Planowanie aktualizacji oprogramowania w programie Configuration Manager

Liczba obsługiwanych klientów zależy od wersji usług Windows Server Update Services (WSUS) uruchamianej w punkcie aktualizacji oprogramowania, a także od tego, czy rola systemu lokacji punktu aktualizacji oprogramowania współistnieje z inną rolą systemu lokacji.

• Punkt aktualizacji oprogramowania może obsłużyć do 25 000 klientów1, kiedy usługi WSUS 3.0 z dodatkiem Service Pack 2 (SP2) działają na komputerze punktu aktualizacji oprogramowania, a punkt aktualizacji oprogramowania współistnieje z inną rolą systemu lokacji.

• Punkt aktualizacji oprogramowania może obsłużyć do 100 000 klientów2, kiedy usługi WSUS 3.0 SP2 działają na komputerze punktu aktualizacji oprogramowania, a punkt aktualizacji oprogramowania nie współistnieje z inną rolą systemu lokacji.

1 W celu obsługi ponad 25 000 klientów punkt aktualizacji oprogramowania można skonfigurować do korzystania z równoważenia obciążenia sieciowego.

2 W celu obsługi maksymalnie 100 000 klientów punkt aktualizacji oprogramowania musi spełniać wymagania usług WSUS. Więcej informacji znajduje się w temacie Determine WSUS Capacity Requirements (Ustalanie wymagań wydajnościowych usług WSUS).

Podczas planowania obiektów aktualizacji oprogramowania należy uwzględnić następujące informacje dotyczące wydajności.

• Limit 1000 aktualizacji oprogramowania w jednym wdrożeniu

  Liczbę aktualizacji oprogramowania w każdym wdrożeniu aktualizacji oprogramowania należy ograniczyć do 1000. Podczas tworzenia zasady wdrażania automatycznego należy określić kryteria, które ograniczą liczbę zwracanych aktualizacji oprogramowania. Jeśli określone kryteria zwrócą więcej niż 1000 aktualizacji oprogramowania, zasada wdrażania automatycznego zakończy się niepowodzeniem. Stan zasady wdrażania automatycznego można sprawdzić w węźle Zasady wdrażania automatycznego w konsoli programu Menedżer konfiguracji. W przypadku ręcznego wdrażania aktualizacji oprogramowania nie należy wybierać więcej niż 1000 aktualizacji.

Ważne
Informacje zamieszczone w tej części dotyczą tylko programów Menedżer konfiguracji SP1 i System Center 2012 R2 Configuration Manager.

Począwszy od programu Menedżer konfiguracji SP1, w lokacji głównej programu Menedżer konfiguracji można dodawać wiele punktów aktualizacji oprogramowania. Możliwość dysponowania wieloma punktami aktualizacji oprogramowania w jednej lokacji zapewnia odporność na uszkodzenia, a nie stawia tylu wymagań, co złożone równoważenie obciążenia sieciowego. Niemniej jednak tryb failover uzyskiwany dzięki wielu punktom aktualizacji oprogramowania nie jest równie niezawodny, co równoważenie obciążenia sieciowego, gdy chodzi o czyste równoważenie obciążenia; z założenia ma on zapewniać raczej odporność na uszkodzenia. Ponadto model trybu failover punktu aktualizacji oprogramowania jest inny niż model oparty na czystym generowaniu losowym, który wykorzystano w konstrukcji punktów zarządzania. Inaczej niż w konstrukcji punktów zarządzania, w przypadku punktów aktualizacji oprogramowania istnieją pewne koszty wydajności klientów i sieci związane z przełączaniem się do nowego punktu aktualizacji oprogramowania. Kiedy klient przełącza się do nowego serwera usług WSUS, aby przeprowadzić skanowanie w poszukiwaniu aktualizacji oprogramowania, w efekcie zwiększa się rozmiar katalogu i następuje wzrost związanych z tym potrzeb dotyczących wydajności sieci i wydajności po stronie klienta. Dlatego też klient zachowuje koligacje z ostatnim punktem aktualizacji oprogramowania, który z powodzeniem odnalazł w wyniku skanowania.

Pierwszy punkt aktualizacji oprogramowania zainstalowany w lokacji głównej stanowi źródło synchronizacji dla wszystkich dodatkowych punktów aktualizacji oprogramowania dodawanych w lokacji głównej. Po dodaniu potrzebnych punktów aktualizacji oprogramowania i zainicjowaniu synchronizacji aktualizacji oprogramowania można wyświetlić stan punktów aktualizacji oprogramowania i źródła synchronizacji w węźle Stan synchronizacji punktu aktualizacji oprogramowania w obszarze roboczym Monitorowanie.

Kiedy jakiś punkt aktualizacji oprogramowania ulegnie awarii, a jest skonfigurowany jako źródło synchronizacji dla innych punktów aktualizacji oprogramowania w danej lokacji, należy ręcznie usunąć niedziałający punkt aktualizacji oprogramowania i wybrać nowy punkt aktualizacji oprogramowania, który będzie używany jako źródło synchronizacji. Więcej informacji o usuwaniu punktu aktualizacji oprogramowania zawiera sekcja Usuwanie roli punktu aktualizacji oprogramowania z systemu lokacji w temacie Konfigurowanie aktualizacji oprogramowania w programie Configuration Manager.

Ważne
Informacje w tym temacie dotyczą tylko programu Menedżer konfiguracji bez dodatku Service Pack.

Aby ustalić infrastrukturę punktu aktualizacji oprogramowania w programie Menedżer konfiguracji bez dodatku Service Pack, zapoznaj się z informacjami w poniższych sekcjach.

Rolę systemu lokacji punktu aktualizacji oprogramowania należy zainstalować w systemie lokacji spełniającym minimalne wymagania dotyczące programu WSUS i obsługiwanych konfiguracji systemów lokacji programu Menedżer konfiguracji.

1. Więcej informacji o minimalnych wymaganiach dotyczących programu WSUS 3.0 SP2 znajduje się w temacie Potwierdzanie wymagań dotyczących instalacji programu WSUS 3.0 z dodatkiem SP2 w bibliotece dokumentacji dotyczącej programu Windows Server Update Services 3.0 SP2.

2. Więcej informacji o minimalnych wymaganiach dotyczących roli serwera programu WSUS w systemie Windows Server 2012 zawiera Krok 1: Przygotowanie wdrożenia programu WSUS w bibliotece dokumentacji dotyczącej systemu Windows Server 2012.

3. Więcej informacji o obsługiwanych konfiguracjach systemów lokacji programu Menedżer konfiguracji zawiera sekcja w temacie .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigSiteSystemReq

Aktualizacje oprogramowania wymagają zainstalowania obsługiwanej wersji programu WSUS na wszystkich serwerach systemu lokacji skonfigurowanych w ramach roli systemu lokacji punktu aktualizacji oprogramowania. Jeżeli punkt aktualizacji oprogramowania nie zostanie zainstalowany na serwerze lokacji, należy również zainstalować na komputerze serwera lokacji konsolę administracyjną programu WSUS (jeśli nie jest zainstalowana). Umożliwi to serwerowi lokacji komunikowanie się z programem WSUS uruchomionym w punkcie aktualizacji oprogramowania.

W przypadku korzystania z programu WSUS w systemie Windows Server 2012 należy skonfigurować dodatkowe uprawnienia, aby Menedżer konfiguracji programu WSUS w programie Menedżer konfiguracji mógł łączyć się z programem WSUS w celu okresowego sprawdzania kondycji. Aby skonfigurować uprawnienia, wykonaj jedną z następujących czynności:

• Dodaj konto SYSTEM do grupy Administratorzy WSUS.

• Dodaj konto ZARZĄDZANIE NT\SYSTEM jako użytkownika bazy danych programu WSUS (SUSDB) i skonfiguruj co najmniej członkostwo roli bazy danych usługi sieci Web.

Więcej informacji o sposobie instalowania programu WSUS 3.0 SP2 znajduje się w temacie Instalowanie serwera WSUS lub konsoli administracyjnej programu WSUS w bibliotece dokumentacji dotyczącej programu Windows Server Update Services 3.0 SP2.

Więcej informacji o sposobie instalowania programu WSUS w systemie Windows Server 2012 znajduje się w temacie Install the WSUS Server Role (Instalowanie roli serwera WSUS) w bibliotece dokumentacji dotyczącej programu Windows Server 2012.

Dla programu System Center 2012 Configuration Manager z dodatkiem SP1 i nowszych wersji:

W przypadku instalowania w lokacji głównej więcej niż jednego punktu aktualizacji oprogramowania należy użyć tej samej bazy danych programu WSUS dla każdego punktu aktualizacji oprogramowania w tym samym lesie usługi Active Directory. Współużytkowanie tej samej bazy danych może znacząco zniwelować wpływ na wydajność klientów i sieci w przypadku, gdy klienci przełączają się na nowy punkt aktualizacji oprogramowania. Kiedy klient przełącza się na nowy punkt aktualizacji oprogramowania, który współużytkuje tę samą bazę danych co stary punkt aktualizacji oprogramowania, skanowanie różnicowe jest nadal wykonywane, ale w znacznie mniejszym zakresie niż w przypadku, gdyby serwer programu WSUS miał własną bazę danych.

Aktualizacje oprogramowania w centralnej lokacji administracyjnej programu Menedżer konfiguracji komunikują się z usługami WSUS uruchamianymi w punkcie aktualizacji oprogramowania, które z kolei komunikują się ze źródłem synchronizacji w celu synchronizowania metadanych aktualizacji oprogramowania. Punkty aktualizacji oprogramowania w lokacji podrzędnej komunikują się z punktem aktualizacji oprogramowania w lokacji nadrzędnej. Kiedy w lokacji programu Menedżer konfiguracji bez dodatku Service Pack istnieje zdalny aktywny internetowy punkt aktualizacji oprogramowania, to aby synchronizacja zakończyła się powodzeniem, serwer lokacji musi komunikować się z aktywnym internetowym punktem aktualizacji oprogramowania, a internetowy punkt aktualizacji oprogramowania musi komunikować się z aktywnym punktem aktualizacji oprogramowania lokacji. Począwszy od programu Menedżer konfiguracji SP1, kiedy w lokacji głównej jest więcej niż jeden punkt aktualizacji oprogramowania, dodatkowe punkty aktualizacji oprogramowania muszą komunikować się z pierwszym punktem aktualizacji oprogramowania zainstalowanym w danej lokacji, który jest domyślnym punktem aktualizacji oprogramowania.

W następujących scenariuszach może być konieczne skonfigurowanie akceptowania przez zaporę portów HTTP lub HTTPS wykorzystywanych przez usługi WSUS: kiedy między punktem aktualizacji oprogramowania programu Menedżer konfiguracji a Internetem istnieje firmowa zapora; w przypadku punktu aktualizacji oprogramowania i jego nadrzędnego źródła synchronizacji; w przypadku aktywnego internetowego punktu aktualizacji oprogramowania i punktu aktualizacji oprogramowania aktywnego dla lokacji programu Menedżer konfiguracji bez dodatku Service Pack; lub w przypadku dodatkowych punktów aktualizacji oprogramowania w lokacji programu Menedżer konfiguracji SP1. Połączenie z usługą Microsoft Update jest zawsze konfigurowane do korzystania z portu 80 w przypadku protokołu HTTP i portu 443 w przypadku protokołu HTTPS. Dla połączenia usług WSUS uruchomionych w punkcie aktualizacji oprogramowania lokacji podrzędnej z usługami WSUS uruchomionymi w punkcie aktualizacji oprogramowania lokacji nadrzędnej można użyć portu niestandardowego. Podczas synchronizacji aktualizacji oprogramowania usługi WSUS uruchomione w internetowym punkcie aktualizacji oprogramowania zawsze łączą się z usługami WSUS uruchomionymi w aktywnym punkcie aktualizacji oprogramowania za pośrednictwem protokołu HTTPS. Jeśli stosowane zasady zabezpieczeń nie zezwalają na połączenie HTTPS, należy użyć metody synchronizacji polegającej na eksporcie i imporcie. Więcej informacji można znaleźć w sekcji Źródło synchronizacji w tym temacie. Więcej informacji o portach używanych przez usługi WSUS znajduje się w temacie Określanie ustawień portów używanych przez program WSUS.

Ustawienia źródła synchronizacji dla punktu aktualizacji oprogramowania określają lokalizację, z której punkt aktualizacji oprogramowania pobiera metadane aktualizacji oprogramowania, a także to, czy podczas procesu synchronizacji są tworzone zdarzenia raportowania usług WSUS.

• Źródło synchronizacji: Punkt aktualizacji oprogramowania w lokacji najwyższego poziomu domyślnie konfiguruje źródło synchronizacji pod kątem usługi Microsoft Update. Począwszy od programu Menedżer konfiguracji SP1, jest dostępna opcja synchronizowania lokacji najwyższego poziomu z istniejącym serwerem usług WSUS. Punkt aktualizacji oprogramowania w podrzędnej lokacji głównej domyślnie konfiguruje jako źródło synchronizacji punkt aktualizacji oprogramowania w centralnej lokacji administracyjnej.

  Uwaga

  W przypadku zdalnego internetowego punktu aktualizacji oprogramowania nadrzędnym serwerem aktualizacji jest punkt aktualizacji oprogramowania dla tej samej lokacji.

  Uwaga

  Począwszy od programu Menedżer konfiguracji SP1, pierwszy punkt aktualizacji oprogramowania zainstalowany w lokacji głównej, który jest domyślnym punktem aktualizacji oprogramowania, synchronizuje się z centralną lokacją administracyjną. Dodatkowe punkty aktualizacji oprogramowania w lokacji głównej synchronizują się z domyślnym punktem aktualizacji oprogramowania w lokacji głównej.

  Kiedy punkt aktualizacji oprogramowania zostanie odłączony od usługi Microsoft Update lub od nadrzędnego serwera aktualizacji, można skonfigurować źródło synchronizacji tak, aby — zamiast synchronizacji ze skonfigurowanym źródłem synchronizacji — do synchronizacji aktualizacji oprogramowania była wykorzystywana funkcja eksportu i importu narzędzia WSUSUtil. Więcej informacji znajduje się w sekcji Synchronizowanie aktualizacji oprogramowania z odłączonego punktu aktualizacji oprogramowania w temacie Konfigurowanie aktualizacji oprogramowania w programie Configuration Manager.

• Zdarzenia raportowania usług WSUS: Program Windows Update Agent na komputerach klienckich może tworzyć komunikaty o zdarzeniach wykorzystywane przez funkcję raportowania usług WSUS. Aktualizacja oprogramowania w programie Menedżer konfiguracji nie korzysta z tych zdarzeń, dlatego opcja Nie twórz zdarzeń do raportowania WSUS jest domyślnie wybrana. Kiedy te zdarzenia nie są tworzone, komputer kliencki powinien łączyć się z serwerem usług WSUS wyłącznie podczas skanowania pod kątem oceny zgodności z aktualizacjami oprogramowania. Jeśli te zdarzenia są potrzebne funkcjom raportowania poza aktualizacjami oprogramowania w programie Menedżer konfiguracji, należy zmodyfikować to ustawienie, aby zdarzenia raportowania usług WSUS były tworzone.

Harmonogram synchronizacji można konfigurować tylko w punkcie aktualizacji oprogramowania dla lokacji najwyższego poziomu w hierarchii programu Menedżer konfiguracji. Po skonfigurowaniu harmonogramu synchronizacji punkt aktualizacji oprogramowania synchronizuje się ze źródłem synchronizacji określonego dnia, o określonym czasie. Harmonogram niestandardowy pozwala na synchronizowanie aktualizacji oprogramowania tego dnia i o tej godzinie, gdy zapotrzebowanie ze strony serwera usług WSUS, serwera lokacji oraz sieci jest niskie, na przykład raz w tygodniu o godzinie 2.00 nad ranem. Można też zainicjować synchronizację w lokacji najwyższego poziomu, wybierając działanie Synchronizacja aktualizacji oprogramowania z węzła Wszystkie aktualizacje oprogramowania lub Grupy aktualizacji oprogramowania w konsoli programu Menedżer konfiguracji.

Porada

Uruchamianie synchronizacji aktualizacji oprogramowania należy planować w ramach czasowych właściwych dla danego środowiska. Według jednego z typowych scenariuszy harmonogram synchronizowania aktualizacji oprogramowania uruchamia się wkrótce po regularnym wydaniu aktualizacji zabezpieczeń przez firmę Microsoft, co następuje w drugi wtorek każdego miesiąca, popularnie nazywany „wtorkiem poprawek”. Inny typowy scenariusz polega na tym, by ustawić codzienne uruchamianie harmonogramu synchronizowania aktualizacji oprogramowania podczas użycia aktualizacji oprogramowania do dostarczenia aktualizacji aparatu i definicji programu Endpoint Protection.

Po tym, gdy punkt aktualizacji oprogramowania pomyślnie ukończy synchronizację, żądanie synchronizacji zostaje wysłane do lokacji podrzędnych. Począwszy od programu Menedżer konfiguracji SP1, jeśli w lokacji głównej występują dodatkowe punkty aktualizacji oprogramowania, żądanie synchronizacji jest wysyłane do każdego z nich. W programie Menedżer konfiguracji bez dodatku Service Pack żądanie synchronizacji jest wysyłane do aktywnego internetowego punktu aktualizacji oprogramowania, jeśli jest on zainstalowany. Powyższy proces jest powtarzany w każdej lokacji z danej hierarchii.

Każdą aktualizację oprogramowania definiuje klasyfikacja aktualizacji, która pomaga organizować aktualizacje w różne typy. Podczas procesu synchronizacji są synchronizowane metadane aktualizacji oprogramowania dla określonych klasyfikacji. Program Menedżer konfiguracji umożliwia synchronizowanie aktualizacji oprogramowania o następujących klasyfikacjach aktualizacji:

• Aktualizacje krytyczne: określenie szeroko rozpowszechnianej aktualizacji dotyczącej konkretnego problemu, która stanowi odpowiedź na krytyczną usterkę niepowiązaną z zabezpieczeniami.

• Aktualizacje definicji: określenie aktualizacji plików definicji wirusów lub innych plików definicji.

• Pakiety Feature Pack: określenie nowych funkcji produktów, rozpowszechnianych poza wydaniami lub wersjami produktów, oraz funkcji najczęściej przygotowywanych do uwzględnienia w następnym pełnym wydaniu lub następnej pełnej wersji produktu.

• Aktualizacje zabezpieczeń: określenie szeroko rozpowszechnianej aktualizacji dotyczącej problemu z konkretnym produktem, powiązanego z zabezpieczeniami.

• Dodatki Service Pack: określenie zbiorczego zestawu poprawek przeznaczonych do danej aplikacji. Poprawki tego typu mogą obejmować aktualizacje zabezpieczeń, aktualizacje krytyczne, aktualizacje oprogramowania i tak dalej.

• Narzędzia: określenie narzędzia lub funkcji pomagających wykonać jedno lub więcej zadań.

• Pakiety zbiorcze aktualizacji: określenie zbiorczego zestawu poprawek zebranych w jednym pakiecie w celu łatwiejszego wdrażania. Poprawki tego typu mogą obejmować aktualizacje zabezpieczeń, aktualizacje krytyczne, aktualizacje zwykłe i tak dalej. Pakiet zbiorczy aktualizacji na ogół dotyczy konkretnego obszaru, takiego jak zabezpieczenia czy składnik produktu.

• Aktualizacje: określenie aktualizacji zainstalowanej obecnie aplikacji lub zainstalowanego pliku.

Ustawienia klasyfikacji aktualizacji konfiguruje się tylko w lokacji najwyższego poziomu. Ustawień klasyfikacji aktualizacji nie konfiguruje się w punkcie aktualizacji oprogramowania lokacji podrzędnych, bo metadane aktualizacji oprogramowania ulegają replikacji z lokacji najwyższego poziomu to podrzędnych lokacji głównych. Podczas wybierania klasyfikacji aktualizacji należy pamiętać, że im więcej klasyfikacji zostanie wybranych, tym dłużej będzie przebiegać synchronizowanie metadanych aktualizacji oprogramowania.

Ostrzeżenie
W ramach najlepszych praktyk warto wyczyścić wszystkie klasyfikacje przed synchronizowaniem aktualizacji oprogramowania po raz pierwszy. Po początkowej synchronizacji można wybrać klasyfikacje z właściwości składnika punktu aktualizacji oprogramowania, a następnie ponownie zainicjować synchronizację.

Metadane każdej aktualizacji oprogramowania definiują jeden lub więcej produktów, których dotyczy dana aktualizacja. Produkt to konkretne wydanie systemu operacyjnego lub aplikacji. Przykładem produktu jest system Microsoft Windows Server 2008. Rodzina produktów to podstawowy system operacyjny lub podstawowa aplikacja, od których pochodzą produkty indywidualne. Przykładem rodziny produktów jest Microsoft Windows — rodzina, do której należy system Microsoft Windows Server 2008. Można określać rodziny produktów lub należące do nich produkty indywidualne.

W przypadku gdy aktualizacje oprogramowania dotyczą wielu produktów, a przynajmniej jeden z nich zostanie wybrany do synchronizacji, w konsoli programu Menedżer konfiguracji zostaną wyświetlone wszystkie produkty, nawet jeśli część z nich nie została wybrana. Jeśli na przykład jedynym systemem operacyjnym objętym subskrypcją jest system Windows Server 2008, zaś aktualizacja oprogramowania dotyczy systemów Windows Server 2008 i Windows Server 2008 Datacenter Edition, obydwa te produkty pojawią się w bazie danych lokacji.

Ustawienia produktów konfiguruje się tylko w lokacji najwyższego poziomu. Ustawień produktów nie konfiguruje się w punkcie aktualizacji oprogramowania lokacji podrzędnych, bo metadane aktualizacji oprogramowania ulegają replikacji z lokacji najwyższego poziomu to podrzędnych lokacji głównych. Podczas wybierania produktów należy pamiętać, że im więcej produktów zostanie wybranych, tym dłużej będzie przebiegać synchronizowanie metadanych aktualizacji oprogramowania.

Ważne

W programie Menedżer konfiguracji jest przechowywana lista produktów i rodzin produktów, spośród których można dokonać wyboru podczas pierwszej instalacji punktu aktualizacji oprogramowania. Produkty i rodziny produktów wydane po wydaniu programu Menedżer konfiguracji mogą nie być dostępne do wyboru, dopóki nie zostanie ukończona synchronizacja aktualizacji oprogramowania, w wyniku której lista produktów i rodzin produktów dostępnych do wyboru zostanie zaktualizowana. W ramach najlepszych praktyk warto wyczyścić wszystkie produkty przed synchronizowaniem aktualizacji oprogramowania po raz pierwszy. Po początkowej synchronizacji można wybrać produkty z właściwości składnika punktu aktualizacji oprogramowania, a następnie ponownie zainicjować synchronizację.

Najczęściej aktualizacja oprogramowania zastępująca inną aktualizację oprogramowania wykonuje jedno lub więcej z następujących działań:

• Wzbogaca, usprawnia lub aktualizuje poprawkę udostępnioną przez jedną lub więcej wcześniej wydanych aktualizacji.

• Jeśli aktualizacja zostanie zatwierdzona do instalacji, zostanie zwiększona wydajność zastąpionego pakietu aktualizacji plików, który jest zainstalowany na komputerach klienckich. Przykładowo zastąpiona aktualizacja może zawierać pliki, które nie mają już zastosowania do poprawki lub systemów operacyjnych obsługiwanych przez nową aktualizację. Dlatego pliki te zostały usunięte z pakietu, który został zastąpiony.

• Aktualizuje nowe wersje produktu. Innymi słowy aktualizuje wersje, które nie mają już zastosowania do starszych wersji lub konfiguracji produktu. Jeśli zostały wprowadzone zmiany rozszerzające zakres obsługiwanych języków, aktualizacje mogą także zastąpić inne aktualizacje. Przykładowo starsza wersja aktualizacji pakietu Microsoft Office może usuwać obsługę starszych systemów operacyjnych, lecz i dodawać obsługę języków, których nie było w pierwotnej wersji.

We właściwościach punktu aktualizacji oprogramowania można określić, że zastępowane aktualizacje oprogramowania mają być natychmiast uznawane za wygasłe, co zapobiega włączaniu ich w nowe wdrożenia oraz flaguje istniejące wdrożenia i wskazuje, że zawierają one przynajmniej jedną wygasłą aktualizację oprogramowania. Alternatywnie można też wskazać okres czasu, jaki ma upłynąć przed uznaniem zastąpionych aktualizacji oprogramowania za wygasłe, co pozwala nadal je wdrażać. Warto rozważyć następujące scenariusze, w których konieczne może być wdrożenie zastąpionej aktualizacji oprogramowania:

• Jeśli nowsza aktualizacja oprogramowania obsługuje tylko nowsze wersje systemu operacyjnego, a niektórzy klienci działają pod kontrolą starszej wersji systemu.

• Jeśli nowsza aktualizacja oprogramowania ma ograniczoną funkcjonalność w porównaniu do zastępowanej. Może to być nieodpowiednie u niektórych klientów.

• Jeśli zastępowana aktualizacja oprogramowania nie została zatwierdzona do wdrożenia w środowisku produkcyjnym.

Ustawienia języka w punkcie aktualizacji oprogramowania pozwala na skonfigurowanie języków, dla których szczegóły podsumowania (metadane aktualizacji oprogramowania) są synchronizowane z aktualizacjami oprogramowania, oraz wersji językowych aktualizacji oprogramowania, które zostaną pobrane.

Po instalacji punktu aktualizacji oprogramowania agent klienta aktualizacji oprogramowania zostanie domyślnie włączony. Nie jest konieczne wprowadzanie specyficznych ustawień klienta. Należy jednak sprawdzić ustawienia i potwierdzić wszystkie ustawienia domyślne. Ustawienia aktualizacji oprogramowania i klienta ochrony dostępu do sieci można zmienić w opcji Ustawienia klienta obszaru roboczego Administracja. Więcej informacji o sposobie konfigurowania ustawień skojarzonych z aktualizacjami oprogramowania zawiera sekcja Ustawienia klienta dotyczące aktualizacji oprogramowania w temacie Konfigurowanie aktualizacji oprogramowania w programie Configuration Manager.

Ważne
Ustawienie Włącz aktualizacje oprogramowania na klientach jest domyślnie włączone. Wyłączenie tego ustawienia spowoduje, że program Menedżer konfiguracji usunie istniejące zasady wdrażania z klienta. Dodatkowo przestaną działać zasady NAP i ustawień zgodności korzystające z tego ustawienia urządzenia aktualizacji oprogramowania.

Zasada grupy zawiera konkretne ustawienia, które są używane przez usługę Windows Update Agent (WUA) na komputerach klienckich do łączenia się z programem WSUS uruchomionym w punkcie aktualizacji oprogramowania, skanowania pod kątem zgodności aktualizacji oprogramowania oraz do automatycznego aktualizowania aktualizacji oprogramowania oraz usługi WUA.

Ostrzeżenie

Jeśli do klientów został przypisany obiekt zasad grupy usługi Active Directory, który określa serwer WSUS niebędący punktem aktualizacji oprogramowania Menedżer konfiguracji, lokalne ustawienie zasad grupy skonfigurowane przez program Menedżer konfiguracji zostanie zastąpione. Przed oceną zgodności aktualizacji oprogramowania i rozpoczęciem zarządzania aktualizacjami oprogramowania u klientów należy ponownie skonfigurować ustawieni zasad grupy usługi Active Directory lub przenieść klientów do jednostki organizacyjnej, w której nie zostało zastosowane to ustawienie zasad grupy.

Więcej informacji o sposobie konfigurowania ustawień skojarzonych z aktualizacjami oprogramowania zawiera sekcja Ustawienia zasad grupy dotyczące aktualizacji oprogramowania w temacie Konfigurowanie aktualizacji oprogramowania w programie Configuration Manager.

Klient programu Menedżer konfiguracji pobiera zawartość do wymaganej aktualizacji oprogramowania do pamięci podręcznej zaraz po otrzymaniu wdrożenia. Jednak klient czeka z pobieraniem zawartości do momentu zachowania zgodności z ustawieniem Czas dostępności oprogramowania. Klient nie pobiera aktualizacji oprogramowania we wdrożeniach opcjonalnych (bez ustalonego ostatecznego termin instalacji) do momentu ręcznego rozpoczęcia instalacji. Po upływie terminu klient aktualizacji oprogramowania wykona skanowanie w celu potwierdzenia, czy aktualizacja oprogramowania jest nadal konieczna. Następnie agent klienta aktualizacji oprogramowania sprawdzi, czy w pamięci podręcznej klienta są dostępne pliki źródłowych aktualizacji oprogramowania, a jeśli tak, zainstaluje tę aktualizację. Jeśli zawartość została usunięta z pamięci podręcznej w celu przygotowania miejsca na kolejne wdrożenie, klient ponownie pobierze aktualizacje oprogramowania do pamięci podręcznej. Aktualizacje oprogramowania są zawsze pobierane do pamięci podręcznej klienta, niezależnie od jej skonfigurowanego maksymalnego rozmiaru. W przypadku innych wdrożeń, na przykład aplikacji lub pakietów, klient pobiera wyłącznie tę zawartość, która mieści się w zakresie skonfigurowanego u klienta maksymalnego rozmiaru pamięci podręcznej. Zawartość z pamięci podręcznej nie jest automatycznie usuwana, lecz pozostaje w pamięci podręcznej przynajmniej przez jeden dzień po jej użyciu.