当前视讯！解密和理解Microsoft的补丁程序管理选项

• 2023-05-29 16:44:33 来源：互联网

(资料图片)

如果您问普通用户他们最不喜欢Windows 10的是什么，答案可能与修补，重新启动以及通常令人困惑的更新过程有关。整个网站上都有专门的章节来解释更新过程以及如何管理它-我已经就该主题发表了自己的文章。

除了在此处撰写有关Microsoft修补程序(以及有关CSO的Windows安全性)的文章外，我还是Patchmanagement.org listserve的主持人。我们有很多人依赖各种修补工具来部署更新和维护工作站。有多种选择，因此了解它们的工作原理(以及它们的变化方式)非常重要，这样您才能充分利用它们。

Microsoft本身有几个：首先，是大多数消费者和家庭用户使用的基本Windows更新。它允许每个工作站独立地与Microsoft的更新服务器联系以获取所需的修补程序。优势?它是内置的，不花费任何费用(带宽除外)，并且从一开始就进行设置。劣势?它并不能让您对更新的下载时间和方式进行太多控制，而且更新的方式多年来已经发生了变化。

Microsoft还具有基于网络的修补程序平台。我已经大到足以记住它何时被称为软件更新服务(或SUS)了。最初，它涉及一个单独的下载。现在它是Windows Server的一部分。但是多年来，Microsoft一直在放弃基于域/本地的软件交付系统，而转向其他替代修补平台，例如Intune (现在为Microsoft 365)和Windows Update for Business。后者听起来像一个独立的平台。实际上，它是一组组策略或注册表项，可让您为Windows安装更新的时间设置规则。

对于那些完全拥抱Microsoft 365订阅模型的用户来说，Intune的优势。工作站可以通过在线控制台进行管理和控制。Windows Update for Business是一种混合折衷方案：它为管理员提供了足够的组策略控件，以使工作站可以应用更新，但是对完成和问题的了解很少。

另外，请不要忘记Windows更新交付优化，它基于独立的Windows更新概念，但允许工作站从其他工作站获取更新代码。因此，如果工作站A下载第1位，而工作站B下载第2位，则它们将在它们之间共享该代码，而不必回到Microsoft并两次下载相同的位。早期它是越野车，非常越野车，我在家庭网络上禁用了它，因为它饱和了我的带宽。现在，它的表现要好得多，但是它仍然没有用于报告的控制台。

作为我与Patchmanagement.org一起工作的一部分，我于今年早些时候向IT管理员询问了Windows Server Update Services(WSUS)。我的目标是了解他们对本地服务器的修补角色的看法，并了解他们是否对WSUS当前的状态感到满意。一些IT专业人员认为Microsoft并没有添加所需的资源，而是专注于更新的修补程序选项(例如Intune)。(一个第三方开发人员AJTEK不仅提供了有关如何最好地设置WSUS的信息，而且还提供了其他脚本和维护脚本来更好地维护WSUS。)

标签：

推荐阅读

猜您喜欢