Azure Update Manager için Windows güncelleştirme ayarlarını yapılandırma

Azure Update Manager, Windows güncelleştirmelerini indirip yüklemek için Windows Update istemcisini kullanır. Windows Server Update Services (WSUS) veya Windows Update’e bağlanırken Windows Update istemcisi tarafından kullanılan özel ayarlar vardır. Bu ayarların çoğu şunlar ile yönetilebilir:

• Yerel Grup İlkesi Düzenleyicisi
• Grup İlkesi
• PowerShell
• Kayıt Defterini doğrudan düzenleme

Update Manager, Windows Update istemcisini denetlemek için belirtilen ayarların birçoğuna saygı gösterir. Windows dışı güncelleştirmeleri etkinleştirmek için ayarları kullanırsanız, Güncelleştirme Yöneticisi bu güncelleştirmeleri de yönetir. Güncelleştirme dağıtımı gerçekleşmeden önce güncelleştirmelerin indirilmesini etkinleştirmek istiyorsanız, güncelleştirme dağıtımı daha hızlı, daha verimli olur ve bakım penceresini aşma olasılığı daha düşük olabilir.

Azure aboneliğinizde WSUS'yi ayarlama ve Windows sanal makinelerinizin güncel güvenliğini sağlama hakkında ek öneriler için WSUS kullanarak Azure'da Windows sanal makinelerini güncelleştirmek için dağıtımınızı planlama'yı gözden geçirin.

İndirme öncesi güncelleştirmeleri

Güncelleştirmelerin önceden indirilmesi Azure Update Manager'da desteklenmez. NoAutoUpdate=1'i ayarlayan Azure Update Manager varsayılan/gelişmiş düzeltme eki uygulama mekanizmalarını kullanırken AUOptions aracılığıyla indirme öncesi işlevselliği kullanmayın.

Yeniden başlatma ayarlarını yapılandırma

Yeniden başlatmayı yönetmek için kullanılan kayıt defteri ve Kayıt defteri anahtarlarını düzenleyerek Otomatik Güncelleştirmeleri Yapılandırma bölümünde listelenen kayıt defteri anahtarları, Güncelleştirme Dağıtımı ayarlarında Hiçbir Zaman Yeniden Başlatma seçeneğini belirtseniz bile makinelerinizin yeniden başlatılmasınaneden olabilir. Bu kayıt defteri anahtarlarını ortamınıza en uygun şekilde yapılandırın.

Diğer Microsoft ürünlerine yönelik güncelleştirmeleri etkinleştirme

Varsayılan olarak, Windows Update istemcisi yalnızca Windows işletim sistemi için güncelleştirme sağlamak üzere yapılandırılmıştır. Windows Update'te Windows güncelleştirmelerini çevrimiçi denetle'yi seçin. Microsoft SQL Server ve diğer Microsoft yazılımlarına yönelik güvenlik düzeltme ekleri dahil olmak üzere diğer Microsoft ürünlerinin güncelleştirmelerini almak için Windows'u güncelleştirdiğinizde diğer Microsoft ürünleri için güncelleştirmeleri alın seçeneğini etkinleştirir.

Ayar değişikliğini uygun ölçekte gerçekleştirmek için aşağıdaki seçeneklerden birini kullanın:

• Güncelleme Yöneticisi'nden bir zamanlamaya göre düzeltme eki uygulamak üzere yapılandırılmış Sunucular (VM PatchSettings değeri AutomaticByPlatform = Azure-Orchestrated olarak ayarlanmıştır) ve Server 2016'dan önceki bir işletim sisteminde çalışan tüm Windows Sunucuları için, değiştirmek istediğiniz sunucuda aşağıdaki PowerShell betiğini çalıştırın.

  $ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
  $ServiceManager.Services
  $ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
  $ServiceManager.AddService2($ServiceId,7,"")
  

• Server 2016 veya üzerini çalıştıran ve Update Manager zamanlanmış düzeltme eki uygulama kullanmayan sunucular için (VM PatchSettings değeri AutomaticByOS = Azure-Orchestrated olarak ayarlanmıştır) Grup İlkesi'ni kullanarak en son Grup İlkesi Yönetim şablon dosyalarını indirip kullanabilirsiniz.

Microsoft güncelleştirmeleri için Windows sunucusunu yapılandırma

Windows sunucularındaki Windows Update istemcisi, düzeltme eklerini aşağıdaki Microsoft tarafından barındırılan düzeltme eki depolarının birinden alabilir:

• Windows Update - işletim sistemi düzeltme eklerini barındırır.
• Microsoft Update - işletim sistemini ve diğer Microsoft düzeltme eklerini barındırır. Örneğin MS Office, SQL Server vb.

Kayıt defterini düzenleme

Makinenizde Azure Update Manager kullanılarak zamanlanmış düzeltme eki uygulama yapılandırıldıysa, istemcideki Otomatik güncelleştirme devre dışı bırakılır. Kayıt defterini düzenlemek ve ayarı yapılandırmak için bkz . Windows'ta birinci taraf güncelleştirmeleri.

Azure Update Manager'da grup ilkesi kullanarak düzeltme eki uygulama

Makinenize Azure Update Manager kullanılarak düzeltme eki ekleniyorsa ve istemcide Otomatik güncelleştirmeler etkinleştirildiyse, tam denetime sahip olmak için grup ilkesini kullanabilirsiniz. Grup ilkesini kullanarak düzeltme eki uygulamak için şu adımları izleyin:

1. Bilgisayar Yapılandırması>Yönetim Şablonları>Windows Bileşenleri>Windows Update>Son kullanıcı deneyimini yönet'e gidin.

2. Otomatik Güncelleştirmeleri Yapılandır'ı seçin.

3. Diğer Microsoft ürünleri için güncelleştirmeleri yükle seçeneğini belirleyin veya seçimini kaldırın.

   

Windows Server 2022 için:

1. Bilgisayar Yapılandırması>Yönetim Şablonları>Windows Bileşenleri Windows Update>Otomatik Güncelleştirmeleri> Yapılandır'a gidin.

2. Otomatik Güncelleştirmeleri Yapılandır'ı seçin.

3. Diğer Microsoft ürünleri için güncelleştirmeleri yükle seçeneğini belirleyin veya seçimini kaldırın.

   

WSUS yapılandırma ayarlarını yapma

Güncelleştirme Yöneticisi, WSUS ayarlarını destekler. Intranet Microsoft Update hizmet konumunu belirtme bölümündeki yönergeleri kullanarak güncelleştirmeleri taramak ve indirmek için kaynaklar belirtebilirsiniz. Varsayılan olarak, Windows Update istemcisi güncelleştirmeleri Windows Update'ten indirecek şekilde yapılandırılmıştır. Makineleriniz için kaynak olarak bir WSUS sunucusu belirttiğinizde, güncelleştirmeler WSUS'ta onaylanmamışsa güncelleştirme dağıtımı başarısız olur.

Makineleri iç güncelleştirme hizmetiyle kısıtlamak için bkz. hiçbir Windows Update İnternet konumuna bağlanma.

Sonraki adımlar

Güncelleştirmeleri dağıtma başlığındaki yönergeleri izleyerek bir güncelleştirme dağıtımı yapılandırın.