Предварительные требования для обновлений программного обеспечения в Configuration Manager
Относится к Configuration Manager (Current Branch)
В этой статье перечислены предварительные требования для обновлений программного обеспечения в Configuration Manager. Для каждого из предварительных требований внешние зависимости и внутренние зависимости перечислены в отдельных таблицах.
Зависимости обновлений программного обеспечения, внешние для Configuration Manager
В следующих разделах перечислены внешние зависимости для обновлений программного обеспечения.
Службы IIS
Службы IIS должны быть установлены на серверах системы сайта для запуска точки обновления программного обеспечения, точки управления и точки распространения. Дополнительные сведения см. в разделе Предварительные требования для ролей системы сайта.
Службы Windows Server Update Services
Службы Windows Server Update Services (WSUS) необходимы для синхронизации обновлений программного обеспечения и проверки применимости обновлений программного обеспечения на клиентах. Перед созданием роли точки обновления программного обеспечения необходимо установить сервер WSUS. Для точки обновления программного обеспечения поддерживаются следующие версии WSUS:
- WSUS 10.0.14393 (роль в Windows Server 2016) (накопительное обновление 2023-02 или более поздней версии)
- WSUS 10.0.17763 (роль в Windows Server 2019) (требуется Configuration Manager 1810 или более поздней версии) (накопительное обновление 2023-02 или более поздней версии)
- WSUS 10.0.20348 (роль в Windows Server 2022) (накопительное обновление 2023-02 или более поздней версии)
Примечание.
10 октября 2023 г. Windows Server 2012 и Windows Server 2012 R2 вступили в этап расширенной поддержки обновлений. Корпорация Майкрософт больше не будет предоставлять поддержку серверов сайта Configuration Manager или ролей, установленных в этих операционных системах. Дополнительные сведения см. в разделах Расширенные обновления безопасности и Configuration Manager.
Начиная с 28 марта 2023 г. локальные устройства с Windows 11 версии 22H2 будут получать обновления качества через единую платформу обновления (UUP). Для работы UUP требуется накопительное обновление 2023-02. Если вам не удается установить эти обновления, вы можете вручную добавить необходимые типы MIME для UUP на сервер WSUS. Если возникает
Cannot add duplicate collection entry of type 'mimeMap'ошибка, см. статью Не удается добавить дубликат записи коллекции типа mimeMap.При наличии нескольких точек обновления программного обеспечения на сайте убедитесь, что все они работают под одной и той же версией WSUS.
Консоль администрирования WSUS
Консоль администрирования WSUS требуется на сервере сайта Configuration Manager, если точка обновления программного обеспечения находится на удаленном сервере системы сайта, а службы WSUS еще не установлены на сервере сайта.
Важно!
- Версия WSUS на сервере сайта должна совпадать с версией WSUS, выполняемой в точках обновления программного обеспечения.
- Не используйте консоль администрирования WSUS для настройки параметров WSUS. Configuration Manager подключается к экземпляру WSUS, работающему в точке обновления программного обеспечения, и настраивает соответствующие параметры.
Агент Центра обновления Windows
Клиент агента Центра обновления Windows (WUA) требуется на клиентах, чтобы они могли подключаться к серверу WSUS. WUA получает список обновлений программного обеспечения, которые должны быть проверены на соответствие требованиям.
При установке Configuration Manager загружается последняя версия WUA. Затем при установке клиента Configuration Manager wuA обновляется при необходимости. В случае сбоя установки необходимо использовать другой метод для обновления WUA.
Зависимости обновлений программного обеспечения, которые являются внутренними для Configuration Manager
В следующих разделах перечислены внутренние зависимости для обновлений программного обеспечения в Configuration Manager.
Точки управления
Точки управления передают сведения между клиентскими компьютерами и сайтом Configuration Manager. Точки управления требуются для обновлений программного обеспечения.
Точки обновления программного обеспечения
Для развертывания обновлений программного обеспечения в Configuration Manager необходимо установить точку обновления программного обеспечения на сервере WSUS. Дополнительные сведения см. в статье Установка и настройка точки обновления программного обеспечения.
Точки распространения
Точки распространения необходимы для хранения содержимого обновлений программного обеспечения. Дополнительные сведения об установке точек распространения и управлении содержимым см. в разделе Управление содержимым и инфраструктурой содержимого.
Параметры клиента для обновлений программного обеспечения
Обновления программного обеспечения включены для клиентов по умолчанию. Существуют и другие доступные параметры, которые определяют, как и когда клиенты оценивают соответствие обновлений программного обеспечения, а также управляют установкой обновлений программного обеспечения.
Дополнительные сведения см. в следующих статьях:
Важно!
Начиная с накопительного обновления за сентябрь 2020 г. серверы WSUS на основе HTTP будут по умолчанию защищены. Клиент, проверяющий наличие обновлений в службах WSUS на основе HTTP, больше не будет разрешено использовать прокси-сервер пользователя по умолчанию. Если вам по-прежнему требуется пользовательский прокси-сервер, несмотря на компромиссы по безопасности, доступен новый параметр клиента обновлений программного обеспечения , позволяющий разрешить эти подключения. Дополнительные сведения об изменениях для сканирования WSUS см. в статье Изменения, внесенные в систему для повышения безопасности устройств Windows, сканирующих WSUS, за сентябрь 2020 г. Чтобы обеспечить наличие наилучших протоколов безопасности, настоятельно рекомендуется использовать протокол TLS/SSL для защиты инфраструктуры обновлений программного обеспечения.
Точки служб Reporting Services
Роль системы сайта точек служб отчетов может отображать отчеты об обновлениях программного обеспечения. Эта роль необязательна, но рекомендуется. Дополнительные сведения о создании точки служб отчетов см. в разделе Настройка отчетов.
Дальнейшие действия
Подготовка к управлению обновлением программного обеспечения