Software-Updates installeren

Van toepassing op: Configuration Manager (current branch)

De stap Software installeren Updates wordt vaak gebruikt in Configuration Manager taakreeksen. Bij het installeren of bijwerken van het besturingssysteem worden de software-updateonderdelen geactiveerd om naar updates te zoeken en deze te implementeren. Deze stap kan voor sommige klanten problemen veroorzaken, zoals lange time-outvertragingen of gemiste updates. Gebruik de informatie in dit artikel om veelvoorkomende problemen met deze stap te beperken en voor betere probleemoplossing als er iets misgaat.

Zie Software installeren Updates voor meer informatie over deze stap

Aanbevelingen

Gebruik de volgende aanbevelingen om dit proces te laten slagen:

Offlineonderhoud gebruiken

Gebruik Configuration Manager om regelmatig toepasselijke software-updates voor uw installatiekopiebestanden te installeren. Hierdoor vermindert u het aantal updates dat u tijdens de takenreeks moet installeren.

Zie Software-updates toepassen op een afbeelding voor meer informatie.

Eén index

Veel afbeeldingsbestanden bevatten meerdere indexen, bijvoorbeeld voor verschillende edities van Windows. Verklein het afbeeldingsbestand tot één index die u nodig hebt. Hierdoor is er minder tijd nodig om software-updates toe te passen op de image. Hiermee kan ook de volgende aanbeveling worden gedaan om de afbeeldingsgrootte te verkleinen.

U automatiseert dit proces wanneer u een installatiekopie van het besturingssysteem toevoegt aan de site. Zie Een installatiekopie van een besturingssysteem toevoegen voor meer informatie.

Afbeeldingsgrootte verkleinen

Wanneer je software-updates toepast op de image, optimaliseer je de uitvoer door vervangen updates te verwijderen. Gebruik het opdrachtregelprogramma DISM, bijvoorbeeld:

dism /Mount-Image /ImageFile:C:\Data\install.wim /MountDir:C:\Mountdir
dism /Image:C:\Mountdir /Cleanup-Image /StartComponentCleanup /ResetBase
dism /Unmount-Image /MountDir:C:\Mountdir /Commit

Er is een optie om dit proces te automatiseren. Zie Geoptimaliseerd imageonderhoud voor meer informatie.

Beslissingen op het gebied van beeldtechniek

Wanneer u uw imagingproces ontwerpt, zijn er verschillende opties die van invloed kunnen zijn op de installatie van software-updates:

De afbeelding regelmatig opnieuw vastleggen

U hebt een geautomatiseerd proces om regelmatig een aangepaste installatiekopie van het besturingssysteem vast te leggen. Met deze reeks taken installeren installeert u de meest recente software-updates. Deze updates kunnen cumulatieve, niet-cumulatieve en andere essentiële updates bevatten, zoals updates voor de onderhoudsstack (SSU). Met de implementatietaakreeks worden alle andere updates geïnstalleerd sinds de opname.

Zie Een taakreeks maken om een besturingssysteem vast te leggen voor meer informatie over dit proces.

Voordelen: heroveren van beeld

  • Minder updates per client die tijdens de implementatie moeten worden toegepast, wat tijd en bandbreedte bespaart tijdens de implementatie
  • Minder updates om je zorgen over opnieuw opstarten te maken
  • Aangepaste afbeelding voor de organisatie
  • Minder variabelen bij implementatie

Nadelen: heroveren beeld

  • Tijd om afbeeldingen te maken en vast te leggen, ook al is dit grotendeels geautomatiseerd
  • Er is meer tijd nodig om de image naar distributiepunten te distribueren, wat kan worden gezien als een storing voor actieve implementaties
  • De tijd die nodig is om te testen via pre-productieomgevingen kan langer duren dan die van de patchcyclus van het besturingssysteem, waardoor de bijgewerkte installatiekopie irrelevant kan worden

Offlineonderhoud gebruiken

Plan Configuration Manager zo in dat software-updates worden toegepast op uw installatiekopieën.

Zie Software-updates toepassen op een afbeelding voor meer informatie.

Voordelen: offline onderhoud

  • Minder updates per client die tijdens de implementatie moeten worden toegepast, wat tijd en bandbreedte bespaart tijdens de implementatie
  • Minder updates om je zorgen over opnieuw opstarten te maken
  • U kunt het onderhoudsproces op de locatie plannen

Nadelen: offline onderhoud

  • Handmatig selecteren van updates
  • Er is meer tijd nodig om de afbeelding naar distributiepunten te distribueren
  • Alleen updates op basis van CBS worden ondersteund. Er kunnen geen updates voor Microsoft 365-apps worden toegepast

Tip

U kunt de selectie van software-updates automatiseren met PowerShell. Gebruik de cmdlet Get-CMSoftwareUpdate om een lijst met updates op te halen. Gebruik vervolgens de cmdlet New-CMOperatingSystemImageUpdateSchedule om het offlineserviceschema te maken. In het volgende voorbeeld ziet u een methode om deze actie te automatiseren:

# Get the OS image
$Win10Image = Get-CMOperatingSystemImage -Name "Windows 10 Enterprise"

# Get the latest cumulative update for Windows 10 1809
$OSBuild = "1809"
$LatestUpdate = Get-CMSoftwareUpdate -Fast | Where {$_.LocalizedDisplayName -Like "*Cumulative Update for Windows 10 Version $OSBuild for x64*" -and $_.LocalizedDisplayName -notlike "*Dynamic*"} | Sort-Object ArticleID -Descending | Select -First 1
Write-Host "Latest update for Windows 10 build" $OSBuild "is" $LatestUpdate.LocalizedDisplayName

# Create a new update schedule to apply the latest update
New-CMOperatingSystemImageUpdateSchedule -Name $Win10Image.Name -SoftwareUpdate $LatestUpdate -RunNow -ContinueOnError $True

Alleen standaardafbeeldingen gebruiken

Gebruik het standaardafbeeldingsbestand van Windows install.wim in de implementatietaken.

Voordelen: standaardafbeelding

  • Een bekende goede bron, die het risico op afbeeldingsbeschadiging als mogelijk probleem vermindert
  • Elimineert wijzigingen in de afbeelding als een mogelijk probleem

Nadelen: standaardafbeelding

  • Potentieel voor een groot aantal updates tijdens de implementatie
  • Langere implementatietijd voor elk apparaat
  • Mogelijk waren er geen aanpassingen nodig, zijn er andere stappen nodig om de taakreeks aan te passen

Stroomdiagram

In dit stroomdiagram ziet u het proces wanneer u de stap Software installeren Updates in een takenreeks opneemt.

Bekijk het diagram op volledige grootte

Stroomdiagram voor de stap Software installeren Updates Takenreeks

  1. Het proces begint op de client: een takenreeks die op een client wordt uitgevoerd, omvat de stap Software-updates installeren.
  2. Beleid compileren en evalueren: de client compileert alle beleidsregels voor software-updates in de naamruimte WMI RequestedConfigs. (CIAgent.log)
  3. Is dit de eerste keer dat het wordt aangeroepen?
    1. Ja: ga naar volledige scan
    2. Nee: Is de stap geconfigureerd met de optie om software-updates te evalueren op basis van gescande resultaten in de cache?
      1. Ja: ga naar Scannen vanaf resultaten in de cache
      2. Nee: ga naar volledige scan
  4. Scanproces: een volledige scan of scan van resultaten in de cache, met parallel bewakingsproces.
    1. Volledige scan: de takenreeks-engine roept de software-updateagent aan via Update Scan API om een volledige scan uit te voeren. (WUAHandler.log, ScanAgent.log)
      1. SUM-agentscan - volledig: normaal scanproces via Windows Update Agent (WUA), dat communiceert met het software-updatepunt waarop WSUS wordt uitgevoerd. Alle toepasselijke updates worden toegevoegd aan het lokale updatearchief. (WindowsUpdate.log, UpdateStore.log)
    2. Scannen van resultaten in de cache: de engine voor taakreeksen roept de software-updateagent aan via Update Scan-API om metagegevens in de cache te scannen. (WUAHandler.log, ScanAgent.log)
      1. SUM-agentscan - in cache: de Windows Update Agent (WUA) controleert op updates die al zijn opgeslagen in de cache van het lokale updatearchief. (WindowsUpdate.log, UpdateStore.log)
    3. Scantimer starten: De engine voor taakreeksen start een timer en wacht. (Dit proces verloopt parallel met het proces voor de volledige scan of het scannen van resultaten in de cache.)
      1. Controle: De takenreeks-engine controleert de status van de SOM-agent.
      2. Wat is het antwoord van de SUM-agent?
        • Wordt uitgevoerd: Heeft de timer de waarde in de takenreeksvariabele SMSTSSoftwareUpdateScanTimeout bereikt? (Standaard 1 uur)
          • Ja: de stap mislukt.
          • Nee: Ga naar Monitoring
        • Mislukt: de stap mislukt.
        • Voltooid: ga naar de lijst met updates opsommen
  5. Updatelijst opsommen: De SUM-agent somt de lijst met updates op die door de scan worden geretourneerd en bepaalt welke beschikbaar of verplicht zijn.
  6. Bevat de lijst met scanresultaten updates?
    • Ja: ga naar Updates installeren
    • Nee: Er hoeft niets te worden geïnstalleerd, de stap is voltooid.
  7. Implementatieproces: het proces voor het installeren van updates wordt parallel met het implementatiebewakingsproces uitgevoerd.
    1. Updates installeren: De takenreeks-engine roept de SUM-agent aan via Update Deployment API om alle beschikbare of alleen verplichte updates te installeren. Dit gedrag is gebaseerd op de configuratie van de stap, of u Vereist voor installatie - Alleen verplichte software-updates of Beschikbaar voor installatie - Alle software-updates selecteert. U kunt dit gedrag ook specificeren met behulp van de variabele SMSInstallUpdateTarget .
      1. SUM-agentinstallatie: Normaal installatieproces met behulp van een bestaande lijst met updates in de cache, met standaardinhoudsdownload. Installeer de update via Windows Update Agent (WUA). (UpdatesDeployment.log, UpdatesHandler.log, WuaHandler.log, WindowsUpdate.log)
    2. Implementatietimer starten en voortgang weergeven: De takenreeks-engine start een installatietimer, toont subvoortgang met intervallen van 10% in de TS Progress-gebruikersinterface en wacht.
      1. Controle: de takenreeks-engine peilt de status van de SOM-agent.
      2. Wat is het antwoord van de SUM-agent?
        • Wordt uitgevoerd: Is het installatieproces 8 uur lang niet actief geweest?
          • Ja: de stap mislukt.
          • Nee: Ga naar Monitoring
        • Mislukt: de stap mislukt.
        • Voltooid: ga naar Is de stap geconfigureerd met de optie om software-updates te evalueren op basis van gescande resultaten in de cache?

Time-outs

Het diagram bevat twee van de time-outvariabelen die van toepassing zijn op deze stap. Er zijn andere standaardtimers van andere componenten die dit proces kunnen beïnvloeden.

  • Time-out voor updatescan: één uur (smsts.log)
  • Time-out voor locatieaanvraag: één uur (LocationServices.log, CAS.log)
  • Time-out voor het downloaden van inhoud: één uur (DTS.log)
  • Time-out van inactief distributiepunt: één uur (LocationServices.log, CAS.log)
  • Totale time-out voor niet-actieve installatie: acht uur (smsts.log)

Problemen oplossen

Gebruik de volgende bronnen en aanvullende informatie om u te helpen bij het oplossen van problemen met deze stap:

  • Last updated on