• Makale

Configuration Manager'da Yazılım Güncelleştirmelerine Giriş

 

Uygulama Alanı: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System Center 2012 Configuration Manager ortamındaki yazılım güncelleştirmeleri, kuruluştaki istemci bilgisayarlara yapılan yazılım güncelleştirmelerini izleme ve uygulamaya yönelik karmaşık görevi yönetmeye yardımcı olabilen bir dizi araç ve kaynak sağlar. İşletme verimliliğini sürdürmek, güvenlik sorunlarının üstesinden gelmek ve ağ altyapısının kararlılığını korumak için etkili bir yazılım güncelleştirme yönetimi işlemi gereklidir. Ancak, teknolojinin değişen yapısı ve yeni güvenlik tehditlerinin sürekli ortaya çıkması nedeniyle, etkili yazılım güncelleştirme yönetimi tutarlı ve sürekli bir ilgi gerektirir.

Yazılım güncelleştirmeleri hakkında daha fazla bilgi için aşağıdaki bölümlere bakın:

  • Yazılım Güncelleştirmelerini Eşitleme

  • Yazılım Güncellemeleri Uyumluluk Değerlendirmesi

  • Yazılım Güncelleştirmesi Dağıtım Paketleri

  • Yazılım Güncelleştirmesi Dağıtım İş Akışları

  • Yazılım Güncelleştirmesi Dağıtım İşlemi

  • Configuration Manager'da Yazılım Güncelleştirmelerini Genişletme

  • Yazma Filtreleri Kullanan Windows Embedded Cihazlar İçin Destek

  • Ağ Erişimi Koruması

  • Configuration Manager'daki Yenilikler

  • Configuration Manager SP1'deki Yenilikler

  • System Center 2012 R2 Configuration Manager'daki Yenilikler

Yazılım güncelleştirmelerini ortamınızda nasıl dağıtabileceğinizi gösteren örnek senaryo için bkz. Microsoft Tarafından Aylık Olarak Yayınlanan Güvenlik Yazılım Güncelleştirmelerini Dağıtmak ve İzlemek İçin Configuration Manager'ı Kullanma Örnek Senaryosu.

Yazılım Güncelleştirmelerini Eşitleme

Configuration Manager ortamında yazılım güncelleştirmelerini eşitleme işleminde yazılım güncelleştirmesi meta verilerini almak için Microsoft Update kullanılır. Üst düzey site (merkezi yönetim sitesi veya tek başına birincil site) bir zamanlamaya göre veya eşitlemeyi Configuration Manager konsolundan el ile başlattığınızda Microsoft Update ile eşitlenir.Configuration Manager üst düzey sitede yazılım güncelleştirmelerini eşitlemeyi tamamladığında, varsa alt sitelerde yazılım güncelleştirmeleri eşitlemesi başlar. Her birincil sitede veya ikincil sitede eşitleme tamamlandığında, istemci bilgisayarlara yazılım güncelleştirme noktalarının konumunu sağlayan, site genelinde bir ilke oluşturulur.

Not

Yazılım güncelleştirmeleri istemci ayarlarında varsayılan seçenek olarak etkindir. Ancak, yazılım güncelleştirmelerini bir koleksiyonda veya varsayılan ayarlarda devre dışı bırakmak için İstemcilerde yazılım güncelleştirmelerini etkinleştir istemci ayarını Hayır yaparsanız yazılım güncelleştirme noktalarının konumu ilişkili istemcilere gönderilmez. Yazılım güncelleştirmeleri istemci ayarları hakkında daha fazla bilgi için Yazılım Güncelleştirmeleri konusunun Configuration Manager'daki İstemci Ayarları Hakkında bölümüne bakın.

İstemci bu ilkeyi aldıktan sonra, yazılım güncelleştirmelerinin uyumluluğu için bir tarama başlatır ve bilgileri Windows Yönetim Araçları'na (WMI) yazar. Bu uyumluluk bilgileri daha sonra yönetim noktasına, oradan da site sunucusuna gönderilir. Uyumluluk denetimi hakkında daha fazla bilgi için bu konudaki Yazılım Güncellemeleri Uyumluluk Değerlendirmesi bölümüne bakın.

System Center 2012 Configuration Manager SP1 ve sonraki sürümleri için:

Configuration Manager SP1'den başlayarak, birincil siteye birden çok yazılım güncelleştirme noktası yükleyebilirsiniz. Yüklediğiniz ilk yazılım güncelleştirme noktası eşitleme kaynağı olarak yapılandırılır. Burası eşitlemeyi Configuration Manager hiyerarşinizde değil Microsoft Update'ten veya WSUS sunucusundan yapar. Sitedeki diğer yazılım güncelleştirme noktaları bu ilk yazılım güncelleştirme noktasını eşitleme kaynağı olarak kullanır.

Not

Yazılım güncelleştirmelerini eşitleme işlemi üst düzey sitede tamamlandığında, yazılım güncelleştirmelerinin meta verileri veritabanı çoğaltması kullanılarak alt sitelere çoğaltılır. Alt siteye Configuration Manager konsolu bağladığınızda, Configuration Manager yazılım güncelleştirmelerinin meta verilerini görüntüler. Ancak, sitede bir yazılım güncelleştirme noktası yükleyip yapılandırana dek istemciler yazılım güncelleştirmelerinin uyumluluğunu taramaz, uyumluluk bilgilerini Configuration Manager ortamına bildirmez ve yazılım güncelleştirmelerini başarıyla dağıtamazsınız.

Üst Düzey Sitede Eşitleme

Üst düzey sitede yazılım güncelleştirmeleri eşitleme işlemi, Yazılım Güncelleştirme Noktası Bileşeni özelliklerinde belirttiğiniz ölçütleri karşılayan yazılım güncelleştirmeleri meta verilerini Microsoft Update'ten alır. Bu ölçütler yalnızca üst düzey sitede yapılandırılır.

Not

Configuration Manager SP1'den başlayarak, üst düzey sitede, Microsoft Update yerine eşitleme kaynağı olarak Configuration Manager hiyerarşisinde olmayan mevcut bir WSUS sunucusunu belirtebilirsiniz.

Aşağıdaki listede, üst düzey sitede eşitleme işlemi için temel adımlar açıklanmıştır:

  1. Yazılım güncelleştirmelerini eşitleme başlar.

  2. WSUS Eşitleme Yöneticisi, yazılım güncelleştirme noktasında çalışan WSUS'a Microsoft Update ile eşitleme başlatma isteği gönderir.

  3. Yazılım güncelleştirmelerinin meta verisi Microsoft Update'ten eşitlenir ve tüm değişiklikler WSUS veritabanına eklenir veya güncelleştirilir.

  4. WSUS eşitlemeyi tamamladığında, WSUS Eşitleme Yöneticisi, yazılım güncelleştirmeleri meta verisini WSUS veritabanından Configuration Manager veritabanına eşitler ve son eşitlemeden sonra yapılmış tüm değişiklikler site veritabanına eklenir veya güncelleştirilir. Yazılım güncelleştirmeleri meta verisi site veritabanına yapılandırma öğesi olarak depolanır.

  5. Yazılım güncelleştirmeleri yapılandırma öğeleri, veritabanı çoğaltması kullanılarak alt sitelere gönderilir.

  6. Eşitleme başarıyla tamamlandığında, WSUS Eşitleme Yöneticisi durum iletisi 6702'yi oluşturur.

  7. WSUS Eşitleme Yöneticisi tüm alt sitelere eşitleme isteği gönderir.

  8. Yalnızca System Center 2012 Configuration Manager SP1 çalıştıran tek başına birincil site için:

    WSUS Eşitleme Yöneticisi, sitedeki diğer yazılım güncelleştirme noktalarında çalışan WSUS'a birer birer istek gönderir. Diğer yazılım güncelleştirme noktalarındaki WSUS sunucuları, sitedeki varsayılan yazılım güncelleştirme noktasında çalışan WSUS'un çoğaltmaları olacak şekilde yapılandırılır.

Alt Birincil ve İkincil Sitelerde Eşitleme

Üst düzey sitede yazılım güncelleştirmelerini eşitleme işlemi sırasında, yazılım güncelleştirmeleri yapılandırma öğeleri veritabanı çoğaltması kullanılarak alt sitelere çoğaltılır. İşlemin sonunda, üst düzey site alt siteye bir eşitleme isteği gönderir ve alt site WSUS eşitlemesini başlatır. Aşağıdaki listede, alt birincil sitede veya ikincil sitede eşitleme işlemi için temel adımlar verilmiştir:

  1. WSUS Eşitleme Yöneticisi üst düzey siteden bir eşitleme isteği alır.

  2. Yazılım güncelleştirmelerini eşitleme başlar.

  3. WSUS Eşitleme Yöneticisi, yazılım güncelleştirme noktasında çalışan WSUS'a eşitleme başlatma isteğinde bulunur.

  4. Alt sitedeki yazılım güncelleştirme noktasında çalışan WSUS, yazılım güncelleştirmeleri meta verilerini üst sitedeki yazılım güncelleştirme noktasında çalışan WSUS'tan eşitler.

  5. Eşitleme başarıyla tamamlandığında, WSUS Eşitleme Yöneticisi durum iletisi 6702'yi oluşturur.

  6. WSUS Eşitleme Yöneticisi birincil siteden tüm alt ikincil sitelere eşitleme isteği gönderir. İkincil site üst birincil siteyle yazılım güncelleştirmelerini eşitlemeye başlar. İkincil site, üst sitede çalışan WSUS'un çoğaltması olarak yapılandırılır.

  7. Yalnızca hizmet paketi olmayan Configuration Manager için:

    İnternet tabanlı uzak bir yazılım güncelleştirme noktası olduğunda, WSUS Eşitleme Yöneticisi, uzak site sisteminde çalışan WSUS için eşitleme işlemini başlatır.

  8. System Center 2012 Configuration Manager SP1 ve sonraki sürümleri için: 

    WSUS Eşitleme Yöneticisi, sitedeki diğer yazılım güncelleştirme noktalarında çalışan WSUS'a birer birer istek gönderir. Diğer yazılım güncelleştirme noktalarındaki WSUS sunucuları, sitedeki varsayılan yazılım güncelleştirme noktasında çalışan WSUS'un çoğaltmaları olacak şekilde yapılandırılır.

İnternet Tabanlı Yazılım Güncelleştirme Noktaları İçin Eşitleme

System_CAPS_importantÖnemli

Bu bölüm, yalnızca hizmet paketi bulunmayan Configuration Manager için geçerlidir.

Sitedeki etkin yazılım güncelleştirme noktasının eşitlenmesi bittiğinde, yapılandırdıysanız sitenin etkin İnternet tabanlı yazılım güncelleştirme noktasına yönelik eşitleme başlatılır. Bu işlem, etkin İnternet tabanlı yazılım güncelleştirme noktasında çalışan WSUS'un aynı sitenin etkin yazılım güncelleştirme noktasında çalışan WSUS ile eşitlenmesi dışında, alt sitelerdeki eşitleme işlemine benzer.

  1. WSUS Eşitleme Yöneticisi, uzak İnternet tabanlı yazılım güncelleştirme noktasında çalışan WSUS'a eşitleme başlatma isteğinde bulunur.

  2. Uzak İnternet tabanlı yazılım güncelleştirme noktasında çalışan WSUS, aynı sitenin etkin yazılım güncelleştirme noktasında çalışan WSUS'tan yazılım güncelleştirmelerinin meta verilerini eşitler.

  3. Eşitleme başarıyla tamamlandığında, WSUS Eşitleme Yöneticisi durum iletisi 6702'yi oluşturur.

  4. WSUS Eşitleme Yöneticisi tüm alt sitelere eşitleme isteği gönderir.

İnternet tabanlı yazılım güncelleştirme noktası için yapılandırılmış eşitleme kaynağı yukarı akış güncelleştirme sunucusu ile eşitlenecek şekilde yapılandırılmazsa, sitenin etkin yazılım güncelleştirme noktasına ait yazılım güncelleştirmeleri meta verilerini eşitlemek için WSUSutil aracının Export ve Import işlevlerini kullanabilirsiniz. Daha fazla bilgi edinmek için Configuration Manager'da Yazılım Güncelleştirmelerini Yapılandırma konusunun Bağlı Olmayan bir Yazılım Güncelleştirme Noktasından Yazılım Güncelleştirmelerini Eşitleme bölümüne bakın.

Yazılım Güncellemeleri Uyumluluk Değerlendirmesi

Configuration Manager ortamındaki istemci bilgisayarlara yazılım güncelleştirmeleri dağıtmadan önce, yazılım güncelleştirmeleri uyumluluğu için istemci bilgisayarlarda bir tarama başlatın. Her yazılım güncelleştirmesi için o güncelleştirmenin uyumluluk durumunu içeren bir durum iletisi oluşturulur. Durum iletileri topluca yönetim noktasına ve oradan site sunucusuna gönderilir, burada uyumluluk durumu site veritabanına eklenir. Yazılım güncelleştirmelerinin uyumluluk durumu Configuration Manager konsolunda görüntülenir. Güncelleştirme gerektiren bilgisayarlara yazılım güncelleştirmeleri dağıtabilir ve yükleyebilirsiniz. Aşağıdaki bölümlerde, uyum durumlarıyla ilgili bilgiler verilmiş ve yazılım güncelleştirmeleri uyumluluğunu tarama işlemi açıklanmıştır.

Yazılım Güncelleştirmeleri Uyumluluk Durumları

Aşağıdaki tabloda Configuration Manager konsolunda yazılım güncelleştirmeleri için görüntülenen her uyumluluk durumu listelenmiş ve açıklanmıştır.

Durum

Açıklama

Gerekli

Yazılım güncelleştirmesinin istemci bilgisayarda uygulanabilir ve gerekli olduğunu belirtir. Yazılım güncelleştirmesinin durumu Gerekli olduğunda aşağıdaki koşullardan herhangi biri geçerli olabilir:

  • Yazılım güncelleştirmesi istemci bilgisayara dağıtılmadı.

  • Yazılım güncelleştirmesi istemci bilgisayara yüklendi. Ancak, en son durum iletisi henüz site sunucusundaki veritabanına eklenmedi. Yükleme tamamlandıktan sonra, istemci bilgisayar güncelleştirmeyi yeniden tarar. İstemci güncelleştirilen durumu yönetim noktasına gönderene ve sonra o da güncelleştirilen durumu site sunucusuna iletene kadar iki dakikalık bir gecikme olabilir.

  • Yazılım güncelleştirmesi istemci bilgisayara yüklendi. Ancak, güncelleştirmenin tamamlanabilmesi için yazılım güncelleştirme yüklemesi bilgisayarın yeniden başlatılmasını gerektirir.

  • Yazılım güncelleştirmesi istemci bilgisayara dağıtıldı ancak henüz yüklenmedi.

Gerekli Değil

Yazılım güncelleştirmesinin istemci bilgisayarda uygulanamadığını belirtir. Bu nedenle, yazılım güncelleştirmesi gerekli değildir.

Yüklendi

Yazılım güncelleştirmesinin istemci bilgisayarda uygulanabildiğini ve istemci bilgisayarda yazılım güncelleştirmesinin zaten yüklü olduğunu belirtir.

Bilinmiyor

Site sunucusunun, genellikle aşağıdakilerden biri nedeniyle istemci bilgisayardan durum iletisi almadığını belirtir:

  • İstemci bilgisayar yazılım güncelleştirmeleri uyumluluğunu başarıyla taramadı.

  • İstemci bilgisayarda tarama başarıyla tamamlandı. Ancak, muhtemelen durum iletisi biriktirme listesi nedeniyle site sunucusunda durum iletisi henüz işlenmedi.

  • İstemci bilgisayarda tarama başarıyla tamamlandı, ancak durum iletisi alt siteden alınmadı.

  • İstemci bilgisayarda tarama başarıyla tamamlandı, ancak durum iletisi dosyası bir şekilde bozuktu ve işlenemedi.

Yazılım Güncelleştirmeleri Uyumluluk İşlemi Taraması

Yazılım güncelleştirme noktası yüklenip eşitlendiğinde, istemci bilgisayarlara Configuration Manager Yazılım Güncelleştirmelerinin site için etkinleştirildiğini bildiren site genelinde bir makine ilkesi oluşturulur. İstemci makine ilkesini aldığında, izleyen iki saat içinde rastgele başlayacak şekilde bir uyumluluk değerlendirmesi taraması zamanlanır. Tarama başlatıldığında Yazılım Güncelleştirmeleri İstemci Aracısı işlemi tarama geçmişini temizler, tarama için kullanılması gereken WSUS sunucusunu bulma isteği gönderir ve yerel Grup İlkesini WSUS sunucu konumu ile güncelleştirir.

Not

İnternet tabanlı istemciler WSUS sunucusuna SSL kullanarak bağlanmalıdır.

Windows Update Aracısı'na (WUA) bir tarama isteği geçirilir. WUA ardından, yerel ilkede listelenen WSUS sunucusu konumuna bağlanır, WSUS sunucusunda eşitlenmiş ola yazılım güncelleştirmeleri meta verilerini alır ve istemci bilgisayarını güncelleştirmeler için tarar. Bir Yazılım Güncelleştirmeleri İstemci Aracısı işlemi, uyumluluk taramasının tamamlandığını algılar ve son taramadan sonra uyumluluk durumunda değişiklik olan her bir yazılım güncelleştirmesi için durum mesajları oluşturur. Durum mesajları, 15 dakikada bir toplu halde yönetim noktasına gönderilir. Yönetim noktası ardından durum mesajlarını site sunucusuna iletir, burada, durum mesajları site sunucusu veritabanına yerleştirilir.

Yazılım güncelleştirmeleri uyumluluğu için ilk tarama sonrasında, tarama, yapılandırılan tarama zamanlamasında başlatılır. Ancak, istemci, Yaşam Süresi (TTL) değerinde belirtilen zaman çerçevesinde yazılım güncelleştirmeleri uyumluluğun taradıysa, istemci, yerel olarak depolanan yazılım güncelleştirmeleri meta verilerini kullanır. Son tarama TTL dışında olduğunda, istemcinin, yazılım güncelleştirme noktasında çalıştırılan WSUS'a bağlanması ve istemcide depolanan yazılım güncelleştirme meta verilerini güncelleştirmesi gerekir.

Tarama zamanlaması dahil, yazılım güncelleştirmeleri uyumluluk taraması aşağıdaki şekillerde başlatılabilir:

  • Yazılım güncelleştirmeleri tarama zamanlaması: Yazılım güncelleştirmeleri uyumluluk taraması, Yazılım Güncelleştirmeleri İstemci Aracısı ayarlarında yapılandırılan tarama zamanlamasında başlar. Yazılım Güncelleştirmeleri istemci ayarlarının nasıl yapılandırılacağı hakkında daha fazla bilgi için, Yazılım Güncelleştirmeleri konusundaki Configuration Manager'daki İstemci Ayarları Hakkında bölümüne bakın.

  • Configuration Manager Özellikler eylemi: Kullanıcı, Yazılım Güncelleştirmeleri Tarama Döngüsü veya Yazılım Güncelleştirmeleri Dağıtım Değerlendirme Döngüsü eylemini, istemci bilgisayarında Configuration Manager Özellikler iletişim kutusundaki Eylem sekmesinde başlatabilir.

  • Dağıtım yeniden değerlendirme zamanlaması: Dağıtım değerlendirmesi ve yazılım güncelleştirmeleri uyumluluk taraması, Yazılım Güncelleştirmeleri İstemci Aracısı ayarlarında yapılandırılan dağıtım yeniden değerlendirme zamanlamasında başlar. Yazılım Güncelleştirmeleri istemci ayarları hakkında daha fazla bilgi için Yazılım Güncelleştirmeleri konusunun Configuration Manager'daki İstemci Ayarları Hakkında bölümüne bakın.

  • Güncelleştirme dosyalarını indirmeden önce: Bir istemci bilgisayarı, gerekli yeni bir dağıtım için bir atama ilkesi aldığında, Yazılım Güncelleştirmeleri İstemci Aracısı, yazılım güncelleştirme dosyalarını yerel istemci önbelleğine indirir. Yazılım güncelleştirme dosyalarını indirmeden önce, istemci aracısı, yazılım güncelleştirmesinin hala gerekli olduğunu doğrulamak amacıyla bir tarama başlatır.

  • Yazılım güncelleştirme yüklemesinden önce: Yazılım güncelleştirme yüklemesinden hemen önce, Yazılım Güncelleştirmeleri İstemci Aracısı, yazılım güncelleştirmelerinin hala gerekli olduğunu doğrulamak amacıyla bir tarama başlatır.

  • Yazılım güncelleştirme yüklemesinden sonra: Bir yazılım güncelleştirme yüklemesi tamamlandıktan hemen sonra, Yazılım Güncelleştirme İstemci Aracısı, yazılım güncelleştirmelerinin artık gerekli olmadığını doğrulamak için bir tarama başlatır ve yazılım güncelleştirmesinin yüklendiğini belirten yeni bir durum mesajı oluşturur. Yükleme tamamlandığında, ancak bir yeniden başlatma gerekli olduğunda, durum mesajı, istemci bilgisayarının bir yeniden başlatma beklediğini belirtir.

  • Sistem yeniden başlatıldıktan sonra: Bir istemci bilgisayarı, yazılım güncelleştirme yüklemesinin tamamlanması için bir sistem yeniden başlatması beklediğinde, Yazılım Güncelleştirmeleri İstemci aracısı, yeniden başlatma sonrasında, yazılım güncelleştirmesinin artık gerekli olmadığını doğrulamak için bir tarama başlatır ve yazılım güncelleştirmesinin yüklendiğini belirten bir durum mesajı oluşturur.

Yaşam Süresi Değeri

Yazılım güncelleştirme uyumluluğu taraması için gerekli yazılım güncelleştirmeleri meta verileri, yerel istemci bilgisayarında depolanır ve varsayılan olarak, 24 saate kadar ilgilidir. Bu değer, Yaşam Süresi (TTL) olarak bilinir.

Yazılım Güncelleştirmeleri Uyumluluk Taraması Türleri

İstemci, yazılım güncelleştirmeleri uyumluluğunun başlatıldığı tarama şekline bağlı olarak, bir çevrimiçi veya çevrimdışı tarama ve zorlanmış veya zorunlu kılınmayan bir tarama kullanarak yazılım güncelleştirmeleri uyumluğunu tarar. Aşağıdaki tabloda, taramanın başlatılması için hangi yöntemlerin çevrimiçi veya çevrimdışı olduğu ve taramanın zorlanmış mı yoksa zorunlu kılınmayan bir tarama mı olduğu açıklanmaktadır.

Tarama yöntemi

Tarama türü

Açıklama

Yazılım güncelleştirmeleri tarama zamanlaması

Zorunlu kılınmayan çevrimiçi tarama

Yapılandırılan tarama zamanlamasında, istemci, yalnızca son tarama TTL dışında olduğu zaman yazılım güncelleştirmeleri meta verilerini almak için yazılım güncelleştirme noktasında çalıştırılan WSUS'ye bağlanır.

Yazılım Güncelleştirmeleri Tarama Döngüsü

veya

Yazılım Güncelleştirmeleri Dağıtım Değerlendirme Döngüsü

Zorlanmış çevrimiçi tarama

İstemci bilgisayarı, yazılım güncelleştirmeleri uyumluğunu taramadan önce, yazılım güncelleştirmeleri meta verilerini almak üzere daima yazılım güncelleştirme noktasında çalıştırılan WSUS'ye bağlanır. Tarama tamamlandıktan sonra, TTL sayacı yeniden ayarlanır. Örneğin, TTL 24 saat ise, bir kullanıcı, yazılım güncelleştirmeleri uyumluluğu taraması başlattıktan sonra, TTL 24 saate yeniden ayarlanır.

Dağıtım yeniden değerlendirme zamanlaması

Zorunlu kılınmayan çevrimiçi tarama

Yapılandırılan dağıtım yeniden değerlendirmesi zamanlamasında, istemci, yalnızca son tarama TTL dışında olduğu zaman yazılım güncelleştirmeleri meta verilerini almak için yazılım güncelleştirme noktasında çalıştırılan WSUS'ye bağlanır.

Güncelleştirme dosyalarını indirmeden önce

Zorunlu kılınmayan çevrimiçi tarama

İstemcinin gerekli dağıtımlarda güncelleştirme dosyalarını indirebilmesinden önce, istemci, yalnızca son tarama TTL dışında olduğu zaman yazılım güncelleştirmeleri meta verilerini almak üzere yazılım güncelleştirme noktasında çalıştırılan WSUS'ye bağlanır.

Yazılım güncelleştirme yüklemesinden önce

Zorunlu kılınmayan çevrimiçi tarama

İstemci gerekli dağıtımlarda güncelleştirme dosyalarını indirmeden önce, istemci, yalnızca son tarama TTL dışında olduğu zaman yazılım güncelleştirmeleri meta verilerini almak üzere yazılım güncelleştirme noktasında çalıştırılan WSUS'ye bağlanır.

Yazılım güncelleştirme yüklemesinden sonra

Zorlanmış çevrimdışı tarama

Bir yazılım güncelleştirmesi yüklendikten sonra Yazılım Günceleştirmeleri İstemci Aracısı, yerel meta verileri kullanarak yeni bir tarama başlatır. İstemci, yazılım güncelleştirmeleri meta verilerini almak için, yazılım güncelleştirme noktasında çalıştırılan WSUS'ye hiçbir zaman bağlanmaz.

Sistem yeniden başlatıldıktan sonra

Zorlanmış çevrimdışı tarama

Bir yazılım güncelleştirmesi yüklendikten ve bilgisayar yeniden başlatıldıktan sonra, Yazılım Günceleştirmeleri İstemci Aracısı, yerel meta verileri kullanarak yeni bir tarama başlatır. İstemci, yazılım güncelleştirmeleri meta verilerini almak için, yazılım güncelleştirme noktasında çalıştırılan WSUS'ye hiçbir zaman bağlanmaz.

Yazılım Güncelleştirmesi Dağıtım Paketleri

Bir yazılım güncelleştirme dağıtım paketi, paylaşılan bir ağ klasörüne yazılım güncelleştirmelerini indirmek ve yazılım güncelleştirme kaynak dosyalarını, dağıtımda tanımlı dağıtım noktalarında ve site sunucularındaki içerik kitaplığına kopyalamak için kullanılan araçtır. Güncelleştirmeleri İndirme Sihirbazını kullanarak, yazılım güncelleştirmelerini indirebilirsiniz ve dağıtmadan önce onları dağıtım paketlerine ekleyebilirsiniz. Bu sihirbaz, dağıtım noktalarındaki yazılım güncelleştirmelerini sağlamanızı ve yazılım güncelleştirmelerini istemcilere dağıtmadan önce dağıtım işleminin bu kısmının başarılı olduğunu doğrulamanızı sağlar.

İndirilen yazılım güncelleştirmelerini, Yazılım Güncelleştirmelerini Dağıtma Sihirbazı ile dağıttığınızda, dağıtım işlemi otomatik olarak, yazılım güncelleştirmelerini içeren dağıtım paketini kullanır. İndirilen yazılım güncelleştirmeleri dağıtıldığında, Yazılım Güncelleştirmelerini Dağıtma Sihirbazı'nda yeni veya var olan bir dağıtım paketi belirtmeniz gerekir ve ardından sihirbaz tamamlandığında yazılım güncelleştirmeleri indirilir.

System_CAPS_importantÖnemli

Dağıtım paketi kaynak dosyaları için paylaşılan ağ klasörünü, onu sihirbazda belirtmeden önce el ile oluşturmanız gerekir. Her bir dağıtım paketinin farklı bir paylaşılan ağ klasörü kullanması gerekir.
System_CAPS_security Güvenlik Not

SMS Sağlayıcısı bilgisayar hesabının ve yazılım güncelleştirmelerini indiren yönetim kullanıcısının, paket kaynağına Yazma izinleri olması gerekir. Bir saldırganın paket kaynağında yazılım güncelleştirme kaynak dosyalarıyla oynama riskini azaltmak için, paket kaynağına erişimi kısıtlayın.

Yeni bir dağıtım paketi oluşturulduğunda, herhangi bir yazılım güncelleştirmesi indirilmeden önce içerik sürümü 1 olarak ayarlanır. Paket kullanılarak yazılım güncelleştirmesi dosyaları indirildiğinde içerik sürümü 2’ye yükseltilir. Bu nedenle tüm dağıtım paketleri 2 içerik sürümüyle başlar. Bir dağıtım paketinde içerik her değiştirildiğinde içerik sürümü 1’e yükseltilir.Configuration Manager için içerik yönetimi hakkında daha fazla bilgi için Configuration Manager'da İçerik Yönetimine Giriş konusuna bakın.

İstemciler, bir dağıtımda yazılım güncelleştirmelerini, dağıtım paketinden bağımsız olarak, kullanılabilir yazılım güncelleştirmelerine sahip herhangi bir dağıtım noktası kullanarak yükler. Etkin bir dağıtım için bir dağıtım paketi silinse bile, istemciler, her bir güncelleştirme en az bir adet başka dağıtım paketine indirildiği ve istemciden erişilebilecek bir dağıtım noktasında kullanılabilir olduğu müddetçe, yazılım güncelleştirmelerini yine de yükleyebilir. Bir yazılım güncelleştirmesi içeren son dağıtım paketi silindiğinde, istemci bilgisayarları, güncelleştirme bir dağıtım paketine yeniden indirilene kadar yazılım güncelleştirmesini alamaz. Güncelleştirme dosyaları herhangi bir dağıtım paketinde olmadığında, yazılım güncelleştirmeleri Configuration Manager konsolunda kırmızı bir ok ile belirir. Dağıtımlar, bu durumda herhangi bir güncelleştirme içeriyorlarsa çift kırmızı okla belirir.

Yazılım Güncelleştirmesi Dağıtım İş Akışları

Ortamınızda yazılım güncelleştirmeleri dağıtmak için iki ana senaryo vardır, el ile dağıtım ve otomatik dağıtım. Genellikle, istemci bilgisayarları için bir temel çizgisi oluşturmak için yazılım güncelleştirmelerini el ile yüklersiniz ve ardından yazılım güncelleştirmelerini istemcilerde otomatik dağıtım kullanarak yönetirsiniz. Aşağıdaki bölümlerde, yazılım güncelleştirmelerinin el ile ve otomatik dağıtımı iş akışı için bir özet sağlanmaktadır.

Yazılım Güncelleştirmelerinin El İle Dağıtımı

Yazılım güncelleştirmelerinin el ile dağıtımı, Configuration Manager konsolunda yazılım güncelleştirmeleri seçme ve dağıtım işlemini el ile başlatma işlemidir. Genellikle bu dağıtım yöntemini, devam eden aylık yazılım güncelleştirme dağıtımlarını yöneten otomatik dağıtım kuralları oluşturmadan önce, istemci bilgisayarlarını gerekli yazılım güncelleştirmeleri hakkında güncel tutmak için ve bant dışı yazılım güncelleştirme gereksinimlerini dağıtmak için kullanırsınız. Aşağıdaki listede, yazılım güncelleştirmelerinin el ile dağıtımı için genel iş akışı sağlanmaktadır:

  1. Belirli gereklilikler kullanan yazılım güncelleştirmeleri için filtre. Örneğin, 50'den fazla istemci bilgisayarında gerekli tüm güvenlik veya kritik yazılım güncelleştirmelerini alan kriterler sağlayabilirsiniz.

  2. Yazılım güncelleştirmelerini içeren bir yazılım güncelleştirme grubu oluşturun.

  3. Yazılım güncelleştirmeleri için içeriği, yazılım güncelleştirme grubu içine indirin.

  4. Yazılım güncelleştirme grubunu el ile dağıtın.

Yazılım Güncelleştirmelerinin Otomatik Dağıtımı

Otomatik yazılım güncelleştirmeleri dağıtımı, otomatik dağıtım kuralları kullanılarak yapılandırılır. Genellikle bu dağıtım yöntemini, aylık yazılım güncelleştirmeleriniz (genelde Patch Tuesday olarak bilinir) ve tanım güncelleştirmelerini yönetmek için kullanırsınız. Kuralı çalıştığında, yazılım güncelleştirmeleri yazılım güncelleştirme grubundan kaldırılır (varolan bir grup kullanılıyorsa), belirtilen bir ölçütü karşılayan yazılım güncelleştirmeleri (örneğin, geçen hafta yayımlanan tüm güvenlik yazılım güncelleştirmeleri) bir yazılım güncelleştirme grubuna eklenir, yazılım güncelleştirmeleri için içerik dosyaları indirilir ve dağıtım noktalarına kopyalanır, ardından da yazılım güncelleştirmeleri hedef koleksiyonundaki istemci bilgisayarlara dağıtılır. Aşağıdaki listede, yazılım güncelleştirmelerinin otomatik dağıtımı için genel iş akışı sağlanmaktadır:

  1. Aşağıdaki gibi dağıtım ayarlarını belirten bir otomatik dağıtım kuralı oluşturun:

    • Hedef koleksiyon

    • Hedef koleksiyondaki istemci bilgisayarlar için dağıtımı etkinleştirmek mi yoksa yazılım güncelleştirme uyumluluğu hakkında rapor vermek mi istediğinize karar verin

    • Yazılım güncelleştirmeleri kriterleri

    • Değerlendirme ve dağıtım zamanlamaları

    • Kullanıcı deneyimleri

    • İndirme özellikleri

  2. Yazılım güncelleştirmeleri bir yazılım güncelleştirme grubuna eklenir.

  3. Yazılım güncelleştirme grubu, belirtilmişse, hedef koleksiyondaki istemci bilgisayarlarına dağıtılır.

Ortamınızda hangi dağıtım stratejisinin kullanılacağını belirlemeniz gerekir. Örneğin, otomatik dağıtım kuralını ve test istemcilerinin bir hedef koleksiyonunu oluşturabilirsiniz. Yazılım güncelleştirmelerinin test grubuna yüklendiğini doğruladıktan sonra, otomatik dağıtım kuralındaki koleksiyonu, daha büyük bir istemci grubu içeren bir hedef koleksiyonla değiştirebilirsiniz. Otomatik dağıtım kurallarıyla oluşturulan yazılım güncelleştirme nesneleri etkileşimlidir.

  • Otomatik bir dağıtım kuralı kullanılarak dağıtılmış yazılım güncelleştirmeleri, hedef koleksiyona eklenen yeni istemcilere otomatik olarak dağıtılır.

  • Bir yazılım güncelleştirme grubuna eklenen yeni yazılım güncelleştirmeleri, hedef koleksiyondaki istemcilere otomatik olarak dağıtılır.

  • Otomatik dağıtım kuralı için dağıtımları istediğiniz zaman etkinleştirebilir veya devre dışı bırakabilirsiniz.

Yazılım Güncelleştirmesi Dağıtım İşlemi

Yazılım güncelleştirmelerini dağıttıktan sonra veya bir otomatik dağıtım kuralı çalıştırılıp yazılım güncelleştirmelerini dağıttığında, site için makine ilkesine bir dağıtım atama ilkesi eklenir. Yazılım güncelleştirmeleri, indirme konumundan, İnternetten veya paylaşılan ağ klasöründen, paket kaynağına indirilir. Yazılım güncelleştirmeleri, paket kaynağından site sunucusundaki içerik kitaplığına kopyalanır ve ardından dağıtım noktasındaki içerik kitaplığına kopyalanır.

Hedef koleksiyondaki istemci bir bilgisayar dağıtım için makine ilkesini alırsa, Yazılım Güncelleştirme İstemci Aracısı bir değerlendirme taraması başlatır. İstemci aracısı, dağıtımı aldıktan kısa süre sonra dağıtım noktasından gerekli yazılım güncelleştirme içeriğini yerel istemci önbelleğine yükler, ancak yazılım güncelleştirmeleri yükleme için kullanılabilir olmadan önce Yazılım uygunluk saati ayarının sonrasına kadar bekler. İsteğe bağlı dağıtımlardaki (yükleme sonra tarihi olmayan dağıtımlar) yazılım güncelleştirmeleri, kullanıcı yüklemeyi elle başlatana kadar yüklenmez.

Yapılandırılan son tarih geçtiğinde Yazılım Güncelleştirme İstemci Aracısı yazılım güncelleştirmelerinin hâlâ gerekli olduğunu doğrulamak üzere bir tarama yapar. Ardından istemci bilgisayardaki yerel önbelleği kontrol edere, yazılım güncelleştirme kaynak dosyalarının hâlâ mevcut olduğunu doğrular. Son olarak, istemci yazılım güncelleştirmelerini yükler. İçerik, başka bir dağıtıma yer açmak için istemci önbelleğinden silinmişse, istemci yazılım güncelleştirmelerini dağıtım noktasından istemci önbelleğine yeniden yükler. Yazılım güncelleştirmeleri, yapılandırılan maksimum istemci önbellek boyutundan bağımsız olarak, daima istemci önbelleğine yüklenir. Yükleme tamamlandığında, istemci aracısı yazılım güncelleştirmelerine artık ihtiyaç duyulmadığını doğrular ve ardından yönetim noktasına yazılım güncelleştirmelerinin artık istemciye yüklü olduğunu belirtmek üzere bir durum iletisi gönderir.

Gerekli Sistem Yeniden Başlatması

Varsayılan olarak, yazılım güncelleştirmeleri gerekli bir dağıtımdan istemci bir bilgisayara yüklenirse ve yüklemenin tamamlanması için sistemin yeniden başlatılması gerekliyse sistem yeniden başlatılması gerçekleştirilir. Son tarihten önce yüklenen yazılım güncelleştirmelerinde, bilgisayar başka bir nedenle daha önce yeniden başlatılmadığı sürece, otomatik sistem yeniden başlatması son tarihe kadar ertelenir. Sistem yeniden başlatması, sunucular ve çalışma istasyonları için gizlenebilir. Bu ayarlar, Yazılım Güncelleştirmelerini Dağıt Sihirbazının veya Otomatik Güncelleştirme Kuralı Oluştur Sihirbazının Kullanıcı Deneyimi sayfasında yapılandırılır.

Dağıtım Yeniden Değerlendirme Döngüsü

Varsayılan olarak, istemci bilgisayarlar 7 günde bir dağıtım yeniden değerlendirme döngüsü başlatır. Bu değerlendirme döngüsü sırasında, istemci bilgisayar önceden dağıtılan ve yüklenen yazılım güncelleştirmelerini tarar. Kayıp yazılım güncelleştirmeleri varsa, yazılım güncelleştirmeleri yerel önbellekten yeniden yüklenir. Yerel önbellekte artık yazılım güncelleştirmesi mevcut değilse, dağıtım noktasından indirilir ve ardından yüklenir. Yeniden değerlendirme zamanlamasını site için istemci ayarlarındaki Yazılım Güncelleştirmeleri sayfasında yapılandırabilirsiniz.

Yazma Filtreleri Kullanan Windows Embedded Cihazlar İçin Destek

System Center 2012 Configuration Manager SP1 ve sonraki sürümleri için:

Yazma filtresi etkinleştirilmiş Windows Katıştırılmış aygıtlara yazılım güncelleştirmesi dağıtırken, dağıtma sırasında aygıtta yazma filtresini devre dışı bırakıp bırakmamayı belirtebilir ve ardından dağıtım sonrasında aygıtı yeniden başlatabilirsiniz. Yazma filtresi devre dışı bırakılmamışsa, yazılım geçici bir katmana dağıtılır ve başka bir dağıtım değişikliklerin kalıcı olmasını zorlamazsa, yazılım aygıt yeniden başlatıldığında artık yüklü olmaz.

Not

Windows Katıştırılmış aygıtına bir yazılım güncelleştirmesi dağıttığınızda, aygıtın yapılandırılmış bakım penceresine sahip bir koleksiyonun üyesi olduğundan emin olun. Bu, yazma filtresinin ne zaman devre dışı ve etkin olduğunu ve aygıtın ne zaman yeniden başlatılacağını yönetmenizi sağlar.

Yazma filtresi davranışın denetleyen kullanıcı deneyimi ayarı, Değişiklikleri son tarihte veya bakım pencerelerinde yürüt (yeniden başlatma gerektirir) adlı bir onay kutusudur.

Yazma filtrelerini kullanan katıştırılmış cihazların Configuration Manager tarafından nasıl yönetildiği hakkında daha fazla bilgi için Configuration Manager İstemcisini Windows Katıştırılmış Cihazlara Dağıtma konusundaki Configuration Manager'da İstemci Dağıtımına Giriş bölümüne bakın.

Configuration Manager'da Yazılım Güncelleştirmelerini Genişletme

Microsoft Update'de bulunmayan yazılım güncelleştirmelerini yönetmek için System Center Updates Publisher 2011 kullanın. Yazılım güncelleştirmelerini güncelleştirme sunucusuna yayınladıktan ve Configuration Manager'de yazılım güncelleştirmelerini eşitledikten sonra, yazılım güncelleştirmelerini Configuration Manager istemcilerine dağıtabilirsiniz.Updates Publisher 2011 hakkında daha fazla bilgi için bkz. Updates Publisher 2011.

Ağ Erişimi Koruması

Configuration Manager Ağ Erişim Koruması (NAP) Configuration Manager ve Windows Ağ Erişim Korumasıyla etkileşime girerek ağı korumaya yardımcı olur.

Yazılım Güncelleştirmeleriyle Ağ Erişim Koruması

NAP etkinleştirildiğinde Configuration Manager istemcileri seçtiğiniz yazılım güncelleştirmeleriyle uyumlu olup olmadıklarını değerlendirebilirler.Configuration Manager istemcileri bu bilgileri bir sistem durumu bilgisinde (SoH) gönderir. Bu, Configuration Manager Sistem Durumu Doğrulayıcısı noktası site sistem rolünde bulunan Sistem Rolü Doğrulayıcısına sunulur.

Sistem Durumu Doğrulayıcısı, Ağ İlkesi Sunucusuyla Windows Server 2008 çalıştıran bir bilgisayara yüklenir. İstemci bilgisayarın uyumlu olup olmadığını doğrular ve bilgisayar sistem durum bilgisini Windows Ağ İlkesi Sunucusuna aktarır.

Ağ İlkesi Sunucusundaki Yazılım Güncelleştirmeleriyle Uyumluluğun Zorlanması

Windows Ağ İlkesi Sunucusu, uyumlu veya uyumsuz olduğu bilinen bilgisayarlar için eylem belirleyen ilkeler kullanmak üzere yapılandırılmıştır.

Bir istemcinin sistem durumu belirlenemiyorsa, bu bir hata durumu olarak kabul edilir. Varsayılan olarak tüm hata durumları uyumsuz bir duruma eşlenir. Ancak bunlar beş kategoriye ayrılmıştır ve her kategori uyumlu veya uyumsuz olarak eşlenmek üzere yapılandırılabilir.

Bilgisayar sistem durumuna bağlı olarak Ağ İlkesi Sunucusunun gerçekleştirebileceği eylemler, aşağıdakileri içerir:

  • Bilgisayarların tam ağa erişimini kısıtlamak

  • Ağa sadece kısıtlı bir süre için tam erişim sağlamak

  • Ağa süresiz olarak tam erişim sağlamak

  • Uyumsuz bilgisayarları, ilkelerle uyumlu hale getirerek düzeltmek

Configuration Manager yönetici kullanıcısının, Ağ İlkesi Sunucusuna aktardığı bilgisayar sistem durumu yüzünden, gerçekleştirilecek eylem üzerinde denetimi olmadığını unutmayın. Bununla birlikte, Ağ İlkesi Sunucusu düzeltme aracılığıyla uyumluluğu zorlamak üzere yapılandırılmışsa, uyumsuz istemcileri uyumlu hale getirmek için yazılım güncelleştirmelerini dağıtmak üzere Configuration Manager hizmetleri kullanılır. Uyumluluk başarıyla düzeltildiğinde, istemci uyumsuzdan uyumlu olarak değiştirilen sistem sağlık durumunu yeniden değerlendirir ve sistem durumu uyumlu olarak güncelleştirilir.

Ağ Erişim Koruması için Yazılım Güncelleştirmelerinin Yapılandırılması

Configuration Manager NAP ilkeleri oluşturarak istemcilerin uyumlu olması gereken yazılım güncelleştirmeleri seçersiniz. Sadece site sunucusundaki içerik kitaplığına yüklenmiş olan yazılım güncelleştirmelerini seçebilirsiniz. Seçtiğiniz koleksiyonları hedefleyen yazılım güncelleştirme dağıtımlarından farklı olarak,Configuration Manager NAP ilkeleri otomatik olarak siteye atanmış tüm bilgisayarları hedefler.Configuration Manager NAP ilkeleri Configuration Manager'deki yazılım dağıtımları ve paketlerin davranışına benzer biçimde Configuration Manager hiyerarşisinden aşağı akar.Configuration Manager NAP ilkelerini devralan siteler, otomatik olarak siteye atanmış istemcilere Configuration Manager NAP ilkelerini hedefler.

System_CAPS_importantÖnemli

Bu otomatik hedefleme ve hiyerarşi boyunca devralma yüzünden, Configuration Manager NAP ilkesinin hiyerarşideki tüm istemcileri olası olarak etkilediğini unutmamanız gerekir.

Configuration Manager'daki Yenilikler

Not

Bu bölümdeki bilgiler ayrıca şurada görünür:System Center 2012 Configuration Manager Kullanmaya Başlama kılavuzu.

Yazılım güncelleştirmeleri dağıtımıyla ilgili genel kavramlar, System Center 2012 Configuration Manager'de Configuration Manager 2007 ile aynı olmasına rağmen, yazılım güncelleştirme dağıtım işlemini geliştiren yeni veya güncelleştirilmiş işlevsellik mevcuttur. Bu, yazılım güncelleştirmelerinde otomatik onay ve dağıtımı, genişletilmiş kriterlerle geliştirilmiş aramayı, yazılım güncelleştirme izlemeye yapılan değişiklikleri ve yazılım güncelleştirme yüklemesini zamanlamaya ilişkin daha fazla kullanıcı denetimini içerir.

Aşağıdaki öğeler yenidir veya Configuration Manager 2007 sonrasında değiştirilmiştir:

  • Yazılım güncelleştirme grupları Configuration Manager'de yenidir ve Configuration Manager 2007'de kullanılan güncelleştirme listelerinin yerini alır. Yazılım güncelleştirme grupları, ortamınızdaki yazılım güncelleştirmelerini daha etkin biçimde organize eder. Yazılım güncelleştirmelerini bir yazılım güncelleştirmeleri grubuna elle ekleyebilir veya otomatik dağıtım kuralını kullanarak yeni ya da mevcut bir yazılım güncelleştirme grubuna otomatik olarak yazılım güncelleştirmelerini ekleyebilirsiniz. Otomatik dağıtım kuralı kullanarak bir yazılım güncelleştirmesi grubunu el ile ya da otomatik olarak da dağıtabilirsiniz. Bir yazılım güncelleştirme grubunu dağıttıktan sonra, gruba yeni yazılım güncelleştirmelerini ekleyebilirsiniz; bunlar otomatik olarak dağıtılır.

  • Otomatik dağıtım kuralları yazılım güncelleştirmelerini otomatik olarak onaylar ve dağıtır. Yazılım güncelleştirmeleri kriterlerini belirtirsiniz (örneğin son bir hafta içinde çıkan tüm Windows 7 yazılım güncelleştirmeleri), yazılım güncelleştirmeleri bir yazılım güncelleştirme grubuna eklenir, dağıtım ve izleme ayarlarını yapılandırır ve yazılım güncelleştirmelerinin yazılım güncelleştirme grubuna dağıtılıp dağıtılmayacağına karar verirsiniz. Yazılım güncelleştirmelerini, yazılım güncelleştirme grubuna dağıtabilir veya dağıtmadan yazılım güncelleştirme grubundaki yazılım güncelleştirmeleri için istemci bilgisayarlardan uyumluluk bilgilerini alabilirsiniz.

  • Yazılım güncelleştirmeleri Configuration Manager konsolunda listelendiklerinde yeni arama ve genişletilmiş kriterleri sunulur. Sahip olmanız gereken yazılım güncelleştirmelerini bulmanızı kolaylaştıran bir dizi kriter ekleyebilirsiniz. Arama kriterlerini daha sonra kullanmak üzere kaydedebilirsiniz. Örneğin, Windows 7 için tüm kritik yazılım güncelleştirmelerine ve son yıl içinde çıkarılan yazılım güncelleştirmelerine yönelik kriterleri belirleyebilirsiniz. Sahip olmanız gereken güncelleştirmeler için filtreleme yaptıktan sonra, yazılım güncelleştirmelerini seçebilir ve yazılım güncelleştirmesine göre uyumluluk bilgilerini gözden geçirebilir, yazılım güncelleştirmelerini içeren bir yazılım güncelleştirme grubu oluşturabilir, yazılım güncelleştirmelerini elle dağıtabilirsiniz vs.

  • Configuration Manager konsolunda, aşağıdaki yazılım güncelleştirme nesne ve işlemlerini izleyebilirsiniz:

    • Önemli yazılım güncelleştirmeleri uyumluluk ve dağıtım görünümleri

    • Tüm dağıtım ve varlıklar için ayrıntılı durum iletileri

    • Sorunların tanımlanmasını sağlamak üzere ek bilgiler içeren yazılım güncelleştirme hata kodları

    • Yazılım güncelleştirme eşitleme durumu

    • Önemli yazılım güncelleştirme sorunları için uyarılar

    Yazılım güncelleştirmeleri, yazılım güncelleştirme grupları ve yazılım güncelleştirme dağıtımları için ayrıntılı durum bilgisi sağlayan yazılım güncelleştirme raporları da bulunmaktadır.

  • Yenisiyle değiştirilen Configuration Manager 2007'deki yazılım güncelleştirmeleri, site için tam yazılım güncelleştirmeleri eşitleme işlemi sırasında otomatik olarak sona eriyordu.System Center 2012 Configuration Manager'te yenisiyle değiştirilen yazılım güncelleştirmelerini Configuration Manager 2007'de olduğu gibi yönetip yönetmemeye karar verebilir veya yazılım güncelleştirmesinin yeisiyle değiştirildikten sonra otomatik olarak sona ermediği belirli bir süre yapılandırabilirsiniz. Bu süre boyunca, yenisiyle değiştirilen yazılım güncelleştirmelerini dağıtabilirsiniz.

  • Configuration Manager kullanıcılara yazılım güncelleştirmelerini bilgisayarlarına ne zaman yükleyecekleri konusunda daha fazla denetim imkanı verir.Configuration Manager Yazılım Merkezi, Configuration Manager istemcisiyle birlikte yüklenen bir uygulamadır. Kullanıcılar kendilerine dağıtılan yazılımları yönetmek için Başlangıç menüsünde bu uygulamayı çalıştırır. Buna yazılım güncelleştirmeleri dahildir. Yazılım Merkezinde kullanıcılar yazılım güncelleştirmesi yüklemesini son tarihten önceki uygun bir zamana programlayabilir ve isteğe bağlı yazılım güncelleştirmelerini yükleyebilir. Örneğin çalışma saatlerini yapılandırabilir ve verim kaybını en aza indirmek için yazılım güncelleştirmelerinin o saatleri dışında çalıştırılmasını sağlayabilirsiniz. Bir yazılım güncelleştirmesinin son tarihine ulaşıldığında yazılım güncelleştirmesinin yüklemesi başlatılır.

  • System Center 2012 Configuration Manager içindeki içerik kitaplığı yazılım güncelleştirmeleri, uygulamalar, işletim sistemi dağıtımı ve dahası için tüm içerik dosyalarının depolandığı yerdir. İçerik kitaplığı site sunucusundaki ve dağıtım noktalarındaki içerik dosyaları için tek bir örnek depolama sağlar ve Configuration Manager 2007'deki içerik yönetimi işlevi üzerinde bir avantaj sağlar. Örneğin, Configuration Manager 2007'de, farklı dağıtımları ve dağıtım paketlerini kullanarak aynı içerik dosyalarını birden çok kez dağıtabilirsiniz. Sonuçta, aynı içerik dosyaları site sunucusuna ve dağıtım noktalarına birden çok kez depolanır ve gereksiz işleme ek yükü ve aşırı sabit disk gereksinimlerine eklenir.

    İçerik yönetimi hakkında daha fazla bilgi için, İçerik Kitaplığı konusundaki Configuration Manager'da İçerik Yönetimine Giriş bölümüne bakın.

  • Configuration Manager konsolunda bundan böyle şablonlarınızı yönetmeye yönelik bir Dağıtım Şablonları düğümü bulunmamaktadır. Dağıtım şablonları yalnızca Otomatik Dağıtım Kuralları Sihirbazında veya Yazılım Güncelleştirmelerini Dağıtma Sihirbazında oluşturulabilir. Dağıtım şablonları, dağıtımlar arasında değişemeyen birçok dağıtım özelliğini depolayabilir ve yazılım güncelleştirmelerini dağıttıklarında yönetim kullanıcıları için çok fazla vakit kazandırabilir.

    Dağıtım şablonları, ortamınızdaki farklı dağıtım senaryoları için oluşturulabilir. Örneğin, hızlandırılmış yazılım güncelleştirmesi dağıtımları ve planlı dağıtımlar için bir şablon oluşturabilirsiniz. Hızlandırılmış dağıtım şablonu, istemci bilgisayarlarda ekran bildirimlerini bastırabilir, son tarihi dağıtım zamanlanmasında sıfır (0) güne ayarlayabilir ve bakım pencerelerinin dışında sistem yeniden başlatmalarını etkinleştirebilir. Bir planlı dağıtım şablonu ise istemci bilgisayarlarda bildirimlerin gösterilmesine izin verebilir ve dağıtım zamanlamasında son tarihi 14 güne ayarlayabilir.

  • Internet tabanlı bir istemci bir dağıtım aldığında ilk olarak dağıtım noktaları yerine Microsoft Update'ten yazılım dosyalarını indirmeye çalışır. Microsoft ile bağlantı kurulamadığında istemciler, yazılım güncelleştirme dosyalarını barındıran bir dağıtım noktasına geri döner ve Internet üzerindeki istemcilerden gelen iletişimi kabul edecek şekilde yapılandırılır.

  • System Center 2012 Configuration Manager içinde hala yazılım güncelleştirmeleri dağıtabilmenize rağmen görünür bir yazılım güncelleştirmesi dağıtım nesnesi artık mevcut değildir. Dağıtım nesnesi artık bir yazılım güncelleştirme grubuyla iç içe geçmiş durumdadır.

  • Yazılım güncelleştirme dağıtımı için 1000 yazılım güncelleştirmelik yapılandırılamaz bir limit bulunur. Otomatik bir dağıtım kuralı oluşturduğunuzda, belirttiğiniz kriterin 1000'den fazla yazılım güncelleştirmesi sonucu vermediğini doğrulayın. Yazılım güncelleştirmelerini elle dağıtırken, dağıtmak üzere 1000'den fazla güncelleştirme seçmeyin.

  • Configuration Manager konsolunda ve Yeni İlkeler Sihirbazı'nda bulunan Ağ Erişim Koruması düğümü System Center 2012 Configuration Manager sürümünde artık kullanılamaz. Yazılım güncelleştirmelerine yönelik bir NAP ilkesi oluşturmak için yazılım güncelleştirme özelliklerindeki NAP Değerlendirmesi sekmesinde bulunan NAP değerlendirmesini etkinleştir öğesini seçmeniz gerekir.

Configuration Manager SP1'deki Yenilikler

Not

Bu bölümdeki bilgiler ayrıca şurada görünür:System Center 2012 Configuration Manager Kullanmaya Başlama kılavuzu.

Aşağıdaki öğeler Configuration Manager SP1'de yazılım güncelleştirmeleri için yenidir veya değiştirilmiştir:

  • Yazılım güncelleştirme noktaları Configuration Manager SP1'de yeniden tasarlanmıştır. Bir sitede birden fazla yazılım güncelleştirme noktası site sistemi yükleyebilirsiniz. Yazılım güncelleştirme noktasını, site sunucusuyla aynı ormanda veya farklı bir ormanda olacak şekilde yapılandırabilir, internetten, intranetten veya her ikisinden istemci iletişimini kabul edilip edilmeyeceğini belirtebilirsiniz. Bu davranış, ağ yükü dengeleme (NLB) kümesi gerektirmeden belli bir düzeyde hata toleransı sağlar. İkincil bir siteye birden fazla yazılım güncelleştirme noktası yükleyemezsiniz. Daha fazla bilgi edinmek için Configuration Manager'da Yazılım Güncelleştirmeleri Planlaması konusunun Yazılım Güncelleştirme Noktası Altyapısını Belirleme bölümüne bakın.

    Not

    Etkin yazılım güncelleme noktası kavramı Configuration Manager SP1'de kullanım dışı bırakılmıştır.

  • Bundan böyle yazılım güncelleştirme noktasını Configuration Manager konsolunda NLB olarak yapılandırma seçeneğiniz yoktur. Hizmet paketi içermeyen Configuration Manager ürününden Configuration Manager SP1'e yükseltme yapmadan önce, etkin yazılım güncelleştirme noktanızın NLB'sini kaldırmanız gerekir. Güncelleştirme tamamlandıktan sonra, Set-CMSoftwareUpdatePoint PowerShell cmdlet'i kullanarak NLB yapılandırma seçeneğiniz bulunur. NLB kullanacak şekilde yapılandırılmış yazılım bir güncelleştirme noktası hakkında daha fazla bilgi için Bir NLB Kullanmak üzere Yapılandırılan Yazılım Güncelleştirme Noktası konusunun Configuration Manager'da Yazılım Güncelleştirmeleri Planlaması bölümüne bakın. Set-CMSoftwareUpdatePoint PowerShell cmdlet’i hakkında daha fazla bilgi için System Center 2012 Configuration Manager SP1 Cmdlet Başvurusu’ndaki Set-CMSoftwareUpdatePoint konusuna bakın.

  • Üst düzey Configuration Manager sitesinde, artık mevcut bir WSUS sunucusunu yukarı akış eşitleme kaynağı konumu olarak belirtebilirsiniz. Eşitleme sırasında site, yazılım güncelleştirmelerini senkronize etmek için bu konuma bağlanır. Örneğin Configuration Manager hiyerarşisinin parçası olmayan bir WSUS sunucunuz varsa, mevcut WSUS sunucusunu yazılım güncelleştirmelerini eşitlemek için belirtebilirsiniz.

  • Otomatik Dağıtım Kuralı Sihirbazından iki yerleşik yazılım güncelleştirme dağıtım şablonunu seçebilirsiniz.Tanım Güncelleştirmeleri şablonu, tanım yazılım güncelleştirmeleri dağıtırken kullanacağınız genel ayarları sağlar.Patch Tuesday şablonu, yazılım güncelleştirmelerini aylık bir döngüde dağıtırken kullanacağınız genel ayarları sağlar.

  • Yazılım güncelleştirme noktası özelliklerinde, site sunucusunun WSUS sunucusuna bağlanmak üzere kullanacağı kimlik bilgilerini sağlayabilirsiniz. Bu hesabı, örneğin farklı bir ormandaki yazılım güncelleştirme noktasına bağlanmak için belirtebilirsiniz.

  • Uç Nokta Koruması tanım güncelleştirme yayın sıklığıyla paralel olması için günde 3 kereye kadar otomatik dağıtım kuralı çalıştırabilirsiniz.

  • Yazılım Merkezinde grup olarak yüklemek için birden fazla yazılım güncelleştirmesini seçebilirsiniz.

  • Değişiklikleri son tarihte veya bir bakım aralığı sırasında uygula (yeniden başlatma gerektirir) yeni kullanıcı deneyimi ayarını kullanarak, yazılım güncelleştirmelerini dağıtırken Windows Embedded cihazlarındaki yazma filtresinin davranışını kontrol edebilirsiniz. Yazma filtrelerini kullanan katıştırılmış cihazların Configuration Manager tarafından nasıl yönetildiği hakkında daha fazla bilgi için Configuration Manager İstemcisini Windows Katıştırılmış Cihazlara Dağıtma konusundaki Configuration Manager'da İstemci Dağıtımına Giriş bölümüne bakın.

  • Yeni Bilgisayar Aracısı istemci ayarı, Rastgele son tarih seçimini devre dışı bırak gerekli yazılım güncelleştirmeleri ev gerekli uygulama dağıtımları için yükleme randomizasyonunu devre dışı bırakmanızı sağlar. Daha fazla bilgi edinmek için Configuration Manager'daki İstemci Ayarları Hakkında konusunun Bilgisayar Aracısı bölümüne bakın. 

System Center 2012 R2 Configuration Manager'daki Yenilikler

Not

Bu bölümdeki bilgiler ayrıca şurada görünür:System Center 2012 Configuration Manager Kullanmaya Başlama kılavuzu.

Aşağıdaki öğeler yenidir veya System Center 2012 R2 Configuration Manager içindeki yazılım güncelleştirmeleri için değiştirilmiştir:

  • Yazılım güncelleştirmesi yüklemelerine özel yeni bakım penceresi. Bu, bir genel bakım penceresi ve yazılım güncelleştirmeleri için farklı bir bakım penceresi yapılandırmanıza olanak sağlar. Genel bakım penceresi ve yazılım güncelleştirmeleri bakım penceresi yapılandırıldığında, istemciler yalnızca yazılım güncelleştirmeleri bakım penceresi kullanıldığı zaman yazılım güncelleştirmeleri yükler. Bakım pencereleri hakkında daha fazla bilgi için bkz. .No text is shown for link '19adb219-c1ef-4dea-bb7d-d88d4e541044'. The title of the linked topic might be empty.

  • Bundan böyle mevcut bir otomatik dağıtım kuralı için dağıtım paketini değiştirebilirsiniz. Yeni yazılım güncelleştirmeleri otomatik bir dağıtım kuralı her çalıştırıldığında belirtilen dağıtım paketine eklenir. Dağıtım paketleri özellikle hiyerarşinize yeni bir dağıtım noktası eklendiğinde veya dağıtım noktası grubuna bir dağıtım noktası ilave edildiğinde zaman içinde çok fazla büyüyebilir ve çoğaltma senaryolarını etkileyebilir. Bundan böyle dağıtım paketi boyutunun çok fazla büyümesini engellemek üzere dağıtım paketini düzenli aralıklarla değiştirebilirsiniz. Otomatik dağıtım kuralları hakkında daha fazla bilgi için bu konunun Yazılım Güncelleştirmelerinin Otomatik Dağıtımı bölümüne bakın.

  • Bundan böyle bir otomatik dağıtım kuralında tanımladığınız özellik filtrelerini ve arama ölçütlerini karşılayan yazılım güncelleştirmelerinin önizlemesini görebilirsiniz. Yazılım güncelleştirmeleri önizlemesi, dağıtımı oluşturmadan önce yazılım güncelleştirmelerini incelemenize imkan tanır.Önizleme düğmesi, Otomatik Dağıtım Sihirbazının Yazılım Güncelleştirmeleri sayfasında ve otomatik dağıtım kuralı özelliklerinin Yazılım Güncelleştirmeleri sekmesinde bulunur.