Функция обновления программного обеспечения появилась в Systems Management Server (SMS) 2003. Она предоставляет набор инструментов и ресурсов, которые могут помочь в решении сложной задачи отслеживания и установки обновлений программного обеспечения на клиентских компьютерах предприятия. Хотя основные задачи этой функции не изменились, в Microsoft System Center Configuration Manager 2007 она предоставляет более расширенные параметры конфигурации и использует для достижения цели новые компоненты и улучшенную технологию.
Сравнение обновлений программного обеспечения в SMS 2003 и Configuration Manager
Чтобы наглядно показать изменения, произошедшие в процессе обновления программного обеспечения в Configuration Manager, в приведенной ниже таблице представлен типичный сценарий развертывания новых обновлений программного обеспечения на стандартном наборе клиентских компьютеров.
Возможность | SMS 2003 ITMU | Configuration Manager 2007 |
---|---|---|
Оценка соответствия |
Различные средства сканирования. Автономный CAB-файл для сканирования. |
Агент клиента Configuration Manager использует агент обновления Windows (WUA) на клиентских компьютерах для подключения к службам Windows Server Update Services (WSUS) на точке обновления программного обеспечения Configuration Manager. |
Категории обновлений |
Обновления для системы безопасности, накопительные пакеты обновления, пакеты обновления и обновления сторонних разработчиков. |
Все категории обновлений корпорации Майкрософт и обновления сторонних разработчиков. |
Результаты сканирования |
Результаты сообщаются с помощью инвентаризации оборудования. |
Результаты сообщаются с помощью сообщений о состоянии. Сообщения о состоянии более своевременны и точны. Инвентаризация оборудования не требуется. |
Развертывания |
Используются пакеты распространения программного обеспечения, программы и объявления. |
Вместо объявлений используются развертывания и не используются обычные пакеты распространения программного обеспечения. Между развертываниями и пакетами развертывания не требуется отношение 1:1. Допустимы множественные развертывания, и улучшена отчетность. |
Работа администратора |
При каждом добавлении или изменении обновления администратор должен запускать мастер, включающий 17 этапов. Указывается каждая языковая версия каждого обновления. |
Общие параметры сохраняются в шаблонах. Обновления группируются в папках поиска в соответствии с критериями администратора. Отчетность и развертывание упрощается за счет списков обновлений. На начальной странице представлена сводка состояния. Языковые версии связаны в пределах одного обновления. |
Двоичные файлы обновлений |
Необходимо было либо загружать весь пакет, либо запускать его с точки распространения. |
Клиент выборочно загружает только отсутствующие применимые обновления. |
Роль системы сайта точки обновления программного обеспечения
Точка обновления программного обеспечения устанавливается как роль системы сайта в консоли Configuration Manager. Прежде чем будет включена функция обновления программного обеспечения, каждый сайт должен иметь активную точку обновления программного обеспечения. Для обработки данных, поступающих с компьютеров Интернет-клиентов, можно установить вторую точку обновления программного обеспечения. Роль системы сайта точек обновления программного обеспечения должна создаваться на сервере с уже установленными и настроенными службами обновления Windows Server Update Services (WSUS) 3.0. Точка обновления программного обеспечения обеспечивает взаимодействие со службами WSUS и синхронизируется с базой данных WSUS для получения метаданных последних обновлений программного обеспечения из Центра обновления Майкрософт, а также локально опубликованных обновлений программного обеспечения. Дополнительные сведения см. в разделе Точка обновления программного обеспечения.
Агент клиента обновления программного обеспечения
Агент клиента обновления программного обеспечения в Configuration Manager 2007 включен по умолчанию, и компоненты агента клиента устанавливаются на клиентские компьютеры вместе с прочими клиентскими компонентами Configuration Manager. Агент клиента обновления программного обеспечения обрабатывает запросы на проверку соответствия обновлений программного обеспечения, запросы на оценку обновлений программного обеспечения, политики развертывания для клиента, а также запросы на загрузку содержимого. Клиенты Configuration Manager 2007 не используют клиент автоматического обновления для получения или установки обновлений. Дополнительные сведения см. в разделе Об агенте клиента для обновлений программного обеспечения.
Данные о соответствии обновлений программного обеспечения на клиентах
В Configuration Manager 2007 инвентаризация оборудования больше не используется для сообщения о соответствии обновлений программного обеспечения на клиентских компьютерах Configuration Manager 2007. Теперь клиентские компьютеры создают сообщения о состоянии, которые содержат данные оценки соответствия, и отправляют эти сообщения точке управления, которая, в свою очередь, отправляет эти данные на сервер сайта. Данные оценки соответствия отображаются в консоли Configuration Manager и в отчетах о соответствии обновлений программного обеспечения.
Средства сканирования данных инвентаризации
Для проверки соответствия обновлений программного обеспечения на клиентских компьютерах Configuration Manager больше не используется множество различных средств сканирования данных инвентаризации. Вместо них используется агент обновления Windows (WUA). В SMS 2003 есть несколько средств сканирования данных инвентаризации, сканирующих клиентские компьютеры на предмет поддержки обновлений программного обеспечения. Когда сайт обновляется до Configuration Manager 2007 и на сайте сервера удается найти Inventory Tool для Центра обновления Майкрософт (как правило на центральном сайте), средство инвентаризации обновляется автоматически. После обновления Inventory Tool для Центра обновления Майкрософт полностью подходит для работы с клиентскими компьютерами SMS 2003 на сайте; поддерживается Inventory Tool для пользовательских обновлений, но с условием, что другие средства сканирования будут иметь очень ограниченную поддержку. Использование средств сканирования на клиентских компьютерах Configuration Manager 2007 не поддерживается. Дополнительные сведения см. в разделе Планирование обновления программного обеспечения SMS 2003.
Пакеты обновлений программного обеспечения
В SMS 2003 одно и то же обновление отображалось в консоли администратора SMS по нескольку раз для каждого языка и обновляемого продукта. В Configuration Manager 2007 представлена концепция пакетов обновлений программного обеспечения, которая предусматривает однократное отображение обновления в консоли Configuration Manager. Для инициализации развертывания обновлений программного обеспечения выбирается пакет обновлений, а при создании развертывания администратор может указать, какие языковые версии файлов обновлений будут загружаться и будут доступны для клиентских компьютеров.
Примечание |
---|
После обновления SMS 2003 существующие обновления для каждого языка и продукта по прежнему отображаются в консоли Configuration Manager 2007 и для клиентов (если они доступны для установки), но к их названиям добавлено слово «устаревшее» (Legacy). |
Замена обновлений программного обеспечения
Замена происходит в том случае, если обновление содержит те же исправления, что и ранее выпущенное обновление программного обеспечения. Раньше как новые, так и ранее выпущенные обновления, содержащие одинаковое исправление, могли быть отмечены как обязательные, когда единственным необходимым обновлением программного обеспечения было более новое.
В Configuration Manager 2007 функция обновления программного обеспечения использует агент обновления Windows, который частично решает проблему замены. Когда выпускаются новые обновления программного обеспечения, содержащие исправления для предыдущих обновлений, в Центре обновления Майкрософт обновляются данные, связанные с новым обновлением и всеми обновлениями, которые оно заменяет. Когда клиентские компьютеры сканируются на предмет соответствия обновлениями программного обеспечения, все необходимые обновления, которые заменяют предыдущие обновления, возвращаются с состоянием соответствия, а ранее выпущенные обновления не возвращаются. Исключением является тот случай, когда необходимые обновления программного обеспечения содержатся в пакете обновления. Агент обновления Windows возвращает как обновление программного обеспечения, так и пакет обновления с требуемым состоянием соответствия. Такая возможность предоставляет администраторам гибкость при развертывании как отдельных обновлений программного обеспечения, так и полных пакетов обновления.
Развертывание обновлений программного обеспечения
Обновления программного обеспечения развертываются на клиентских компьютерах с использованием мастера развертывания обновлений программного обеспечения, как и в SMS 2003, но при этом добавлены новые объекты и внесены изменения в процесс развертывания. Эти изменения кратко описываются в следующих разделах.
Развертывания
В Configuration Manager 2007 для доставки обновлений программного обеспечения больше не используются объявления. Для этого теперь используются развертывания обновлений программного обеспечения. Свойства развертывания содержат соответствующие сведения о составе обновлений программного обеспечения в развертывании, конечную коллекцию, параметры, влияющие на поведение клиента при выполнении развертывания, параметры расписания развертывания и т. д. После создания развертывания клиентские компьютеры получают его как часть политики Configuration Manager. Дополнительные сведения см. в разделе О развертываниях обновлений программного обеспечения.
Пакеты развертывания
Пакеты развертывания используются для размещения файлов обновлений программного обеспечения в развертывании, подобно пакетам распространения программного обеспечения. Главное отличие состоит в том, что пакет развертывания используется для доставки файлов на точки распространения, но после завершения этого процесса клиентские компьютеры будут иметь доступ к файлам обновлений из любой общей папки пакета на любой точке распространения, независимо от того, был ли пакет определен в развертывании, предназначенном для клиента. При получении нового развертывания клиентский компьютер определяет, где находятся файлы обновления программного обеспечения, независимо от развертывания, и устанавливает их из предпочтительного расположения. Дополнительные сведения см. в разделе О пакетах развертывания обновлений программного обеспечения.
Выборочная загрузка
В Configuration Manager 2007 представлена технология выборочной загрузки. Благодаря этой технологии пакет развертывания может содержать большое количество файлов, а клиентские компьютеры будут получать только те файлы, которые им необходимы. Например, если клиент получает развертывание, содержащее десять обновлений программного обеспечения, а для клиентского компьютера необходимы только два из них, клиент подключится к точке распространения и загрузить только требуемые файлы.
Шаблоны развертывания
Шаблоны развертывания обеспечивают возможность сохранения набора свойств развертывания для использования в последующих развертываниях обновлений программного обеспечения. Если при создании нового развертывания используется шаблон развертывания, он заполняет свойства развертывания заранее настроенными значениями. Это обеспечивает согласованность развертываний с одинаковыми требованиями и экономит время, потраченное на администрирование. Дополнительные сведения см. в разделе О шаблонах развертывания в обновлениях программного обеспечения.
Списки обновлений
Списки обновлений обеспечивают возможность инициации развертывания для ряда обновлений программного обеспечения, содержащихся в списке. Использование списка обновлений предоставляет некоторые преимущества при развертывании и мониторинге обновлений программного обеспечения и поэтому является частью рекомендованного рабочего процесса обновления программного обеспечения. Списки обновлений позволяют администраторам создавать развертывание из списка обновлений, а не выбирать вручную набор обновлений каждый раз при создании развертывания. Благодаря им для отслеживания соответствия обновлений программного обеспечения и диагностики обновлений из списка администраторы могут использовать отчеты для определенных списков обновлений. Списки обновлений также позволяют администраторам создавать списки утвержденных обновлений, а затем делегировать ответственность за развертывание списков обновлений. Дополнительные сведения см. в разделе О списках обновлений в обновлениях программного обеспечения.
Защита доступа к сети
Защита доступа к сети (NAP) — это платформа реализации политик, встроенная в операционные системы Windows Vista и Windows Server 2008. Данная платформа улучшает защиту сетевых ресурсов, обеспечивая соблюдение требований к работоспособности системы.
Защита доступа к сети является новой функцией Configuration Manager 2007, которая позволяет включать обновления программного обеспечения в список требований к работоспособности системы. Политики защиты доступа к сети Configuration Manager определяют обновления программного обеспечения, которые необходимо включить, а точка средства проверки состояния работоспособности системы Configuration Manager передает совместимое или несовместимое состояние работоспособности клиента на сервер политики сети. Сервер политики сети затем определяет для клиента полный или ограниченный доступ к сети, а также возможность приведения несоответствующих клиентов в соответствие путем исправления.
Дополнительные сведения см. в разделе Защита доступа к сети в Configuration Manager.
У обновленных администраторов нет доступа к новым объектам обновлений программного обеспечения
После обновления пользователь, выполнивший обновление, имеет доступ ко всем объектам в консоли Configuration Manager 2007, а существующие администраторы имеют доступ только к тем объектам, которые существовали до обновления. Это справедливо даже для объектов обновления программного обеспечения. Пользователи, имеющие полные права на все объекты обновлений программного обеспечения в SMS 2003, будут иметь полные права на такие же объекты в Configuration Manager 2007, но не будут иметь каких-либо прав на новые типы объектов обновлений программного обеспечения, например списки обновлений или шаблоны развертывания.
Отчеты об обновлении программного обеспечения
Для работы с новой инфраструктурой обновления программного обеспечения в Configuration Manager 2007 были изменены предопределенные отчеты об обновлении программного обеспечения и базовые представления обновлений программного обеспечения в SQL Server. При обновлении отчеты Systems Management Server 2003 переносятся, но могут не запуститься или не извлечь ожидаемые данные. В большинстве отчетов об обновлении программного обеспечения для сообщения о состоянии соответствия или процесса используются отправленные с клиентских компьютеров сообщения о состоянии, а не результаты инвентаризации оборудования. Для поддержки обновлений программного обеспечения в Configuration Manager было создано несколько новых отчетов, сгруппированных с указанные ниже категории.
- Обновления программного обеспечения – A.
Соответствие
- Обновления программного обеспечения – Б.
Управление развертыванием
- Обновления программного обеспечения – В.
Состояние развертывания
- Обновления программного обеспечения – Г.
Сканирование
- Обновления программного обеспечения – Д.
Устранение неполадок
- Обновления программного обеспечения – Е.
Состояние распространения
Полный список отчетов об обновлении программного обеспечения см. в разделе Об отчетах по обновлениям программного обеспечения.
См. также
Основные понятия
О пакетах развертывания обновлений программного обеспеченияО шаблонах развертывания в обновлениях программного обеспечения
О развертываниях обновлений программного обеспечения
Точка обновления программного обеспечения
Об агенте клиента для обновлений программного обеспечения
О списках обновлений в обновлениях программного обеспечения
Рабочие процессы администратора для обновления программного обеспечения
Планирование установки точки обновления программного обеспечения
Планирование для параметров точки обновления программного обеспечения
Планирование обновления программного обеспечения SMS 2003
Об отчетах по обновлениям программного обеспечения
Новые возможности в Configuration Manager 2007
Другие ресурсы
Контрольные списки администратора для обновлений программного обеспеченияОбщие сведения об обновлениях программного обеспечения
Планирование обновлений программного обеспечения