關於 Azure 更新管理員

重要

在 2024 年 8 月 31 日，Azure 自動化更新管理及其使用的 Log Analytics 代理程式都將淘汰。 因此，如果您是使用自動化更新管理解決方案，建議您移至 Azure 更新管理員以滿足您的軟體更新需求。 請遵循指引，將機器和排程從自動化更新管理移至 Azure 更新管理員。 如需詳細資訊，請參閱淘汰的常見問題集。 您可以註冊參加有關移轉的每月線上座談會，包問與答座談會。

更新管理員是一項整合服務，可協助您管理及控管所有機器的更新。 您可以從單一管理平面監視 Azure 中和內部部署/其他雲端平台 (由 Azure Arc 連線) 機器上的 Windows 和 Linux 更新合規性。 您還可以使用更新管理員，以即時進行更新，或將更新排程在定義的維護視窗內執行。

您可以使用 Azure 中的更新管理員來：

• 立即檢查更新或部署安全性或重大更新，以協助保護您的機器。
• 啟用定期評定，以每隔 24 小時檢查一次更新。
• 使用彈性修補選項，例如：
  • Azure 和 Arc 連線機器的客戶定義維護排程。
  • Azure VM 的自動虛擬機器 (VM) 客體修補和熱修補。
• 建置自訂報告儀表板，以報告更新狀態，並針對特定條件設定警示。
• 透過單一平面連線，監督 Azure 和內部部署中/由 Azure Arc 連線的其他雲端環境中整個機器機群的更新合規性。 可以管理的不同類型機器如下：
  • 混合式機器
  • VMWare 機器
  • SCVMM 機器
  • Azure Stack HCI VM

重點優勢

更新管理員提供許多新功能，並提供增強和原生功能。 以下是一些優點：

• 提供零上線的原生體驗。
  • 在 Azure 虛擬機器和適用於伺服器的 Azure Arc 平台上建置為原生功能，以方便使用。
  • 對 Log Analytics 和 Azure 自動化沒有相依性。
  • Azure 原則支援。
  • 大部分 Azure 虛擬機器和 Azure Arc 區域的可用性。
• 使用 Azure 角色和身分識別。
  • 每個資源層級的精細存取控制，而不是 Azure 自動化帳戶和 Log Analytics 工作區層級的存取控制。
  • 更新管理員具有以 Azure Resource Manager 為基礎的作業。 它允許角色型存取控制和基於 Azure 中 Azure Resource Manager 的角色。
  • 提供增強的彈性
    • 立即安裝更新或排程於未來的日期更新，立即採取行動。
    • 自動檢查更新或視需要檢查更新。
    • 使用新的修補方式保護機器，例如 Azure 中的自動 VM 客體修補、熱修補或自訂維護排程。
    • 同步與週二修補程式日 (Microsoft 排程於每個月第二個星期二的安全性修正程式發行的非官方用詞) 相關的修補週期。
• 報告和警示
  • 透過 Azure Workbooks 建置自訂報告儀表板，以監視基礎結構的更新合規性。
  • 設定有關更新/合規性的警示，以在需要您注意時通知您或自動執行動作。

下一步

• 更新管理員的運作方式
• 更新管理員的必要條件
• 檢視單一電腦的更新。
• 立即部署單一電腦的更新 (隨選)。
• 使用原則啟用大規模定期評量。
• 排程週期性更新
• 透過入口網站管理更新設定。
• 使用更新管理員管理多部電腦。