จัดการการปรับใช้ Windows Update

Windows Update ใช้ตรวจสอบอุปกรณ์และรายการอัปเดตที่จัดการ จัดการแหล่งอัปเดต และสร้างงานปรับใช้อัปเดตสำหรับอุปกรณ์ปลายทางเป้าหมาย ฟังก์ชันนี้จัดการการอัปเดต Windows ไม่ใช่การอัปเดตโปรแกรมติดตั้งไคลเอนต์ Ping64 ซึ่งจัดการด้วยฟังก์ชันอัปเกรดอุปกรณ์ของแพลตฟอร์ม

การสร้างงานปรับใช้ การสแกนอุปกรณ์ การติดตั้งอัปเดต และการเสร็จสมบูรณ์หลังรีสตาร์ตเป็นคนละขั้นตอน ข้อความในคอนโซลว่าสร้างงานแล้วหมายถึงงานเข้าสู่การประมวลผล ไม่ได้หมายความว่าอุปกรณ์เป้าหมายทุกเครื่องอัปเดตเสร็จแล้ว

ก่อนเริ่มต้น

• ใช้บัญชีผู้ดูแลระบบที่มีสิทธิ์ดูและดำเนินการที่เกี่ยวข้องใน Unified Endpoint Management ตรวจสอบว่าอุปกรณ์ Windows เป้าหมายลงทะเบียนและสามารถจัดการได้
• ตกลงกับผู้รับผิดชอบอุปกรณ์และธุรกิจเกี่ยวกับอุปกรณ์เป้าหมาย รายการอัปเดต ช่วงเวลาบำรุงรักษา และการรีสตาร์ต การอัปเดตอาจกระทบธุรกิจ จึงควรทดสอบนำร่องก่อนขยายขอบเขต
• ตรวจสอบว่าอุปกรณ์เข้าถึงแหล่งอัปเดตที่ต้องการได้ หากใช้ WSUS ให้เตรียมที่อยู่เซิร์ฟเวอร์และข้อมูลกลุ่มเป้าหมายที่จำเป็น
• ตรวจสอบผลสแกนล่าสุด อุปกรณ์ที่ยังไม่ได้สแกนหรือไม่มีอัปเดตที่ใช้ได้อาจถูกข้ามเมื่อสร้างงาน ให้ตรวจสอบข้อความการสร้างและอุปกรณ์ที่ได้รับผลกระทบแต่ละเครื่อง

ตรวจสอบอุปกรณ์และอัปเดต

1. ในคอนโซลเปลี่ยนไปที่ Unified Endpoint Management แล้วเปิด Windows Update
2. ใช้ Dashboard ตรวจสอบสถานะโดยรวม และใช้ Devices ตรวจสอบอุปกรณ์เป้าหมาย สถานะแหล่งอัปเดต การสแกนล่าสุด และข้อมูลการรีสตาร์ต
3. ใช้ Catalog ตรวจสอบอัปเดตที่จะปรับใช้ และใช้ Deployments ตรวจสอบงานเดิมกับสถานะของอุปกรณ์เป้าหมาย

รายการที่ขาดและอัปเดตที่แสดงขึ้นอยู่กับผลสแกนที่อุปกรณ์รายงาน หากสแกนยังไม่เสร็จ ผลสแกนเก่า หรืออุปกรณ์ออฟไลน์ อย่าถือว่ารายการเป็นภาพสถานะแบบเรียลไทม์ที่รับประกันสำหรับทุกอุปกรณ์

บริการบนอุปกรณ์จะพยายามสแกนเมื่อเริ่มทำงานและระหว่างการทำงานต่อไป และอาจพยายามสแกนระหว่างตรวจสอบหลังติดตั้งหรือรีสตาร์ต หน้านี้ไม่มีคำสั่งสแกนซ้ำด้วยตนเองแยกต่างหาก ให้รออุปกรณ์รายงาน ตรวจเวลาสแกนล่าสุดใน Devices และตรวจอัปเดตที่ต้องการบนแต่ละเครื่อง การสแกนหรือการรายงานอาจล้มเหลว และเวลาใหม่เพียงอย่างเดียวไม่ได้ยืนยันว่าผลครบถ้วน หากผลไม่อัปเดตเป็นเวลานานหรือไม่ตรงกับสถานะจริง ให้ตรวจการเชื่อมต่ออุปกรณ์และแหล่งอัปเดต แล้วติดต่อฝ่ายสนับสนุน

หากโหลดข้อมูลหน้าล้มเหลว ภาพรวมอาจแสดงค่าเริ่มต้น และรายการอุปกรณ์ แค็ตตาล็อกอัปเดต งานติดตั้ง แหล่งอัปเดต หรือเป้าหมายงานอาจว่าง รายการว่างหรือค่าศูนย์ไม่ได้พิสูจน์ว่าไม่มีอุปกรณ์ อัปเดตหรืองาน หรือการอัปเดตเสร็จแล้ว ให้ตรวจข้อผิดพลาด การเชื่อมต่อ สิทธิ์ และบริการแล้วรีเฟรช ก่อนส่งงานติดตั้งหรือคำสั่งควบคุมซ้ำ ให้ตรวจงานเดิมและสถานะอุปกรณ์ หากยังผิดปกติให้ติดต่อฝ่ายสนับสนุน

แก้ไขข้อมูลแค็ตตาล็อกอัปเดต

เมื่อจำเป็นต้องแก้ชื่อ การจัดประเภท หรือข้อมูลอื่นในแค็ตตาล็อกด้วยตนเอง ผู้ดูแลที่มีสิทธิ์ควรตรวจสอบกับผู้รับผิดชอบอัปเดตก่อน การแก้ไขมีผลต่อข้อมูลแค็ตตาล็อก ไม่ได้แก้ตัวอัปเดตหรือสร้างงานปรับใช้

1. ใน Windows Update > Catalog ค้นหาและตรวจอัปเดตกับขอบเขต แล้วเลือก Edit metadata จากเมนูของรายการ
2. ปรับ Update Title, Classification, Severity, Install Requirement, Reboot Behavior และ Correction Reason ตามจำเป็น การจัดประเภท ระดับความรุนแรง และข้อกำหนดการติดตั้งเลือก Use scanned value ได้ ส่วนชื่อหรือพฤติกรรมรีสตาร์ตหากเว้นว่างจะใช้ข้อมูลเดิม ตรวจทุกช่อง เลือก Save แล้วรีเฟรชแค็ตตาล็อกเพื่อตรวจผล
3. การบันทึกส่งทุกช่องในหน้าต่าง ไม่เฉพาะช่องที่แก้ครั้งนี้ หากต้องใช้ค่าจากการสแกนต่อ ให้เลือก Use scanned value อย่างชัดเจนหรือเว้นช่องที่ระบุข้างต้น อย่าถือว่าค่าที่แสดงแต่ไม่ได้แก้จะเปลี่ยนตามการสแกนภายหลังโดยอัตโนมัติ เมื่อเปิดอีกครั้งหน้าจะแสดงค่าที่มีผลปัจจุบัน จึงใช้ค่าที่แสดงเพียงอย่างเดียวตัดสินไม่ได้ว่ามีการแก้ไขหรือไม่

Mandatory และ Reboot Behavior เป็นการแก้ข้อมูลแค็ตตาล็อก การเปลี่ยนเพียงอย่างเดียวไม่ได้ยืนยันว่าเครื่องจะติดตั้งหรือรีสตาร์ตอัตโนมัติ ยังต้องสร้างงานปรับใช้ตามบทนี้และตรวจผลติดตั้งกับรีสตาร์ตเป็นรายเครื่อง ก่อนเปลี่ยนให้ประเมินผลของข้อมูลต่อการเลือกอัปเดตของผู้ดูแล

จัดการแหล่งอัปเดต

1. เลือก Update Source Management บนหน้า Windows Update
2. สร้างหรือเลือกการตั้งค่าแหล่งที่เหมาะกับสภาพแวดล้อม หน้ามีโหมดออนไลน์ WSUS และแบบผสม ให้เลือกตามโครงสร้างพื้นฐานอัปเดตขององค์กร
3. สำหรับ WSUS หรือโหมดผสม ให้ป้อน WSUS URL และข้อมูลกลุ่มเป้าหมายตามที่หน้ากำหนด ตรวจสอบว่าอุปกรณ์เข้าถึงแหล่งได้
4. บันทึกและเลือกการตั้งค่าแหล่งในตัวช่วยสร้างงาน ตรวจสอบการอ้างอิงและผลกระทบทางธุรกิจก่อนแก้ไข แหล่งที่ถูกอ้างอิงโดยงานปรับใช้หรือรายการงานไม่สามารถลบได้

แก้ไขแหล่งอัปเดตที่ถูกอ้างอิง: งานปรับใช้ที่สร้างแล้วอ้างอิงการตั้งค่าแหล่ง ไม่ได้ตรึงสำเนาแยกถาวรสำหรับอุปกรณ์แต่ละเครื่อง หลังบันทึกการแก้ไข อุปกรณ์ที่ยังไม่ได้รับงานหรือรับงานอีกครั้งภายหลังอาจใช้แหล่งที่แก้ไขแล้ว อุปกรณ์ที่ได้รับงานแล้วหรือกำลังทำงานไม่รับประกันว่าจะเปลี่ยนทันที จึงอาจมีอุปกรณ์ที่ใช้การตั้งค่าต่างกัน ก่อนแก้ไขให้ตรวจงานปรับใช้ทั้งหมดที่อ้างอิงแหล่งนี้ สถานะอุปกรณ์ และช่วงบำรุงรักษา หากต้องรักษาแผนเดิม อาจสร้างแหล่งแยกสำหรับงานปรับใช้ภายหลัง หลังแก้ไขให้ตรวจผลจริงของแต่ละอุปกรณ์ อย่าสมมติว่างานเดิมทั้งหมดใช้การตั้งค่าใหม่แล้ว

การเปลี่ยนเป็นโหมดออนไลน์จะล้างที่อยู่ WSUS และกลุ่มเป้าหมายในแบบฟอร์มที่กำลังแก้ไข หากเปลี่ยนกลับเป็นโหมด WSUS หรือแบบผสม ต้องป้อนข้อมูลอีกครั้ง หากกำลังแก้ไขการตั้งค่าที่มีอยู่และยังไม่ได้บันทึก สามารถยกเลิกแล้วเปิดอีกครั้งเพื่อคืนค่าที่บันทึกไว้

การตั้งค่าแหล่งกำหนดกลยุทธ์แหล่งอัปเดตของอุปกรณ์ แต่ไม่ทดแทนการตรวจสอบสถานะบริการของแหล่ง เนื้อหาอัปเดต และการเชื่อมต่อเครือข่าย

การตั้งค่าแหล่งอัปเดตต้องมีชื่อ หากเลือก WSUS หรือ Hybrid ต้องระบุที่อยู่ WSUS ด้วย ส่วนกลุ่มเป้าหมายให้กรอกตามสภาพแวดล้อม Hybrid ใช้ WSUS ก่อน และอาจลองแหล่งออนไลน์เมื่อการค้นหาไม่พบรายการอัปเดตที่เลือกเลยและเงื่อนไขอื่นพร้อม อย่าพึ่งพาการสลับอัตโนมัติเมื่อเชื่อมต่อ WSUS ดาวน์โหลด หรือติดตั้งล้มเหลว ให้ตรวจการเข้าถึงของอุปกรณ์ ความเหมาะสมของอัปเดต และผลงานแยกกัน การบันทึกสำเร็จไม่ได้ยืนยันว่าอุปกรณ์เข้าถึงแหล่งหรืออัปเดตเสร็จได้

สร้างงานปรับใช้

ประเภทงานมี Quality Update สำหรับแพตช์คุณภาพและความปลอดภัย และ Feature Update สำหรับอัปเดตรุ่นฟังก์ชัน ให้เลือกตามแผนเปลี่ยนแปลงขององค์กร การเปลี่ยนประเภทจะล้างรายการอัปเดตที่เลือกไว้ จึงต้องเลือกใหม่อย่างน้อยหนึ่งรายการและตรวจความเหมาะสมกับอุปกรณ์เป้าหมาย

เมื่อสร้างงาน ระบบใช้ผลสแกนล่าสุดของแต่ละอุปกรณ์เพื่อจัดสรรอัปเดตที่เลือกซึ่งบันทึกว่าใช้ได้และยังไม่ได้ติดตั้ง รายการที่จัดสรรอาจต่างกันในแต่ละเครื่อง หากทุกเป้าหมายไม่มีรายการที่จัดสรรได้ อาจสร้างงานไม่สำเร็จ ระหว่างทำงาน แม้แหล่งจะพบเพียงบางรายการก็อาจดำเนินการต่อ และ Hybrid ไม่รับประกันว่าจะเติมรายการที่ไม่พบ หลังงานแสดงว่าสำเร็จ ให้รอผลสแกนใหม่และตรวจสถานะติดตั้งจริงของอัปเดตที่ต้องการแต่ละรายการบนแต่ละเครื่อง งานสำเร็จไม่ได้พิสูจน์ว่าติดตั้งทุกรายการที่เลือกแล้ว

1. เลือกสร้างงานปรับใช้ใหม่ และใช้ตัวช่วยสร้างเลือกประเภทงานกับรายการอัปเดต
2. เลือกอุปกรณ์เป้าหมายหรือขอบเขต แล้วตรวจสอบรายการอุปกรณ์และผลสแกนที่ทราบ หลีกเลี่ยงการมอบหมายอัปเดตให้อุปกรณ์ที่ไม่ควรถูกเปลี่ยน
3. เลือกแหล่งอัปเดตที่ดูแลอยู่และเหมาะกับเครือข่ายเป้าหมายกับแผนอัปเดต
4. เลือก Console time หรือ Endpoint local time แล้วเลือกเวลาเริ่ม ก่อนส่งให้ตรวจเวลาและเขตเวลาของคอมพิวเตอร์ผู้ดูแลและอุปกรณ์เป้าหมายตามคำอธิบายด้านล่าง
5. ตรวจสอบเนื้อหางาน อุปกรณ์ แหล่ง และกำหนดเวลา แล้วส่งงาน สังเกตข้อความว่ามีการข้ามอุปกรณ์ที่ยังไม่สแกนหรือไม่มีอัปเดตที่ใช้ได้หรือไม่ และบันทึกอุปกรณ์ที่ต้องติดตาม
6. เปิดรายละเอียดงานปรับใช้และตรวจสอบผลกับสถานะรอรีสตาร์ตของอุปกรณ์แต่ละเครื่องแยกกัน หากจำเป็นให้จัดการรีสตาร์ตตามกระบวนการบำรุงรักษาขององค์กร แล้วตรวจสอบอีกครั้ง

ตัวอย่างเช่น ปรับใช้รายการอัปเดตที่เลือกกับกลุ่มนำร่องขนาดเล็กจากแหล่งที่ตรวจสอบแล้วในช่วงบำรุงรักษาที่ตกลงกัน ตรวจสอบการติดตั้ง การรีสตาร์ต และการทำงานทางธุรกิจก่อนขยายขอบเขต ตัวอย่างนี้ไม่ใช่นโยบายอัปเดตเริ่มต้นและไม่รับประกันว่าใช้ได้กับทุกอุปกรณ์

หยุดชั่วคราว ดำเนินการต่อ ยกเลิก และลองใหม่

1. ใน Deployments เปิดเมนูการดำเนินการของงาน ตามสถานะอาจมี Pause, Resume, Cancel หรือ Retry หากใช้ไม่ได้ให้รีเฟรชและตรวจสถานะกับสิทธิ์
2. ตรวจชื่องานในหน้าต่างยืนยัน กรอก Notes (optional) หากต้องการ แล้วเลือก Confirm ตรวจแต่ละอุปกรณ์ในรายการและรายละเอียด การส่งคำสั่งไม่ได้หมายถึงอุปกรณ์ประมวลผลเสร็จแล้ว
3. เมื่อเกิดข้อผิดพลาด เลือก Retry ในแถวงาน หรือเปิด Details เลือกอุปกรณ์แล้วเลือก Retry selected การลองใหม่มุ่งที่เป้าหมายซึ่งล้มเหลวเป็นหลัก การเลือกสถานะอื่นไม่รับประกันว่าจะลองอีกครั้ง ตรวจสาเหตุ ช่วงบำรุงรักษาและเป้าหมายก่อนส่ง แล้วติดตามผลจริง

การหยุดชั่วคราวหรือยกเลิกไม่รับประกันว่าจะหยุดการติดตั้งที่เริ่มแล้วทันที และไม่ย้อนการอัปเดตที่ติดตั้งแล้วโดยอัตโนมัติ ประเมินผลกระทบและการกู้คืนก่อน แล้วตรวจการติดตั้ง การรีสตาร์ตและสถานะงานของแต่ละอุปกรณ์

Pause, Resume, Cancel และ Retry ในรายการงานมีผลต่อการปรับใช้ทั้งหมด ไม่ใช่เฉพาะอุปกรณ์ในหน้ารายละเอียดปัจจุบัน ให้ตรวจเป้าหมายและผลกระทบทั้งหมดก่อนส่ง หากต้องการลองใหม่เฉพาะบางอุปกรณ์ ให้เปิด Details และใช้ Retry selected ตรวจรายการที่เลือก สิทธิ์และสถานะงาน แล้วตรวจอุปกรณ์ที่ได้รับผลจริง

เวลาและการรีสตาร์ต

• เวลาคอนโซล: ป้อนกำหนดการตามเขตเวลาท้องถิ่นของคอนโซล งานจะทำงาน ณ เวลาจริงเดียวกันที่สอดคล้องกัน
• เวลาท้องถิ่นของอุปกรณ์: กำหนดการตีความตามเวลาท้องถิ่นของแต่ละอุปกรณ์ อุปกรณ์ในเขตเวลาต่างกันอาจเริ่ม ณ เวลาจริงต่างกัน
• รอรีสตาร์ต: การติดตั้งอาจต้องรีสตาร์ตหรือตรวจสอบภายหลัง ให้ดูรายละเอียดอุปกรณ์และงาน การเริ่มติดตั้งหรือสร้างงานไม่พิสูจน์ว่าอัปเดตเสร็จสมบูรณ์

ก่อนส่งงานให้ยืนยันวิธีตีความเวลา การรีสตาร์ต และช่วงบำรุงรักษากับผู้รับผิดชอบธุรกิจ

เมื่อใช้เวลาท้องถิ่นของอุปกรณ์ เวลาที่ยังเป็นอนาคตบนคอมพิวเตอร์ผู้ดูแลอาจผ่านไปแล้วบนอุปกรณ์ในเขตเวลาอื่น หลังรับงาน อุปกรณ์นั้นอาจเริ่มประมวลผลได้หากเงื่อนไขอื่นพร้อม ก่อนส่งให้ตรวจนาฬิกา เขตเวลา และช่วงบำรุงรักษาของแต่ละอุปกรณ์ และหลีกเลี่ยงช่วงเปลี่ยนเวลาออมแสง ไม่ว่าเลือกวิธีใด อุปกรณ์ออฟไลน์หรือเงื่อนไขอื่นที่ไม่พร้อมอาจทำให้เริ่มล่าช้า เวลาที่กำหนดไม่รับประกันเวลาเริ่มจริง

การแก้ไขปัญหา

1. ไม่พบอุปกรณ์หรืออัปเดตเป้าหมาย: ตรวจสอบขอบเขตผู้ดูแล การลงทะเบียน ตัวกรอง และการสแกนล่าสุด
2. อุปกรณ์ถูกข้ามเมื่อสร้างงาน: แยกอุปกรณ์ที่ยังไม่สแกนออกจากอุปกรณ์ที่ไม่มีอัปเดตที่ใช้ได้ ตรวจสอบผลสแกนและอัปเดตที่เลือกก่อนติดตามต่อ
3. อุปกรณ์ไม่ดำเนินการตามคาด: ตรวจสอบวิธีตีความกำหนดเวลา การเชื่อมต่อและสถานะงานของอุปกรณ์ การเข้าถึงแหล่ง และรายละเอียดงาน อย่าสร้างงานซ้ำหลายครั้งโดยไม่ตรวจสอบสถานะเดิม
4. รอรีสตาร์ตหรือติดตั้งล้มเหลว: ตรวจสอบรายละเอียดและข้อความของอุปกรณ์ จัดการรีสตาร์ตในช่วงบำรุงรักษาหรือติดต่อฝ่ายสนับสนุน เก็บรายละเอียดข้อผิดพลาดที่จำเป็นและไม่อ่อนไหวไว้ตรวจสอบ
5. อัปเดตถูกแทนที่: ป้าย Superseded ในแค็ตตาล็อกหมายถึงรายการนั้นถูกแทนที่ด้วยอัปเดตที่ใหม่กว่า หากเลือกรายการที่ถูกแทนที่ ระบบจะปฏิเสธการสร้างการปรับใช้และไม่เปลี่ยนเป็นอัปเดตอื่นโดยอัตโนมัติ รีเฟรชแค็ตตาล็อก ตรวจเนื้อหาและความเหมาะสมของรายการทดแทนกับอุปกรณ์เป้าหมาย แล้วเลือกและส่งใหม่ ความสัมพันธ์การแทนที่เพียงอย่างเดียวไม่ได้พิสูจน์ว่าติดตั้งแล้ว