Fitur Pembaruan Windows Pemindaian Ganda - Manajemen Pembaruan Otomatis

Microsoft telah memberikan semua arti baru untuk memperbarui manajemen dengan kombinasi Pembaruan Windows untuk Bisnis dan Windows sebagai Layanan; di sini datang Dual Scan . Ini adalah fitur Pembaruan Windows yang tidak mengharuskan administrator untuk menyetujui setiap pembaruan secara manual.

"Kami percaya bahwa solusi manajemen otomatis ini adalah masa depan, dan kami ingin memastikan bahwa semua orang yang ingin pindah ke manajemen pembaruan modern (yaitu, Cloud-pertama) dapat melakukannya. "- Kata Microsoft.

Apa itu Dual Scan

Dual Scan adalah perilaku klien Pembaruan Windows (WU) yang diperkenalkan dengan Windows 10 1607 untuk secara otomatis mengelola alur kerja menerima pembaruan langsung dari Pembaruan Windows (WU) dan masih dapat mengeluarkan konten seperti driver atau pembaruan yang diterbitkan secara lokal melalui WSUS.

Memicu pemindaian ganda secara efektif berarti mendapatkan Pembaruan Windows dari internet dan pembaruan non-Windows dari WSUS. Dual Scan diaktifkan secara otomatis ketika kombinasi kebijakan grup Windows Update diaktifkan:

• DeferQualityUpdate
• DeferQualityUpdatePeriodInDays
• PauseQualityUpdate
• DeferFeatureUpdate
• DeferFeatureUpdatePeriodInDays
• PauseFeatureUpdate

Model ini hanya dapat digunakan oleh Perusahaan-perusahaan yang ingin WU menjadi sumber pembaruan utamanya sementara Layanan Pembaruan Server Windows (WSUS) menyediakan semua konten lainnya.

Kehilangan Kontrol yang Tidak Diinginkan dari Pencitraan

Dual Scan memperkenalkan kehilangan kontrol yang tidak diinginkan bagi mereka yang masih ingin terus kelola pembaruan dengan cara lama mereka. Sebelumnya ke Windows 10, seseorang tidak dapat secara tidak sengaja meningkatkan mesin yang dikelola ke versi baru hanya dengan memindai terhadap Pembaruan Windows (WU). Ini karena hanya pembaruan kualitas yang disediakan oleh saluran itu, biasanya karena administrator tidak peduli tentang klien mereka yang memindai terhadap WU karena tidak pernah dapat menyebabkan perubahan signifikan dalam keadaan klien.

Tetapi dengan pembaruan fitur yang ditawarkan di WU, klien yang dikelola melalui WSUS atau Pengelola Konfigurasi dapat menerima pembaruan fitur yang sebelumnya ditolak oleh administratornya dengan mengklik “Periksa pembaruan online dari Pembaruan Microsoft” tautan.

Kontrol Bisnis dalam Skenario Lokal

Karena admin di tempat benar khawatir tentang skenario di atas, mereka memilih untuk mengaktifkan WU untuk kebijakan Bisnis yang memungkinkan mereka untuk memilih saat pembaruan fitur diterima yang memiliki efek yang direncanakan: scan terhadap Pembaruan Windows tidak lagi didorong pembaruan fitur yang tidak disetujui.

Namun demikian, konfigurasi ini juga memenuhi kriteria untuk mengaktifkan Dual Scan, yang mengarah ke mesin yang tidak dikontrol oleh WSUS atau Pengelola Konfigurasi untuk keperluan pembaruan Windows.

Namun, bagaimana cara pengguna mempertahankan pembaruan fitur yang tidak disetujui dari menginstal sembari mempertahankan kontrol manajemen pembaruan dengan alat lokal Anda yang ada?

Microsoft mengatakan-

“Kami Sudah cukup umpan balik mengenai skenario ini yang telah kami berkomitmen untuk merilis pembaruan kualitas untuk 1607 yang memungkinkan Anda memanfaatkan kontrol WU untuk Bisnis bahkan dalam skenario lokal; yaitu, untuk pemindaian "Periksa online untuk pembaruan". Anda akan dapat menunda pembaruan fitur tanpa secara otomatis beralih ke perilaku Dual Scan. ”

Kebijakan tidak dapat dikonfigurasi secara default, kebutuhan yang sama harus diaktifkan untuk memastikan bahwa klien WU berperilaku sebagaimana dimaksud. Microsoft berencana untuk merilis pembaruan kualitas ke 1607 yang dirilis musim panas ini.

Untuk membatalkan blokir Skenario ini

Microsoft mencatat langkah-langkah untuk membuka blokir skenario dengan segera. Dengan langkah-langkah ini, klien yang dikelola dapat melakukan pemindaian terhadap WSUS / Manajer Konfigurasi dan mengakses Microsoft Store. Dengan konfigurasi ini, ini akan membatasi pembaruan fitur untuk diinstal secara otomatis di komputer dan juga membatasi konten pembaruan apa pun untuk diinstal melalui Pembaruan Windows. Untuk semua klien yang dikelola, Microsoft merekomendasikan solusi berikut:

1. Setel semua WU untuk kebijakan Bisnis ke Tidak Dikonfigurasi. Ini memastikan bahwa Anda tidak berada dalam mode Pindai Ganda.
2. Verifikasi bahwa Anda telah menginstal Pembaruan Kumulatif November 2016 untuk 1607, atau Pemutakhiran Kumulatif yang lebih baru.
3. Aktifkan kebijakan grup Sistem / Pengaturan Komunikasi Internet / Komunikasi Internet / Matikan akses ke semua fitur Pembaruan Windows
4. Pada prompt perintah yang ditinggikan, jalankan "gpupdate / force", diikuti oleh "UsoClient.exe startscan"
5. Buka Windows Update UI (tunggu pemindaian selesai), dan amati:

Microsoft mengatakan mengaktifkan "Hapus akses ke semua fitur Pembaruan Windows" tidak akan berguna untuk skenario ini. Dual Scan juga didukung dalam skenario lokal. Kebijakan Grup mencakup pengaturan - Jangan izinkan kebijakan penangguhan pembaruan menyebabkan pemindaian terhadap Pembaruan Windows. Untuk membaca lengkap tentang masalah ini, kunjungi Microsoft.