閱讀英文

共用方式為

關於 Azure 更新管理員

  • 發行項

重要

Azure 自動化 更新管理及其使用的Log Analytics代理程式都已於2024年8月31日淘汰。 因此，如果您是使用自動化更新管理解決方案，建議您移至 Azure 更新管理員以滿足您的軟體更新需求。 請遵循指引，將機器和排程從自動化更新管理移至 Azure 更新管理員。 如需詳細資訊，請參閱淘汰的常見問題集。

更新管理員是統一的服務，可協助管理所有機器的更新（執行伺服器作系統）。 您可以從單一管理窗格監視 Azure 中機器的 Windows 和 Linux 更新合規性，以及內部部署或其他雲端環境（由 Azure Arc 連線）。 您還可以使用更新管理員，以即時進行更新，或將更新排程在定義的維護視窗內執行。

您可以使用適用於 的 Azure Update Manager：

  • 整合更新管理 - 從單一儀錶板監視 Windows 和 Linux 機器的更新合規性（執行伺服器作系統），包括 Azure 中的機器，以及內部部署或其他雲端環境（由 Azure Arc 連線）。
  • 彈性修補選項：
    • 針對 Azure 和 Arc 連線的機器，排程客戶定義維護內的更新。
    • 即時套用更新
    • 使用 自動 VM 客體修補，自動將更新套用至 Azure VM，而不需要手動介入。
    • 使用 熱修補，將重大更新套用至 Azure VM，而不需要重新啟動，將停機時間降到最低
  • 安全性與合規性追蹤 - 使用增強的安全性措施和合規性追蹤來套用安全性和重大修補程式。
  • 定期更新評定 - 啟用 定期評定 ，每隔 24 小時檢查更新。
  • 動態範圍 - 根據準則將機器分組，並大規模套用更新。
  • 自定義報告和警示 - 建置自定義儀錶板以報告更新狀態，並 設定警示 以通知您更新狀態和發生任何問題。
  • 細微 存取控制 - 使用角色型訪問控制 （RBAC） 來委派每個資源層級修補程式管理工作的許可權。
  • 包含應用程式更新的軟體更新：
  • 修補各種資源

這些功能讓 Azure 更新管理員成為維護 IT 基礎結構安全性和效能的強大工具。

重點優勢

更新管理員提供許多新功能，並提供增強和原生功能。 以下是一些優點：

  • 提供零上線的原生體驗。
    • 在 Azure 虛擬機器和適用於伺服器的 Azure Arc 平台上建置為原生功能，以方便使用。
    • 對 Log Analytics 和 Azure 自動化沒有相依性。
    • Azure 原則支援。
    • 大部分 Azure 虛擬機器和 Azure Arc 區域的可用性。
  • 使用 Azure 角色和身分識別。
  • 報告和警示
    • 透過 Azure Workbooks 建置自訂報告儀表板，以監視基礎結構的更新合規性。
    • 設定有關更新/合規性的警示，以在需要您注意時通知您或自動執行動作。

下一步