Информация о Диспетчере обновлений Azure

Диспетчер обновлений — это служба, которая помогает управлять обновлениями для всех компьютеров. Вы можете отслеживать соответствие обновлений Windows и Linux на компьютерах в Azure и локальной среде или на других облачных платформах (подключенных к Azure Arc) с одной панели управления. Вы также можете использовать Диспетчер обновлений, чтобы устанавливать обновления в реальном времени или планировать их в течение определенного периода обслуживания.

Диспетчер обновлений в Azure можно использовать для:

• Мгновенно проверьте наличие обновлений или развертывание обновлений безопасности или критически важных обновлений , чтобы защитить компьютеры.
• Включите периодическую оценку для проверки обновлений каждые 24 часа.
• Используйте гибкие параметры исправления, такие как:
  • Определяемые клиентом расписания обслуживания для компьютеров , подключенных к Azure и Arc.
  • Автоматическое исправление гостевой машины и горячее исправление для виртуальных машин Azure.
• Создание пользовательских панелей мониторинга отчетов для состояния обновления отчетов и настройка оповещений в определенных условиях.
• Следите за соответствием обновлений для всего парка компьютеров в Azure и локальной среде или в других облачных средах, подключенных к Azure Arc , через одну панель. Различные типы компьютеров, которыми можно управлять, являются:
• • Гибридные компьютеры
  • Компьютеры VMWare
  • Компьютеры SCVMM
  • Виртуальные машины Azure Stack HCI

Ключевые преимущества

Диспетчер обновлений предлагает множество новых функций и предоставляет расширенные и собственные функции. Ниже приведены некоторые преимущества.

• Предоставляет собственный интерфейс с нулевым подключением.
  • Создан в качестве собственных функций на виртуальных машинах Azure и платформах Azure Arc для серверов для простоты использования.
  • Нет зависимости от Log Analytics и служба автоматизации Azure.
  • Поддержка политики Azure.
  • Доступность в большинстве виртуальных машин Azure и регионов Azure Arc.
• Работает с ролями и удостоверениями Azure.
  • Детальный контроль доступа на уровне ресурсов вместо контроля доступа на уровне учетной записи служба автоматизации Azure и рабочей области Log Analytics.
  • Диспетчер обновлений имеет операции на основе Azure Resource Manager. Он позволяет управлять доступом на основе ролей и ролей на основе Azure Resource Manager в Azure.
  • Обеспечивает повышенную гибкость
    • Выполните немедленные действия, установив обновления немедленно или запланируя их на более позднюю дату.
    • Проверка обновлений автоматически или по запросу.
    • Защита компьютеров с помощью новых способов исправления, таких как автоматическое исправление гостевой виртуальной машины в Azure, горячее исправление или настраиваемые расписания обслуживания.
    • Синхронизация циклов исправлений по отношению к исправлению во вторник неофициальный срок для запланированного исправления безопасности Майкрософт каждый второй вторник каждого месяца.
• Создание отчетов и оповещений
  • Создавайте пользовательские панели мониторинга отчетов с помощью книг Azure, чтобы отслеживать соответствие инфраструктуры обновлений.
  • Настройте оповещения об обновлениях и соответствии требованиям, чтобы получать уведомления или автоматизировать действия всякий раз, когда требуется ваше внимание.

Следующие шаги

• Как работает диспетчер обновлений
• Предварительные требования диспетчера обновлений
• Просмотр обновлений для одного компьютера.
• Развертывание обновлений теперь (по запросу) для одного компьютера.
• Включите периодическую оценку в масштабе с помощью политики.
• Планирование повторяющихся обновлений
• Управление параметрами обновления с помощью портала.
• Управление несколькими компьютерами с помощью Диспетчера обновлений.