Microsoft Endpoint Manager Kullanarak Güncelleme Dağıtma
Bölüm — 6 Microsoft Endpoint Manager (intune) Kullanarak Güncelleme Dağıtımı Nasıl Yapılır?
Microsoft Endpoint Manager sayesinde güncellemeleri detaylandırmak oldukça kolay. Cümle biraz tersten gibi ama aslında değil. Windows güncellemelerini yönetmenin Self-servis (son kullanıcının insiyatifinde), GPO, WSUS ve System Center gibi alternatif yolları var. Microsoft Endpoint Manager (MEM) üzerinden Windows 10 yada Windows 11 güncelleme kademeleri (deployment rings) sayesinde cihazların en son güncellemeyi arada herhangi bir güncelleme paketini kaçırmadan almasını sağlayabilir, olası bir Windows Update güncelleme sorunlarını yüzlerce hatta binlerce cihaza dağıtım yapmadan kullanıcı deneyimlerini ölçerek önceden tespit etmenize yardımcı olur. Böylece hem cihazlar en son sürümde kalır hem de güvenlik zafiyetlerine karşı daha dirençli bir yapı oluşur.
Windows Update Deployment Rings Nedir?
Yukarıdaki görselde dağıtım kademeleri (deployment rings) çok net bir şekilde özetlemekte diye düşünüyorum. Oluşturacağınız güncelleme dağıtım politikaları sayesinde pilot cihazları belirleyerek kademelendirdiğinizde olası bir güncelleme felaketinde production ortama ulaşmadan çarpma etkisini de minimuma indirmiş oluyorsunuz. Cihaz sayısına göre ideal bir halka oluşturup yetkilendirme süresi size kalmış. Ancak ilk seviyedeki halkada kalite ve özellik güncelleştirmeleri “0” olarak ayarlanmalıdır. Güncellemeleri en hızlı alacak ve duvara 180 ile ilk çarpacak şanslı halka :)
Daha iyi açıklamak gerekirse buradaki durum güncelleme dağıtımındaki yaklaşımı ile MEM, Wsus yada SCCM gibi hangi güncellemeyi dağıtacağını seçmenize izin vermiyor. Diğer yama yöntemlerinden kendisini ayıran da burası aslında. Sonuç olarak biz sistem yöneticileri şirketimizin güncel ve en son özelliklere sahip Windows sürümlerini, güncellemerini sorunsuz şekilde kullanmak, sorun var ise de kaosa dönüşmeden çözmek istemekteyiz. Eğer böyle bir yaklaşımınız var ise güncelleme kademeleri size en uygun metodu sunmaktadır.
Aşağıdaki ekran görüntüsünde Group Policy ile yönetilen Windows Update ayarlarını görmektesiniz. Bunların nerdeyse hepsine güncelleme kademeleri (update rings) ile hükmedebiliyorsunuz.
Microsoft Endpoint Manager ile Windows Güncellemelerini Dağıtma
Intune paneli açarak Cihazlar > Windows 10 ve sonraki sürümler için güncelleştirme kademeleri seçeneğine ilerleyip + Profil oluştur diyoruz.
Profile bir isim verdikten sonra ilerlediğimizde aşağıdaki gibi seçenekler karşılamakta.
Burada kendi ihtiyaçlarınızı belirleyerek ilerlemek gerekiyor. Ben sembolik değerler girdim.
Kullanıcı deneyimi ayarlarında son kullanıcının güncellemeyi teslim alma ayarlarını yapıyoruz. Bakım zamanında etkin saatlerin dışında pc açık ise güncellemeyi dağıtmaktadır. Güvenlik önlemi olarak özel bir durum yoksa Windows güncelleştirmelerini duraklatma seçeneğini genel olarak kapalı tutuyorum. Yine diğer değerler semboliktir.
Son olarak bu ayarın atamasını gerçekleştirerek kuralı oluşturuyorum.
Oluşturduğumuz bu politikayla dağıtım durumlarını görebilirsiniz. Ayrıca aşağıdaki ekran görüntüsünde yapılandırılmış ilkelerin kaynağında Mobil Cihaz Yönetimi yazmasının sebebi Endpoint Manager ile yaptığımız işlemin cihaza ulaştığını göstermektedir.
İşlemlerimiz tamam son olarak okumakta sorun yaşarsanız yaptığım ayarlar aşağıdaki gibi.
Ayarları güncelleştir
Microsoft ürün güncelleştirmeleri
Şirket Portalı
Windows sürücüleri
Şirket Portalı
Kalite güncelleştirmesi erteleme süresi (gün)
1
Özellik güncelleştirmesi erteleme süresi (gün)
2
Windows 10 cihazlarını En son Windows 11 sürümüne yükseltin
Hayır
Özellik güncelleştirmesini kaldırma süresini ayarla (2–60 gün)
20
Hizmet kanalı
Genel Kullanılabilirlik kanalı
Kullanıcı deneyimi ayarları
Otomatik güncelleştirme davranışı
Bakım zamanında otomatik yükle
Etkin saatlerin başlangıcı
08:00
Etkin saatlerin sonu
17:00
Denetimleri yeniden başlatın
Şirket Portalı
Windows güncelleştirmelerini duraklatma seçeneği
Devre dışı bırak
Windows güncelleştirmelerini denetleme seçeneği
Etkinleştir
Bildirim güncelleştirme düzeyini değiştir
Varsayılan Windows Update bildirimlerini kullan
Son tarih ayarlarını kullan
Şirket Portalı
Özellik güncelleştirmeleri için son tarih
3
Kalite güncelleştirmeleri için son tarih
5
Yetkisiz kullanım süresi
1
Son tarihten önce otomatik yeniden başlat
Evet
