Обновление ОС¶
Доступна только в UEM версии
Обновление ОС — это политика, которая служит для поиска и установки обновлений из официальных источников
Примечание
Данная политика доступна для выполнения на ОС:
Windows
Linux
MacOS
Описание политики¶
После выбора шаблона политики откроются ее свойства
Вкладка «Политика» содержит следующие поля:
Название — наименование политики
Важно
Для выполнения или сохранения политики, название обязательно для заполнения
Категории обновлений для ОС Windows — список категорий обновлений ОС для установки, Возможно указать следующие категории:
Critical Updates
— критические обновления, обычно затрагивают важные компоненты системы и исправляют критические ошибкиSecurity Updates
— обновления безопасности. Обновления, которые касаются безопасности системыUpdate Rollups
— наборы исправлений и улучшений, объединенных в один пакет для удобства установкиConnectors
— обновления для определенного типа программного обеспечения, которые могут быть подписаны определённым образом в вашей инфраструктуреПримечание
Категория «Connectors» не является стандартной категорией для обновлений в Windows Update
Если такие обновления действительно существуют и правильно классифицированы в вашей системе (например, через WSUS или другую систему обновлений), вам потребуется сначала убедиться, что такая категория действительно поддерживается вашей конфигурацией
В стандартной системе Windows Update обновления могут быть включены в более широкие категории, такие как Feature Packs или Software Updates
Definition Updates
— обновления определений, часто это обновления для антивирусов, например, Windows DefenderFeature Packs
— обновления функционала, вносят новые функции в операционную системуFeature Updates
— обычно относится к более крупным обновлениям для Windows, которые могут включать новые версии операционной системы или существенные улучшения функцийService Packs
— более крупные наборы обновленийTools
— обновления инструментов и приложенийПримечание
Категория «Tools» не является одной из стандартных категорий обновлений, если категория «Tools» не определена в вашей системе управления обновлениями, то стоит рассмотреть возможность установки или обновления соответствующих инструментов с использованием других механизмов, таких как:
Chocolatey: Для установки и обновления популярных инструментов и приложений.
MSI/EXE файлы: Ручная установка через скачивание и исполнение MSI или EXE файлов.
Пользовательские скрипты: Использование PowerShell или других скриптов для установки инструментов.
Updates
— является одной из стандартных категорий в системе обновлений Windows и включает в себя обновления, которые не обязательно подпадают под более специфичные категории, такие как критические обновления или обновления безопасностиDrivers
— обновления для драйверов устройствAll
— для поиска и установки всех актуальных обновлений
Важно
Для обновления Linux и MacOS не нужно указывать категории обновлений. При запуске политики на этих устройствах будут загружены и установлены все доступные обновления
Режим обновления для ОС Linux на основе DEB — доступны 2 режима
safe
— выполняет безопасное обновление aptitudefull
— выполняет полное обновление aptitude
Обновлять ядро в ОС Linux на основе RPM — при выборе данной опции будут обновлены пакеты ядра для систем, основанных на RPM, таких как RedOS, Red Hat, CentOS и Alt Linux
Перезагрузка — в зависимости от того, требуется ли перезагрузка системы после установки обновлений, необходимо выбрать соответствующую опцию
Остальные вкладки описаны на странице Политики
Пример¶
Для обновления ОС Windows, необходимо:
Нажать на кнопку Добавить Политику в верхнем правом углу экрана на странице Политики
Выбрать шаблон политики «Обновление ОС» из списка предложенных шаблонов
Заполнить поле
Название
Например: Обновление Windows
Укажите необходимые категории обновлений
Например:
Critical Updates
,Security Updates
,Update Rollups
В поле Перезагрузка выбрать опцию
Перезапустить
Нажать на кнопку Сохранить
Выполнить
Тестовый запуск
на устройстве на устройстве под управлением Windows для проверки работоспособности политикиПосле выполнения политики на устройстве будут установлены доступные обновления из выбранных категорий, и появится информационное окно с указанием времени перезапуска системы