Software-updates plannen in Configuration Manager

Van toepassing op: Configuration Manager (current branch)

Voordat u software-updates gebruikt in een Configuration Manager-productieomgeving, is het belangrijk dat u het planningsproces doorloopt. Een goed plan voor de infrastructuur van de software-updatepunten is essentieel voor een geslaagde implementatie van software-updates. Zie Grootte- en schaalgetallen voor informatie over capaciteitsplanning voor software-updates.

De infrastructuur van het software-updatepunt bepalen

Deze sectie bevat de volgende subonderwerpen:

De centrale beheersite en alle onderliggende primaire sites moeten een software-updatepunt hebben. Bepaal de volgende afhankelijkheden tijdens de planning van de infrastructuur van de software-updatepunten:

  • Waar het software-updatepunt voor de site moet worden geïnstalleerd
  • Voor welke sites is een software-updatepunt vereist dat communicatie van internetclients accepteert
  • Of u een software-updatepunt nodig hebt op secundaire sites

Belangrijk

Zie Vereisten voor software-updates voor meer informatie over de interne en externe afhankelijkheden die vereist zijn voor software-updates.

Voeg meerdere software-updatepunten toe aan een primaire site van Configuration Manager om fouttolerantie te bieden. Het failover-ontwerp van het software-updatepunt is anders dan het pure randomisatiemodel dat wordt gebruikt bij het ontwerp voor beheerpunten. Anders dan bij het ontwerpen van beheerpunten, zijn er client- en netwerkprestatiekosten verbonden aan het ontwerp van het software-updatepunt wanneer clients overschakelen naar een nieuw software-updatepunt. Wanneer de client overschakelt naar een nieuwe WSUS-server om te zoeken naar software-updates, resulteert dat in een toename van de catalogusgrootte en in de bijbehorende prestatievereisten aan de clientzijde en het netwerk. Daarom behoudt de client affiniteit met het laatste software-updatepunt van waaruit is gescand.

Het eerste software-updatepunt dat u installeert op een primaire site, is de synchronisatiebron voor alle aanvullende software-updatepunten die u toevoegt aan de primaire site. Nadat u software-updatepunten hebt toegevoegd en de synchronisatie hebt gestart, bekijkt u de status van de software-updatepunten en de synchronisatiebron van het knooppunt Synchronisatiestatus van software-updatepunten in de werkruimte Controle .

Als er een fout optreedt bij het software-updatepunt dat is geconfigureerd als de synchronisatiebron voor de site, moet u de mislukte rol handmatig verwijderen. Selecteer vervolgens een nieuw software-updatepunt dat u als synchronisatiebron wilt gebruiken. Zie Een sitesysteemrol verwijderen voor meer informatie.

Lijst met software-updatepunten

Configuration Manager biedt de client een lijst met software-updatepunten in de volgende scenario's:

  • Een nieuwe client ontvangt het beleid voor het inschakelen van software-updates

  • Een client kan geen contact maken met het toegewezen software-updatepunt en moet overschakelen naar een ander

De client selecteert willekeurig een software-updatepunt in de lijst. De prioriteit wordt toegekend aan de software-updatepunten in hetzelfde forest. Configuration Manager biedt klanten een andere lijst, afhankelijk van het type client:

  • Intranetclients: u ontvangt een lijst met software-updatepunten die u zo kunt configureren dat alleen verbindingen vanaf het intranet worden toegestaan, of een lijst met software-updatepunten die internet- en intranetclientverbindingen mogelijk maken.

  • Internetclients: ontvang een lijst met software-updatepunten die u zo instelt dat verbindingen via internet alleen zijn toegestaan, of een lijst met software-updatepunten die internet- en intranetclientverbindingen mogelijk maken.

Schakelen tussen software-updatepunten

Opmerking

Clients gebruiken grensgroepen om een nieuw software-updatepunt te vinden. Als hun huidige software-updatepunt niet meer toegankelijk is, gebruiken ze ook grensgroepen om terug te vallen en een nieuw punt te vinden. Voeg afzonderlijke software-updatepunten toe aan verschillende grensgroepen om te bepalen welke servers een client kan vinden. Zie Software-updatepunten voor meer informatie.

Als er meerdere software-updatepunten op een locatie zijn en er één mislukt of niet beschikbaar is, maken clients verbinding met een ander software-updatepunt. Met deze nieuwe server blijven clients zoeken naar de meest recente software-updates. Wanneer een client voor het eerst een software-updatepunt toegewezen krijgt, blijft deze toegewezen aan dat software-updatepunt, tenzij de scan mislukt.

Het scannen naar software-updates kan mislukken met een aantal verschillende foutcodes bij het opnieuw en niet opnieuw proberen. Wanneer de scan mislukt met een foutcode voor een nieuwe poging, start de client een proces voor nieuwe pogingen om te scannen naar software-updates op het software-updatepunt. De omstandigheden op hoog niveau die resulteren in een foutcode voor een nieuwe poging zijn meestal veroorzaakt doordat de WSUS-server niet beschikbaar is of tijdelijk overbelast is. Wanneer de client niet zoekt naar software-updates, wordt de volgende procedure gebruikt:

  1. De client scant op software-updates:

    • Op de geplande tijd
    • Wanneer deze handmatig wordt uitgevoerd vanuit het configuratiescherm op de client
    • Wanneer deze handmatig wordt uitgevoerd vanaf de Configuration Manager-console via een clientmeldingsactie
    • Wanneer deze wordt uitgevoerd vanuit een SDK-methode van Configuration Manager

  2. Als de scan mislukt, wacht de cliënt 30 minuten om de scan opnieuw uit te voeren. Het gebruikt hetzelfde software-updatepunt.

  3. De client probeert het minimaal viermaal per 30 minuten opnieuw. Na de vierde fout, en nadat deze nog eens twee minuten heeft gewacht, gaat de client naar het volgende software-updatepunt in de lijst.

  4. De client herhaalt dit proces met het nieuwe software-updatepunt. Na een geslaagde scan blijft de client verbinding maken met het nieuwe software-updatepunt.

De volgende lijst bevat aanvullende informatie waarmee u rekening kunt houden bij het opnieuw proberen van software-updatepunten en scenario's voor overschakelen:

  • Als een client geen verbinding heeft met het intranet en niet kan zoeken naar software-updates, wordt er niet overgeschakeld naar een ander software-updatepunt. Deze fout is te verwachten omdat de client geen toegang heeft tot het interne netwerk of een software-updatepunt dat verbindingen vanaf het intranet mogelijk maakt. De client van Configuration Manager bepaalt de beschikbaarheid van het software-updatepunt in het intranet.

  • Als u klanten op internet beheert en meerdere software-updatepunten hebt geconfigureerd voor het accepteren van communicatie van clients op internet, volgt het overstapproces het standaardproces voor opnieuw proberen zoals eerder beschreven.

  • Als het scanproces wordt gestart, maar de client wordt uitgeschakeld voordat de scan is voltooid, wordt dit niet beschouwd als een scanfout en telt het niet als een van de vier pogingen.

Als de Configuration Manager een van de volgende foutcodes van de Windows Update-agent ontvangt, probeert de client opnieuw verbinding te maken:

2149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 2149859335

Als u de betekenis van een foutcode wilt opzoeken, converteert u de decimale foutcode naar een hexadecimaal getal en zoekt u vervolgens naar de hexadecimale waarde op een site zoals de Windows Update Agent - Error Codes Wiki. De decimale foutcode 2149842970 is bijvoorbeeld hexadecimaal 8024001A, wat betekent WU_E_POLICY_NOT_SET er geen beleidswaarde is ingesteld.

Clients handmatig overschakelen naar een nieuw software-updatepunt

Schakel van Configuration Manager-clients naar een nieuw software-updatepunt wanneer er problemen zijn met het actieve software-updatepunt. Deze wijziging vindt alleen plaats wanneer een client meerdere software-updatepunten ontvangt van een beheerpunt.

Belangrijk

Wanneer u van apparaat wisselt om een nieuwe server te gebruiken, gebruiken de apparaten terugval om die nieuwe server te vinden. Klanten schakelen over naar het nieuwe software-updatepunt tijdens hun volgende scancyclus voor software-updates.

Voordat je met deze wijziging begint, moet je de configuraties van de grensgroepen controleren om ervoor te zorgen dat je software-updatepunten zich in de juiste grensgroepen bevinden. Zie Software-updatepunten voor meer informatie.

Overschakelen naar een nieuw software-updatepunt genereert extra netwerkverkeer. De hoeveelheid verkeer is afhankelijk van uw WSUS-configuratie-instellingen, bijvoorbeeld de gesynchroniseerde classificaties en producten of het gebruik van een gedeelde WSUS-database. Als je van plan bent om van meerdere apparaten over te schakelen, kun je dit doen tijdens onderhoudsperiodes. Deze timing vermindert de impact op uw netwerk wanneer clients scannen met het nieuwe software-updatepunt.

Proces voor het schakelen tussen software-updatepunten

Start deze wijziging op een apparaatverzameling. Eenmaal geactiveerd, zoeken de clients bij de volgende scan naar een ander software-updatepunt.

  1. Ga in de Configuration Manager-console naar de werkruimte Activa en compliance en selecteer het knooppunt Apparaatverzamelingen.

  2. Selecteer de doelverzameling. Selecteer op het tabblad Start van het lint in de groep Verzameling de optie Clientmelding en selecteer vervolgens Overschakelen naar het volgende software-updatepunt.

Software-updatepunten in een niet-vertrouwd forest

Maak een of meer software-updatepunten op een site om clients in een niet-vertrouwd forest te ondersteunen. Als je een software-updatepunt in een ander forest wilt toevoegen, moet je eerst een WSUS-server in dat forest installeren en configureren. Start vervolgens de wizard om een Configuration Manager-siteserver toe te voegen met het software-updatepunt sitesysteemrol. Configureer in de wizard de volgende instellingen om verbinding te maken met WSUS in het niet-vertrouwde forest:

  • Geef een sitesysteeminstallatieaccount op dat toegang heeft tot de WSUS-server in het niet-vertrouwde forest.

  • Geef een WSUS-serververbindingsaccount op om verbinding te maken met de WSUS-server.

Je hebt bijvoorbeeld een primaire site in bos A met twee software-updatepunten (SUP01 en SUP02). Voor dezelfde primaire site heb je ook twee software-updatepunten (SUP03 en SUP04) in bos B. Bij het overschakelen naar het volgende software-updatepunt, krijgen de clients prioriteit aan de servers uit hetzelfde forest.

Een bestaande WSUS-server gebruiken als de synchronisatiebron voor de site op het hoogste niveau

Normaal gesproken is de site op het hoogste niveau in uw hiërarchie geconfigureerd voor het synchroniseren van metagegevens van software-updates met Microsoft Update. Als het beveiligingsbeleid van uw organisatie niet toestaat dat de site op het hoogste niveau toegang heeft tot internet, configureert u de synchronisatiebron voor de site op het hoogste niveau voor gebruik van een bestaande WSUS-server. Deze WSUS-server bevindt zich niet in de hiërarchie van uw Configuration Manager. U hebt bijvoorbeeld een WSUS-server in een netwerk met internetverbinding (DMZ), maar uw site op het hoogste niveau bevindt zich in een intern netwerk zonder toegang tot internet. Configureer de WSUS-server in de DMZ als synchronisatiebron voor metagegevens van software-updates. Configureer de WSUS-server in de DMZ voor het synchroniseren van software-updates met dezelfde criteria die nodig zijn in Configuration Manager. Anders worden de verwachte software-updates mogelijk niet gesynchroniseerd op de site op het hoogste niveau. Wanneer u het software-updatepunt installeert, configureert u een WSUS-serververbindingsaccount. Dit account heeft toegang nodig tot de WSUS-server in de DMZ. Controleer ook of de firewall verkeer naar de juiste poorten toestaat. Zie voor meer informatie de poorten die worden gebruikt door de software-update die verwijzen naar de synchronisatiebron.

Software-updatepunt op een secundaire site

Het software-updatepunt is optioneel op een secundaire site. Installeer slechts één software-updatepunt op een secundaire site. Wanneer er geen software-updatepunt is geïnstalleerd op de secundaire locatie, gebruiken apparaten binnen de grenzen van een secundaire locatie een software-updatepunt op de toegewezen primaire locatie. U installeert een software-updatepunt gewoonlijk op een secundaire site wanneer er beperkte netwerkbandbreedte is tussen de apparaten op de secundaire site en de software-updatepunten op de bovenliggende primaire site. U kunt deze configuratie ook gebruiken wanneer het software-updatepunt op de primaire locatie de capaciteitslimiet nadert. Nadat u een software-updatepunt op de secundaire site hebt geïnstalleerd en geconfigureerd, wordt een beleid voor de hele site bijgewerkt voor klanten en gaan ze het nieuwe software-updatepunt gebruiken.

Abonnement voor internetclients

Wanneer u apparaten wilt beheren die van uw netwerk naar internet roamen, ontwikkelt u een plan voor het beheer van software-updates op deze apparaten. Configuration Manager ondersteunt verschillende technologieën voor dit scenario. Gebruik zo nodig een of een combinatie om te voldoen aan de vereisten van uw organisatie.

Gateway voor cloudbeheer

Maak een cloudbeheergateway in Microsoft Azure en schakel ten minste één on-premises software-updatepunt in om verkeer van internetclients toe te staan. Terwijl clients roamen op het internet, blijven ze scannen op uw software-updatepunten. Alle internetclients krijgen altijd inhoud van de cloudservice Microsoft Update.

Zie Overzicht van Cloud Management Gateway en Grensgroepen configureren voor meer informatie.

Opmerking

Vanaf versie 2203 kunt u instellen dat clients de voorkeur geven aan scannen via een Cloud Management Gateway (CMG) software update point (SUP) boven een on-premises SUP. Dit gedrag wordt bepaald door de optie Voorkeur geven aan een cloudgebaseerde bron boven een on-premises bron in de grensgroep. Om de impact van deze wijziging op de prestaties te verminderen, schakelen bestaande klanten hun SUP niet automatisch over op een cloudgebaseerde SUP. De klant blijft toegewezen aan zijn huidige SUP, tenzij zijn huidige SUP faalt of de klant handmatig wordt overgeschakeld naar een nieuwe SUP.

Clientbeheer via internet

Plaats een software-updatepunt in een internetnetwerk en zorg ervoor dat dit verkeer van internetclients toestaat. Wanneer clients roamen op het internet, schakelen ze over naar dit software-updatepunt om te scannen. Alle internetclients krijgen altijd inhoud van de cloudservice Microsoft Update.

Zie Klanten op internet beheren voor meer informatie over de voor- en nadelen van clientbeheer via internet.

Clientbeleid voor Windows Update

Windows Update clientbeleid kunt u Windows 10 of latere apparaten altijd up-to-date houden met de nieuwste kwaliteits- en functie-updates. Deze apparaten maken rechtstreeks verbinding met de cloudservice van Windows Update. In Configuration Manager kan onderscheid worden gemaakt tussen Windows-computers die gebruikmaken van het clientbeleid voor Windows Update en WSUS voor het ophalen van software-updates.

Zie Integratie met Windows Update-clientbeleid voor meer informatie.

Inhoud van software-updates plannen

De inhoudsbestanden voor software-updates moeten door clients worden gedownload om deze te kunnen installeren. Configuration Manager biedt verschillende technologieën ter ondersteuning van het beheer en de levering van deze inhoud. Of configureer implementaties van software-updates om clients toe te staan of te verplichten om inhoud rechtstreeks van de Microsoft Update-cloudservice op te halen.

Opmerking

Vanaf 28 maart 2023 ontvangen on-premises Windows 11, versie 22H2-apparaten kwaliteitsupdates via het Unified Update Platform (UUP). UUP on-premises werkt samen met WSUS en Microsoft Configuration Manager. UUP-kwaliteitsupdates blijven cumulatief en omvatten alle uitgebrachte Windows-kwaliteits- en beveiligingspatches. Voor on-premises updatebeheer met UUP (Unified Update Platform) is 10 GB extra ruimte per Windows-versie en processorarchitectuur vereist voor elke versie. Zie de sectie UUP-overwegingen voor meer informatie.

Inhoud downloaden en distribueren

Het proces voor het beheer van software-updates in Configuration Manager maakt standaard gebruik van de ingebouwde functies voor inhoudsbeheer. Deze functies omvatten de centrale opslaginhoudsbibliotheek met één exemplaar en het gedistribueerde ontwerp van de rol van het distributiepuntsitesysteem. U gebruikt deze functies wanneer u implementatiepakketten voor software-updates downloadt en distribueert.

Zie Software-updates downloaden voor meer informatie.

Bestanden voor snelle installatie voor Windows 10 of hoger beheren

Configuration Manager ondersteunt het gebruik van bestanden voor snelle installatie voor Windows-updates. Bestanden met snelle updates en ondersteunende technologieën zoals Delivery Optimization kunnen helpen de netwerkimpact van het downloaden van grote inhoudsbestanden naar clients te verminderen.

Zie Levering van Windows-updates optimaliseren voor meer informatie.

Clients downloaden inhoud van internet

Wanneer u software-updates voor clients implementeert, configureert u de implementatie voor clients voor het downloaden van inhoud van de Microsoft Update-cloudservice. Als clients geen inhoud van een andere inhoudsbron kunnen downloaden, kunnen ze de inhoud nog steeds downloaden van internet.

U hoeft geen implementatiepakket te maken wanneer u software-updates implementeert. Als u de optie Geen implementatiepakket selecteert, kunnen clients nog steeds inhoud downloaden van lokale bronnen, indien beschikbaar, maar meestal downloaden ze via de Microsoft Update-service.

Internetclients downloaden altijd inhoud van de cloudservice Microsoft Update. Distribueer geen implementatiepakketten voor software-updates naar een Cloud Management Gateway (CMG) met inhoud.

Updates van derden plannen

Configuration Manager kan worden geïntegreerd met WSUS, dat systeemeigen ondersteuning biedt voor software-updates die zijn gepubliceerd door Microsoft. De meeste klanten gebruiken andere toepassingen van derden die ook updates nodig hebben. Er zijn verschillende opties om toepassingen van derden up-to-date te houden.

Toepassingen vervangen om bij te werken

Gebruik een vervangingsrelatie met de toepassingsbeheerfunctie in Configuration Manager om bestaande toepassingen bij te werken of te vervangen. Wanneer u een toepassing vervangt, geeft u een nieuw implementatietype op om het implementatietype van de vervangen toepassing te vervangen. Beslis ook of u de vervangen toepassing wilt upgraden of verwijderen voordat de vervangende toepassing wordt geïnstalleerd.

Zie Toepassingen herzien en vervangen voor meer informatie.

Software-updates van derden

U kunt het knooppunt Catalogi voor software-updates van derden in de Configuration Manager-console gebruiken om u te abonneren op catalogi van derden, de updates daarvan publiceren op uw software-updatepunt en deze vervolgens implementeren op clients.

Zie Software-updates van derden voor meer informatie.

System Center Updates Publisher

System Center Updates Publisher (SCUP) is een zelfstandig hulpprogramma waarmee onafhankelijke softwareuitgevers of ontwikkelaars van branchetoepassingen aangepaste updates kunnen beheren. Dit zijn onder andere updates met afhankelijkheden, zoals stuurprogramma's en updatepakketten. SCUP kan ook worden gebruikt voor updatecatalogi van derden die niet rechtstreeks in de console beschikbaar zijn.

Zie System Center Updates Publisher voor meer informatie.

Plan de installatie van het software-updatepunt

Deze sectie bevat de volgende subonderwerpen:

Deze sectie bevat informatie over de stappen die u moet uitvoeren om de installatie van het software-updatepunt te plannen en voor te bereiden. Voordat u een sitesysteemrol maakt voor het software-updatepunt in Configuration Manager, moet u rekening houden met een aantal vereisten. De specifieke vereisten zijn afhankelijk van de infrastructuur van uw Configuration Manager. Wanneer u het software-updatepunt configureert om te communiceren via HTTPS, is deze sectie vooral belangrijk om door te nemen. Voor HTTPS-servers zijn extra stappen vereist om goed te werken.

Vereisten voor het software-updatepunt

Installeer de rol van software-updatepunt op een sitesysteem dat voldoet aan de minimumvereisten voor WSUS en de ondersteunde configuraties voor Configuration Manager-sitesystemen.

Installatie van WSUS plannen

Installeer een ondersteunde versie van WSUS op alle sitesysteemservers die u configureert voor het software-updatepunt. Als u het software-updatepunt niet op de siteserver installeert, installeert u de WSUS-beheerconsole op de siteserver. Dit onderdeel zorgt ervoor dat de siteserver kan communiceren met WSUS dat wordt uitgevoerd op het software-updatepunt.

Wanneer u WSUS op Windows Server 2012 of hoger gebruikt, configureert u aanvullende machtigingen om het onderdeel WSUS Configuration Manager in Configuration Manager verbinding te laten maken met WSUS. Met dit onderdeel worden periodieke statuscontroles uitgevoerd. Kies een van de volgende opties om de vereiste machtiging te configureren:

  • Het SYSTEM-account toevoegen aan de groep WSUS-administrators

  • Voeg het NT AUTHORITY\SYSTEM-account toe als gebruiker voor de WSUS-database (SUSDB). Configureer minimaal het lidmaatschap van de webService-databaserol.

Zie De functie WSUS-server installeren voor meer informatie over het installeren van WSUS op Windows Server.

Wanneer u meer dan één software-updatepunt installeert op een primaire site, moet u dezelfde WSUS-database gebruiken voor elk software-updatepunt in hetzelfde Active Directory-forest. Het delen van dezelfde database verbetert de prestaties wanneer clients overschakelen naar een nieuw software-updatepunt. Zie Een gedeelde WSUS-database gebruiken voor software-updatepunten voor meer informatie.

Het pad naar de WSUS-inhoudsmap configureren

Wanneer u WSUS installeert, moet u een pad naar de inhoudsmap opgeven. De WSUS-inhoudsmap wordt hoofdzakelijk gebruikt voor het opslaan van de bestanden met licentievoorwaarden voor Microsoft-software die clients nodig hebben tijdens het scannen. De Configuration Manager De WSUS-inhoudsmap mag niet overlappen met uw inhoudsbronmap voor Configuration Manager-software-implementatiepakketten. Als de WSUS-inhoudsmap en de Configuration Manager-pakketbron worden overlapt, worden onjuiste bestanden uit de WSUS-inhoudsmap verwijderd.

WSUS configureren voor het gebruik van een aangepaste website

Wanneer u WSUS installeert, kunt u kiezen of u de bestaande standaardwebsite van IIS wilt gebruiken of een aangepaste WSUS-website wilt maken. Maak een aangepaste website voor WSUS, zodat IIS de WSUS-services host op een speciale virtuele website. Anders wordt dezelfde website gedeeld die door de andere sitesystemen of toepassingen van de Configuration Manager wordt gebruikt. Deze configuratie is met name nodig wanneer u de functie voor software-updatepunt op de siteserver installeert. Wanneer u WSUS in Windows Server 2012 of hoger uitvoert, is WSUS standaard geconfigureerd voor het gebruik van poort 8530 voor HTTP en poort 8531 voor HTTPS. Geef deze poorten op wanneer u het software-updatepunt op een site maakt.

WSUS configureren als replicaserver

Wanneer u de functie voor software-updatepunt toevoegt op een primaire siteserver, kunt u geen WSUS-server gebruiken die is geconfigureerd als replica. Wanneer de WSUS-server is geconfigureerd als replica, mislukt het configureren van de WSUS-server door Configuration Manager en mislukt de WSUS-synchronisatie. Het eerste software-updatepunt dat u op een primaire site installeert, is het standaardsoftware-updatepunt. Extra software-updatepunten op de site worden geconfigureerd als replica's van het standaardsoftware-updatepunt.

Bepalen of WSUS moet worden geconfigureerd voor gebruik van SSL

Het wordt ten zeerste aanbevolen om het SSL-protocol te gebruiken om het software-updatepunt te beveiligen. WSUS gebruikt SSL om clientcomputers en downstream WSUS-servers te verifiëren bij de WSUS-server. WSUS gebruikt ook SSL om metagegevens van software-updates te versleutelen. Als u ervoor kiest om WSUS te beveiligen met SSL, moet u de WSUS-server voorbereiden voordat u het software-updatepunt installeert.

Wanneer u het software-updatepunt installeert en configureert, selecteert u de optie om SSL-communicatie voor de WSUS-server in te schakelen. Anders configureert Configuration Manager WSUS zo dat SSL niet wordt gebruikt. Wanneer u SSL inschakelt op een software-updatepunt, moet u ook software-updatepunten op onderliggende sites configureren voor het gebruik van SSL. Zie de zelfstudie Een software-updatepunt configureren voor het gebruik van TLS/SSL met een PKI-certificaat voor meer informatie.

Opmerking

Om ervoor te zorgen dat de beste beveiligingsprotocollen aanwezig zijn, raden we u ten zeerste aan het TLS/SSL-protocol te gebruiken om uw software-update-infrastructuur te beveiligen. Vanaf de cumulatieve update van september 2020 zijn HTTP-gebaseerde WSUS-servers standaard beveiligd. Een client die naar updates scant op een HTTP-gebaseerde WSUS mag standaard geen gebruikersproxy meer gebruiken. Als u toch een gebruikersproxy nodig hebt, ondanks de beveiligingscompromissen, is er een nieuwe clientinstelling voor software-updates beschikbaar om deze verbindingen toe te staan. Zie Wijzigingen van september 2020 voor meer informatie over de wijzigingen voor het scannen van WSUS om de beveiliging te verbeteren voor Windows-apparaten die WSUS scannen.

Firewalls configureren

Het software-updatepunt op een centrale beheersite van Configuration Manager communiceert met WSUS op het software-updatepunt. WSUS communiceert met de synchronisatiebron om metagegevens van software-updates te synchroniseren. Software-updatepunten op een onderliggende site communiceren met het software-updatepunt op de bovenliggende site. Wanneer er meer dan één software-updatepunt is op een primaire site, communiceren de aanvullende software-updatepunten met het standaardsoftware-updatepunt. De standaardrol is het eerste software-updatepunt dat op de site is geïnstalleerd.

Mogelijk moet u de firewall configureren om het HTTP- of HTTPS-verkeer toe te staan dat WSUS gebruikt in de volgende scenario's:

  • Tussen het software-updatepunt en internet
  • Tussen een software-updatepunt en de upstream-synchronisatiebron
  • Tussen extra software-updatepunten

De verbinding met Microsoft Update is altijd geconfigureerd voor het gebruik van poort 80 voor HTTP en poort 443 voor HTTPS. Gebruik een aangepaste poort voor de verbinding van WSUS op het software-updatepunt op een onderliggende site naar WSUS op het software-updatepunt op de bovenliggende site. Als uw beveiligingsbeleid de verbinding niet toestaat, gebruikt u de synchronisatiemethode voor exporteren en importeren. Zie het gedeelte Synchronisatiebron in dit artikel voor meer informatie. Zie How to determine the port settings used by WSUS in Configuration Manager (De poortinstellingen bepalen die door WSUS worden gebruikt in ) voor meer informatie over de poorten die WSUS gebruikt.

Toegang tot bepaalde domeinen beperken

Als uw organisatie de netwerkcommunicatie met internet via een firewall of proxyapparaat beperkt, moet u het actieve software-updatepunt toegang geven tot interneteindpunten. Vervolgens kunnen WSUS en Automatische Updates communiceren met de Microsoft Update-cloudservice.

Zie voor meer informatie vereisten voor internettoegang.

Synchronisatie-instellingen plannen

Deze sectie bevat de volgende subonderwerpen:

Synchronisatie van software-updates in Configuration Manager downloadt de metagegevens van software-updates op basis van criteria die u configureert. De site op het hoogste niveau in uw hiërarchie synchroniseert software-updates vanuit Microsoft Update. U hebt de mogelijkheid om het software-updatepunt op de site op het hoogste niveau te configureren voor synchronisatie met een bestaande WSUS-server, die niet in de hiërarchie van de Configuration Manager staat. De primaire subsites synchroniseren metagegevens van software-updates vanaf het software-updatepunt op de centrale beheersite. Voordat u een software-updatepunt installeert en configureert, gebruikt u dit gedeelte om de synchronisatie-instellingen te plannen.

Synchronisatiebron

In de synchronisatiebroninstellingen voor het software-updatepunt wordt de locatie opgegeven waar door het software-updatepunt metagegevens van software-updates worden opgehaald. Hiermee wordt ook opgegeven of tijdens het synchronisatieproces WSUS-rapportagegebeurtenissen worden gemaakt.

  • Synchronisatiebron: standaard wordt de synchronisatiebron voor Microsoft Update geconfigureerd door het software-updatepunt op de site op het hoogste niveau. U hebt de mogelijkheid om de site op het hoogste niveau te synchroniseren met een bestaande WSUS-server. Het software-updatepunt op een onderliggende primaire site configureert de synchronisatiebron als het software-updatepunt op de centrale beheersite.

    • Het eerste software-updatepunt dat u installeert op een primaire site, het standaardsoftware-updatepunt, wordt gesynchroniseerd met de centrale beheersite. Aanvullende software-updatepunten op de primaire site worden gesynchroniseerd met het standaardsoftware-updatepunt op de primaire site.

    • Wanneer een software-updatepunt wordt losgekoppeld van Microsoft Update of van de upstream-updateserver, configureert u de synchronisatiebron zodanig dat deze niet wordt gesynchroniseerd met een geconfigureerde synchronisatiebron. Configureer het in plaats daarvan om de export- en importfunctie van het hulpprogramma WSUSUtil te gebruiken om software-updates te synchroniseren. Zie Software-updates synchroniseren vanaf een losgekoppeld software-updatepunt voor meer informatie.

  • WSUS-rapportagegebeurtenissen: De Windows Update-agent op clientcomputers kan gebeurtenisberichten maken voor WSUS-rapportage. Deze gebeurtenissen worden niet gebruikt door Configuration Manager. De optie Geen WSUS-rapportagegebeurtenissen maken is dus standaard geselecteerd. Wanneer deze gebeurtenissen niet zijn gemaakt, hoeft de client alleen verbinding te maken met de WSUS-server tijdens de evaluatie van software-updates en nalevingscontroles. Als deze gebeurtenissen nodig zijn voor rapporten buiten Configuration Manager, wijzigt u deze instelling om WSUS-rapportagegebeurtenissen te maken.

Belangrijk

Als u de WSUS-database (SUSDB) deelt via meerdere software-updatepunten voor de site op het hoogste niveau, moet u ervoor zorgen dat elk van deze WSUS-servers voldoet aan de vereisten voor internettoegang voor software-updates. Wanneer de database wordt gedeeld op de site op het hoogste niveau, kan Configuration Manager een van deze WSUS-servers selecteren om te synchroniseren met Microsoft Update.

Synchronisatieplanning

Configureer het synchronisatieschema alleen op het software-updatepunt op de site op het hoogste niveau in de hiërarchie van Configuration Manager. Wanneer u het synchronisatieschema configureert, wordt het software-updatepunt gesynchroniseerd met de synchronisatiebron op de opgegeven datum en tijd. Dankzij het aangepaste schema kunt u software-updates synchroniseren om deze te optimaliseren voor uw omgeving. Houd rekening met de prestatievereisten van de WSUS-server, de siteserver en het netwerk. Bijvoorbeeld één keer per week om 2:00 uur. U kunt ook handmatig synchronisatie starten op de site op het hoogste niveau met behulp van de actie Synchronisatiesoftware Updates de knooppunten Alle software Updates of Software-updategroepen in de Configuration Manager console.

Tip

Plan de synchronisatie van software-updates op een tijdstip dat geschikt is voor uw omgeving. Een gebruikelijk scenario is om het synchronisatieschema zo in te stellen dat het wordt uitgevoerd kort na de release van de reguliere software-update van Microsoft, op de tweede dinsdag van elke maand. Deze dag wordt doorgaans Patch Tuesday genoemd. Als u Configuration Manager gebruikt om Endpoint Protection en Windows Defender-definitie- en engine-updates te leveren, kunt u overwegen om het synchronisatieschema dagelijks uit te voeren.

Nadat het software-updatepunt is gesynchroniseerd, wordt er een synchronisatieaanvraag naar onderliggende sites verzonden. Als u extra software-updatepunten op een primaire site hebt, wordt een synchronisatieaanvraag verzonden naar elk software-updatepunt. Deze procedure wordt herhaald op elke site in de hiërarchie.

Classificaties bijwerken

Elke software-update wordt gedefinieerd met een updateclassificatie die helpt bij het organiseren van de verschillende soorten updates. Tijdens het synchronisatieproces worden de metagegevens voor de opgegeven classificaties gesynchroniseerd door de site.

Configuration Manager ondersteunt synchronisatie van de volgende updateclassificaties:

  • Essentiële Updates: Een algemeen uitgebrachte update voor een specifiek probleem waarmee een kritieke, niet-beveiligingsgerelateerde bug wordt opgelost.

  • Definition Updates: Een update van virus- of andere definitiebestanden.

  • Feature packs: nieuwe productfuncties die buiten een productrelease worden gedistribueerd en meestal worden opgenomen in de volgende volledige productrelease.

  • Security Updates: Een algemeen uitgebrachte update voor een productspecifiek, beveiligingsgerelateerd probleem.

  • Servicepacks: een cumulatieve set hotfixes die wordt toegepast op een besturingssysteem of toepassing. Dit zijn onder andere beveiligingsupdates, essentiële updates en software-updates.

  • Hulpprogramma's: een hulpprogramma of functie waarmee u een of meer taken kunt uitvoeren.

  • Updatepakketten: een cumulatieve set hotfixes die samen is verpakt voor eenvoudige implementatie. Dit zijn onder andere beveiligingsupdates, essentiële updates en software-updates. Een updatepakket heeft meestal betrekking op een specifiek gebied, zoals beveiliging of een productcomponent.

  • Updates: Een update van een toepassing of bestand dat momenteel is geïnstalleerd.

  • Upgrades: Een onderdelenupdate naar een nieuwe versie van Windows.

Configureer de updateclassificatie-instellingen alleen op de site op het hoogste niveau. De updateclassificatie-instellingen zijn niet geconfigureerd op het software-updatepunt op onderliggende sites, omdat de metagegevens van de software-updates worden gerepliceerd vanaf de site op het hoogste niveau. Wanneer u de updateclassificaties selecteert, geldt dat hoe meer classificaties u selecteert, hoe langer het duurt om de metagegevens van de software-updates te synchroniseren.

Waarschuwing

Het is raadzaam alle classificaties te wissen voordat u de eerste synchronisatie uitvoert. Na de eerste synchronisatie selecteert u de gewenste classificaties en voert u de synchronisatie opnieuw uit.

Producten

Aan de hand van de metagegevens van elke software-update worden een of meer producten gedefinieerd waarop de update van toepassing is. Een product is een specifieke editie van een besturingssysteem of toepassing. Een voorbeeld van een product is Microsoft Windows 10. Een productfamilie is het basisbesturingssysteem of de toepassing waarvan de afzonderlijke producten zijn afgeleid. Een voorbeeld van een productfamilie is Microsoft Windows, waarvan Windows 10 en Windows Server 2016 lid zijn. Selecteer een productgroep of afzonderlijke producten binnen een productgroep.

Wanneer software-updates van toepassing zijn op meerdere producten en ten minste één van de producten is geselecteerd voor synchronisatie, worden alle producten weergegeven in de Configuration Manager-console, zelfs als sommige producten niet zijn geselecteerd. U selecteert bijvoorbeeld alleen het product Windows Server 2012. Als een software-update van toepassing is op Windows Server 2012 en Windows Server 2012 Datacenter Edition, bevinden beide producten zich in de sitedatabase.

Configureer de productinstellingen alleen op de site op het hoogste niveau. De productinstellingen zijn niet geconfigureerd op het software-updatepunt voor onderliggende sites, omdat de metagegevens van de software-updates worden gerepliceerd vanaf de site op het hoogste niveau. Hoe meer producten u selecteert, hoe langer het duurt om de metagegevens van de software-updates te synchroniseren.

Belangrijk

In Configuration Manager wordt een lijst opgeslagen met producten en productgroepen waaruit u kunt kiezen wanneer u het software-updatepunt de eerste keer installeert. Producten en productgroepen die worden uitgebracht nadat Configuration Manager is uitgebracht, kunnen mogelijk pas worden geselecteerd nadat de synchronisatie is voltooid. Tijdens het synchronisatieproces wordt de lijst bijgewerkt met beschikbare producten en productfamilies waaruit u kunt kiezen. Wis alle producten voordat u software-updates voor de eerste keer synchroniseert. Selecteer na de eerste synchronisatie de gewenste producten en voer de synchronisatie opnieuw uit.

Vervangingsregels

Een software-update die een andere software-update vervangt, voert meestal een of meer van de volgende acties uit:

  • Verlengt, verbetert of werkt de oplossing bij die werd geleverd door een of meer eerder uitgebrachte updates.

  • Hiermee wordt de efficiëntie verbeterd van het vervangen updatebestandspakket, dat op clients wordt geïnstalleerd als de update is goedgekeurd voor installatie. De vervangen update kan bijvoorbeeld bestanden bevatten die niet meer relevant zijn voor de oplossing of voor de besturingssystemen die door de nieuwe update worden ondersteund. Deze bestanden zijn niet opgenomen in het vervangende bestandspakket van de update.

  • Updates voor nieuwere versies van een product. Met andere woorden, versies worden bijgewerkt die niet meer van toepassing zijn op oudere versies of configuraties van een product. Updates kunnen ook andere updates vervangen als er wijzigingen zijn aangebracht om de taalondersteuning uit te breiden. Bij een latere revisie van een productupdate voor Microsoft 365-apps kan bijvoorbeeld de ondersteuning voor een ouder besturingssysteem worden verwijderd, maar wordt mogelijk extra ondersteuning toegevoegd voor nieuwe talen in de eerste updaterelease.

Geef in de eigenschappen voor het software-updatepunt op dat de vervangen software-updates onmiddellijk verlopen. Met deze instelling voorkomt u dat ze worden opgenomen in nieuwe implementaties. Ook worden bestaande implementaties gemarkeerd om aan te geven dat deze een of meer verlopen software-updates bevatten. Of geef een periode op voordat de vervangen software-updates verlopen. Met deze actie kunt u ze verder implementeren.

Houd rekening met de volgende scenario's waarin u mogelijk een vervangen software-update moet implementeren:

  • Een vervangende software-update ondersteunt alleen nieuwere versies van een besturingssysteem. Op sommige clientcomputers wordt een eerdere versie van het besturingssysteem uitgevoerd.

  • Een vervangende software-update heeft een beperktere toepasbaarheid dan de software-update die deze vervangt. Dit gedrag zou het voor sommige klanten ongepast maken.

  • Als een vervangende software-update niet is goedgekeurd voor implementatie in uw productieomgeving.

Configuration Manager kan vervangen updates automatisch laten verlopen op basis van een schema dat u kiest. U kunt het gedrag van de vervangingsregels voor onderdelenupdates afzonderlijk van niet-functie-updates specificeren. De standaardinstelling is om 3 maanden te wachten voordat een vervangen update verloopt. De standaardinstelling van 3 maanden is bedoeld om u de tijd te geven om te controleren of de update niet meer nodig is voor uw clientcomputers. Het wordt aangeraden er niet van uit te gaan dat vervangen updates onmiddellijk moeten verlopen ten gunste van de nieuwe, vervangende update. U kunt een lijst weergeven met de software-updates die de software-update vervangen op het tabblad Informatie over vervanging in de eigenschappen van de software-update.

Talen

Met de taalinstellingen voor het software-updatepunt kunt u het volgende configureren:

  • De talen waarvoor de samenvattingsgegevens (metagegevens van software-updates) worden gesynchroniseerd voor software-updates
  • De talen van het software-updatebestand die worden gedownload voor software-updates

Software-updatebestand

Configureer talen voor de instelling van het software-updatebestand in de eigenschappen voor het software-updatepunt. Deze instelling verschaft de standaardtalen die beschikbaar zijn wanneer u software-updates downloadt op een site. Wijzig de talen die standaard zijn geselecteerd telkens wanneer de software-updates worden gedownload of geïmplementeerd. Tijdens het downloadproces worden de software-updatebestanden voor de geconfigureerde talen gedownload naar de bronlocatie van het implementatiepakket (als de software-updatebestanden in de geselecteerde taal beschikbaar zijn). Vervolgens worden ze gekopieerd naar de inhoudsbibliotheek op de siteserver. Vervolgens worden ze gedistribueerd naar de distributiepunten die voor het pakket zijn geconfigureerd.

Configureer de taalinstellingen van het software-updatebestand met de talen die het meest worden gebruikt in uw omgeving. Klanten op uw site gebruiken bijvoorbeeld voornamelijk Engels en Japans voor Windows of toepassingen. Er zijn maar weinig andere talen die op de site worden gebruikt. Selecteer alleen Engels en Japans in de kolom Bestand voor software-updates wanneer u de software-update downloadt of implementeert. Met deze actie kunt u de standaardinstellingen gebruiken van de pagina Taal selecteren van de wizards implementeren en downloaden. Hiermee voorkomt u ook dat overbodige updatebestanden worden gedownload. Configureer deze instelling op elk software-updatepunt in de hiërarchie van de Configuration Manager.

Samenvattingsgegevens

Tijdens het synchronisatieproces worden de overzichtsgegevens (metagegevens van software-updates) bijgewerkt voor software-updates in de talen die u opgeeft. De metagegevens bevatten informatie over de software-update, bijvoorbeeld:

  • Naam
  • Beschrijving
  • Producten die door de update worden ondersteund
  • Classificatie bijwerken
  • Artikel-id
  • URL downloaden
  • Regels voor toepasselijkheid

De instellingen voor de details van het overzicht alleen op de site op het hoogste niveau configureren. De samenvattingsgegevens worden niet geconfigureerd op het software-updatepunt op onderliggende sites, omdat de metagegevens van de software-updates worden gerepliceerd vanaf de centrale beheersite met behulp van replicatie op basis van bestanden. Wanneer u de talen voor de samenvattingsdetails selecteert, selecteert u alleen de talen die u nodig hebt in uw omgeving. Hoe meer talen u selecteert, hoe langer het duurt om de metagegevens van de software-updates te synchroniseren. In Configuration Manager worden de metagegevens van de software-updates weergegeven in de landinstelling van het besturingssysteem waarin de Configuration Manager-console wordt uitgevoerd. Als de gelokaliseerde eigenschappen voor de software-updates niet beschikbaar zijn in de landinstelling van dit besturingssysteem, wordt de informatie over software-updates weergegeven in het Engels.

Belangrijk

Selecteer alle talen voor overzichtsgegevens die u nodig hebt. Wanneer het software-updatepunt op de site op het hoogste niveau wordt gesynchroniseerd met de synchronisatiebron, worden de geselecteerde talen voor samenvattingsdetails bepaald welke metagegevens van software-updates worden opgehaald. Als u de talen met samenvattingsgegevens wijzigt nadat de synchronisatie ten minste één keer is uitgevoerd, worden de metagegevens van de software-updates voor de gewijzigde talen voor samenvattingsdetails alleen opgehaald voor nieuwe of bijgewerkte software-updates. De software-updates die al zijn gesynchroniseerd, worden niet bijgewerkt met nieuwe metagegevens voor de gewijzigde talen, tenzij er een wijziging is in de software-update in de synchronisatiebron.

Maximale looptijd

U kunt opgeven hoe lang een software-update maximaal nodig heeft om deze te installeren. U kunt de maximale uitvoeringstijd opgeven voor:

  • Maximale uitvoeringstijd voor Windows-functie-updates (minuten)

    • Functie-updates : een update met een van deze drie classificaties:
      • Upgrades
      • Updatepakketten
      • Servicepacks

  • Maximale uitvoeringstijd voor Office 365-updates en niet-functie-updates voor Windows (minuten)

    • Niet-onderdelenupdates : een update die geen functie-upgrade is en waarvan het product wordt weergegeven als een van de volgende:
      • Windows 11
      • Windows 10 (alle versies)
      • Windows Server 2012 R2
      • Windows Server 2016
      • Windows Server 2019
      • Office 365

  • Maximale uitvoeringstijd voor alle andere software-updates buiten deze categorieën, zoals updates van derden (minuten): De maximale standaarduitvoeringstijd van deze updates varieert, afhankelijk van wanneer de update voor het eerst wordt gesynchroniseerd met de omgeving en de versie van Configuration Manager. Gebruik de onderstaande opdracht om de maximale runtimewaarde voor deze updates te bepalen:

    2203 of later 2103, 2107 of 2111 2010
    De maximale uitvoeringstijd voor alle andere software-updates kan worden aangepast. De standaardinstelling is 60 minuten. 60 minuten 10 minuten

    Belangrijk

    • Deze instelling wijzigt alleen de maximale runtime voor nieuwe updates die worden gesynchroniseerd door SUP. Dit heeft geen invloed op de uitvoeringsduur van bestaande updates die zijn gesynchroniseerd voordat de uitvoeringstijd is gewijzigd. Bijvoorbeeld, als Update 1 de eerste gesynchroniseerde versie naar een 2111-omgeving is, dan is de maximale uitvoeringstijd 60 minuten. Vervolgens upgrade u de omgeving naar versie 2203 en stelt u de maximale runtime in op 30 minuten. Update 1 behoudt zijn looptijd van 60 minuten. Wanneer een nieuwe update, Update 2, echter wordt gesynchroniseerd, krijgt deze de nieuwe looptijd van 30 minuten.
    • Als u de maximale runtime van een update handmatig moet wijzigen, kunt u de instellingen voor de software-update voor die update configureren.

Een onderhoudsvenster voor software-updates plannen

Voeg een onderhoudsvenster toe dat speciaal is bedoeld voor de installatie van software-updates. Met deze actie kunt u een algemeen onderhoudsvenster en een ander onderhoudsvenster voor software-updates configureren. Als u zowel een venster voor algemeen onderhoud als een venster voor het onderhoud van software-updates configureert, installeren clients software-updates alleen tijdens het venster voor het onderhoud van software-updates.

U kunt dit gedrag wijzigen en toestaan dat software-updates worden geïnstalleerd tijdens een algemeen onderhoudsvenster. Zie Software-updates clientinstellingen voor meer informatie over deze clientinstelling.

Zie Onderhoudsvensters gebruiken voor meer informatie over onderhoudsvensters.

Opties voor opnieuw opstarten voor Windows 10-clients na installatie van software-update

Wanneer een software-update die een herstart vereist is geïmplementeerd en geïnstalleerd met behulp van Configuration Manager, plant de client een wachtende herstart en wordt een dialoogvenster voor opnieuw opstarten weergegeven.

Wanneer een Configuration Manager-software-update opnieuw moet worden opgestart, is de optie Bijwerken en opnieuw opstarten en Bijwerken en afsluiten beschikbaar op Windows 10-computers in de Windows-energiebeheeropties. Nadat u een van deze opties hebt gebruikt, wordt het dialoogvenster voor opnieuw opstarten niet weergegeven nadat de computer opnieuw is opgestart. In bepaalde omstandigheden kunnen de opties voor opnieuw opstarten worden verwijderd door het besturingssysteem. Dit kan gebeuren als de functie Snel opstarten in Windows 10 is ingeschakeld. Zie voor meer informatie Updates worden mogelijk niet geïnstalleerd met Snel opstarten in Windows 10.

Software-updates evalueren na een onderhoudsstackupdate

Vanaf versie 2002 detecteert Configuration Manager of een onderhoudsstackupdate (SSU) onderdeel is van een installatie voor meerdere updates. Wanneer een SSU wordt gedetecteerd, wordt deze eerst geïnstalleerd. Na de installatie van de SSU wordt een evaluatiecyclus voor software-updates uitgevoerd om de resterende updates te installeren. Door deze wijziging kan een afhankelijke cumulatieve update worden geïnstalleerd na de update van de onderhoudsstack. Het apparaat hoeft niet opnieuw te worden opgestart tussen installaties door en u hoeft geen extra onderhoudsvenster te maken. SSU's worden alleen als eerste geïnstalleerd voor installaties die niet door een gebruiker worden gestart. Als een gebruiker bijvoorbeeld vanuit het Software Center een installatie voor meerdere updates start, wordt de SSU mogelijk niet eerst geïnstalleerd. Installatie van SSU's first is niet beschikbaar voor Windows Server besturingssystemen bij het gebruik van Configuration Manager versie 2002. Deze functionaliteit is toegevoegd in Configuration Manager versie 2006 voor Windows Server-besturingssystemen.

Als op dezelfde deadline niet-Windows-updates, zoals Office of updates van derden, terechtkomen en deze na de installatie opnieuw moeten worden opgestart, worden cumulatieve updates mogelijk niet direct na de SSU geïnstalleerd omdat de computer opnieuw moest worden opgestart voordat opnieuw een volledige scan kon worden uitgevoerd. U kunt dit bereiken door het selectievakje Als voor een update in deze implementatie het systeem opnieuw moet worden opgestart, schakelt u in de implementatie-instellingen het selectievakje Evaluatiecyclus voor update-implementatie na opnieuw opstarten uit .

Volgende stappen

Als u software-updates plant, raadpleegt u Prepare for software updates management.

Zie Fundamentals of Configuration Manager as a service en Windows as a service voor meer informatie over het beheer van Windows as a service.

  • Last updated on