ميزة مزدوجة مسح تحديث ويندوز - تحديث إدارة الآلي

أعطت Microsoft معنى جديدًا لتحديث الإدارة مع الجمع بين Windows Update for Business و Windows كخدمة ؛ هنا يأتي المسح المزدوج . هذه هي ميزة تحديث Windows والتي لا تتطلب من المسؤولين الموافقة على كل تحديث يدوي.

"نحن نؤمن أن هذا الحل الإدارة التلقائية هو المستقبل ، ونحن نريد أن نضمن أن كل شخص يريد الانتقال إلى إدارة التحديث الحديثة (أي سحابة أولاً) يمكن القيام بذلك. "- يقول Microsoft.

ما هو Dual Scan

Dual Scan هو سلوك عميل Windows Update (WU) الذي تم تقديمه مع Windows 10 1607 تلقائياً إدارة سير العمل من تلقي التحديثات مباشرة من تحديثات ويندوز (WU) وتكون قادرة على الاستغناء عن محتوى مثل السائقين أو التحديثات المنشورة محليا من خلال WSUS لا يزال.

تحريك المسح الضوئي المزدوج بفاعلية يعني الحصول على تحديثات ويندوز من الإنترنت وغير Windows التحديثات من WSUS. يتم تمكين المزدوج مسح تلقائيا عندما يتم تمكين مجموعة من سياسات مجموعة تحديث ويندوز:

• DeferQualityUpdate
• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate

هذا النموذج يمكن أن تستخدم فقط من قبل تلك الشركات الذين يريدون WU أن يكون مصدر التحديث الرئيسي بينما خدمات Windows Server Update (WSUS) يوفر كافة المحتويات الأخرى.

الخسارة المزدوجة المسح الضوئي وغير المرغوب فيها من تحكم

المزدوج مسح يدخل خسارة غير المرغوب فيها السيطرة لأولئك الذين لا تزال ترغب في تابع إدارة التحديثات بالطريقة القديمة. في وقت سابق من نظام التشغيل Windows 10 ، لا يمكن للمرء أن يقوم بترقية الجهاز المُدار بشكل غير مقصود إلى بنية جديدة بمجرد مسحه ضد Windows Update (WU). كان هذا لأنه لم يقدم سوى التحديثات الجودة من خلال تلك القناة، وعادة لمشرفي كان غير مبال حول المسح عملائها ضد WU لأنه يمكن أن يؤدي أبدا إلى أي تغييرات كبيرة في ولاية العميل.

ولكن مع ميزة التحديثات التي يجري تقديمها على WU، تمكن العملاء من خلال WSUS أو إدارة تكوين ويمكن الحصول على ميزة التحديث الذي تم رفض في وقت سابق من قبل المسؤول عن طريق النقر "الاختيار على الانترنت للحصول على التحديثات من Microsoft Update" وصلة .

ضوابط الأعمال في في أماكن العمل السيناريو

نظرًا لأن المسؤولين المحليين كانوا قلقين بشأن السيناريو أعلاه ، فقد اختاروا تمكين WU لسياسة الأعمال التي سمحت لهم بالاختيار عند تلقي تحديثات الميزات التي كان لها التأثير المخطط: لم يعد يتم إجراء عمليات الفحص ضد Windows Update تحديثات الميزة غير المعتمدة.

على الرغم من ذلك ، استوفت هذه التهيئة أيضًا معايير تمكين الفحص الثنائي الذي يؤدي إلى عدم التحكم في الماكينة بواسطة WSUS أو مدير التهيئة لأغراض تحديثات Windows.

ولكن كيف يمكن للمستخدم الاحتفاظ بتحديثات الميزات غير المعتمدة من التثبيت مع الاحتفاظ بالتحكم في إدارة التحديث بالأدوات الموجودة لديك؟

تقول Microsoft -

"نحن حصلت على تعليقات كافية حول هذا السيناريو التزمنا بإصدار تحديث جودة لـ 1607 يسمح لك بالاستفادة من WU for Business Control حتى في السيناريو الداخلي ؛ على سبيل المثال ، لإجراء عمليات الفحص "التحقق عبر الإنترنت للحصول على التحديثات". ستتمكن من تأجيل تحديثات الميزات دون الانتقال تلقائيًا إلى سلوك Dual Scan. "

لا يمكن تكوين السياسة بشكل افتراضي ، يجب تمكين نفس الشيء للتأكد من تصرف عميل WU على النحو المقصود. تنوي Microsoft إصدار تحديث الجودة إلى 1607 الذي تم إصداره هذا الصيف.

لإلغاء حظر هذا السيناريو

قامت Microsoft بإدراج خطوات لإلغاء حظر السيناريو على الفور. باستخدام هذه الخطوات ، يمكن للعملاء المدارة إجراء عمليات فحص ضد WSUS / Configuration Manager والوصول إلى متجر Microsoft. باستخدام هذا التكوين ، سيتم تقييد تحديثات الميزات ليتم تثبيتها تلقائيًا على الأجهزة وكذلك تقييد أي محتوى تحديث ليتم تثبيته عبر Windows Update. بالنسبة إلى كافة العملاء المدارة ، توصي Microsoft باستخدام الحلول التالية:

1. عيّن جميع سياسات WU for Business إلى Not Configured. هذا يضمن أنك لست في وضع الفحص الثنائي.
2. تحقق من أنك قمت بتثبيت التحديث التراكمي نوفمبر 2016 لـ 1607 ، أو أي تحديث تراكمي أكثر حداثة.
3. تمكين إعدادات المجموعة / إدارة الاتصالات / إعدادات الاتصال عبر الإنترنت / إيقاف تشغيل الوصول إلى كافة ميزات Windows Update
4. في موجه أوامر غير مقيد ، قم بتشغيل "gpupdate / force" ، متبوعًا بـ "UsoClient.exe startscan"
5. فتح واجهة مستخدم Windows Update (انتظر حتى اكتمال الفحص) ، وملاحظة:

قال Microsoft إن تنشيط "إزالة الوصول إلى كافة ميزات Windows Update" لن يكون مفيدًا لهذا السيناريو. كما يدعم المسح المزدوج في السيناريو الداخلي. تتضمن "نهج المجموعة" إعدادًا - لا تسمح لسياسات تأجيل التحديث أن تؤدي إلى إجراء عمليات تفحص ضد Windows Update. للحصول على قراءة كاملة حول الموضوع ، قم بزيارة Microsoft.