Управление Windows как услуга с помощью Configuration Manager

Относится к Configuration Manager (Current Branch)

В Configuration Manager можно просмотреть состояние Windows как службы в вашей среде. Создайте планы обслуживания, чтобы сформировать круги развертывания и поддерживать системы Windows в актуальном состоянии при выпуске новых сборок. Вы также можете просматривать оповещения, когда клиенты Windows близки к концу поддержки версии сборки.

Дополнительные сведения о вариантах обслуживания Windows см. в статье Обзор windows как услуги.

Предварительные условия

• Для Configuration Manager версии 2203 или более поздней необходимо установить расширение консоли WebView2 . При необходимости нажмите кнопку уведомления в правом верхнем углу консоли, чтобы установить расширение.

• Компьютеры Windows должны использовать обновления программного обеспечения Configuration Manager со службами Windows Server Update Services (WSUS) для управления обновлениями программного обеспечения. Если компьютер использует Центр обновления Windows для бизнеса или участников программы предварительной оценки Windows, он не оценивается в планах обслуживания Windows. Дополнительные сведения см. в разделе Интеграция с Центром обновления Windows для бизнеса.

• Используйте поддерживаемую версию WSUS:

  • WSUS 10.0.14393 (роль в Windows Server 2016) (накопительное обновление 2023-02 или более поздней версии)
  • WSUS 10.0.17763 (роль в Windows Server 2019) (требуется Configuration Manager 1810 или более поздней версии) (накопительное обновление 2023-02 или более поздней версии)
  • WSUS 10.0.20348 (роль в Windows Server 2022) (накопительное обновление 2023-02 или более поздней версии)

• Включите обнаружение пульса. Данные, отображаемые на панели мониторинга обслуживания Windows, поступают из обнаружения. Дополнительные сведения см. в разделе Настройка обнаружения пульса.

  Совет

  Следующие сведения о канале Windows и сборке обнаруживаются и хранятся в следующих атрибутах:

  • Ветвь готовности операционной системы: указывает канал Windows.

    • Не откладывайте обновления (0): полугодовой канал — целевой
    • Отсрочка обновлений (1): полугодовой канал
    • LTSB (2): канал долгосрочного обслуживания (LTSC)

  • Сборка операционной системы. Указывает сборку ОС. Например, 10.0.18362 для Windows 10 версии 1903 или 10.0.19041 Windows 10 версии 2004.

• Настройте точку подключения службы в режиме постоянного подключения в сети . Если сайт находится в автономном режиме, обновления данных не отображаются на панели мониторинга, пока не получите обновления для обслуживания Configuration Manager. Дополнительные сведения см. в разделе Сведения о точке подключения службы.

• Настройка и синхронизация обновлений программного обеспечения. Прежде чем какие-либо обновления компонентов Windows будут доступны в консоли Configuration Manager, выберите классификацию Обновления и синхронизируйте обновления программного обеспечения. Дополнительные сведения см. в статье Подготовка к управлению обновлениями программного обеспечения.

• Проверьте конфигурацию следующих параметров клиента, чтобы убедиться, что они подходят для вашей среды:

  • Указание приоритета потока для обновлений компонентов
  • Включение динамического обновления для обновлений компонентов

Панель мониторинга обслуживания Windows в версии 2103 или более поздней

(Представлено в версии 2103)

Начиная с версии 2103, панель мониторинга обслуживания Windows была упрощена, чтобы сделать ее более актуальной. План обслуживания и сведения о круге Windows 10 были удалены с панели мониторинга. Для выбранной коллекции отображаются следующие диаграммы:

Версии обновления компонентов. Отображает дистрибутив основных выпусков Windows. Эта диаграмма, как ранее называется Использование Windows 10.

Версии обновлений качества. На этой диаграмме отображаются пять основных версий Windows на всех устройствах.

Последнее обновление компонентов Windows 10 (добавлено в выпуске 2111). На этой диаграмме показано количество устройств, на которых установлено последнее обновление компонентов для Windows 10.

Последнее обновление компонентов Windows 11 (добавлено в 2111). На этой диаграмме показано количество устройств, на которых установлено последнее обновление компонентов для Windows 11.

Последнее обновление компонентов (версии 2103 и 2107). На этой диаграмме показано количество устройств, на которых установлено последнее обновление компонентов.

Ошибки коллекции. На этой плитке отображается количество устройств, на которых произошел сбой с указанным кодом ошибки. Дополнительные сведения см. в разделе Анализ ошибок SetupDiag.

Временная шкала ошибок. Отображает основные ошибки и количество устройств с каждой ошибкой в течение времени для выбранной коллекции.

Панель мониторинга обслуживания Windows 10 в версии 2010 и более ранних версиях

Панель мониторинга обслуживания Windows 10 содержит сведения о компьютерах с Windows 10 в вашей среде, планах обслуживания и соответствии требованиям. Данные на панели мониторинга обслуживания Windows 10 зависят от точки подключения службы. Панель мониторинга содержит следующие плитки:

• Использование Windows 10. Предоставляет разбивку общедоступных сборок Windows 10. Сборки участников программы предварительной оценки Windows перечислены как Другие, а также все сборки, которые еще не известны вашему сайту. Точка подключения службы скачивает метаданные, информирующие ее о сборках Windows, а затем эти данные сравниваются с данными обнаружения.

• Круги Windows 10. Обеспечивает разбивку Windows 10 по каналу и состоянию готовности. Сегмент LTSC включает все версии LTSC.

• Создание плана обслуживания. Предоставляет быстрый способ создания плана обслуживания. Вы указываете имя, коллекцию, пакет развертывания и состояние готовности. В нем отображаются только первые 10 коллекций по размеру, наименьшие первые и 10 основных пакетов развертывания, которые были недавно изменены. Для других параметров используются значения по умолчанию. Выберите Дополнительные параметры , чтобы запустить мастер создания плана обслуживания, где можно настроить все параметры плана обслуживания.

• Истек срок действия. Отображает процент устройств, которые находятся в сборке Windows 10, которая истекла. Configuration Manager определяет процент из метаданных, скачанных точкой подключения службы, и сравнивает их с данными обнаружения. Сборка, завершившая работу, больше не получает ежемесячные накопительные обновления, включая обновления для системы безопасности. Обновите компьютеры в этой категории до последней версии сборки. Configuration Manager округляет до следующего целого числа. Например, если у вас 10 000 компьютеров и только один в сборке с истекшим сроком действия, на плитке отображается 1%.

• Срок действия скоро. Отображает процент компьютеров, находящихся в сборке, которая находится в течение четырех месяцев после окончания обслуживания. В противном случае это похоже на плитку с истекшим сроком действия .

• Оповещения: отображаются все активные оповещения.

• Мониторинг планов обслуживания. Отображает созданные планы обслуживания и диаграмму соответствия для каждого из них. Эта плитка содержит краткий обзор текущего состояния развертываний плана обслуживания. Если предыдущий круг развертывания соответствует вашим ожиданиям в отношении соответствия требованиям, можно выбрать более поздний план обслуживания (круг развертывания). Выберите Развернуть сейчас вместо того, чтобы ждать автоматического активации правил плана обслуживания.

• Ошибки сбора. Начиная с версии 2010 на этой плитке отображается количество устройств, на которых произошел сбой с указанным кодом ошибки. Плитку можно ограничить определенной коллекцией. Дополнительные сведения см. в разделе Анализ ошибок SetupDiag.

Дополнительные сведения о сборках Windows 10 см. на панели мониторинга жизненного цикла продукта.

Детализация необходимых обновлений

Вы можете детализировать статистику соответствия, чтобы узнать, какие устройства требуют определенного обновления компонентов Windows. Чтобы просмотреть список устройств, необходимо разрешение на просмотр обновлений и коллекций, к которому принадлежат устройства.

1. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения , разверните узел Обслуживание Windows и выберите узел Все обновления компонентов Windows .

2. Выберите любое обновление, необходимое по крайней мере для одного устройства.

3. Перейдите на вкладку Сводка и найдите круговую диаграмму в разделе Статистика.

4. Чтобы детализировать список устройств, выберите Просмотреть обязательный рядом с круговой диаграммой. В результате вы перейдете к временному узлу в разделе Устройства. Здесь вы можете просмотреть устройства, требующие обновления. Вы также можете выполнить действия для узла, например создать новую коллекцию из списка.

Рабочий процесс плана обслуживания

Планы обслуживания Windows в Configuration Manager во многом похожи на правила автоматического развертывания обновлений программного обеспечения. Вы создаете план обслуживания со следующими критериями, которые оценивает Configuration Manager:

• Классификация обновлений. Оцениваются только обновления, которые находятся в классификации обновлений .

• Состояние готовности. Состояние готовности, определенное в плане обслуживания, сравнивается с состоянием готовности к обновлению. Метаданные для обновления извлекаются, когда точка подключения службы проверяет наличие обновлений.

• Отсрочка по времени. Количество дней, указанное для параметра Сколько дней после публикации нового обновления корпорация Майкрософт хотела бы дождаться перед развертыванием в вашей среде в плане обслуживания. Если текущая дата после даты выпуска плюс настроенное число дней, Configuration Manager оценивает, следует ли включать обновление в развертывание.

  Если обновление соответствует условиям, план обслуживания добавляет обновление в пакет развертывания, распространяет пакет в точки распространения и развертывает обновление в коллекции. Эти действия выполняются на основе параметров, настроенных в плане обслуживания. Отслеживайте развертывания с помощью плитки "Мониторинг плана обслуживания " на панели мониторинга обслуживания Windows. Дополнительные сведения см. в разделе Мониторинг обновлений программного обеспечения.

План обслуживания Windows

При развертывании Windows можно создать один или несколько планов обслуживания. Эти планы определяют круги развертывания, которые нужны в вашей среде. Затем отслеживайте их на панели мониторинга обслуживания Windows. В планах обслуживания используется только классификация Обновлений программного обеспечения, но не накопительные обновления для Windows. Для накопительных обновлений продолжайте использовать рабочий процесс обновления программного обеспечения. Взаимодействие с конечным пользователем с планом обслуживания аналогично обновлению программного обеспечения, включая параметры, настроенные в плане обслуживания.

Базовый план обслуживания можно создать на панели мониторинга обслуживания Windows. После указания имени, коллекции, пакета развертывания и состояния готовности Configuration Manager создает план обслуживания со значениями по умолчанию для других параметров. Вы также можете запустить мастер создания плана обслуживания, чтобы настроить все параметры.

Создание плана обслуживания с помощью мастера создания плана обслуживания

1. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения , разверните узел Обслуживание Windows, а затем выберите узел Планы обслуживания .

2. На вкладке Главная ленты в группе Создать выберите Создать план обслуживания.

3. На странице Общие мастера создания плана обслуживания настройте следующие параметры:

   • Имя. Укажите имя плана обслуживания. Имя должно быть уникальным, чтобы описать цель плана обслуживания и идентифицировать его у других пользователей на сайте Configuration Manager. Имя не может содержать следующие символы: меньше (<), больше (>) или амперсанд (&).

   • Описание. При необходимости укажите описание плана обслуживания. Описание может предоставить общие сведения о плане обслуживания. Вы можете отметить любую другую важную информацию, которая помогает определить и дифференцировать план среди других на сайте Configuration Manager. Поле описания является необязательным и имеет ограничение в 256 символов.

4. На странице План обслуживания укажите целевую коллекцию. Члены коллекции получают обновления Windows, определенные планом обслуживания.

   Важно!

   При развертывании развертывания с высоким риском, например плана обслуживания, в окне Выбор коллекции отображаются только пользовательские коллекции, соответствующие параметрам проверки развертывания. Настройте эти параметры в свойствах сайта.

   Развертывания с высоким риском всегда ограничены пользовательскими коллекциями, созданными коллекциями и встроенной коллекцией Неизвестных компьютеров . При создании развертывания с высоким риском нельзя выбрать встроенную коллекцию, например All Systems. Снимите флажок Скрыть коллекции с числом членов, превышающим конфигурацию минимального размера сайта, чтобы увидеть все пользовательские коллекции, содержащие меньше клиентов, чем настроенный максимальный размер. Дополнительные сведения см. в разделе Параметры для управления развертываниями с высоким риском.

   Параметры проверки развертывания основаны на текущем членстве в коллекции. После развертывания плана обслуживания членство в коллекции не оценивается повторно для параметров развертывания с высоким риском.

5. На странице Круг развертывания настройте следующие параметры:

   • Выберите один из следующих параметров, чтобы указать состояние готовности Windows, к которому должен применяться этот план обслуживания:

     • Semi-Annual Channel (Targeted): в этой модели обслуживания обновления компонентов становятся доступными сразу после их выпуска корпорацией Майкрософт.

     • Полугодовой канал. Этот канал обслуживания обычно используется для широкого развертывания. Клиенты Windows 10 в полугодовом канале получают ту же сборку Windows 10, что и устройства в целевом канале, только позже.

       Дополнительные сведения о каналах обслуживания и оптимальных вариантах см. в разделе Каналы обслуживания.

   • Сколько дней после публикации нового обновления корпорация Майкрософт хотела бы дождаться перед развертыванием в вашей среде. Если текущая дата — после даты выпуска плюс количество дней, которое вы настроите для этого параметра, Configuration Manager оценивает, следует ли включать обновление в развертывание.

6. На странице Обновления настройте критерии поиска, чтобы отфильтровать обновления, чтобы добавить план обслуживания. В связанное развертывание добавляются только обновления, соответствующие указанным условиям. Доступны следующие фильтры свойств:

   • Архитектура

   • Language

   • Категория продуктов

   • Required

     Важно!

     Задайте для поля Обязательное значение >=1. Использование этого условия гарантирует, что в план обслуживания добавляются только применимые обновления.

   • Заменено

   • Title

   Чтобы просмотреть обновления, соответствующие указанным условиям, выберите Предварительный просмотр.

7. На странице Расписание развертывания настройте следующие параметры:

   • Планирование оценки. Укажите, как Configuration Manager оценивает доступное время и крайний срок установки. Он может использовать utc или местное время компьютера, на котором запущена консоль Configuration Manager.

     Примечание.

     При выборе местного времени используется текущее время на компьютере, на котором запущена консоль Configuration Manager. Если выбрать вариант Как можно скорее для времени доступности программного обеспечения или Крайнего срока установки, используется текущее местное время для оценки доступности обновления или установки клиентом. Если клиент находится в другом часовом поясе, эти действия будут выполняться, когда время клиента достигает времени оценки.

   • Время доступности программного обеспечения. Выберите один из следующих параметров, чтобы указать, когда обновление доступно для клиентов.

     • Как можно скорее: сразу же сделайте обновление доступным для клиентов. При создании развертывания с этим параметром Configuration Manager обновляет политику клиента. В следующем цикле опроса политики клиента клиенты получают сведения о развертывании и могут установить обновление. Этот параметр используется по умолчанию и является наиболее распространенным для доступного времени.

     • Конкретное время. Сделайте обновление доступным для клиентов в определенный период времени после того, как план обслуживания создаст развертывание. При создании развертывания с этим параметром Configuration Manager обновляет политику клиента. В следующем цикле опроса политики клиента клиенты получают сведения о развертывании. Обновление недоступно для установки до истечения указанной даты и времени. Используйте этот параметр, если вы хотите создать развертывание за несколько дней до того, как клиенты увидят его.

   • Крайний срок установки. Выберите один из следующих параметров, чтобы указать, когда требуется, чтобы клиенты устанавливали обновление.

     • Как можно скорее: автоматически установите обновление сразу. Как только клиенты получат это развертывание, они начинают обновление.

     • Конкретное время. Автоматически установите обновление в определенный период времени после создания развертывания планом обслуживания. Configuration Manager определяет крайний срок установки обновления, добавляя настроенный определенный интервал времени в доступное время программного обеспечения. Этот параметр используется по умолчанию и является наиболее распространенным для крайнего срока установки. По умолчанию это семь дней. Иными словами, по умолчанию клиенты получают развертывание обновления при следующем обновлении политики и имеют одну неделю до того, как это потребуется.

       Примечание.

       Фактический крайний срок установки — это отображаемый интервал крайнего срока, а также случайный интервал времени до 2 часов. Такая рандомизация снижает потенциальное влияние на все клиенты в коллекции, устанавливая обновление одновременно.

     • Отложите принудительное применение этого развертывания в соответствии с пользовательскими предпочтениями до льготного периода, определенного для клиента. Выберите этот параметр, чтобы соблюдать параметр Льготный период для принудительного применения после крайнего срока развертывания (часы).

8. На странице Взаимодействие с пользователем настройте следующие параметры:

   • Уведомления пользователей. Укажите, следует ли отображать уведомление об обновлении в Центре программного обеспечения на клиенте в доступное время. По умолчанию задано значение Скрыть в центре программного обеспечения и всех уведомлений.

   • Поведение крайних сроков. Укажите поведение после крайнего срока и за пределами любого периода обслуживания. По умолчанию обновление не устанавливается, и система не перезапускается за пределами окна. Дополнительные сведения о периодах обслуживания см. в статье Использование периодов обслуживания.

   • Поведение перезапуска устройства. Укажите, следует ли отключить перезагрузку после установки обновления Windows. По умолчанию устройство перезапускается после обновления.

   • Обработка фильтра записи для устройств Windows Embedded. При развертывании обновления на устройствах Windows Embedded, использующих фильтр записи, настройте время и способ фиксации изменений. При развертывании обновления на устройстве Windows Embedded убедитесь, что устройство является членом коллекции с настроенным периодом обслуживания.

   • Поведение повторной оценки развертывания обновлений программного обеспечения при перезапуске. Чтобы применить другой цикл оценки развертывания обновлений после перезапуска, выберите параметр : Если для любого обновления в этом развертывании требуется перезагрузка системы, запустите цикл оценки развертывания обновлений после перезапуска.

9. На странице Пакет развертывания сначала выберите один из следующих параметров:

   • Выберите пакет развертывания. Выберите Обзор , чтобы выбрать существующий пакет развертывания для этого содержимого обновления.

   • Нет пакета развертывания. Клиенты загружают содержимое из одноранговых узлов или из облака Майкрософт.

   • Создайте новый пакет развертывания и настройте следующие дополнительные параметры:

     1. Имя. Укажите имя пакета развертывания. Это имя должно быть уникальным и описывать содержимое пакета. Он ограничен 50 символами.

     2. Описание. При необходимости укажите описание, которое предоставляет дополнительные сведения о пакете развертывания. Описание ограничено 127 символами.

     3. Источник пакета. Укажите расположение исходных файлов. Введите сетевой путь для исходного расположения. Пример: \\server\sharename\path. Вы также можете выбрать Обзор , чтобы найти сетевое расположение.

        • Прежде чем перейти к следующей странице мастера, создайте общую папку для исходных файлов пакета развертывания.

        • Указанное расположение не может использоваться другим пакетом развертывания программного обеспечения.

        • Учетная запись компьютера поставщика SMS и пользователь, запускающий мастер загрузки обновлений программного обеспечения, должны иметь разрешения NTFS на запись в расположении скачивания. Чтобы снизить риск незаконного изменения исходных файлов злоумышленниками, ограничьте доступ к расположению скачивания.

        • После создания пакета развертывания Configuration Manager можно изменить расположение источника пакета в свойствах пакета развертывания. Перед изменением скопируйте содержимое из исходного источника пакета в новое расположение.

     4. Приоритет отправки. Укажите приоритет отправки для пакета развертывания. Configuration Manager использует приоритет отправки при отправке пакета в точки распространения. Он отправляет пакеты в порядке приоритета: высокий, средний или низкий. Если у пакетов одинаковые приоритеты, сайт отправляет их в том порядке, в котором они были созданы. Если невыполненная работа отсутствует, пакет обрабатывается немедленно.

     5. Включите двоичную разностную репликацию. Дополнительные сведения см. в разделе Двоичная разностная репликация.

10. Если вы создали новый пакет развертывания, вы увидите страницу Точки распространения далее. Укажите точки распространения или группы точек распространения, в которых размещается содержимое обновления. Дополнительные сведения о точках распространения см. в разделе Настройка точки распространения.

11. Если вы выбрали существующий пакет развертывания, вы увидите страницу Скачать расположение . Выберите один из приведенных ниже вариантов.

    • Скачивание обновлений программного обеспечения из Интернета. Сервер сайта скачивает содержимое обновления из Интернета. Это значение по умолчанию.

    • Скачивание обновлений программного обеспечения из расположения в локальной сети. Скачайте содержимое обновления из локального каталога или общей папки. Этот параметр полезен, если компьютер, на котором запущен мастер, не имеет доступа к Интернету. Любой компьютер с доступом к Интернету может предварительно скачать содержимое обновления.

12. Если вы выбрали существующий пакет развертывания, вы также увидите страницу Выбор языка . Сайт скачивает содержимое обновления для выбранного языка, только если они доступны. По умолчанию мастер выбирает языки, настроенные в свойствах точки обновления программного обеспечения.

13. На странице Сводка просмотрите параметры. Нажмите кнопку Далее , чтобы создать план обслуживания и завершить работу мастера.

После завершения работы мастера сайт впервые запускает план обслуживания.

Изменение плана обслуживания

После создания базового плана обслуживания на панели мониторинга обслуживания Windows или изменения параметров существующего плана обслуживания перейдите к свойствам плана обслуживания.

1. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения , разверните узел Обслуживание Windows и выберите узел Планы обслуживания . Затем выберите план обслуживания, который требуется изменить.

2. На вкладке Главная ленты выберите Свойства.

В свойствах плана обслуживания, которые не были настроены в мастере, доступны следующие параметры:

Параметры развертывания

• Использование пробуждения по локальной сети для пробуждения клиентов для необходимых развертываний. Включите пробуждение по локальной сети в крайнем сроке развертывания. Сайт будет отправлять пакеты пробуждения на компьютеры для развертывания. По умолчанию этот параметр не включен.

  Предупреждение

  Прежде чем использовать этот параметр, настройте компьютеры и сети для пробуждения по локальной сети.

• Уровень сведений. Укажите уровень детализации для сообщений о состоянии, которые клиенты отправляют на сайт.

Параметры скачивания

• Укажите, будет ли клиент загружать и устанавливать обновление при подключении к медленной сети или использовании резервного расположения содержимого.

• Укажите, следует ли клиенту скачивать и устанавливать обновление из резервной точки распространения, если содержимое недоступно в предпочтительной точке распространения.

• Укажите, будут ли клиенты загружать содержимое из Центра обновления Майкрософт, если оно недоступно в точках распространения.

  Важно!

  Не используйте этот параметр для обслуживающих обновлений Windows. Configuration Manager не удается скачать обслуживающие обновления Windows из Центра обновления Майкрософт.

• Укажите, следует ли разрешать клиентам скачивание после крайнего срока установки при использовании лимитных подключений к Интернету.

Оповещения

Настройте способ создания оповещений Configuration Manager и System Center Operations Manager для этого развертывания.

Последние оповещения можно просмотреть в узле Обновления программного обеспечения в рабочей области Библиотека программного обеспечения .

Анализ ошибок setupDiag

С выпуском Windows 10 версии 2004 средство диагностики SetupDiag входит в программу установки Windows. Если с обновлением возникла проблема, программа SetupDiag автоматически запускается, чтобы определить причину сбоя.

Начиная с версии 2010 Configuration Manager собирает и суммирует результаты установкиDiag из развертываний обновлений компонентов с помощью обслуживания Windows.

Панель мониторинга обслуживания Windows в рабочей области Библиотека программного обеспечения консоли Configuration Manager содержит плитку для ошибок сбора. На каждой панели отображается количество устройств, которые завершили сбой с указанным кодом ошибки. Дополнительные сведения см. в разделе Коды ошибок обновления Windows.

На каждой панели отображается количество устройств, которые завершили сбой с указанным кодом ошибки. Дополнительные сведения см. в разделе Коды ошибок обновления Windows.

Дальнейшие действия

Дополнительные сведения см. в разделах Основы Configuration Manager как услуги и Windows как услуга.