Configuration Manager'da yazılım güncelleştirmelerini planlama

Uygulama hedefi: Configuration Manager (güncel dalı)

Bir Configuration Manager üretim ortamında yazılım güncelleştirmelerini kullanmadan önce planlama sürecinden geçmeniz önemlidir. Yazılım güncelleştirme noktası altyapısı için iyi bir plana sahip olmak, başarılı bir yazılım güncelleştirme uygulamasının anahtarıdır. Yazılım güncelleştirmeleri için kapasite planlaması hakkında bilgi için bkz . Boyut ve ölçek numaraları.

Yazılım güncelleştirme noktası altyapısını belirleme

Bu bölüm aşağıdaki alt konuları içerir:

• Yazılım güncelleştirme noktası listesi
• Yazılım güncelleştirme noktası değiştirme
• İstemcileri el ile yeni bir yazılım güncelleştirme noktasına değiştirme
• Güvenilmeyen bir ormandaki yazılım güncelleştirme noktaları
• En üst düzey sitede eşitleme kaynağı olarak mevcut bir WSUS sunucusunu kullanma
• İkincil sitede yazılım güncelleştirme noktası
• İnternet tabanlı istemcileri planlama
• Yazılım güncelleştirme içeriğini planlama
• Üçüncü taraf güncelleştirmeleri planlama

Merkezi yönetim sitesinin ve tüm alt birincil sitelerin bir yazılım güncelleştirme noktası olmalıdır. Yazılım güncelleştirme noktası altyapısını planladığınızda aşağıdaki bağımlılıkları belirleyin:

• Site için yazılım güncelleştirme noktasının yükleneceği yer
• İnternet tabanlı istemcilerden gelen iletişimi kabul eden bir yazılım güncelleştirme noktası gerektiren siteler
• İkincil sitelerde yazılım güncelleştirme noktasına ihtiyacınız olup olmadığı

Hataya dayanıklılık sağlamak için Configuration Manager birincil sitesine birden çok yazılım güncelleştirme noktası ekleyin. Yazılım güncelleştirme noktasının yük devretme tasarımı, yönetim noktaları için tasarımda kullanılan saf rastgele belirleme modelinden farklıdır. Yönetim noktalarının tasarımından farklı olarak, istemciler yeni bir yazılım güncelleştirme noktasına geçtiğinde yazılım güncelleştirme noktası tasarımında istemci ve ağ performansı maliyetleri vardır. İstemci, yazılım güncelleştirmelerini taramak için yeni bir WSUS sunucusuna geçtiğinde, sonuç katalog boyutunun ve ilişkili istemci tarafı ile ağ performansı taleplerinin artmasıdır. Bu nedenle, istemci başarılı bir şekilde tarandığı son yazılım güncelleştirme noktası ile benzitesini korur.

Birincil siteye yüklediğiniz ilk yazılım güncelleştirme noktası, birincil siteye eklediğiniz tüm ek yazılım güncelleştirme noktaları için eşitleme kaynağıdır. Yazılım güncelleştirme noktaları ekledikten ve eşitlemeyi başlattıktan sonra, yazılım güncelleştirme noktalarının durumunu ve eşitleme kaynağını İzleme çalışma alanında Yazılım Güncelleştirme Noktası Eşitleme Durumu düğümünden görüntüleyin.

Site için eşitleme kaynağı olarak yapılandırılan yazılım güncelleştirme noktası hatası olduğunda, başarısız rolü el ile kaldırın. Ardından eşitleme kaynağı olarak kullanılacak yeni bir yazılım güncelleştirme noktası seçin. Daha fazla bilgi için bkz . Site sistemi rolünü kaldırma.

Yazılım güncelleştirme noktası listesi

Configuration Manager, istemciye aşağıdaki senaryolarda bir yazılım güncelleştirme noktası listesi sağlar:

• Yeni bir istemci, yazılım güncelleştirmelerini etkinleştirme ilkesini alır

• İstemci kendisine atanan yazılım güncelleştirme noktasıyla iletişim kuramıyor ve başka bir yazılım güncelleştirme noktasına geçmesi gerekiyor

İstemci, listeden rastgele bir yazılım güncelleştirme noktası seçer. Aynı ormandaki yazılım güncelleştirme noktalarının önceliklerini belirler. Configuration Manager, istemci türüne bağlı olarak istemcilere farklı bir liste sağlar:

• İntranet tabanlı istemciler: Yalnızca intranetten bağlantılara izin verecek şekilde yapılandırabileceğiniz yazılım güncelleştirme noktalarının listesini veya İnternet ve intranet istemci bağlantılarına izin veren yazılım güncelleştirme noktalarının listesini alın.

• İnternet tabanlı istemciler: Yalnızca İnternet'ten bağlantılara izin verecek şekilde yapılandırdığınız yazılım güncelleştirme noktalarının listesini veya İnternet ve intranet istemci bağlantılarına izin veren yazılım güncelleştirme noktalarının listesini alın.

Yazılım güncelleştirme noktası değiştirme

Bir sitede birden çok yazılım güncelleştirme noktanız varsa ve biri başarısız olursa veya kullanılamaz hale gelirse, istemciler farklı bir yazılım güncelleştirme noktasına bağlanır. Bu yeni sunucuyla, istemciler en son yazılım güncelleştirmelerini taramaya devam ediyor. bir istemciye ilk olarak bir yazılım güncelleştirme noktası atandığında, tarama başarısız olmadığı sürece bu yazılım güncelleştirme noktasına atanmış olarak kalır.

Yazılım güncelleştirmeleri taraması bir dizi farklı yeniden deneme ve yeniden deneme dışı hata koduyla başarısız olabilir. Tarama bir yeniden deneme hata koduyla başarısız olduğunda, istemci yazılım güncelleştirme noktasında yazılım güncelleştirmelerini taramak için bir yeniden deneme işlemi başlatır. Yeniden deneme hata koduna neden olan üst düzey koşullar genellikle WSUS sunucusunun kullanılamamasından veya geçici olarak aşırı yüklenmesinden kaynaklanır. İstemci yazılım güncelleştirmelerini tarayamıyorsa aşağıdaki işlemi kullanır:

1. İstemci, yazılım güncelleştirmelerini tarar:

   • Zamanlanan zamanında
   • İstemcideki denetim masasından el ile çalıştırıldığında
   • Configuration Manager konsolundan bir istemci bildirim eylemi aracılığıyla el ile çalıştırıldığında
   • Configuration Manager SDK yönteminden çalıştırıldığında

2. Tarama başarısız olursa, istemci taramayı yeniden denemek için 30 dakika bekler. Aynı yazılım güncelleştirme noktasını kullanır.

3. İstemci her 30 dakikada bir en az dört kez yeniden denenir. Dördüncü hatadan sonra ve iki dakika daha bekledikten sonra istemci, listesindeki bir sonraki yazılım güncelleştirme noktasına geçer.

4. İstemci bu işlemi yeni yazılım güncelleştirme noktasıyla tekrarlar. Başarılı bir taramadan sonra istemci yeni yazılım güncelleştirme noktasına bağlanmaya devam eder.

Aşağıdaki liste, yazılım güncelleştirme noktası yeniden deneme ve geçiş senaryoları için dikkate alınması gereken ek bilgiler sağlar:

• bir istemcinin intranet bağlantısı kesilirse ve yazılım güncelleştirmelerini taramazsa, başka bir yazılım güncelleştirme noktasına geçiş yapmaz. İstemci iç ağa veya intranetten bağlantılara izin veren bir yazılım güncelleştirme noktasına ulaşamadığından bu hata beklenir. Configuration Manager istemcisi, intranet yazılım güncelleştirme noktasının kullanılabilirliğini belirler.

• İnternet'te istemcileri yönetiyorsanız ve internet üzerindeki istemcilerden gelen iletişimi kabul etmek için birden çok yazılım güncelleştirme noktası yapılandırdıysanız, geçiş işlemi daha önce açıklanan standart yeniden deneme işlemini izler.

• Tarama işlemi başlatılırsa ancak tarama tamamlanmadan istemci kapatılırsa, tarama hatası olarak kabul edilmez ve dört yeniden denemeden biri olarak sayılmaz.

Configuration Manager aşağıdaki Windows Update Aracısı hata kodlarından herhangi birini aldığında, istemci bağlantıyı yeniden denenir:

2149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 2149859335

Hata kodunun anlamını aramak için ondalık hata kodunu onaltılık değere dönüştürün ve ardından Windows Update Aracısı - Hata Kodları Wiki'si gibi bir sitede onaltılık değeri arayın. Örneğin, ondalık hata kodu 2149842970 onaltılık 8024001A'dır ve bu da WU_E_POLICY_NOT_SET A ilke değerinin ayarlanmadığı anlamına gelir.

İstemcileri el ile yeni bir yazılım güncelleştirme noktasına değiştirme

Etkin yazılım güncelleştirme noktasıyla ilgili sorunlar olduğunda Configuration Manager istemcilerini yeni bir yazılım güncelleştirme noktasına geçirin. Bu değişiklik yalnızca bir istemci bir yönetim noktasından birden çok yazılım güncelleştirme noktası aldığında gerçekleşir.

Yazılım güncelleştirme noktalarını değiştirme işlemi

Bu değişikliği bir cihaz koleksiyonunda başlatın. Tetiklendiğinde istemciler bir sonraki taramada başka bir yazılım güncelleştirme noktası arar.

1. Configuration Manager konsolunda Varlıklar ve Uyumluluk çalışma alanına gidin ve Cihaz Koleksiyonları düğümünü seçin.

2. Hedef koleksiyonu seçin. Şeridin Giriş sekmesindeki Koleksiyon grubunda İstemci Bildirimi'ni ve ardından Sonraki Yazılım Güncelleştirme Noktasına Geç'i seçin.

Güvenilmeyen bir ormandaki yazılım güncelleştirme noktaları

Güvenilmeyen bir ormandaki istemcileri desteklemek için sitede bir veya daha fazla yazılım güncelleştirme noktası oluşturun. Başka bir ormana yazılım güncelleştirme noktası eklemek için önce bu ormanda bir WSUS sunucusu yükleyin ve yapılandırın. Ardından, yazılım güncelleştirme noktası site sistemi rolüne sahip bir Configuration Manager site sunucusu eklemek için sihirbazı başlatın. Sihirbazda, güvenilmeyen ormandaki WSUS'a başarıyla bağlanmak için aşağıdaki ayarları yapılandırın:

• Güvenilmeyen ormandaki WSUS sunucusuna erişebilen bir Site Sistemi Yükleme hesabı belirtin.

• WSUS sunucusuna bağlanmak için bir WSUS Sunucu Bağlantısı hesabı belirtin.

Örneğin, A ormanında iki yazılım güncelleştirme noktası (SUP01 ve SUP02) içeren bir birincil siteniz vardır. Aynı birincil site için, B ormanında iki yazılım güncelleştirme noktanız (SUP03 ve SUP04) de vardır. İstemciler, bir sonraki yazılım güncelleştirme noktasına geçiş yaparken aynı ormandaki sunucuların önceliklerini oluşturur.

En üst düzey sitede eşitleme kaynağı olarak mevcut bir WSUS sunucusunu kullanma

Genellikle hiyerarşinizdeki en üst düzey site, yazılım güncelleştirmeleri meta verilerini Microsoft Update ile eşitlenecek şekilde yapılandırılır. Kuruluş güvenlik ilkeniz üst düzey sitenin İnternet'e erişmesine izin vermediğinde, en üst düzey sitenin eşitleme kaynağını mevcut bir WSUS sunucusunu kullanacak şekilde yapılandırın. Bu WSUS sunucusu Configuration Manager hiyerarşinizde değil. Örneğin, İnternet'e bağlı bir ağda (DMZ) bir WSUS sunucunuz var, ancak üst düzey siteniz İnternet erişimi olmayan bir iç ağda yer alıyor. Yazılım güncelleştirmeleri meta verileri için DMZ'deki WSUS sunucusunu eşitleme kaynağınız olarak yapılandırın. Yazılım güncelleştirmelerini Configuration Manager'da ihtiyacınız olan ölçütlerle eşitlemek için DMZ'deki WSUS sunucusunu yapılandırın. Aksi takdirde, en üst düzey site beklediğiniz yazılım güncelleştirmelerini eşitlemeyebilir. Yazılım güncelleştirme noktasını yüklediğinizde bir WSUS sunucusu bağlantı hesabı yapılandırın. Bu hesabın DMZ'deki WSUS sunucusuna erişmesi gerekir. Ayrıca güvenlik duvarının uygun bağlantı noktaları için trafiğe izin verdiğini onaylayın. Daha fazla bilgi için yazılım güncelleştirme noktası tarafından eşitleme kaynağının kullanıldığı bağlantı noktalarına bakın.

İkincil sitede yazılım güncelleştirme noktası

Yazılım güncelleştirme noktası ikincil sitede isteğe bağlıdır. İkincil siteye yalnızca bir yazılım güncelleştirme noktası yükleyin. İkincil siteye bir yazılım güncelleştirme noktası yüklenmediğinde, ikincil sitenin sınırları içindeki cihazlar atanmış birincil sitelerinde bir yazılım güncelleştirme noktası kullanır. genellikle ikincil sitedeki cihazlar ile üst birincil sitedeki yazılım güncelleştirme noktaları arasında sınırlı ağ bant genişliği olduğunda ikincil siteye bir yazılım güncelleştirme noktası yüklersiniz. Birincil sitedeki yazılım güncelleştirme noktası kapasite sınırına yaklaştığında da bu yapılandırmayı kullanabilirsiniz. İkincil sitede bir yazılım güncelleştirme noktasını başarıyla yükleyip yapılandırdıktan sonra, istemciler için site genelinde bir ilke güncelleştirilir ve yeni yazılım güncelleştirme noktasını kullanmaya başlarlar.

İnternet tabanlı istemcileri planlama

Ağınızda İnternet'te dolaşan cihazları yönetmeniz gerektiğinde, bu cihazlarda yazılım güncelleştirmelerini yönetmeye yönelik bir plan geliştirin. Configuration Manager bu senaryo için çeşitli teknolojileri destekler. Kuruluşunuzun gereksinimlerini karşılamak için gereken bir veya bir birleşimi kullanın.

Bulut yönetimi ağ geçidi

Microsoft Azure'da bir bulut yönetimi ağ geçidi oluşturun ve İnternet tabanlı istemcilerden gelen trafiğe izin vermek için en az bir şirket içi yazılım güncelleştirme noktasını etkinleştirin. İstemciler İnternet'e aktıkça yazılım güncelleştirme noktalarınıza karşı tarama yapmaya devam ederler. Tüm internet tabanlı istemciler her zaman Microsoft Update bulut hizmetinden içerik alır.

Daha fazla bilgi için bkz. Bulut yönetimi ağ geçidine genel bakış ve Sınır gruplarını yapılandırma.

İnternet tabanlı istemci yönetimi

Yazılım güncelleştirme noktasını İnternet'e yönelik bir ağa yerleştirin ve İnternet tabanlı istemcilerden gelen trafiğe izin verecek şekilde etkinleştirin. İstemciler İnternet'e dolaşırken, tarama için bu yazılım güncelleştirme noktasına geçerler. Tüm internet tabanlı istemciler her zaman Microsoft Update bulut hizmetinden içerik alır.

İnternet tabanlı istemci yönetiminin avantajları ve dezavantajları hakkında daha fazla bilgi için bkz. İnternet'te istemcileri yönetme.

İş İçin Windows Update

İş İçin Windows Update, Windows 10 veya sonraki cihazları en son kalite ve özellik güncelleştirmeleriyle her zaman güncel tutmanızı sağlar. Bu cihazlar doğrudan Windows Update bulut hizmetine bağlanır. Configuration Manager, yazılım güncelleştirmelerini almak için WUfB ve WSUS kullanan Windows bilgisayarlar arasında ayrım yapabilir.

Daha fazla bilgi için bkz. İş için Windows Update ile Tümleştirme.

Yazılım güncelleştirme içeriğini planlama

İstemcilerin yazılım güncelleştirmelerinin içerik dosyalarını yükleyebilmesi için indirmeleri gerekir. Configuration Manager, bu içeriğin yönetimini ve teslimini desteklemek için çeşitli teknolojiler sağlar. Ya da yazılım güncelleştirme dağıtımlarını istemcilerin doğrudan Microsoft Update bulut hizmetinden içerik almasına izin verecek veya bunları gerektirecek şekilde yapılandırın.

İçerik indirme ve dağıtma

Varsayılan olarak, Configuration Manager'daki yazılım güncelleştirme yönetimi işlemi yerleşik içerik yönetimi özelliklerini kullanır. Bu özellikler merkezi, tek örnekli depo içerik kitaplığını ve dağıtım noktası site sistemi rolünün dağıtılmış tasarımını içerir. Yazılım güncelleştirme dağıtım paketlerini indirip dağıtırken bu özellikleri kullanırsınız.

Daha fazla bilgi için bkz. Yazılım güncelleştirmelerini indirme.

Windows 10 veya üzeri için hızlı yükleme dosyalarını yönetme

Configuration Manager, Windows güncelleştirmeleri için hızlı yükleme dosyalarının kullanımını destekler. Hızlı güncelleştirme dosyaları ve Teslim İyileştirme gibi destekleyici teknolojiler, istemcilere indirilen büyük içerik dosyalarının ağ üzerindeki etkisini azaltmaya yardımcı olabilir.

Daha fazla bilgi için bkz. Windows güncelleştirme teslimi iyileştirme.

İstemciler internetten içerik indirir

İstemcilere yazılım güncelleştirmeleri dağıttığınızda, istemcilerin Microsoft Update bulut hizmetinden içerik indirecekleri dağıtımı yapılandırın. İstemciler başka bir içerik kaynağından içerik indiremediğinde, içeriği internetten indirmeye devam edebilir.

Yazılım güncelleştirmelerini dağıtırken dağıtım paketi oluşturmanız gerekmez. Dağıtım paketi yok seçeneğini belirlediğinizde, istemciler varsa yerel kaynaklardan içerik indirmeye devam edebilir, ancak genellikle Microsoft Update hizmetinden indirebilir.

İnternet tabanlı istemciler her zaman Microsoft Update bulut hizmetinden içerik indirir. Yazılım güncelleştirme dağıtım paketlerini içerik özellikli bir bulut yönetimi ağ geçidine (CMG) dağıtmayın.

Üçüncü taraf güncelleştirmeleri planlama

Configuration Manager, Microsoft tarafından yayımlanan yazılım güncelleştirmelerini yerel olarak destekleyen WSUS ile tümleşir. Müşterilerin çoğu güncelleştirme gerektiren diğer üçüncü taraf uygulamaları kullanır. Üçüncü taraf uygulamaları güncel tutmak için dikkate alınması gereken çeşitli seçenekler vardır.

Güncelleştirilecek uygulamaların yerini alma

Mevcut uygulamaları yükseltmek veya değiştirmek için Configuration Manager'daki uygulama yönetimi özelliğiyle bir yerine geçme ilişkisi kullanın. Bir uygulamanın yerini aldığınızda, yerine geçen uygulamanın dağıtım türünü değiştirmek için yeni bir dağıtım türü belirtin. Ayrıca, yerine geçen uygulama yüklenmeden önce değiştirilen uygulamayı yükseltmeye veya kaldırmaya karar verin.

Daha fazla bilgi için bkz . Uygulamaları düzeltme ve değiştirme.

Üçüncü taraf yazılım güncelleştirmeleri

Configuration Manager konsolundaki Üçüncü Taraf Yazılım Güncelleştirme Katalogları düğümünü kullanarak üçüncü taraf kataloglara abone olabilir, güncelleştirmelerini yazılım güncelleştirme noktanızda yayımlayabilir ve ardından istemcilere dağıtabilirsiniz.

Daha fazla bilgi için bkz. Üçüncü taraf yazılım güncelleştirmeleri.

System Center Updates Publisher

System Center Updates Publisher (SCUP), bağımsız yazılım yayımcılarının veya iş kolu uygulama geliştiricilerinin özel güncelleştirmeleri yönetmesine olanak tanıyan tek başına bir araçtır. Bu güncelleştirmeler, sürücüler ve güncelleştirme paketleri gibi bağımlılıkları olan güncelleştirmeleri içerir. SCUP, doğrudan konsolda bulunmayan üçüncü taraf güncelleştirme katalogları için de kullanılabilir.

Daha fazla bilgi için bkz. System Center Updates Publisher.

Yazılım güncelleştirme noktası yüklemesini planlama

Bu bölüm aşağıdaki alt konuları içerir:

• Yazılım güncelleştirme noktası gereksinimleri
• WSUS yüklemesini planlama
• Güvenlik duvarlarını yapılandırma

Bu bölüm, yazılım güncelleştirme noktası yüklemesini başarıyla planlamak ve buna hazırlanmak için atılması gereken adımlar hakkında bilgi sağlar. Configuration Manager'da yazılım güncelleştirme noktası için bir site sistemi rolü oluşturmadan önce dikkate almanız gereken birkaç gereksinim vardır. Belirli gereksinimler Configuration Manager altyapınıza bağlıdır. Yazılım güncelleştirme noktasını HTTPS kullanarak iletişim kuracak şekilde yapılandırdığınızda, bu bölümün gözden geçirilmesi özellikle önemlidir. HTTPS özellikli sunucuların düzgün çalışması için ek adımlar gerekir.

Yazılım güncelleştirme noktası gereksinimleri

Yazılım güncelleştirme noktası rolünü WSUS için en düşük gereksinimleri ve Configuration Manager site sistemleri için desteklenen yapılandırmaları karşılayan bir site sistemine yükleyin.

• Windows Server'da WSUS sunucu rolü için en düşük gereksinimler hakkında daha fazla bilgi için bkz. Dikkat edilmesi gereken noktaları ve sistem gereksinimlerini gözden geçirme.

• Configuration Manager site sistemleri için desteklenen yapılandırmalar hakkında daha fazla bilgi için bkz . Site ve site sistemi önkoşulları.

WSUS yüklemesini planlama

Yazılım güncelleştirme noktası rolü için yapılandırdığınız tüm site sistemi sunucularına desteklenen bir WSUS sürümü yükleyin. Yazılım güncelleştirme noktasını site sunucusuna yüklemediğinizde, site sunucusuna WSUS Yönetim Konsolu'nu yükleyin. Bu bileşen, site sunucusunun yazılım güncelleştirme noktasında çalışan WSUS ile iletişim kurmasını sağlar.

Windows Server 2012 veya sonraki sürümlerinde WSUS kullandığınızda, Configuration Manager'daki WSUS Configuration Manager bileşeninin WSUS'a bağlanmasına izin vermek için ek izinler yapılandırın. Bu bileşen düzenli sistem durumu denetimleri gerçekleştirir. Gerekli izni yapılandırmak için aşağıdaki seçeneklerden birini belirleyin:

• SYSTEM hesabını WSUS Administrators grubuna ekleme

• NT AUTHORITY\SYSTEM hesabını WSUS veritabanı (SUSDB) için kullanıcı olarak ekleyin. WebService veritabanı rol üyeliğinin en azını yapılandırın.

Windows Server'a WSUS yükleme hakkında daha fazla bilgi için bkz. WSUS Sunucu Rolünü Yükleme.

Birincil siteye birden fazla yazılım güncelleştirme noktası yüklediğinizde, aynı Active Directory ormanındaki her yazılım güncelleştirme noktası için aynı WSUS veritabanını kullanın. İstemciler yeni bir yazılım güncelleştirme noktasına geçtiğinde aynı veritabanının paylaşılması performansı artırır. Daha fazla bilgi için bkz. Yazılım güncelleştirme noktaları için paylaşılan WSUS veritabanı kullanma.

WSUS içerik dizini yolunu yapılandırma

WSUS'yi yüklediğinizde bir içerik dizini yolu sağlamanız gerekir. WSUS içerik dizini öncelikli olarak tarama sırasında istemcilerin ihtiyaç duyduğu Microsoft Yazılım Lisans Koşulları dosyalarını depolamak için kullanılır. Configuration Manager WSUS içerik dizini, Configuration Manager yazılım dağıtım paketleri için içerik kaynağı dizininizle çakışmamalıdır. WSUS içerik diziniyle Configuration Manager paket kaynağının çakışması, WSUS içerik dizininden yanlış dosyaların kaldırılmasına neden olur.

WSUS'yi özel web sitesi kullanacak şekilde yapılandırma

WSUS'yi yüklediğinizde, mevcut IIS Varsayılan web sitesini kullanma veya özel bir WSUS web sitesi oluşturma seçeneğiniz vardır. IIS'nin WSUS hizmetlerini ayrılmış bir sanal web sitesinde barındırması için WSUS için özel bir web sitesi oluşturun. Aksi takdirde, diğer Configuration Manager site sistemleri veya uygulamaları tarafından kullanılan web sitesini paylaşır. Bu yapılandırma özellikle site sunucusuna yazılım güncelleştirme noktası rolünü yüklediğinizde gereklidir. Windows Server 2012 veya sonraki bir sürümde WSUS çalıştırdığınızda, WSUS varsayılan olarak HTTP için 8530 numaralı bağlantı noktasını ve HTTPS için 8531 numaralı bağlantı noktasını kullanacak şekilde yapılandırılır. Bir sitede yazılım güncelleştirme noktasını oluştururken bu bağlantı noktalarını belirtin.

WSUS'yi çoğaltma sunucusu olarak yapılandırma

Yazılım güncelleştirme noktası rolünü birincil site sunucusuna eklediğinizde, çoğaltma olarak yapılandırılmış bir WSUS sunucusu kullanamazsınız. WSUS sunucusu çoğaltma olarak yapılandırıldığında, Configuration Manager WSUS sunucusunu yapılandıramıyor ve WSUS eşitlemesi başarısız oluyor. Birincil siteye yüklediğiniz ilk yazılım güncelleştirme noktası, varsayılan yazılım güncelleştirme noktasıdır. Sitedeki ek yazılım güncelleştirme noktaları, varsayılan yazılım güncelleştirme noktasının çoğaltmaları olarak yapılandırılır.

WSUS'yi SSL kullanacak şekilde yapılandırıp yapılandırmamaya karar verme

Yazılım güncelleştirme noktasının güvenliğini sağlamaya yardımcı olmak için SSL protokolunun kullanılması kesinlikle önerilir. WSUS, istemci bilgisayarların ve aşağı akış WSUS sunucularının kimliğini WSUS sunucusuna doğrulamak için SSL kullanır. WSUS ayrıca yazılım güncelleştirme meta verilerini şifrelemek için SSL kullanır. SSL ile WSUS güvenliğini sağlamayı seçtiğinizde, yazılım güncelleştirme noktasını yüklemeden önce WSUS sunucusunu hazırlayın.

Yazılım güncelleştirme noktasını yükleyip yapılandırırken WSUS Sunucusu için SSL iletişimini etkinleştir seçeneğini belirleyin. Aksi takdirde Configuration Manager, WSUS'yi SSL kullanmamak üzere yapılandırıyor. Bir yazılım güncelleştirme noktasında SSL'yi etkinleştirdiğinizde, alt sitelerdeki tüm yazılım güncelleştirme noktalarını DA SSL kullanacak şekilde yapılandırın. Daha fazla bilgi için PKI sertifikası ile TLS/SSL kullanmak için yazılım güncelleştirme noktası yapılandırma öğreticisine bakın.

Güvenlik duvarlarını yapılandırma

Configuration Manager merkezi yönetim sitesindeki yazılım güncelleştirme noktası, yazılım güncelleştirme noktasında WSUS ile iletişim kurar. WSUS, yazılım güncelleştirmeleri meta verilerini eşitlemek için eşitleme kaynağıyla iletişim kurar. Alt sitedeki yazılım güncelleştirme noktaları, üst sitedeki yazılım güncelleştirme noktasıyla iletişim kurar. Birincil sitede birden fazla yazılım güncelleştirme noktası olduğunda, ek yazılım güncelleştirme noktaları varsayılan yazılım güncelleştirme noktasıyla iletişim kurar. Varsayılan rol, sitede yüklü olan ilk yazılım güncelleştirme noktasıdır.

Güvenlik duvarını WSUS'un aşağıdaki senaryolarda kullandığı HTTP veya HTTPS trafiğine izin verecek şekilde yapılandırmanız gerekebilir:

• Yazılım güncelleştirme noktası ile internet arasında
• Yazılım güncelleştirme noktası ile yukarı akış eşitleme kaynağı arasında
• Ek yazılım güncelleştirme noktaları arasında

Microsoft Update bağlantısı her zaman HTTP için 80 numaralı bağlantı noktasını ve HTTPS için 443 numaralı bağlantı noktasını kullanacak şekilde yapılandırılır. Alt sitedeki yazılım güncelleştirme noktasındaN üst sitedeki yazılım güncelleştirme noktasındaN WSUS'ye bağlantı için özel bir bağlantı noktası kullanın. Güvenlik ilkeniz bağlantıya izin vermediğinde dışarı ve içeri aktarma eşitleme yöntemini kullanın. Daha fazla bilgi için bu makaledeki Eşitleme kaynağı bölümüne bakın. WSUS'nin kullandığı bağlantı noktaları hakkında daha fazla bilgi için bkz. Configuration Manager'da WSUS tarafından kullanılan bağlantı noktası ayarlarını belirleme.

Belirli etki alanlarına erişimi kısıtlama

Kuruluşunuz bir güvenlik duvarı veya ara sunucu cihazı kullanarak İnternet ile ağ iletişimini kısıtlarsa, etkin yazılım güncelleştirme noktasının İnternet uç noktalarına erişmesine izin vermeniz gerekir. Ardından WSUS ve Otomatik Güncelleştirmeler Microsoft Update bulut hizmetiyle iletişim kurabilir.

Daha fazla bilgi için bkz. İnternet erişimi gereksinimleri.

Eşitleme ayarlarını planlama

Bu bölüm aşağıdaki alt konuları içerir:

• Eşitleme kaynağı
• Eşitleme zamanlaması
• Sınıflandırmaları güncelleştirme
• Ürünler
• Yerine geçme kuralları
• Diller
• En fazla çalışma süresi

Configuration Manager'da yazılım güncelleştirmeleri eşitlemesi, yapılandırdığınız ölçütlere göre yazılım güncelleştirmeleri meta verilerini indirir. Hiyerarşinizdeki en üst düzey site, Microsoft Update'ten yazılım güncelleştirmelerini eşitler. En üst düzey sitedeki yazılım güncelleştirme noktasını Configuration Manager hiyerarşisinde değil mevcut bir WSUS sunucusuyla eşitlenecek şekilde yapılandırma seçeneğiniz vardır. Alt birincil siteler, yazılım güncelleştirme meta verilerini merkezi yönetim sitesindeki yazılım güncelleştirme noktasından eşitler. Bir yazılım güncelleştirme noktası yükleyip yapılandırmadan önce eşitleme ayarlarını planlamak için bu bölümü kullanın.

Eşitleme kaynağı

Yazılım güncelleştirme noktasının eşitleme kaynağı ayarları, yazılım güncelleştirme noktasının yazılım güncelleştirme meta verilerini aldığı konumu belirtir. Ayrıca eşitleme işleminin WSUS raporlama olayları oluşturup oluşturmadığını da belirtir.

• Eşitleme kaynağı: Varsayılan olarak, üst düzey sitedeki yazılım güncelleştirme noktası Microsoft Update için eşitleme kaynağını yapılandırıyor. En üst düzey siteyi mevcut bir WSUS sunucusuyla eşitleme seçeneğiniz vardır. Alt birincil sitedeki yazılım güncelleştirme noktası, eşitleme kaynağını merkezi yönetim sitesinde yazılım güncelleştirme noktası olarak yapılandırıyor.

  • Varsayılan yazılım güncelleştirme noktası olan birincil siteye yüklediğiniz ilk yazılım güncelleştirme noktası, merkezi yönetim sitesiyle eşitlenir. Birincil sitedeki ek yazılım güncelleştirme noktaları, birincil sitedeki varsayılan yazılım güncelleştirme noktasıyla eşitlenir.

  • Bir yazılım güncelleştirme noktasının Microsoft Update veya yukarı akış güncelleştirme sunucusuyla bağlantısı kesildiğinde, eşitleme kaynağını yapılandırılmış bir eşitleme kaynağıyla eşitlenmeyecek şekilde yapılandırın. Bunun yerine, yazılım güncelleştirmelerini eşitlemek için WSUSUtil aracının export ve import işlevini kullanacak şekilde yapılandırın. Daha fazla bilgi için bkz. Bağlantısı kesilmiş bir yazılım güncelleştirme noktasından yazılım güncelleştirmelerini eşitleme.

• WSUS raporlama olayları: İstemci bilgisayarlardaki Windows Update Aracısı, WSUS raporlaması için olay iletileri oluşturabilir. Bu olaylar Configuration Manager tarafından kullanılmaz. Bu nedenle, WSUS raporlama olayları oluşturma seçeneği varsayılan olarak seçilidir. Bu olaylar oluşturulmadığında, istemcinin WSUS sunucusuna bağlanması gereken tek zaman yazılım güncelleştirme değerlendirmesi ve uyumluluk taramalarıdır. Configuration Manager dışında raporlama için bu olaylar gerekiyorsa WSUS raporlama olayları oluşturmak için bu ayarı değiştirin.

Eşitleme zamanlaması

Eşitleme zamanlamasını yalnızca Configuration Manager hiyerarşisindeki en üst düzey sitedeki yazılım güncelleştirme noktasında yapılandırın. Eşitleme zamanlamasını yapılandırdığınızda, yazılım güncelleştirme noktası belirttiğiniz tarih ve saatte eşitleme kaynağıyla eşitlenir. Özel zamanlama, ortamınız için iyileştirme yapmak üzere yazılım güncelleştirmelerini eşitlemenize olanak tanır. WSUS sunucusunun, site sunucusunun ve ağın performans taleplerini göz önünde bulundurun. Örneğin, haftada bir kez 02:00. Alternatif olarak, Configuration Manager konsolundaki Tüm Yazılım Güncelleştirmeleri veya Yazılım Güncelleştirme Grupları düğümlerinden Eşitleme Yazılım Güncelleştirmeleri eylemini kullanarak en üst düzey sitede eşitlemeyi el ile başlatın.

Yazılım güncelleştirme noktası başarıyla eşitledikten sonra alt sitelere bir eşitleme isteği gönderir. Birincil sitede ek yazılım güncelleştirme noktalarınız varsa, her yazılım güncelleştirme noktasına bir eşitleme isteği gönderir. Bu işlem hiyerarşideki her sitede yinelenir.

Sınıflandırmaları güncelleştirme

Her yazılım güncelleştirmesi, farklı güncelleştirme türlerini düzenlemeye yardımcı olan bir güncelleştirme sınıflandırmasıyla tanımlanır. Eşitleme işlemi sırasında, site belirtilen sınıflandırmalar için meta verileri eşitler.

Configuration Manager aşağıdaki güncelleştirme sınıflandırmalarının eşitlenmesini destekler:

• Kritik Güncelleştirmeler: Güvenlikle ilgili olmayan kritik bir hatayı gideren belirli bir sorun için genel olarak yayımlanan bir güncelleştirme.

• Tanım Güncelleştirmeleri: Virüs veya diğer tanım dosyalarına yönelik bir güncelleştirme.

• Özellik Paketleri: Bir ürün sürümü dışında dağıtılan ve genellikle bir sonraki tam ürün sürümüne dahil edilen yeni ürün özellikleri.

• Güvenlik Güncelleştirmeleri: Ürüne özgü, güvenlikle ilgili bir sorun için genel olarak yayımlanan bir güncelleştirme.

• Hizmet Paketleri: bir işletim sistemine veya uygulamaya uygulanan toplu düzeltme kümesi. Bu düzeltmeler güvenlik güncelleştirmelerini, kritik güncelleştirmeleri ve yazılım güncelleştirmelerini içerir.

• Araçlar: Bir veya daha fazla görevi tamamlamaya yardımcı olan bir yardımcı program veya özellik.

• Güncelleştirme Toplamaları: Kolay dağıtım için birlikte paketlenmiş bir toplu düzeltme kümesi. Bu düzeltmeler güvenlik güncelleştirmelerini, kritik güncelleştirmeleri ve yazılım güncelleştirmelerini içerir. Güncelleştirme paketi genellikle güvenlik veya ürün bileşeni gibi belirli bir alanı ele alır.

• Güncelleştirmeler: Şu anda yüklü olan bir uygulama veya dosyaya yönelik güncelleştirme.

• Yükseltmeler: Windows'un yeni bir sürümüne yönelik özellik güncelleştirmesi.

Güncelleştirme sınıflandırma ayarlarını yalnızca üst düzey sitede yapılandırın. Yazılım güncelleştirmeleri meta verileri üst düzey siteden çoğaltıldığından, güncelleştirme sınıflandırma ayarları alt sitelerdeki yazılım güncelleştirme noktasında yapılandırılmaz. Güncelleştirme sınıflandırmalarını seçtiğinizde, seçtiğiniz sınıflandırmaların ne kadar fazla olduğunu, yazılım güncelleştirmeleri meta verilerini eşitlemenin ne kadar uzun sürdüğünü unutmayın.

Ürünler

Her yazılım güncelleştirmesi için meta veriler, güncelleştirmenin geçerli olduğu bir veya daha fazla ürünü tanımlar. Ürün, işletim sisteminin veya uygulamanın belirli bir sürümüdür. Bir ürüne örnek olarak Microsoft Windows 10 verilmiştir. Ürün ailesi, tek tek ürünlerin türetildiği temel işletim sistemi veya uygulamadır. Ürün ailesine örnek olarak Windows 10 ve Windows Server 2016'nın üye olduğu Microsoft Windows örnek olarak verilmiştir. Bir ürün ailesi veya ürün ailesi içindeki tek tek ürünleri seçin.

Yazılım güncelleştirmeleri birden çok ürün için geçerli olduğunda ve eşitleme için ürünlerden en az biri seçildiğinde, bazı ürünler seçilmemiş olsa bile tüm ürünler Configuration Manager konsolunda görünür. Örneğin, yalnızca Windows Server 2012 ürününü seçersiniz. Windows Server 2012 ve Windows Server 2012 Datacenter Edition için bir yazılım güncelleştirmesi geçerliyse, her iki ürün de site veritabanındadır.

Ürün ayarlarını yalnızca üst düzey sitede yapılandırın. Yazılım güncelleştirmeleri meta verileri üst düzey siteden çoğaltıldığından, ürün ayarları alt siteler için yazılım güncelleştirme noktasında yapılandırılmaz. Ne kadar çok ürün seçerseniz, yazılım güncelleştirmeleri meta verilerini eşitlemek o kadar uzun sürer.

Yerine geçme kuralları

Genellikle, başka bir yazılım güncelleştirmesinin yerini alan bir yazılım güncelleştirmesi aşağıdaki eylemlerden birini veya daha fazlasını yapar:

• Daha önce yayımlanan bir veya daha fazla güncelleştirme tarafından sağlanan düzeltmeyi geliştirir, geliştirir veya güncelleştirir.

• Güncelleştirme yükleme için onaylanırsa istemcilere yüklenen yerine geçen güncelleştirme dosyası paketinin verimliliğini artırır. Örneğin, değiştirilen güncelleştirme artık düzeltmeyle veya yeni güncelleştirme tarafından desteklenen işletim sistemleriyle ilgili olmayan dosyalar içerebilir. Bu dosyalar güncelleştirmenin yerine geçen dosya paketine dahil değildir.

• Bir ürünün daha yeni sürümlerini güncelleştirir. Başka bir deyişle, bir ürünün eski sürümleri veya yapılandırmaları için artık geçerli olmayan sürümleri güncelleştirir. Dil desteğini genişletmek için değişiklikler yapıldıysa güncelleştirmeler diğer güncelleştirmelerin yerini de alabilir. Örneğin, Microsoft 365 Uygulamaları için bir ürün güncelleştirmesinin daha sonraki bir düzeltmesi eski bir işletim sistemi desteğini kaldırabilir, ancak ilk güncelleştirme sürümünde yeni diller için ek destek ekleyebilir.

Yazılım güncelleştirme noktasının özelliklerinde, değiştirilen yazılım güncelleştirmelerinin süresinin hemen dolacağını belirtin. Bu ayar, bunların yeni dağıtımlara dahil edilmesini engeller. Ayrıca, bir veya daha fazla süresi dolmuş yazılım güncelleştirmesi içerdiğini belirtmek için mevcut dağıtımlara bayrak ekler. Ya da değiştirilen yazılım güncelleştirmelerinin süresinin dolması için bir süre belirtin. Bu eylem, bunları dağıtmaya devam etmenizi sağlar.

Yerine geçen bir yazılım güncelleştirmesini dağıtmanız gerekebilecek aşağıdaki senaryoları göz önünde bulundurun:

• Yerine geçen bir yazılım güncelleştirmesi, işletim sisteminin yalnızca daha yeni sürümlerini destekler. İstemci bilgisayarlarınızdan bazıları işletim sisteminin önceki sürümlerini çalıştırır.

• Yerine geçen bir yazılım güncelleştirmesi, yerine geçen yazılım güncelleştirmesinden daha kısıtlı uygulanabilirliğe sahiptir. Bu davranış bazı istemciler için uygunsuz hale getirir.

• Yerine geçen bir yazılım güncelleştirmesi üretim ortamınızda dağıtım için onaylanmadıysa.

Configuration Manager, seçtiğiniz bir zamanlamaya göre değiştirilen güncelleştirmelerin süresinin otomatik olarak dolmasına neden olabilir. Özellik güncelleştirmeleri için yerine geçme kuralları davranışını özellik dışı güncelleştirmelerden ayrı olarak belirtebilirsiniz. Varsayılan ayar, değiştirilen bir güncelleştirmenin süresinin dolması için 3 ay beklemektir. 3 aylık varsayılan değer, güncelleştirmenin artık istemci bilgisayarlarınızdan herhangi biri tarafından gerekli olmadığını doğrulamanız için size zaman vermektir. Yeni, yerine geçen güncelleştirmeler için yerine geçen güncelleştirmelerin süresinin hemen dolması gerektiğini varsaymamanızı öneririz. Yazılım güncelleştirmesinin yerini alan yazılım güncelleştirmelerinin listesini yazılım güncelleştirme özelliklerindeki Yerine Geçme Bilgileri sekmesinde görüntüleyebilirsiniz.

Diller

Yazılım güncelleştirme noktasının dil ayarları şunları yapılandırmanıza olanak sağlar:

• Yazılım güncelleştirmeleri için özet ayrıntılarının (yazılım güncelleştirme meta verileri) eşitlendiği diller
• Yazılım güncelleştirmeleri için indirilen yazılım güncelleştirme dosyası dilleri

Yazılım güncelleştirme dosyası

Yazılım güncelleştirme noktasının özelliklerinde Yazılım güncelleştirme dosyası ayarının dillerini yapılandırın. Bu ayar, bir siteye yazılım güncelleştirmelerini indirdiğinizde kullanılabilen varsayılan dilleri sağlar. Yazılım güncelleştirmeleri her indirildiğinde veya dağıtıldığında varsayılan olarak seçilen dilleri değiştirin. yazılım güncelleştirme dosyaları seçili dilde kullanılabiliyorsa, indirme işlemi sırasında, yapılandırılan diller için yazılım güncelleştirme dosyaları dağıtım paketi kaynak konumuna indirilir. Ardından, site sunucusundaki içerik kitaplığına kopyalanırlar. Ardından bunlar paket için yapılandırılan dağıtım noktalarına dağıtılır.

Yazılım güncelleştirme dosyası dil ayarlarını ortamınızda en sık kullanılan dillerle yapılandırın. Örneğin, sitenizdeki istemciler Windows veya uygulamalar için çoğunlukla İngilizce ve Japonca kullanır. Sitede kullanılan birkaç dil daha vardır. Yazılım güncelleştirmesini indirirken veya dağıtırken Yazılım Güncelleştirme Dosyası sütununda yalnızca İngilizce ve Japonca'ya tıklayın. Bu eylem, dağıtım ve indirme sihirbazlarının Dil Seçimi sayfasındaki varsayılan ayarları kullanmanıza olanak tanır. Bu eylem, gereksiz güncelleştirme dosyalarının indirilmelerini de engeller. Bu ayarı Configuration Manager hiyerarşisindeki her yazılım güncelleştirme noktasında yapılandırın.

Özet ayrıntıları

Eşitleme işlemi sırasında, özet ayrıntıları bilgileri (yazılım güncelleştirmeleri meta verileri) belirttiğiniz dillerdeki yazılım güncelleştirmeleri için güncelleştirilir. Meta veriler yazılım güncelleştirmesi hakkında bilgi sağlar, örneğin:

• Name
• Açıklama
• Güncelleştirmenin desteklediği ürünler
• Sınıflandırmayı güncelleştirme
• Makale Kimliği
• URL'yi indirme
• Uygulanabilirlik kuralları

Özet ayrıntıları ayarlarını yalnızca üst düzey sitede yapılandırın. Yazılım güncelleştirmeleri meta verileri dosya tabanlı çoğaltma kullanılarak merkezi yönetim sitesinden çoğaltıldığından, özet ayrıntıları alt sitelerdeki yazılım güncelleştirme noktasında yapılandırılmaz. Özet ayrıntıları dillerini seçtiğinizde, yalnızca ortamınızda ihtiyacınız olan dilleri seçin. Ne kadar çok dil seçerseniz, yazılım güncelleştirmeleri meta verilerini eşitlemek o kadar uzun sürer. Configuration Manager, yazılım güncelleştirmeleri meta verilerini Configuration Manager konsolunun çalıştığı işletim sisteminin yerel ayarında görüntüler. Yazılım güncelleştirmelerinin yerelleştirilmiş özellikleri bu işletim sisteminin yerel ayarında kullanılamıyorsa, yazılım güncelleştirmeleri bilgileri İngilizce olarak görüntülenir.

En fazla çalışma süresi

Bir yazılım güncelleştirmesi yüklemesinin tamamlanması gereken en uzun süreyi belirtebilirsiniz. Aşağıdakiler için en uzun çalışma süresini belirtebilirsiniz:

• Windows özellik güncelleştirmeleri için en uzun çalışma süresi (dakika)

  • Özellik güncelleştirmeleri - Bu üç sınıflandırmadan birinde yer alan bir güncelleştirme:
    • Yükseltmeler
    • Güncelleştirme paketleri
    • Hizmet paketleri

• Windows için Office 365 güncelleştirmeleri ve özellik dışı güncelleştirmeler için en uzun çalışma süresi (dakika)

  • Özellik dışı güncelleştirmeler - Özellik yükseltmesi olmayan ve ürünü aşağıdakilerden biri olarak listelenen bir güncelleştirme:
    • Windows 11
    • Windows 10 (tüm sürümler)
    • Windows Server 2012 R2
    • Windows Server 2016
    • Windows Server 2019
    • Office 365

• Üçüncü taraf güncelleştirmeleri (dakika) gibi bu kategorilerin dışındaki tüm diğer yazılım güncelleştirmeleri için en uzun çalışma süresi: Bu güncelleştirmelerin varsayılan en uzun çalışma süresi, güncelleştirmenin ortama ilk eşitlenme zamanına ve Configuration Manager sürümüne bağlı olarak değişir. Bu güncelleştirmeler için en yüksek çalışma zamanı değerini belirlemek için aşağıdaki sepeti kullanın:

  2203 veya üzeri	2103, 2107 veya 2111	2010
  Diğer tüm yazılım güncelleştirmeleri için maksimum çalışma süresi özelleştirilebilir. Varsayılan değer 60 dakikadır.	60 dakika	10 dakika

  Önemli

  • Bu ayar yalnızca SUP tarafından eşitlenen yeni güncelleştirmeler için en yüksek çalışma zamanını değiştirir. Çalışma zamanı değiştirilmeden önce eşitlenen mevcut güncelleştirmelerde çalışma süresini değiştirmez. Örneğin, ilk olarak bir 2111 ortamına eşitlenmişse Update 1 en uzun çalışma süresi 60 dakikadır. Ardından ortamı sürüm 2203'e yükseltip maksimum çalışma süresini 30 dakika olarak ayarlarsınız. Update 1 60 dakikalık çalışma zamanını korur. Ancak, içinde yeni bir güncelleştirme eşitlendiğinde Update 2, yeni 30 dakikalık çalışma süresi verilir.
  • Bir güncelleştirmenin en uzun çalışma süresini el ile değiştirmeniz gerekiyorsa, bunun için yazılım güncelleştirme ayarlarını yapılandırabilirsiniz .

Yazılım güncelleştirmeleri bakım penceresi planlama

Yazılım güncelleştirmeleri yüklemesi için ayrılmış bir bakım penceresi ekleyin. Bu eylem, yazılım güncelleştirmeleri için genel bir bakım penceresi ve farklı bir bakım penceresi yapılandırmanıza olanak tanır. Hem genel bakım penceresini hem de yazılım güncelleştirmeleri bakım penceresini yapılandırdığınızda, istemciler yazılım güncelleştirmelerini yalnızca yazılım güncelleştirmeleri bakım penceresi sırasında yükler.

Bu davranışı değiştirebilir ve genel bakım penceresi sırasında yazılım güncelleştirmelerinin yüklenmesine izin vekleyebilirsiniz. Bu istemci ayarı hakkında daha fazla bilgi için bkz . Yazılım güncelleştirmeleri istemci ayarları.

Bakım pencereleri hakkında daha fazla bilgi için bkz. Bakım pencerelerini kullanma.

Yazılım güncelleştirmesi yüklendikten sonra Windows 10 istemcileri için yeniden başlatma seçenekleri

Yeniden başlatma gerektiren bir yazılım güncelleştirmesi Configuration Manager kullanılarak dağıtılıp yüklendiğinde, istemci bekleyen bir yeniden başlatma zamanlar ve yeniden başlatma iletişim kutusu görüntüler.

Configuration Manager yazılım güncelleştirmesi için bekleyen bir yeniden başlatma olduğunda, Windows güç seçeneklerindeki Windows 10 bilgisayarlarda Güncelleştir ve Yeniden Başlatve Güncelleştir ve Kapat seçeneği kullanılabilir. Bu seçeneklerden birini kullandıktan sonra, bilgisayar yeniden başlatıldıktan sonra yeniden başlatma iletişim kutusu görüntülenmez. Bazı durumlarda, işletim sistemi bekleyen yeniden başlatma seçeneklerini kaldırabilir. Windows 10'daki Hızlı Başlangıç özelliği etkinleştirildiğinde bu durum oluşabilir. Daha fazla bilgi için bkz . Windows 10'da Hızlı Başlangıç ile güncelleştirmeler yüklenmeyebilir.

Hizmet yığını güncelleştirmesinin ardından yazılım güncelleştirmelerini değerlendirme

Configuration Manager, sürüm 2002'den başlayarak bir hizmet yığını güncelleştirmesinin (SSU) birden çok güncelleştirme için yüklemenin parçası olup olmadığını algılar. Bir SSU algılandığında önce yüklenir. SSU yüklendikten sonra, kalan güncelleştirmeleri yüklemek için bir yazılım güncelleştirmesi değerlendirme döngüsü çalıştırılır. Bu değişiklik, hizmet yığını güncelleştirmesinin ardından bağımlı bir toplu güncelleştirmenin yüklenmesine olanak tanır. Yüklemeler arasında cihazın yeniden başlatılması gerekmez ve ek bir bakım penceresi oluşturmanız gerekmez. SSU'lar ilk olarak yalnızca kullanıcı tarafından başlatılan olmayan yüklemeler için yüklenir. Örneğin, bir kullanıcı Yazılım Merkezi'nden birden çok güncelleştirme için yükleme başlatırsa, önce SSU yüklenmeyebilir. Configuration Manager sürüm 2002 kullanılırken ilk olarak SSU'ların yüklenmesi Windows Server işletim sistemleri için kullanılamaz. Bu işlev, Windows Server işletim sistemleri için Configuration Manager sürüm 2006'ya eklenmiştir.

Aynı son tarih üzerinde Office veya üçüncü taraf güncelleştirmeler gibi Windows dışı güncelleştirmeleriniz varsa ve yüklemeden sonra yeniden başlatma gerektiriyorsa, bilgisayar yeniden tam tarama yapmadan önce yeniden başlatma gerektirdiğinden toplu güncelleştirmeler SSU'nun hemen ardından yüklenmeyebilir. Bu, bu dağıtımdaki herhangi bir güncelleştirme sistemin yeniden başlatılmasını gerektiriyorsa, dağıtım ayarlarında yeniden başlatmadan sonra güncelleştirme dağıtımı değerlendirme döngüsünü çalıştır onay kutusunu seçerek elde edilebilir.

Sonraki adımlar

Yazılım güncelleştirmelerini planladıktan sonra bkz. Yazılım güncelleştirmeleri yönetimine hazırlanma.

Hizmet olarak Windows'un yönetimi hakkında daha fazla bilgi için bkz. Hizmet olarak Configuration Manager ve hizmet olarak Windows'un temelleri.