Соблюдение сроков соответствия требованиям для обновлений

Развертывание обновлений компонентов или исправлений для многих организаций является лишь частью уравнения для управления экосистемами устройств. Следующей важной частью является возможность обеспечения соответствия обновлений. клиентский компонент Центра обновления Windows клиентские политики предоставляют элементы управления для управления крайними сроками, когда устройства должны переходить на более новые версии. В этой статье содержатся сведения о том, как обеспечить соблюдение крайних сроков соответствия для клиентов, использующих политики клиентский компонент Центра обновления Windows клиентов.

Политики для крайних сроков соответствия

Политики для клиентов под управлением Windows 11 версии 22H2 и более поздних

В Windows 11 версии 22H2 и более поздних доступны следующие политики для управления крайними сроками соответствия для обновлений:

Политика Описание
Указание крайнего срока автоматического обновления и перезапуска для обновления качества Эта политика позволяет указать количество дней до автоматической установки обновлений качества на устройствах и льготный период, по истечении которого необходимые перезапуски происходят автоматически. Эта политика включает возможность отказаться от автоматических перезапусков до окончания льготного периода.
Указание крайнего срока автоматического обновления и перезапуска для обновления компонентов Эта политика позволяет указать количество дней до автоматической установки обновлений компонентов на устройствах и льготный период, по истечении которого автоматически происходит необходимый перезапуск. Эта политика включает возможность отказаться от автоматических перезапусков до окончания льготного периода.

В MDM эти политики доступны в виде отдельных параметров:

При установке политики Укажите крайний срок для автоматических обновлений и перезапусков для обновлений качества или компонентов:

Расчет крайнего срока для обновлений качества и компонентов основан на времени, когда клиент первоначально обнаружил обновление путем сканирования. Ранее крайний срок основывался на дате выпуска обновления для исправлений и дате ожидания перезапуска для обновлений компонентов. Изменение для расчета крайнего срока повышает предсказуемость перезапуска.

Льготный период для обновлений качества и компонентов начинает обратный отсчет с момента ожидания перезапуска после завершения установки. Этот льготный период особенно полезен для пользователей, возвращающихся из отпуска или из отпуска, что предотвращает немедленный принудительный перезапуск по возвращении.

Действующий крайний срок — это то, что является более поздним временем обнаружения сканирования, а также указанным крайним сроком или требуемым временем перезапуска плюс льготный период. Как только установка завершится и устройство достигнет состояния ожидания перезагрузки, пользователи могут запланировать перезапуск до наступления действующего крайнего срока. Windows по-прежнему может автоматически перезапускаться в нерабочее время, если пользователи не планируют перезапуски. По достижении действующего крайнего срока устройство будет вынуждено перезапустить независимо от времени активности.

Примечание.

  • При наличии этих политик пользовательские параметры уведомлений также применяются к клиентам, работающим Windows 11 версии 22H2 и более поздних.
  • Когда политика Указывает крайний срок для автоматических обновлений и перезапусков для обновлений качества или компонентов, обновления скачиваются и устанавливаются сразу после их предложения.
  • Когда политика укажите крайний срок для автоматических обновлений и перезапусков для обновлений качества или компонентов, она игнорирует параметры скачивания, установки и перезапуска, вытекающие из параметра Настройка автоматического Обновления.

Пользовательский интерфейс для уведомлений о перезапуске с крайними сроками соответствия

Эти политики крайних сроков также предлагают возможность отказаться от автоматического перезапуска до достижения крайнего срока путем предоставления "задействованного процесса перезапуска" до истечения крайнего срока. На этом этапе устройство автоматически планирует перезагрузку независимо от времени активности.

Эти уведомления, которые видит пользователь, зависят от выбранных параметров и версии операционной системы, работающей на устройстве. Как правило, уведомления пользователя становятся более заметными по мере приближения крайнего срока. Описанный интерфейс используется по умолчанию и предполагает наличие достаточного времени для уведомлений до наступления действующего крайнего срока . Имеется ли достаточно времени для уведомлений, определяется числом дней, установленным для крайнего срока и льготного периода. Если для этих значений настроено меньше дней, чем по умолчанию, то существует большая вероятность того, что пользователь не увидит правильных уведомлений об обновлении. В описании не учитываются изменения в политике отображения параметров уведомлений об обновлениях (Update/NoUpdateNotificationsDuringActiveHours) или других параметров, которые значительно изменили бы интерфейс и сократили количество отображаемых уведомлений.

В Windows 11 версии 23H2 и более поздних версий пользователь видит следующие уведомления в зависимости от параметров, выбранных пользователем и ИТ-администратором:

Если политика Задать крайние сроки для автоматического обновления и перезапуска :

Пока перезагрузка находится в ожидании и до наступления крайнего срока, пользователи получают всплывающее уведомление в углу экрана. Уведомление включает дату крайнего срока и параметры перезапуска сейчас, выбора времени для перезапуска или перезапуска сегодня вечером после окончания активных часов.

  • Если пользователь задал параметрПараметры>клиентский компонент Центра обновления Windows>Добавить параметры>Уведомлять меня о необходимости перезагрузки для завершения обновления до Включено, он сразу же получает всплывающее уведомление, когда устройство переходит в состояние ожидания перезагрузки для обновлений. Автоматические перезапуски обновлений блокируются в течение 24 часов после первоначального уведомления, чтобы предоставить этим пользователям время на подготовку.

  • Если пользователь установил параметр Уведомлять меня о необходимости перезагрузки для завершения обновления до выкл. (по умолчанию), он получает всплывающее уведомление о том, что перезагрузка требуется через 24 часа после того, как устройство перейдет в состояние ожидания перезагрузки для обновлений.

    Снимок экрана: начальное всплывающее уведомление, отображаемое в Windows 11 версии 23H2 или более поздней для пользователя, когда для обновления требуется перезапуск, но не истек крайний срок.

В зависимости от продолжительности крайнего срока и льготного периода, а также от того, разрешены ли уведомления в часы активности, всплывающие уведомления могут выполняться с регулярными интервалами до наступления крайнего срока, чтобы напомнить пользователю об обновлении. В течение этого времени, если это разрешено, автоматические перезапуски могут быть запланированы после активных часов.

  • Если пользователь запланировали перезагрузку и пользователь вошел в систему в это время, он получает уведомление за 15 минут до запланированного времени.

    Снимок экрана: диалоговое окно, отображаемое в Windows 11 версии 23H2 или более поздней для пользователя, когда требуется перезагрузка для обновления, но крайний срок еще не достигнут. Уведомление содержит крайний срок и параметры для перезапуска или подтверждения уведомления.

За 15 минут до вступления в силу крайнего срока в середине экрана появится уведомление, уведомляющее пользователя о том, что произойдет перезагрузка. Пользователи могут подтвердить перезапуск, перепланировать или выбрать перезапуск сейчас.

Снимок экрана: диалоговое окно, отображаемое в Windows 11 версии 23H2 или более поздней для пользователя, когда требуется перезагрузка для обновления, но крайний срок еще не достигнут. Уведомление содержит крайний срок и параметры для перезапуска или подтверждения уведомления.

В случаях, когда запланированная пользователем перезагрузка завершается сбоем, но есть еще больше времени до достижения действительного крайнего срока, пользователь получает уведомление о перезапуске или о перепланированном перезапуске.

Снимок экрана: диалоговое окно, отображаемое в Windows 11 версии 23H2 или более поздней для пользователя в случае сбоя запланированного перезапуска. Уведомление содержит параметры перезапуска сейчас или для переноса расписания перезапуска.

В случаях, когда истек действующий крайний срок, пользователь получает уведомление о необходимости перезапуска. Единственным вариантом, который может выбрать пользователь, является перезапуск или подтверждение. У пользователя есть 15 минут, чтобы выбрать перезапуск, прежде чем устройство будет принудительно перезапущено.

Снимок экрана: диалоговое окно, отображаемое в Windows 11 версии 23H2 или более поздней для пользователя в случае сбоя запланированного перезапуска и истечения крайнего срока. Уведомление содержит параметры перезапуска сейчас или для переноса расписания перезапуска.

В случаях, когда истек действующий крайний срок и произошел сбой перезапуска, пользователь получает уведомление о необходимости перезапуска. Если устройство подключено, оно будет пытаться перезапустить каждые 5 минут.

Снимок экрана: диалоговое окно, отображаемое в Windows 11 версии 23H2 или более поздней для пользователя в случае сбоя запланированного перезапуска и истечения крайнего срока. У пользователя есть 5 минут на выбор перезапуска, прежде чем устройство будет принудительно перезапущено.

Политики для периодов обслуживания

Периоды обслуживания — это набор возможностей, выпущенных с обновлением Windows без системы безопасности за январь 2026 г. для Windows 11 версии 24H2 и более поздних версий. Доступ к ним можно получить с помощью групповая политика и решений для управления мобильными устройствами (MDM). Как и в случае с периодом обслуживания под именем в Microsoft Configuration Manager, этот набор политик в собственном коде для Windows 11 помогает обеспечить следующее:

  • Действия обновления выполняются только в часы, заданные в качестве периода обслуживания.
  • Ваши устройства остаются доступными и производительными в другое время.
  • Ваши устройства остаются обновленными и более стабильными.

Примечание.

Все периоды обслуживания соответствуют местному времени устройства.

Какие устройства получают преимущества от периодов обслуживания?

Используйте периоды обслуживания для управления обновлениями для:

  • Устройства без пользователей (например, киоски)
  • Устройства критического использования (например, медицинское и производственное оборудование)

Семейство политик периода обслуживания предназначено для выполнения двух обещаний:

  • Управляемое устройство не выполняет действия по обновлению за пределами периода обслуживания.
  • Управляемое устройство выполняет действия с высоким приоритетом для обновления в период обслуживания.

Учитывая эти приоритеты, эта функция не предлагает пользователю обширные элементы управления уведомлениями и планированием. Для устройства с обычными пользователями рассмотрите возможность обновления Windows по умолчанию без политик или описанный выше крайний срок соответствия.

Какими обновлениями управляют периоды обслуживания?

Периоды обслуживания — это собственная функция Windows. Эта функция управляет всеми обновлениями, доставленными через клиентский компонент Центра обновления Windows. Допустимые обновления включают стандартные ежемесячные обновления для системы безопасности, обновления горячего исправления, обновления .NET, обновления Microsoft Defender, обновления драйверов и встроенного ПО, а также ежегодные обновления компонентов.

Политики и параметры периода обслуживания

Выберите, какие действия обновления будут выполняться автоматически во время периода обслуживания.

Используйте следующие элементы управления для управления периодом обслуживания:

Дополнительные сведения о конкретных значениях и элементах управления, доступных для этих политик, см. в разделе Обновление CSP политики.

Когда действия запускаются в период обслуживания, они продолжаются до завершения. Действия могут переполняться до времени за пределами периода обслуживания. Однако система сводит этот риск к минимуму, не запуская действия слишком близко к концу текущего окна. Например, если период обслуживания заканчивается в 6:00, система пытается перезапустить устройство только до 5:30.

Если на устройстве, управляемом через периоды обслуживания, есть пользователи, они по-прежнему могут принимать меры по обновлению. Окна обслуживания управляют только автоматическим планированием обновлений.

Настройка одноразового периода обслуживания

Используйте одноразовые периоды обслуживания для устройств, которые не имеют регулярного автономного расписания, таких как медицинское оборудование и заводские устройства. Задайте следующие политики для одноразового периода обслуживания:

  • Задайте для свойства MaintenanceWindowEnabled значение 1.
  • Задайте для параметра MaintenanceWindowUpdateActions желательное значение.
  • Задайте для параметра MaintenanceWindowStartDate дату начала этого окна.
  • Задайте для параметра MaintenanceWindowStartTime время начала этого окна.
  • Задайте для параметра MaintenanceWindowDurationHours желательное значение. Это значение должно быть столько, сколько необходимо устройству для завершения всех обновлений.
  • Установите для значения MaintenanceWindowRepeatScheduleOption значение 1, чтобы сигнализировать о однократном неповторяющемся окне.

Обновляйте значения периода обслуживания, чтобы избежать непреднамеренного поведения.

  • Будущие параметры. Вы можете задать период одноразового обслуживания до 90 дней в будущем. По истечении заданного периода обслуживания и вы не обновите или не стираете значение политики, устройство не будет выполнять управляемые действия обновления еще в течение 90 дней.
  • Прошлые параметры. Убедитесь, что период одноразового обслуживания не задан более чем на 90 дней в прошлом. Система считает эти параметры устаревшими. Система игнорирует значение и предполагает, что период обслуживания отсутствует.

Настройка повторяющегося периода обслуживания

Повторяющийся период обслуживания лучше всего подходит для устройств с фиксированным графиком автономного времени, например для розничных киосков. Задайте следующие политики для повторяющегося периода обслуживания:

  • Задайте для свойства MaintenanceWindowEnabled значение 1.
  • Задайте для параметра MaintenanceWindowUpdateActions желательное значение.
  • Задайте для параметра MaintenanceWindowStartTime время начала этого окна.
  • Задайте для параметра MaintenanceWindowDurationHours желательное значение. Это значение должно быть столько, сколько необходимо устройству для завершения всех обновлений.
  • Задайте для параметра MaintenanceWindowRepeatScheduleOption значение 2 (повторять ежедневно), 3 (повторять еженедельно) или 4 (повторять ежемесячно).

Настройте MaintenanceWindowRepeatScheduleOption следующим образом:

  • Чтобы повторяться каждый день: задайте для параметра значение 2. Другие поля задавать не нужно.
  • Чтобы повторять каждую неделю, установите для параметра значение 3. Затем определите, в какие дни недели следует применить период обслуживания. 
    • Установите для параметра MaintenanceWindowWeeklySunday значение 1, если окно должно повторяться каждое воскресенье. Установите для него значение 0, если он не должен применяться по воскресеньям.
    • Задайте соответствующие значения и для других дней недели.
  • Чтобы повторять каждый месяц, установите значение 4. Затем настройте, как период обслуживания должен повторяться в течение месяца:
    • Повторяйте в один и тот же день каждый месяц (например, первый день месяца): задайте для параметра MaintenanceWindowMonthlySchedule значение 1. В этом случае задайте значение MaintenanceWindowMonthlyMonthBasedDayOfMonth, чтобы указать повторяющийся день.
    • Повторите в определенный день определенной недели (например, во второй вторник каждый месяц): установите для параметра MaintenanceWindowMonthlySchedule значение 2. Затем задайте значение MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth , чтобы указать повторяющуюся неделю. Наконец, задайте значение MaintenanceWindowMonthlyWeekBasedDayOfTheWeek , чтобы указать повторяющийся день этой недели. 
    • Повторите в последний день каждого месяца: задайте для параметра MaintenanceWindowMonthlySchedule значение 3. 

Настройка MaintenanceWindowStartDate не требуется. Настроенный период повторяющегося обслуживания вступает в силу, как только вы задали групповая политика или когда решение MDM обновит параметр политики на устройстве конечной точки.

Дополнительные ресурсы

Поставщик служб CSP для обновления политики

  • Last updated on