# Quản lý triển khai Windows Update Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/maintenance/windows-update/ Language: vi-VN Updated: 2026-11-15T03:41:30.101973Z Windows Update được dùng để xem thiết bị và bản cập nhật được quản lý, quản lý nguồn cập nhật và tạo tác vụ triển khai bản cập nhật cho thiết bị mục tiêu. Chức năng này quản lý cập nhật Windows, không phải cập nhật trình cài đặt máy khách Ping64 do chức năng nâng cấp thiết bị của nền tảng xử lý. Tạo tác vụ triển khai, quét thiết bị, cài đặt bản cập nhật và hoàn tất sau khi khởi động lại là các giai đoạn riêng. Thông báo trong bảng điều khiển rằng tác vụ đã được tạo chỉ có nghĩa là tác vụ đã đi vào xử lý, không có nghĩa mọi thiết bị mục tiêu đã cập nhật xong. ## Trước khi bắt đầu - Dùng tài khoản quản trị có quyền xem và thao tác phù hợp đối với Unified Endpoint Management. Xác nhận các thiết bị Windows mục tiêu đã đăng ký và có thể quản lý. - Thống nhất với người phụ trách thiết bị và nghiệp vụ về thiết bị mục tiêu, bản cập nhật, thời gian bảo trì và kế hoạch khởi động lại. Cập nhật có thể ảnh hưởng đến công việc; hãy thử nghiệm trên phạm vi nhỏ trước khi mở rộng. - Xác nhận thiết bị có thể truy cập nguồn cập nhật dự kiến. Với WSUS, chuẩn bị địa chỉ máy chủ và thông tin nhóm mục tiêu cần thiết. - Kiểm tra kết quả quét gần đây. Thiết bị chưa quét hoặc không có bản cập nhật phù hợp có thể bị bỏ qua khi triển khai. Xem thông báo tạo tác vụ và kiểm tra từng thiết bị bị ảnh hưởng. ## Xem thiết bị và bản cập nhật 1. Trong bảng điều khiển, chuyển sang Unified Endpoint Management và mở Windows Update. 2. Dùng **Dashboard** để xem trạng thái tổng thể và **Devices** để kiểm tra thiết bị mục tiêu, trạng thái nguồn, các lần quét gần đây và thông tin khởi động lại. 3. Dùng **Catalog** để xem bản cập nhật cần triển khai và **Deployments** để kiểm tra tác vụ hiện có cùng trạng thái thiết bị mục tiêu. Những bản cập nhật còn thiếu và có sẵn được hiển thị phụ thuộc vào kết quả quét do thiết bị báo cáo. Nếu việc quét chưa hoàn tất, kết quả đã cũ hoặc thiết bị ngoại tuyến, không coi danh sách là trạng thái thời gian thực được đảm bảo cho mọi thiết bị. Dịch vụ trên thiết bị thử quét khi khởi động và trong quá trình hoạt động; quá trình xác minh sau khi cài đặt hoặc khởi động lại cũng có thể thử quét. Trang này không có thao tác quét lại thủ công riêng. Hãy đợi thiết bị báo cáo, kiểm tra thời gian quét gần nhất trong **Devices** và kiểm tra các bản cập nhật cần thiết trên từng thiết bị. Việc quét hoặc báo cáo có thể thất bại; chỉ riêng thời gian mới không chứng minh kết quả đầy đủ. Nếu kết quả lâu không cập nhật hoặc khác trạng thái thực tế, hãy kiểm tra kết nối và nguồn cập nhật của thiết bị rồi liên hệ hỗ trợ. Nếu tải dữ liệu trang thất bại, tổng quan có thể hiển thị giá trị mặc định và danh sách thiết bị, danh mục cập nhật, tác vụ triển khai, nguồn hoặc mục tiêu có thể trống. Danh sách trống hay số không không chứng minh không có thiết bị, cập nhật hoặc tác vụ, cũng không chứng minh cập nhật đã hoàn tất. Kiểm tra lỗi tải, kết nối, quyền và dịch vụ rồi làm mới. Trước khi gửi lại triển khai hoặc lệnh điều khiển, kiểm tra tác vụ hiện có và trạng thái thiết bị. Liên hệ hỗ trợ nếu sự cố tiếp diễn. ## Hiệu chỉnh thông tin danh mục cập nhật Khi cần sửa thủ công tiêu đề, phân loại hoặc thông tin khác trong danh mục, quản trị viên có quyền thao tác cần xác minh với người phụ trách cập nhật trước. Hiệu chỉnh tác động đến thông tin danh mục, không sửa bản cập nhật và không tạo triển khai. 1. Trong **Windows Update > Catalog**, tìm bản cập nhật, kiểm tra bản cập nhật và phạm vi áp dụng, rồi chọn **Edit metadata** ở thao tác của hàng đó. 2. Điều chỉnh **Update Title**, **Classification**, **Severity**, **Install Requirement**, **Reboot Behavior** và **Correction Reason** khi cần. Có thể chọn **Use scanned value** cho phân loại, mức độ nghiêm trọng và yêu cầu cài đặt; để trống tiêu đề hoặc hành vi khởi động lại sẽ dùng thông tin gốc. Kiểm tra mọi trường, chọn **Save**, làm mới danh mục và xác nhận kết quả hiển thị. 3. Khi lưu, tất cả trường trong cửa sổ được gửi đi, không chỉ trường vừa sửa. Để tiếp tục dùng giá trị quét, hãy chủ động chọn **Use scanned value** hoặc để trống các trường nêu trên. Không mặc định giá trị hiển thị chưa sửa sẽ tự đổi theo các lần quét sau. Khi mở lại, trang hiển thị giá trị hiệu lực hiện tại; chỉ nhìn giá trị không đủ xác định có hiệu chỉnh hay không. **Mandatory** và **Reboot Behavior** là các mục hiệu chỉnh thông tin danh mục; chỉ thay đổi chúng không chứng minh thiết bị sẽ tự cài đặt hoặc khởi động lại. Vẫn phải tạo triển khai theo chương này và kiểm tra kết quả cài đặt, khởi động lại trên từng thiết bị. Trước khi thay đổi, đánh giá tác động của thông tin tới việc quản trị viên chọn cập nhật. ## Quản lý nguồn cập nhật 1. Chọn **Update Source Management** trên trang Windows Update. 2. Tạo hoặc chọn cấu hình nguồn phù hợp với môi trường. Trang cung cấp chế độ trực tuyến, WSUS và kết hợp; chọn theo hạ tầng cập nhật của tổ chức. 3. Với WSUS hoặc chế độ kết hợp, nhập URL WSUS và thông tin nhóm mục tiêu theo yêu cầu của trang. Xác minh thiết bị có thể truy cập nguồn. 4. Lưu và chọn cấu hình nguồn trong trình hướng dẫn triển khai. Kiểm tra các tham chiếu và tác động nghiệp vụ trước khi chỉnh sửa. Không thể xóa nguồn được tác vụ triển khai hoặc mục công việc tham chiếu. **Sửa nguồn cập nhật đang được tham chiếu:** Một triển khai đã tạo tham chiếu cấu hình nguồn, không cố định vĩnh viễn một bản riêng cho từng thiết bị. Sau khi lưu thay đổi, thiết bị chưa nhận tác vụ hoặc nhận lại sau đó có thể dùng nguồn đã sửa. Thiết bị đã nhận hoặc đang thực thi không được bảo đảm chuyển ngay, nên các thiết bị có thể dùng cấu hình khác nhau. Trước khi sửa, kiểm tra mọi triển khai tham chiếu nguồn, trạng thái thiết bị và thời gian bảo trì. Nếu cần giữ kế hoạch hiện tại, có thể tạo nguồn riêng cho các triển khai sau. Sau khi sửa, kiểm tra kết quả thực tế trên từng thiết bị; không giả định mọi tác vụ hiện có đều đã dùng cấu hình mới. Khi chuyển sang chế độ trực tuyến, địa chỉ WSUS và nhóm mục tiêu trong biểu mẫu đang chỉnh sửa sẽ bị xóa. Nếu chuyển lại sang chế độ WSUS hoặc kết hợp, cần nhập lại các giá trị này. Khi chỉnh sửa cấu hình hiện có mà chưa lưu, có thể hủy rồi mở lại để khôi phục các giá trị đã lưu. Cấu hình nguồn xác định chiến lược nguồn cập nhật của thiết bị. Cấu hình này không thay thế việc kiểm tra tình trạng dịch vụ nguồn, nội dung cập nhật và kết nối mạng. Cấu hình nguồn cập nhật cần có tên. Với WSUS hoặc **Hybrid**, địa chỉ WSUS cũng bắt buộc; nhập nhóm đích theo môi trường thực tế. Hybrid dùng WSUS trước và có thể thử nguồn trực tuyến khi tìm kiếm không khớp bất kỳ cập nhật đã chọn nào và các điều kiện khác được đáp ứng. Không dựa vào chuyển nguồn tự động khi kết nối WSUS, tải xuống hoặc cài đặt thất bại. Kiểm tra riêng kết nối của thiết bị, khả năng áp dụng và kết quả tác vụ. Lưu thành công không chứng minh thiết bị truy cập được nguồn hoặc hoàn tất cập nhật. ## Tạo triển khai Loại tác vụ gồm **Quality Update** cho bản vá chất lượng và bảo mật, và **Feature Update** cho cập nhật phiên bản tính năng. Chọn theo kế hoạch thay đổi của tổ chức. Chuyển loại sẽ xóa lựa chọn cập nhật trước đó; chọn lại ít nhất một mục và kiểm tra khả năng áp dụng cho thiết bị mục tiêu. Khi tạo triển khai, hệ thống dùng kết quả quét gần nhất của từng thiết bị để phân bổ các bản cập nhật đã chọn được ghi nhận là phù hợp và chưa cài đặt. Danh sách phân bổ có thể khác nhau giữa các thiết bị. Nếu không mục tiêu nào có mục được phân bổ, việc tạo có thể thất bại. Khi thực thi, xử lý vẫn có thể tiếp tục nếu nguồn chỉ khớp một phần; Hybrid không bảo đảm bổ sung những mục không khớp. Sau khi tác vụ báo thành công, hãy đợi kết quả quét mới và kiểm tra trạng thái cài đặt thực tế của từng cập nhật cần thiết trên từng thiết bị. Tác vụ thành công không chứng minh mọi cập nhật đã chọn đều được cài. 1. Chọn tạo triển khai mới và dùng trình hướng dẫn để chọn loại tác vụ cùng bản cập nhật. 2. Chọn thiết bị mục tiêu hoặc phạm vi, rồi kiểm tra danh sách thiết bị và kết quả quét đã biết. Tránh giao bản cập nhật cho thiết bị không nên thay đổi. 3. Chọn nguồn cập nhật đang được quản lý, phù hợp với mạng mục tiêu và kế hoạch cập nhật. 4. Chọn **Console time** hoặc **Endpoint local time**, rồi chọn thời gian bắt đầu. Trước khi gửi, kiểm tra thời gian và múi giờ của máy quản trị cùng các thiết bị mục tiêu như hướng dẫn bên dưới. 5. Xem lại nội dung tác vụ, thiết bị, nguồn và lịch rồi gửi. Chú ý thông báo về thiết bị bị bỏ qua do chưa quét hoặc không có bản cập nhật phù hợp và ghi lại các thiết bị cần theo dõi. 6. Mở chi tiết tác vụ triển khai và kiểm tra riêng kết quả cùng trạng thái chờ khởi động lại của từng thiết bị. Khi cần, sắp xếp khởi động lại theo quy trình bảo trì của tổ chức rồi kiểm tra lại. Ví dụ, triển khai các bản cập nhật đã chọn cho một nhóm thử nghiệm nhỏ từ nguồn đã xác minh trong khoảng bảo trì được thống nhất. Kiểm tra cài đặt, khởi động lại và hoạt động nghiệp vụ trước khi mở rộng. Ví dụ này không phải chính sách cập nhật mặc định và không đảm bảo áp dụng cho mọi thiết bị. ## Tạm dừng, tiếp tục, hủy và thử lại 1. Trong **Deployments**, mở menu hành động của dòng tác vụ. Tùy trạng thái có thể có **Pause**, **Resume**, **Cancel** hoặc **Retry**. Nếu không dùng được, làm mới và kiểm tra trạng thái, quyền. 2. Trong cửa sổ xác nhận, kiểm tra tên, nhập **Notes (optional)** nếu cần rồi chọn **Confirm**. Kiểm tra từng thiết bị trong danh sách và chi tiết; gửi thao tác không có nghĩa thiết bị đã xử lý xong. 3. Khi thất bại, chọn **Retry** trên dòng hoặc mở **Details**, chọn thiết bị rồi chọn **Retry selected**. Thử lại chủ yếu áp dụng cho mục tiêu thất bại; chọn trạng thái khác không bảo đảm có lượt thử mới. Kiểm tra nguyên nhân, thời gian bảo trì và mục tiêu rồi theo dõi kết quả thực tế. Tạm dừng hoặc hủy không bảo đảm ngắt ngay việc cài đặt đã bắt đầu và không tự động hoàn tác bản cập nhật đã cài. Đánh giá tác động và phương án khôi phục trước; sau đó kiểm tra riêng cài đặt, khởi động lại và trạng thái tác vụ trên từng thiết bị. Các thao tác Pause, Resume, Cancel và Retry trên dòng áp dụng cho toàn bộ tác vụ triển khai, không chỉ thiết bị trên trang chi tiết hiện tại. Kiểm tra toàn bộ mục tiêu và tác động trước khi gửi. Để thử lại một số thiết bị, mở Details và dùng Retry selected; kiểm tra lựa chọn, quyền, trạng thái rồi xác minh thiết bị thực sự bị ảnh hưởng. ## Thời gian và khởi động lại - **Giờ bảng điều khiển:** Nhập lịch theo múi giờ địa phương của bảng điều khiển; tác vụ thực thi tại cùng thời điểm thực tế tương ứng. - **Giờ địa phương của thiết bị:** Lịch được hiểu theo giờ địa phương của từng thiết bị. Thiết bị ở các múi giờ khác nhau có thể bắt đầu tại các thời điểm thực tế khác nhau. - **Chờ khởi động lại:** Sau cài đặt có thể cần khởi động lại hoặc xác minh. Hãy xem chi tiết thiết bị và tác vụ; bắt đầu cài đặt hay tạo tác vụ đều không chứng minh cập nhật đã hoàn tất hoàn toàn. Trước khi gửi, xác nhận cách hiểu thời gian, kế hoạch khởi động lại và khoảng bảo trì với người phụ trách nghiệp vụ. Khi dùng giờ địa phương của thiết bị, thời điểm vẫn còn ở tương lai trên máy quản trị có thể đã qua trên thiết bị thuộc múi giờ khác. Sau khi nhận tác vụ, thiết bị đó có thể bắt đầu xử lý nếu các điều kiện khác đáp ứng. Trước khi gửi, kiểm tra đồng hồ, múi giờ và khoảng bảo trì của từng thiết bị; tránh thời điểm chuyển giờ mùa hè. Với cả hai chế độ, thiết bị ngoại tuyến hoặc điều kiện khác chưa đáp ứng có thể làm chậm việc bắt đầu; thời gian dự kiến không bảo đảm thời điểm bắt đầu thực tế. ## Khắc phục sự cố 1. **Thiếu thiết bị hoặc bản cập nhật mục tiêu:** Kiểm tra phạm vi quản trị, đăng ký, bộ lọc và các lần quét gần đây. 2. **Thiết bị bị bỏ qua khi tạo:** Phân biệt thiết bị chưa quét với thiết bị không có bản cập nhật phù hợp. Xem lại kết quả quét và các bản đã chọn trước khi xử lý tiếp. 3. **Thiết bị không thực thi như mong đợi:** Kiểm tra cách hiểu lịch, kết nối và trạng thái công việc của thiết bị, khả năng truy cập nguồn và chi tiết tác vụ. Không liên tục tạo tác vụ trùng lặp mà chưa xem trạng thái hiện có. 4. **Chờ khởi động lại hoặc cài đặt thất bại:** Xem chi tiết và thông báo của thiết bị; sắp xếp khởi động lại trong khoảng bảo trì hoặc liên hệ hỗ trợ kỹ thuật. Giữ thông tin lỗi cần thiết, không nhạy cảm để điều tra. 5. **Bản cập nhật đã bị thay thế:** Dấu **Superseded** trong danh mục cho biết mục đó đã được thay bằng bản cập nhật mới hơn. Nếu mục đã chọn bị thay thế, việc tạo triển khai sẽ bị từ chối; hệ thống không tự đổi sang bản khác. Làm mới danh mục, kiểm tra nội dung và khả năng áp dụng của bản thay thế cho thiết bị mục tiêu, chọn lại rồi gửi. Quan hệ thay thế không tự chứng minh đã cài đặt.