Обновления Windows в офисе: как не сломать работу
Как управлять обновлениями Windows в офисе: расписание, тестовая группа, отложенная установка, серверы отдельно, контроль установки. Почему нельзя отключать обновления.
Обновление Windows перезагрузило компьютеры бухгалтерии посреди рабочего дня, несохранённые документы пропали. Руководитель распорядился отключить обновления. Через полгода офис поймал шифровальщика через уязвимость, которую закрывало пропущенное обновление.
Обновления закрывают уязвимости, через которые заражают офисы. Отключать их опасно, а ставить как попало неудобно. Ниже как управлять обновлениями без сбоев.
Правила
| Правило | Зачем |
|---|---|
| Установка по расписанию | Перезагрузки вне рабочего времени |
| Тестовая группа | Сначала несколько компьютеров, потом все |
| Отложенная установка | Несколько дней на проверку |
| Серверы отдельно | Обновляются по плану с копией |
| Контроль | Видно, где обновления не встали |
Как настроить
Шаг 1
Групповые политики
Расписание и перезагрузки для всех компьютеров домена.
Шаг 2
Группы
Тестовая и основная.
Шаг 3
Окно обслуживания
Вечер или выходные.
Шаг 4
Отчёт
Список компьютеров без обновлений.
Шаг 5
Серверы
Копия, обновление, проверка служб.
Как управлять настройками компьютеров централизованно, в статье групповые политики в офисе.
Сколько стоит
| Услуга | Цена |
|---|---|
| Настройка Windows или Linux сервера | от 10 000 ₽ |
| Настройка Active Directory | от 10 000 ₽ |
| Виртуализация Hyper-V | от 10 000 ₽ |
Сервер 1С и SQL, терминальный доступ и сервер печати считаются по задаче.
Как мы делаем
Смотрим текущие серверы и рабочие места, предлагаем схему, настраиваем домен, права, сервер 1С и терминальный доступ, копии и мониторинг, оставляем документацию. Подробности на странице серверов, домена и 1С.
Частые вопросы
Можно ли без домена?
Можно настроить расписание на каждом компьютере, но с доменом управлять проще.
Что делать, если обновление сломало программу?
Откатить его на тестовой группе и отложить для остальных до исправления.
Как часто выходят обновления?
Основные ежемесячно, срочные по необходимости.
Нужно ли обновлять 1С и другие программы?
Да, но по своему графику и с копией перед обновлением.
Коротко
- Обновления закрывают уязвимости, отключать их опасно.
- Расписание, тестовая группа, отложенная установка.
- Серверы обновляются по плану с копией.
- Отчёт показывает компьютеры без обновлений.
Когда пора вводить домен, в статье Active Directory для небольшого офиса.