangi birini seçerek Microsoft Update ile eşitlenebilir.

Eşitleme zamanlaması

Eşitleme zamanlamasını yalnızca Configuration Manager hiyerarşisindeki en üst düzey sitedeki yazılım güncelleştirme noktasında yapılandırın. Eşitleme zamanlamasını yapılandırdığınızda, yazılım güncelleştirme noktası belirttiğiniz tarih ve saatte eşitleme kaynağıyla eşitlenir. Özel zamanlama, ortamınız için iyileştirme yapmak üzere yazılım güncelleştirmelerini eşitlemenize olanak tanır. WSUS sunucusunun, site sunucusunun ve ağın performans taleplerini göz önünde bulundurun. Örneğin, haftada bir kez 02:00. Alternatif olarak, Configuration Manager konsolundaki Tüm Yazılım Güncelleştirmeler veya Yazılım Güncelleştirme Grupları düğümlerinden Eşitleme Yazılımı Güncelleştirmeler eylemini kullanarak en üst düzey sitede eşitlemeyi el ile başlatın.

İpucu

Ortamınıza uygun bir zaman kullanarak yazılım güncelleştirmeleri eşitlemesini çalışacak şekilde zamanlayın. Yaygın senaryolardan biri, eşitleme zamanlamasını Microsoft'un her ayın ikinci Salı günü normal yazılım güncelleştirme sürümünden kısa süre sonra çalışacak şekilde ayarlamaktır. Bu gün genellikle Yama Salı olarak adlandırılır. Endpoint Protection ve Windows Defender tanımı ve altyapısı güncelleştirmelerini teslim etmek için Configuration Manager kullanıyorsanız eşitleme zamanlamasını günlük çalışacak şekilde ayarlamayı göz önünde bulundurun.

Yazılım güncelleştirme noktası başarıyla eşitledikten sonra alt sitelere bir eşitleme isteği gönderir. Birincil sitede ek yazılım güncelleştirme noktalarınız varsa, her yazılım güncelleştirme noktasına bir eşitleme isteği gönderir. Bu işlem hiyerarşideki her sitede yinelenir.

Sınıflandırmaları güncelleştirme

Her yazılım güncelleştirmesi, farklı güncelleştirme türlerini düzenlemeye yardımcı olan bir güncelleştirme sınıflandırmasıyla tanımlanır. Eşitleme işlemi sırasında, site belirtilen sınıflandırmalar için meta verileri eşitler.

Configuration Manager aşağıdaki güncelleştirme sınıflandırmalarının eşitlenmesini destekler:

  • Kritik Güncelleştirmeler: Güvenlikle ilgili olmayan kritik bir hatayı gideren belirli bir sorun için genel olarak yayımlanan güncelleştirme.

  • Tanım Güncelleştirmeler: Virüs veya diğer tanım dosyalarına yönelik bir güncelleştirme.

  • Özellik Paketleri: Bir ürün sürümü dışında dağıtılan ve genellikle bir sonraki tam ürün sürümüne dahil edilen yeni ürün özellikleri.

  • Güvenlik Güncelleştirmeler: Ürüne özgü, güvenlikle ilgili bir sorun için genel olarak yayımlanan bir güncelleştirme.

  • Hizmet Paketleri: bir işletim sistemine veya uygulamaya uygulanan toplu düzeltme kümesi. Bu düzeltmeler güvenlik güncelleştirmelerini, kritik güncelleştirmeleri ve yazılım güncelleştirmelerini içerir.

  • Araçlar: Bir veya daha fazla görevi tamamlamaya yardımcı olan bir yardımcı program veya özellik.

  • Güncelleştirme Toplamaları: Kolay dağıtım için birlikte paketlenmiş toplu bir düzeltme kümesi. Bu düzeltmeler güvenlik güncelleştirmelerini, kritik güncelleştirmeleri ve yazılım güncelleştirmelerini içerir. Güncelleştirme paketi genellikle güvenlik veya ürün bileşeni gibi belirli bir alanı ele alır.

  • Güncelleştirmeler: Şu anda yüklü olan bir uygulama veya dosyaya yönelik güncelleştirme.

  • Yükseltmeler: Windows'un yeni bir sürümüne yönelik özellik güncelleştirmesi.

Güncelleştirme sınıflandırma ayarlarını yalnızca üst düzey sitede yapılandırın. Yazılım güncelleştirmeleri meta verileri üst düzey siteden çoğaltıldığından, güncelleştirme sınıflandırma ayarları alt sitelerdeki yazılım güncelleştirme noktasında yapılandırılmaz. Güncelleştirme sınıflandırmalarını seçtiğinizde, seçtiğiniz sınıflandırmaların ne kadar fazla olduğunu, yazılım güncelleştirmeleri meta verilerini eşitlemenin ne kadar uzun sürdüğünü unutmayın.

Uyarı

En iyi yöntem olarak, ilk kez eşitlemeden önce tüm sınıflandırmaları temizleyin. İlk eşitlemeden sonra istenen sınıflandırmaları seçin ve eşitlemeyi yeniden çalıştırın.

Ürünler

Her yazılım güncelleştirmesi için meta veriler, güncelleştirmenin geçerli olduğu bir veya daha fazla ürünü tanımlar. Ürün, işletim sisteminin veya uygulamanın belirli bir sürümüdür. Ürüne örnek olarak Microsoft Windows 10. Ürün ailesi, tek tek ürünlerin türetildiği temel işletim sistemi veya uygulamadır. Ürün ailesine örnek olarak, Windows 10 ve Windows Server 2016 üye olduğu Microsoft Windows örnek olarak verilmiştir. Bir ürün ailesi veya ürün ailesi içindeki tek tek ürünleri seçin.

Yazılım güncelleştirmeleri birden çok ürün için geçerli olduğunda ve eşitleme için en az bir ürün seçildiğinde, bazı ürünler seçilmemiş olsa bile tüm ürünler Configuration Manager konsolunda görünür. Örneğin, yalnızca Windows Server 2012 ürünü seçersiniz. Windows Server 2012 ve Windows Server 2012 Datacenter Edition için bir yazılım güncelleştirmesi geçerliyse, her iki ürün de site veritabanındadır.

Ürün ayarlarını yalnızca üst düzey sitede yapılandırın. Yazılım güncelleştirmeleri meta verileri üst düzey siteden çoğaltıldığından, ürün ayarları alt siteler için yazılım güncelleştirme noktasında yapılandırılmaz. Ne kadar çok ürün seçerseniz, yazılım güncelleştirmeleri meta verilerini eşitlemek o kadar uzun sürer.

Önemli

Configuration Manager, yazılım güncelleştirme noktasını ilk yüklediğinizde seçtiğiniz ürünlerin ve ürün ailelerinin listesini depolar. Configuration Manager yayımlandıktan sonra piyasaya sürülen ürünler ve ürün aileleri, eşitlemeyi tamamlayana kadar seçilmeyebilir. Eşitleme işlemi, aralarından seçim yapabileceğiniz kullanılabilir ürünlerin ve ürün ailelerinin listesini güncelleştirir. Yazılım güncelleştirmelerini ilk kez eşitlemeden önce tüm ürünleri temizleyin. İlk eşitlemeden sonra istediğiniz ürünleri seçin ve eşitlemeyi yeniden çalıştırın.

Yerine geçme kuralları

Genellikle, başka bir yazılım güncelleştirmesinin yerini alan bir yazılım güncelleştirmesi aşağıdaki eylemlerden birini veya daha fazlasını yapar:

  • Daha önce yayımlanan bir veya daha fazla güncelleştirme tarafından sağlanan düzeltmeyi geliştirir, geliştirir veya güncelleştirir.

  • Güncelleştirme yükleme için onaylanırsa istemcilere yüklenen yerine geçen güncelleştirme dosyası paketinin verimliliğini artırır. Örneğin, değiştirilen güncelleştirme artık düzeltmeyle veya yeni güncelleştirme tarafından desteklenen işletim sistemleriyle ilgili olmayan dosyalar içerebilir. Bu dosyalar güncelleştirmenin yerine geçen dosya paketine dahil değildir.

  • Bir ürünün daha yeni sürümlerini Güncelleştirmeler. Başka bir deyişle, bir ürünün eski sürümleri veya yapılandırmaları için artık geçerli olmayan sürümleri güncelleştirir. Güncelleştirmeler dil desteğini genişletmek için değişiklikler yapıldıysa diğer güncelleştirmelerin yerini de alabilir. Örneğin, Microsoft 365 Uygulamaları için bir ürün güncelleştirmesinin daha sonraki bir düzeltmesi eski bir işletim sistemi desteğini kaldırabilir, ancak ilk güncelleştirme sürümünde yeni diller için ek destek ekleyebilir.

Yazılım güncelleştirme noktasının özelliklerinde, değiştirilen yazılım güncelleştirmelerinin süresinin hemen dolacağını belirtin. Bu ayar, bunların yeni dağıtımlara dahil edilmesini engeller. Ayrıca, bir veya daha fazla süresi dolmuş yazılım güncelleştirmesi içerdiğini belirtmek için mevcut dağıtımlara bayrak ekler. Ya da değiştirilen yazılım güncelleştirmelerinin süresinin dolması için bir süre belirtin. Bu eylem, bunları dağıtmaya devam etmenizi sağlar.

Yerine geçen bir yazılım güncelleştirmesini dağıtmanız gerekebilecek aşağıdaki senaryoları göz önünde bulundurun:

  • Yerine geçen bir yazılım güncelleştirmesi, işletim sisteminin yalnızca daha yeni sürümlerini destekler. İstemci bilgisayarlarınızdan bazıları işletim sisteminin önceki sürümlerini çalıştırır.

  • Yerine geçen bir yazılım güncelleştirmesi, yerine geçen yazılım güncelleştirmesinden daha kısıtlı uygulanabilirliğe sahiptir. Bu davranış bazı istemciler için uygunsuz hale getirir.

  • Yerine geçen bir yazılım güncelleştirmesi üretim ortamınızda dağıtım için onaylanmadıysa.

Configuration Manager, seçtiğiniz bir zamanlamaya göre değiştirilen güncelleştirmelerin süresinin otomatik olarak dolmasına neden olabilir. Özellik güncelleştirmeleri için yerine geçme kuralları davranışını özellik dışı güncelleştirmelerden ayrı olarak belirtebilirsiniz. Varsayılan ayar, değiştirilen bir güncelleştirmenin süresinin dolması için 3 ay beklemektir. 3 aylık varsayılan değer, güncelleştirmenin artık istemci bilgisayarlarınızdan herhangi biri tarafından gerekli olmadığını doğrulamanız için size zaman vermektir. Yeni, yerine geçen güncelleştirmeler için yerine geçen güncelleştirmelerin süresinin hemen dolması gerektiğini varsaymamanızı öneririz. Yazılım güncelleştirmesinin yerini alan yazılım güncelleştirmelerinin listesini yazılım güncelleştirme özelliklerindeki Yerine Geçme Bilgileri sekmesinde görüntüleyebilirsiniz.

Diller

Yazılım güncelleştirme noktasının dil ayarları şunları yapılandırmanıza olanak sağlar:

  • Yazılım güncelleştirmeleri için özet ayrıntılarının (yazılım güncelleştirme meta verileri) eşitlendiği diller
  • Yazılım güncelleştirmeleri için indirilen yazılım güncelleştirme dosyası dilleri

Yazılım güncelleştirme dosyası

Yazılım güncelleştirme noktasının özelliklerinde Yazılım güncelleştirme dosyası ayarının dillerini yapılandırın. Bu ayar, bir siteye yazılım güncelleştirmelerini indirdiğinizde kullanılabilen varsayılan dilleri sağlar. Yazılım güncelleştirmeleri her indirildiğinde veya dağıtıldığında varsayılan olarak seçilen dilleri değiştirin. yazılım güncelleştirme dosyaları seçili dilde kullanılabiliyorsa, indirme işlemi sırasında, yapılandırılan diller için yazılım güncelleştirme dosyaları dağıtım paketi kaynak konumuna indirilir. Ardından, site sunucusundaki içerik kitaplığına kopyalanırlar. Ardından bunlar paket için yapılandırılan dağıtım noktalarına dağıtılır.

Yazılım güncelleştirme dosyası dil ayarlarını ortamınızda en sık kullanılan dillerle yapılandırın. Örneğin, sitenizdeki istemciler Windows veya uygulamalar için çoğunlukla İngilizce ve Japonca kullanır. Sitede kullanılan birkaç dil daha vardır. Yazılım güncelleştirmesini indirirken veya dağıtırken Yazılım Güncelleştirme Dosyası sütununda yalnızca İngilizce ve Japonca'ya tıklayın. Bu eylem, dağıtım ve indirme sihirbazlarının Dil Seçimi sayfasındaki varsayılan ayarları kullanmanıza olanak tanır. Bu eylem, gereksiz güncelleştirme dosyalarının indirilmelerini de engeller. Bu ayarı Configuration Manager hiyerarşisindeki her yazılım güncelleştirme noktasında yapılandırın.

Özet ayrıntıları

Eşitleme işlemi sırasında, özet ayrıntıları bilgileri (yazılım güncelleştirmeleri meta verileri) belirttiğiniz dillerdeki yazılım güncelleştirmeleri için güncelleştirilir. Meta veriler yazılım güncelleştirmesi hakkında bilgi sağlar, örneğin:

  • Name
  • Açıklama
  • Güncelleştirmenin desteklediği ürünler
  • Sınıflandırmayı güncelleştirme
  • Makale Kimliği
  • URL'yi indirme
  • Uygulanabilirlik kuralları

Özet ayrıntıları ayarlarını yalnızca üst düzey sitede yapılandırın. Yazılım güncelleştirmeleri meta verileri dosya tabanlı çoğaltma kullanılarak merkezi yönetim sitesinden çoğaltıldığından, özet ayrıntıları alt sitelerdeki yazılım güncelleştirme noktasında yapılandırılmaz. Özet ayrıntıları dillerini seçtiğinizde, yalnızca ortamınızda ihtiyacınız olan dilleri seçin. Ne kadar çok dil seçerseniz, yazılım güncelleştirmeleri meta verilerini eşitlemek o kadar uzun sürer. Configuration Manager, yazılım güncelleştirme meta verilerini Configuration Manager konsolunun çalıştığı işletim sisteminin yerel ayarında görüntüler. Yazılım güncelleştirmelerinin yerelleştirilmiş özellikleri bu işletim sisteminin yerel ayarında kullanılamıyorsa, yazılım güncelleştirmeleri bilgileri İngilizce görüntülenir.

Önemli

İhtiyacınız olan tüm özet ayrıntıları dillerini seçin. En üst düzey sitedeki yazılım güncelleştirme noktası eşitleme kaynağıyla eşitlendiğinde, seçilen özet ayrıntıları dilleri, yazılım güncelleştirmeleri meta verilerini alır. Eşitleme en az bir kez çalıştırıldıktan sonra özet ayrıntıları dillerini değiştirirseniz, yalnızca yeni veya güncelleştirilmiş yazılım güncelleştirmeleri için değiştirilen özet ayrıntıları dilleri için yazılım güncelleştirmeleri meta verilerini alır. Eşitleme kaynağında yazılım güncelleştirmesinde bir değişiklik olmadığı sürece, zaten eşitlenmiş olan yazılım güncelleştirmeleri değiştirilen diller için yeni meta verilerle güncelleştirilmez.

En fazla çalışma süresi

Bir yazılım güncelleştirmesi yüklemesinin tamamlanması gereken en uzun süreyi belirtebilirsiniz. Aşağıdakiler için en uzun çalışma süresini belirtebilirsiniz:

  • Windows özellik güncelleştirmeleri için en uzun çalışma süresi (dakika)

    • Özellik güncelleştirmeleri - Bu üç sınıflandırmadan birinde yer alan bir güncelleştirme:
      • Yükseltmeler
      • Güncelleştirme paketleri
      • Hizmet paketleri

  • Office 365 güncelleştirmeleri için en uzun çalışma süresi ve Windows için özellik dışı güncelleştirmeler (dakika)

    • Özellik dışı güncelleştirmeler - Özellik yükseltmesi olmayan ve ürünü aşağıdakilerden biri olarak listelenen bir güncelleştirme:
      • Windows 11
      • Windows 10 (tüm sürümler)
      • Windows Server 2012 R2
      • Windows Server 2016
      • Windows Server 2019
      • Office 365

  • Üçüncü taraf güncelleştirmeleri (dakika) gibi bu kategorilerin dışındaki tüm diğer yazılım güncelleştirmeleri için en uzun çalışma süresi: Bu güncelleştirmelerin varsayılan en uzun çalışma süresi, güncelleştirmenin ortama ilk eşitlenme zamanına ve Configuration Manager sürümüne bağlı olarak değişir. Bu güncelleştirmeler için en yüksek çalışma zamanı değerini belirlemek için aşağıdaki sepeti kullanın:

    2203 veya üzeri 2103, 2107 veya 2111 2010
    Diğer tüm yazılım güncelleştirmeleri için maksimum çalışma süresi özelleştirilebilir. Varsayılan değer 60 dakikadır. 60 dakika 10 dakika

    Önemli

    • Bu ayar yalnızca SUP tarafından eşitlenen yeni güncelleştirmeler için en yüksek çalışma zamanını değiştirir. Çalışma zamanı değiştirilmeden önce eşitlenen mevcut güncelleştirmelerde çalışma süresini değiştirmez. Örneğin, ilk olarak bir 2111 ortamına eşitlenmişse Update 1 en uzun çalışma süresi 60 dakikadır. Ardından ortamı sürüm 2203'e yükseltip maksimum çalışma süresini 30 dakika olarak ayarlarsınız. Update 1 60 dakikalık çalışma zamanını korur. Ancak, içinde yeni bir güncelleştirme eşitlendiğinde Update 2, yeni 30 dakikalık çalışma süresi verilir.
    • Bir güncelleştirmenin en uzun çalışma süresini el ile değiştirmeniz gerekiyorsa, bunun için yazılım güncelleştirme ayarlarını yapılandırabilirsiniz .

Yazılım güncelleştirmeleri bakım penceresi planlama

Yazılım güncelleştirmeleri yüklemesi için ayrılmış bir bakım penceresi ekleyin. Bu eylem, yazılım güncelleştirmeleri için genel bir bakım penceresi ve farklı bir bakım penceresi yapılandırmanıza olanak tanır. Hem genel bakım penceresini hem de yazılım güncelleştirmeleri bakım penceresini yapılandırdığınızda, istemciler yazılım güncelleştirmelerini yalnızca yazılım güncelleştirmeleri bakım penceresi sırasında yükler.

Bu davranışı değiştirebilir ve genel bakım penceresi sırasında yazılım güncelleştirmelerinin yüklenmesine izin vekleyebilirsiniz. Bu istemci ayarı hakkında daha fazla bilgi için bkz . Yazılım güncelleştirmeleri istemci ayarları.

Bakım pencereleri hakkında daha fazla bilgi için bkz. Bakım pencerelerini kullanma.

Yazılım güncelleştirmesi yüklendikten sonra Windows 10 istemcileri için yeniden başlatma seçenekleri

Yeniden başlatma gerektiren bir yazılım güncelleştirmesi Configuration Manager kullanılarak dağıtılıp yüklendiğinde, istemci bekleyen bir yeniden başlatma zamanlar ve yeniden başlatma iletişim kutusunu görüntüler.

bir Configuration Manager yazılım güncelleştirmesi için bekleyen bir yeniden başlatma olduğunda, Windows güç seçeneklerindeki Windows 10 bilgisayarlarda Güncelleştir ve Yeniden Başlatve Güncelleştir ve Kapat seçeneği kullanılabilir. Bu seçeneklerden birini kullandıktan sonra, bilgisayar yeniden başlatıldıktan sonra yeniden başlatma iletişim kutusu görüntülenmez. Bazı durumlarda, işletim sistemi bekleyen yeniden başlatma seçeneklerini kaldırabilir. Windows 10'daki Hızlı Başlangıç özelliği etkinleştirildiğinde bu durum oluşabilir. Daha fazla bilgi için bkz. Güncelleştirmeler Windows 10'da Hızlı Başlangıç ile yüklenmeyebilir.

Hizmet yığını güncelleştirmesinin ardından yazılım güncelleştirmelerini değerlendirme

sürüm 2002'den başlayarak, Configuration Manager bir hizmet yığını güncelleştirmesinin (SSU) birden çok güncelleştirme için bir yüklemenin parçası olup olmadığını algılar. Bir SSU algılandığında önce yüklenir. SSU yüklendikten sonra, kalan güncelleştirmeleri yüklemek için bir yazılım güncelleştirmesi değerlendirme döngüsü çalıştırılır. Bu değişiklik, hizmet yığını güncelleştirmesinin ardından bağımlı bir toplu güncelleştirmenin yüklenmesine olanak tanır. Yüklemeler arasında cihazın yeniden başlatılması gerekmez ve ek bir bakım penceresi oluşturmanız gerekmez. SSU'lar ilk olarak yalnızca kullanıcı tarafından başlatılan olmayan yüklemeler için yüklenir. Örneğin, bir kullanıcı Yazılım Merkezi'nden birden çok güncelleştirme için yükleme başlatırsa, önce SSU yüklenmeyebilir. Configuration Manager sürüm 2002 kullanılırken ilk olarak SSU'ların yüklenmesi Windows Server işletim sistemleri için kullanılamaz. Bu işlev, Windows Server işletim sistemleri için Configuration Manager sürüm 2006'ya eklenmiştir.

Sonraki adımlar

Yazılım güncelleştirmelerini planladıktan sonra bkz. Yazılım güncelleştirmeleri yönetimine hazırlanma.

Hizmet olarak Windows yönetimi hakkında daha fazla bilgi için bkz. Hizmet olarak Configuration Manager ve hizmet olarak Windows'un temelleri.