مصفوفة الدعم ل Azure Update Manager
توضح هذه المقالة تفاصيل أنظمة تشغيل Windows وLinux المدعومة ومتطلبات النظام للأجهزة أو الخوادم التي يديرها Azure Update Manager. تتضمن المقالة المناطق المدعومة والإصدارات المحددة من أنظمة التشغيل Windows Server وLinux التي تعمل على أجهزة Azure الظاهرية (VMs) أو الأجهزة التي تديرها خوادم Azure Arc الممكنة.
أنظمة التشغيل المدعومة
إشعار
- أنظمة التشغيل x64 فقط مدعومة حاليا. لا يتم دعم ARM64 ولا x86 لأي نظام تشغيل.
دعم التحديثات/التحديثات لمرة واحدة/التقييمات الدورية والتصحيح المجدول
للحصول على التحديثات/التحديثات لمرة واحدة/التقييمات الدورية والتصحيح المجدول، راجع قائمة صور نظام التشغيل المدعومة.
دعم التصحيح التلقائي لضيف الجهاز الظاهري
إذا تم تمكين تصحيح ضيف الجهاز الظاهري التلقائي على جهاز ظاهري، تنزيل التصحيحات الهامة والأمان المتوفرة وتطبيقها تلقائيا على الجهاز الظاهري.
- للحصول على صور السوق، راجع قائمة صور نظام التشغيل المدعومة.
- بالنسبة للأجهزة الظاهرية التي تم إنشاؤها من الصور المخصصة حتى إذا تم تعيين وضع تزامن التصحيح إلى
Azure Orchestrated/AutomaticByPlatform، لا يعمل تصحيح ضيف الجهاز الظاهري التلقائي. نوصي باستخدام التصحيح المجدول لتصحيح الأجهزة عن طريق تحديد الجداول الزمنية الخاصة بك أو تثبيت التحديثات عند الطلب.
أحمال العمل غير المدعومة
يسرد الجدول التالي أحمال العمل غير المدعومة.
| عبء العمل | ملاحظات |
|---|---|
| عميل Windows | بالنسبة لأنظمة تشغيل العميل مثل Windows 10 وWindows 11، نوصي Microsoft Intune بإدارة التحديثات. |
| مجموعات توسيع الجهاز الظاهري | نوصي باستخدام الترقيات التلقائية لتصحيح مجموعات مقياس الجهاز الظاهري. |
| عقد خدمة Azure Kubernetes | نوصي بالتصحيح الموضح في تطبيق تحديثات الأمان والنواة على عقد Linux في خدمة Azure Kubernetes (AKS). |
نظرا لأن Update Manager يعتمد على مدير حزمة نظام التشغيل أو خدمة التحديث الخاصة بجهازك، فتأكد من تمكين مدير حزمة Linux أو عميل Windows Update ويمكنه الاتصال بمصدر تحديث أو مستودع. إذا كنت تقوم بتشغيل نظام تشغيل Windows Server على جهازك، فشاهد تكوين إعدادات Windows Update.
المناطق المدعومة
يتدرج Update Manager إلى جميع المناطق لكل من أجهزة Azure الظاهرية والخوادم الممكنة بواسطة Azure Arc. يسرد الجدول التالي سحابة Azure العامة حيث يمكنك استخدام Update Manager.
الأجهزة الظاهرية لـ Azure
يتوفر Azure Update Manager في جميع مناطق Azure العامة حيث تتوفر أجهزة الحوسبة الظاهرية.
الخوادم الممكنة بواسطة Azure Arc
Azure Update Manager مدعوم حاليا في المناطق التالية. يعني أن الأجهزة الظاهرية يجب أن تكون في المناطق التالية.
| جغرافيا | المناطق المدعومة |
|---|---|
| أفريقيا | جنوب أفريقيا |
| آسيا/المحيط الهادئ | شرق آسيا جنوب شرق آسيا |
| أستراليا | جنوب شرق أستراليا |
| البرازيل | جنوب البرازيل |
| كندا | كندا الوسطى شرق كندا |
| أوروبا | شمال أوروبا غرب أوروبا |
| فرنسا | وسط فرنسا |
| ألمانيا | وسط غرب ألمانيا |
| الهند | وسط الهند |
| إيطاليا | منطقة شمال إيطاليا |
| اليابان | شرق اليابان |
| كوريا الجنوبية | وسط كوريا |
| النرويج | شرق النرويج |
| السويد | منطقة السويد الوسطى |
| سويسرا | شمال سويسرا |
| الإمارات العربية المتحدة | شمال الإمارات العربية المتحدة |
| المملكة المتحدة | جنوب المملكة المتحدة غرب المملكة المتحدة |
| الولايات المتحدة | وسط شرق الولايات المتحدة شرق الولايات المتحدة 2 شمال وسط الولايات المتحدة جنوب وسط وسط الولايات المتحدة غرب غرب الولايات المتحدة غرب الولايات المتحدة 2 غرب الولايات المتحدة 3 |
مصادر التحديث المدعومة
لمزيد من المعلومات، راجع مصادر التحديث المدعومة.
أنواع التحديثات المدعومة
يتم دعم الأنواع التالية من التحديثات.
تحديثات نظام التشغيل
يدعم Update Manager تحديثات نظام التشغيل لكل من Windows وLinux.
لا يدعم Update Manager تحديثات برنامج التشغيل.
تحديثات الأمان الموسعة (ESU) ل Windows Server
باستخدام Azure Update Manager، يمكنك نشر تحديثات الأمان الموسعة لأجهزة Windows Server 2012 / R2 الممكنة في Azure Arc. تتوفر وحدات ESUs بشكل افتراضي لأجهزة Azure الظاهرية. للتسجيل في تحديثات الأمان الموسعة ل Windows Server 2012 على الأجهزة المتصلة ب Arc، اتبع الإرشادات حول كيفية الحصول على تحديثات الأمان الموسعة (ESU) ل Windows Server 2012 و2012 R2 عبر Azure Arc.
تحديثات تطبيقات Microsoft على Windows
بشكل افتراضي، يتم تكوين عميل Windows Update لتوفير تحديثات لنظام التشغيل Windows فقط.
إذا قمت بتمكين الإعداد منحني تحديثات لمنتجات Microsoft الأخرى عند تحديث Windows ، فستتلقى أيضا تحديثات لمنتجات Microsoft الأخرى. تتضمن التحديثات تصحيحات الأمان ل Microsoft SQL Server وبرامج Microsoft الأخرى.
استخدم أحد الخيارات التالية لإجراء تغيير الإعدادات على نطاق واسع:
• لجميع خوادم Windows التي تعمل على نظام تشغيل أقدم من Windows Server 2016، قم بتشغيل البرنامج النصي PowerShell التالي على الخادم الذي تريد تغييره:
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")
• بالنسبة للخوادم التي تعمل بنظام التشغيل Windows Server 2016 أو إصدار أحدث، يمكنك استخدام نهج المجموعة للتحكم في هذه العملية عن طريق تنزيل أحدث ملفات القوالب الإدارية لنهج المجموعة واستخدامها.
إشعار
قم بتشغيل البرنامج النصي PowerShell التالي على الخادم لتعطيل تحديثات تطبيقات Microsoft:
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)
تحديثات تطبيقات الجهات الخارجية
يعتمد Update Manager على مستودع التحديث المكون محليا لتحديث أنظمة Windows المدعومة، إما WSUS أو Windows Update. تسمح لك الأدوات مثل أداة نشر التحديثات في مركز النظام باستيراد تحديثات مخصصة مع WSUS ونشرها. يسمح هذا السيناريو ل Update Manager بتحديث الأجهزة التي تستخدم Configuration Manager كمستودع تحديث خاص بها مع برامج الجهات الخارجية. لمعرفة طريقة تهيئة أداة نشر التحديثات، راجع تثبيت أداة نشر التحديثات.
نظرا لأن Update Manager يعتمد على مدير حزمة نظام التشغيل أو خدمة التحديث الخاصة بجهازك، فتأكد من تمكين مدير حزمة Linux أو عميل Windows Update ويمكنه الاتصال بمصدر تحديث أو مستودع. إذا كنت تقوم بتشغيل نظام تشغيل Windows Server على جهازك، فشاهد تكوين إعدادات Windows Update.