Управление Windows как услуга с помощью Configuration Manager

Относится к Configuration Manager (Current Branch)

В Configuration Manager можно просмотреть состояние модели "Windows как услуга" в вашей среде. Создавайте планы обслуживания для формирования кругов развертывания и обеспечения актуальности систем Windows при выпуске новых сборок. Можно также просматривать оповещения, когда поддержка версии сборки для клиентов Windows близится к окончанию.

Дополнительные сведения о вариантах обслуживания Windows см. в статье "Обзор модели "Windows как услуга".

Предварительные условия

• Для Configuration Manager версии 2203 или более поздней необходимо установить консольное расширение WebView2. При необходимости нажмите на колокольчик уведомлений в правом верхнем углу консоли, чтобы установить расширение.

• Компьютеры с Windows должны использовать обновления программного обеспечения Configuration Manager с Windows Server Update Services (WSUS) для управления обновлением программного обеспечения. Если компьютер использует клиентские политики Клиентского компонента Центра обновления Windows или участников программы предварительной оценки Windows, он не оценивается в планах обслуживания Windows. Дополнительные сведения см. в разделе Интеграция с клиентский компонент Центра обновления Windows клиентскими политиками.

• Используйте поддерживаемую версию WSUS.

  • WSUS 10.0.14393 (роль в Windows Server 2016) (накопительный пакет обновления 2023-02 или более поздний накопительный пакет обновления)
  • WSUS 10.0.17763 (роль в Windows Server 2019) (требуется Configuration Manager 1810 или более поздней версии) (накопительный пакет обновления 2023-02 или более поздний накопительный пакет обновления)
  • WSUS 10.0.20348 (роль в Windows Server 2022) (накопительный пакет обновления 2023-02 или более поздний накопительный пакет обновления)

• Включите обнаружение периодических сигналов. Данные, отображаемые на панели мониторинга обслуживания Windows, получены в результате обнаружения. Дополнительные сведения см. в разделе "Настройка обнаружения периодических сигналов".

  Совет

  Следующие сведения о каналах и сборках Windows обнаруживаются и хранятся в следующих атрибутах:

  • Ветвь "Готовность операционной системы": указывает канал Windows.

    • Не откладывать обновления (0): Semi-Annual Channel — целевой
    • Отложить обновления (1): Semi-Annual Channel
    • LTSB (2): канал долгосрочного обслуживания (LTSC)

  • Сборка операционной системы: указывает сборку операционной системы. Например, 10.0.18362 для Windows 10 версии 1903 или 10.0.19041 для Windows 10 версии 2004.

• Настройка точки подключения службы для постоянного режима подключения через Интернет. Когда сайт находится в автономном режиме, обновления данных на панели мониторинга не отображаются до тех пор, пока не будут получены обновления обслуживания Configuration Manager. Дополнительные сведения см. в разделе О точке подключения сервиса.

• Настройка и синхронизация обновлений программного обеспечения. Прежде чем обновления компонентов Windows станут доступны на консоли Configuration Manager, выберите классификацию обновлений и синхронизируйте обновления программного обеспечения. Дополнительные сведения см. в разделе Подготовка к управлению обновлениями программного обеспечения.

• Проверьте конфигурацию следующих параметров клиента, чтобы убедиться, что они подходят для вашей среды:

  • Указание приоритета потоков для обновлений компонентов
  • Включение динамического обновления для обновлений компонентов

Панель мониторинга обслуживания Windows версии 2103 или более поздней

(Представлено в версии 2103)

Начиная с версии 2103, панель мониторинга обслуживания Windows была упрощена, чтобы сделать ее более актуальной. Сведения о плане обслуживания и кругах Windows 10 были удалены с панели мониторинга. Для выбранной коллекции отображаются следующие диаграммы:

Версии обновлений компонентов: отображает распространение основных выпусков Windows. Эта диаграмма ранее называлась "Использование Windows 10".

Версии исправлений: На этой диаграмме показаны пять основных версий Windows на всех ваших устройствах.

Последнее обновление компонентов Windows 10 (добавлено в 2111 г.): На этой диаграмме показано количество устройств, на которых установлено последнее обновление компонентов для Windows 10.

Последнее обновление компонентов Windows 11 (добавлено в 2111 г.): На этой диаграмме показано количество устройств, на которых установлено последнее обновление компонентов для Windows 11.

Последнее обновление компонентов (версии 2103 и 2107): на этой диаграмме показано количество устройств, на которых установлено последнее обновление компонентов.

Ошибки сбора: на этой плитке показано количество устройств, на которых произошел сбой с указанным кодом ошибки. Дополнительные сведения см. в разделе Анализ ошибок SetupDiag.

Временная шкала ошибок: отображает основные ошибки и количество устройств с каждой ошибкой в течение времени для выбранной коллекции.

Панель мониторинга обслуживания Windows 10 в версии 2010 и более ранних версиях

Панель мониторинга обслуживания Windows 10 предоставляет сведения о компьютерах Windows 10 в вашей среде, планы обслуживания и сведения о соответствии требованиям. Данные на панели мониторинга обслуживания Windows 10 зависят от точки подключения службы. Панель мониторинга содержит следующие плитки:

• Использование Windows 10: Предоставляет разбивку общедоступных сборок Windows 10. Сборки участников программы предварительной оценки Windows указаны как "Другие" и любые сборки, которые еще не известны вашему сайту. Точка подключения службы скачивает метаданные, информирующие ее о сборках Windows, после чего эти данные сравниваются с данными обнаружения.

• Круги Windows 10: предоставляет разбивку Windows 10 по каналам и состояниям готовности. Сегмент LTSC включает все версии LTSC.

• Создание плана обслуживания: быстрый способ создания плана обслуживания. Вы указываете имя, коллекцию, пакет развертывания и состояние готовности. Он отображает только первые 10 коллекций по размеру, сначала самый маленький, а также 10 лучших пакетов развертывания по последним измененным. Для других параметров используются значения по умолчанию. Выберите "Дополнительные параметры", чтобы запустить мастер создания плана обслуживания, в котором можно настроить все параметры плана обслуживания.

• Срок действия: Отображает процент устройств, использующих сборку Windows 10, срок службы которой истек. Configuration Manager определяет процент метаданных, загруженных точкой подключения службы, и сравнивает его с данными обнаружения. Сборки, срок службы которой истек, больше не получает ежемесячные накопительные обновления, в том числе обновления для системы безопасности. Обновите компьютеры в этой категории до последней версии сборки. Configuration Manager округляет размер до следующего целого числа. Например, если у вас 10 000 компьютеров и только на одном из них используется сборка с истекшим сроком действия, на плитке будет отображаться 1%.

• Скоро истечет срок действия: отображает процент компьютеров, использующих сборку, до окончания обслуживания которой осталось менее четырех месяцев. В остальном она похожа на плитку с истекшим сроком действия .

• Оповещения: отображение активных оповещений.

• Мониторинг планов обслуживания. Отображает созданные вами планы обслуживания и диаграмму соответствия для каждого из них. На этой плитке представлен краткий обзор текущего состояния развертываний плана обслуживания. Если предыдущий круг развертывания соответствует вашим ожиданиям по соответствию требованиям, вы можете выбрать более поздний план обслуживания (круг развертывания). Выберите "Развернуть сейчас" вместо того, чтобы ждать автоматического срабатывания правил плана обслуживания.

• Ошибки сбора: начиная с версии 2010, на этой плитке отображается количество устройств, на которых произошел сбой с указанным кодом ошибки. Вы можете область плитку в определенную коллекцию. Дополнительные сведения см. в разделе Анализ ошибок SetupDiag.

Дополнительные сведения о сборках Windows 10 см. на информационной панели жизненного цикла продукта.

Детализирование необходимых обновлений

Вы можете детализировать статистику соответствия, чтобы увидеть, какие устройства требуют определенного обновления компонентов Windows. Чтобы просмотреть список устройств, вам потребуется разрешение на просмотр обновлений и коллекций, к которым принадлежат устройства.

1. В консоли Configuration Manager перейдите в рабочую область "Библиотека программного обеспечения", разверните узел "Обслуживание Windows" и выберите узел "Все компоненты Windows" Обновления.

2. Выберите любое обновление, необходимое по крайней мере одному устройству.

3. На вкладке "Сводка " найдите круговую диаграмму в разделе "Статистика".

4. Чтобы детализировать список устройств, выберите "Просмотр обязательный " рядом с круговой диаграммой. Это действие приведет вас к временному узлу в разделе "Устройства". Здесь отображаются устройства, требующие обновления. Вы также можете выполнять действия для узла, например создавать новую коллекцию из списка.

Рабочий процесс плана обслуживания

Планы обслуживания Windows в Configuration Manager во многом похожи на правила автоматического развертывания для обновлений программного обеспечения. Вы создаете план обслуживания на основе следующих критериев, которые оценивает Configuration Manager:

• Классификация обновлений: оцениваются только те обновления, которые находятся в классификации обновлений .

• Состояние готовности. Состояние готовности, определенное в плане обслуживания, сравнивается с состоянием готовности к обновлению. Метаданные обновления извлекаются, когда точка подключения службы проверяет наличие обновлений.

• Отсрочка времени: количество дней, на которое вы указываете Через сколько дней после публикации Microsoft нового обновления вы хотите подождать перед развертыванием в вашей среде в плане обслуживания. Если текущая дата следует за датой выпуска плюс настроенное количество дней, Configuration Manager оценивает, следует ли включить обновление в развертывание.

  Если обновление соответствует критериям, план обслуживания добавляет обновление в пакет развертывания, распространяет пакет по точкам распространения и развертывает обновление в коллекции. Эти действия выполняются в зависимости от параметров, настроенных в плане обслуживания. Отслеживайте развертывания с помощью плитки "Мониторинг плана обслуживания " на панели мониторинга обслуживания Windows. Дополнительные сведения см. в разделе Мониторинг обновлений программного обеспечения.

План обслуживания Windows

При развертывании Windows можно создать один или несколько планов обслуживания. Эти планы определяют круги развертывания, которые необходимо включить в среду. Затем отслеживайте их на панели мониторинга обслуживания Windows. Планы обслуживания используют только классификацию "Обновления ", "Обновления программного обеспечения", а не накопительные обновления для Windows. Для накопительных обновлений продолжайте использовать рабочий процесс обновления программного обеспечения. Взаимодействие с конечным пользователем в плане обслуживания такое же, как при обновлении программного обеспечения, включая параметры, настроенные в плане обслуживания.

Вы можете создать базовый план обслуживания на панели мониторинга обслуживания Windows. После указания имени, коллекции, пакета развертывания и состояния готовности Configuration Manager создает план обслуживания со значениями по умолчанию для других параметров. Можно также запустить мастер создания плана обслуживания, чтобы настроить все параметры.

Создание плана обслуживания с помощью мастера создания плана обслуживания

1. В консоли Configuration Manager перейдите в рабочую область "Библиотека программного обеспечения", разверните узел "Обслуживание Windows" и выберите узел "Планы обслуживания".

2. На вкладке " Главная" ленты в группе "Создать " выберите "Создать план обслуживания".

3. На странице " Общие " мастера создания плана обслуживания настройте следующие параметры:

   • Имя: укажите имя для плана обслуживания. Имя должно быть уникальным, должно помочь описать цель плана обслуживания и идентифицировать его среди других на сайте Configuration Manager. Имя не может содержать следующие символы: меньше (),< больше (>) или амперсанд (&).

   • Описание. При необходимости укажите описание для плана обслуживания. Описание может дать общие сведения о плане обслуживания. Вы можете обратить внимание на любую другую важную информацию, которая помогает идентифицировать и выделять план среди других на сайте Configuration Manager. Поле описания не является обязательным и имеет ограничение в 256 символов.

4. На странице "План обслуживания " укажите целевую коллекцию. Участники коллекции получают обновления Windows, определенные планом обслуживания.

   Важно!

   При развертывании развертывания с высоким риском, например плана обслуживания, в окне "Выбор коллекции " отображаются только те пользовательские коллекции, которые соответствуют параметрам проверки развертывания. Настройте эти параметры в свойствах сайта.

   Развертывания с высоким риском всегда ограничены настраиваемыми коллекциями, создаваемыми вами коллекциями и встроенной коллекцией "Неизвестные компьютеры ". При создании развертывания с высоким риском невозможно выбрать встроенную коллекцию, например "Все системы". Снимите флажок "Скрыть коллекции с количеством участников, превышающим минимальный размер конфигурации сайта ", чтобы видеть все пользовательские коллекции, содержащие меньше клиентов, чем настроенный максимальный размер. Дополнительные сведения см. в разделе "Параметры для управления развертываниями с высоким риском".

   Параметры проверки развертывания основаны на текущем членстве в коллекции. После развертывания плана обслуживания участие в коллекции не оценивается повторно для параметров развертывания с высоким риском.

5. На странице круга развертывания настройте следующие параметры:

   • Выберите один из следующих вариантов, чтобы указать состояние готовности Windows, к которому должен применяться этот план обслуживания:

     • Semi-Annual Channel (Targeted): в этой модели обслуживания обновления компонентов доступны сразу после их выпуска корпорацией Майкрософт.

     • Semi-Annual Channel: этот канал обслуживания обычно используется для широкого развертывания. Клиенты Windows 10 в канале Semi-Annual Channel получают ту же сборку Windows 10, что и устройства в целевом канале, только позже.

       Дополнительные сведения о каналах обслуживания и оптимальных вариантах см. в разделе "Каналы обслуживания".

   • Через сколько дней после публикации обновлений корпорация Майкрософт хотела бы подождать перед развертыванием в вашей среде: Если текущая дата следует за датой выпуска плюс количество дней, заданных для этого параметра, Configuration Manager оценивает, следует ли включать обновление в развертывание.

6. На странице "Обновления" настройте условия поиска, чтобы отфильтровать обновления, чтобы добавить план обслуживания. Он добавляет в связанное развертывание только те обновления, которые соответствуют заданным критериям. Доступны следующие фильтры свойств:

   • Архитектура

   • Language

   • Категория продуктов

   • Required

     Важно!

     Задайте обязательное поле со значением >=1. Использование этого условия гарантирует, что в план обслуживания будут добавлены только соответствующие обновления.

   • Заменено

   • Title

   Чтобы просмотреть обновления, которые соответствуют указанным критериям, выберите "Предварительный просмотр".

7. На странице "Расписание развертывания " настройте следующие параметры.

   • Оценка расписания: укажите, как Configuration Manager оценивает доступное время и время крайнего срока установки. Можно использовать время UTC или местное время компьютера, на котором запущена консоль Configuration Manager.

     Примечание.

     При выборе местного времени используется текущее время на компьютере с консолью Configuration Manager. Если вы затем выберете Как можно скорее для параметра Время доступности программного обеспечения или крайнего срока установки, будет использоваться текущее местное время для оценки того, когда обновление станет доступным или когда клиент установит его. Если клиент находится в другом часовом поясе, эти действия будут выполнены, когда время клиента достигнет времени оценки.

   • Время доступности программного обеспечения. Выберите один из следующих параметров, чтобы указать, когда обновление будет доступно для клиентов:

     • Как можно скорее: сделайте обновление доступным для клиентов сразу же. При создании развертывания с этим параметром Configuration Manager обновляет клиентскую политику. При следующем цикле опроса клиентских политик клиенты узнают о развертывании и могут установить обновление. Это параметр по умолчанию и наиболее распространен для доступного времени.

     • Определенное время: сделайте обновление доступным для клиентов в определенный период времени после того, как план обслуживания создаст развертывание. При создании развертывания с этим параметром Configuration Manager обновляет клиентскую политику. При следующем цикле опроса клиентской политики клиенты узнают о развертывании. Обновление будет недоступно для установки до указанной даты и времени. Используйте этот параметр, если вы хотите создать развертывание за несколько дней до его просмотра клиентами.

   • Крайний срок установки: выберите один из следующих параметров, чтобы указать, когда клиенты должны устанавливать обновление:

     • Как можно скорее: немедленно автоматически установите обновление. Как только клиенты получат это развертывание, они начнут обновление.

     • Определенное время: автоматическая установка обновления в определенный период времени после того, как план обслуживания создаст развертывание. Configuration Manager определяет крайний срок для установки обновления, добавляя настроенный конкретный интервал времени к времени доступности программного обеспечения. Этот параметр используется по умолчанию и является наиболее распространенным для крайнего срока установки. По умолчанию это семь дней. Другими словами, по умолчанию клиенты получают развертывание обновления при следующем обновлении политики, и у них есть неделя до его возникновения.

       Примечание.

       Фактическое время крайнего срока установки отображается как отображаемый интервал крайнего срока плюс случайное количество времени до 2 часов. Такая случайность снижает потенциальное влияние одновременной установки обновления всеми клиентами в коллекции.

     • Отложить принудительное применение этого развертывания в соответствии с предпочтениями пользователя до льготного периода, определенного на клиенте: Выберите этот параметр, чтобы учитывать параметр клиента "Льготный период для принудительного применения после крайнего срока развертывания (часы)".

8. На странице "Взаимодействие с пользователем " настройте следующие параметры:

   • Уведомления пользователей: укажите, следует ли отображать уведомление об обновлении в центре программного обеспечения на клиенте в доступное время. По умолчанию для него задано значение "Скрыть в центре программного обеспечения и всех уведомлениях".

   • Поведение крайнего срока: укажите поведение после крайнего срока и вне любого периода обслуживания. По умолчанию обновление не устанавливается и система не перезапускается за окном. Дополнительные сведения о окнах обслуживания см. в статье Использование окон обслуживания.

   • Поведение при перезапуске устройства: укажите, следует ли подавлять перезапуск после установки обновления Windows. По умолчанию устройство перезапускается после обновления.

   • Обработка фильтров записи для устройств с Windows Embedded: при развертывании обновления на устройствах с Windows Embedded, использующих фильтр записи, настройте время и способ фиксации изменений. При развертывании обновления на устройстве с Windows Embedded убедитесь, что это устройство входит в коллекцию с настроенным окном обслуживания.

   • Поведение повторной оценки развертывания обновлений программного обеспечения при перезапуске. Чтобы принудительно выполнить еще один цикл оценки развертывания обновлений после перезапуска, выберите параметр: Если какое-либо обновление в этом развертывании требует перезапуска системы, запустите цикл оценки развертывания обновлений после перезапуска.

9. На странице "Пакет развертывания " сначала выберите один из следующих параметров.

   • Выбор пакета развертывания. Нажмите "Обзор ", чтобы выбрать существующий пакет развертывания для этого обновления.

   • Отсутствует пакет развертывания: клиенты скачивают контент из одноранговых узлов или из облака Майкрософт.

   • Создайте новый пакет развертывания и настройте следующие дополнительные параметры:

     1. Имя: укажите имя пакета развертывания. Это имя должно быть уникальным и описывать содержимое пакета. Он ограничен 50 символами.

     2. Описание. При необходимости укажите описание, предоставляющее дополнительную информацию о пакете развертывания. Длина описания ограничена 127 символами.

     3. Источник пакета: укажите расположение исходных файлов. Введите сетевой путь для исходного расположения. Пример: \\server\sharename\path. Вы также можете нажать "Обзор ", чтобы найти сетевое расположение.

        • Перед переходом к следующей странице мастера создайте общую папку для исходных файлов пакета развертывания.

        • Указанное расположение нельзя использовать другим пакетом развертывания программного обеспечения.

        • Учетная запись компьютера поставщика SMS и пользователь, запускающий мастер для скачивания обновлений программного обеспечения, должны иметь разрешения NTFS на запись в папке загрузки. Чтобы снизить риск взлома исходных файлов, ограничьте доступ к расположению скачивания.

        • После того как Configuration Manager создаст пакет развертывания, можно изменить расположение источника пакета в свойствах пакета развертывания. Прежде чем изменить его, скопируйте содержимое из исходного пакета в новое расположение.

     4. Приоритет отправки. Укажите приоритет отправки для пакета развертывания. Configuration Manager использует приоритет отправки при отправке пакета в точки распространения. Он отправляет пакеты в порядке приоритета: высокий, средний или низкий. Если пакеты имеют одинаковый приоритет, сайт отправляет их в том порядке, в котором вы их создали. Если невыполненной работы нет, пакет обрабатывается немедленно.

     5. Включите двоичную дифференциальную репликацию. Дополнительные сведения см. в статье Двоичная дифференциальная репликация.

10. Если вы создали новый пакет развертывания, далее откроется страница "Точки распространения ". Укажите точки распространения или группы точек распространения, на которых размещено содержимое обновления. Дополнительные сведения о точках распространения см. в разделе Настройка точки распространения.

11. Если вы выбрали существующий пакет развертывания, далее откроется страница "Место загрузки ". Выберите один из приведенных ниже вариантов.

    • Скачивание обновлений программного обеспечения из Интернета. Сервер сайта скачивает содержимое обновления из Интернета. Это значение по умолчанию.

    • Скачайте обновления программного обеспечения из расположения в локальной сети: Скачайте содержимое обновления из локального каталога или общей папки. Этот параметр полезен, если компьютер, на котором запущен мастер, не имеет доступа к Интернету. Любой компьютер с доступом в Интернет может предварительно скачать содержимое обновления.

12. Если вы выбрали существующий пакет развертывания, вы также увидите страницу выбора языка . Сайт скачивает содержимое обновления для выбранных вами языков только в том случае, если они доступны. По умолчанию мастер выбирает языки, настроенные в свойствах точки обновления программного обеспечения.

13. На странице "Сводка " просмотрите параметры. Нажмите кнопку "Далее", чтобы создать план обслуживания и завершить работу мастера.

После завершения работы мастера сайт впервые выполняет план обслуживания.

Изменение плана обслуживания

После создания базового плана обслуживания на панели мониторинга обслуживания Windows или изменения параметров существующего плана обслуживания перейдите к свойствам плана обслуживания.

1. В консоли Configuration Manager перейдите в рабочую область "Библиотека программного обеспечения", разверните узел "Обслуживание Windows" и выберите узел "Планы обслуживания". Затем выберите план обслуживания, который хотите изменить.

2. На вкладке " Главная " нажмите кнопку "Свойства".

В свойствах плана обслуживания, которые не были настроены в мастере, доступны следующие параметры:

Параметры развертывания

• Пробуждение по локальной сети с помощью службы Wake-on-LAN для пробуждения клиентов для необходимых развертываний: Включите Wake On LAN после наступления крайнего срока развертывания. Сайт будет отправлять пакеты пробуждения на компьютеры для развертывания. По умолчанию этот параметр не включен.

  Предупреждение

  Прежде чем использовать этот параметр, настройте компьютеры и сети для пробуждения по локальной сети.

• Уровень детализации: указывает уровень детализации для сообщений о состоянии, отправляемых клиентами на сайт.

Параметры скачивания

• Укажите, будет ли клиент скачивать и устанавливать обновление, когда он подключен к медленной сети или использует резервное расположение содержимого.

• Укажите, следует ли клиенту скачивать и устанавливать обновление из резервной точки распространения, если содержимое недоступно в основной точке распространения.

• Укажите, следует ли клиентам скачивать содержимое из Центра обновления Майкрософт, если оно недоступно в точках распространения.

  Важно!

  Не используйте этот параметр для обслуживающих обновлений Windows. Configuration Manager не удается скачать обновления обслуживания Windows из Центра обновления Майкрософт.

• Укажите, разрешать ли клиентам скачивание после крайнего срока установки, если они используют лимитное подключение к Интернету.

Оповещения

Настройте, как Configuration Manager и System Center Operations Manager создают оповещения для этого развертывания.

Вы можете просмотреть последние предупреждения узла "Обновления программного обеспечения" в рабочей области "Библиотека программного обеспечения".

Анализ ошибок SetupDiag

С выпуском Windows 10 версии 2004 средство диагностики SetupDiag включается в программу установки Windows. При возникновении проблем с обновлением автоматически запускается SetupDiag для определения причины сбоя.

Начиная с версии 2010 Configuration Manager собирает и суммирует результаты SetupDiag из развертываний обновлений компонентов с обслуживанием Windows.

Панель мониторинга обслуживания Windows в рабочей области "Библиотека программного обеспечения" консоли Configuration Manager содержит плитку для ошибок сбора. Каждый столбец показывает количество устройств, на которых произошел сбой с указанным кодом ошибки. Дополнительные сведения см. в статье Коды ошибок обновления Windows.

Каждый столбец показывает количество устройств, на которых произошел сбой с указанным кодом ошибки. Дополнительные сведения см. в статье Коды ошибок обновления Windows.

Дальнейшие действия

Дополнительные сведения см. в разделах "Основы Configuration Manager как услуги" и "Windows как услуга".