Bu yazımda sizlere Windows 10 özellik (feature) güncellemeleri ve Windows 10 özellik (feature) güncellemeleri politikasını nasıl yapılandıracağınız hakkında bilgi vereceğim. Microsoft Intune aracılığıyla Windows 10 güncelleştirme yönetimi deneyimini basitleştirmek için Windows Update for Business kullanmak mümkündür.
Windows Update for Business belirli cihazlar için Windows 10 güncelleme döngüsünü kontrol etmeye odaklanmaktadır. (Windows sürümünü kontrol etmek ve kalite ve güvenlik güncellemelerinin kurulumunu kontrol etmek gibi.)
Microsoft Intune ile sadece politika atamalarının (policy assignment) depolandığını ve güncelleştirmelerin depolanmadığını unutmamak gerekir. Windows Update for Business konfigürasyonu ile Windows 10 cihazlar, güncellemeleri için doğrudan Windows Update erişeceklerdir. Microsoft Intune, güncellemeleri kontrol etmek için aşağıdaki politika türlerini bizlere sağlamaktadır:
- Windows 10 Update Rings: Windows 10 güncellemelerinin ne zaman yükleneceğini kontrol etmek için gerekli yapılandırma ayarını içermektedir. (En son güncelleme yüklü olduğu sürece Windows 10 cihazları günceldir.)
- Windows 10 Feature Update Rings (Currently Public Preview): Windows 10 özellik (feature) güncellemeleri, cihazları belirtilen Windows sürümüne getirir ve onları bir sonraki Windows sürümüne güncelleyene kadar bu cihazlardaki özellik işlemlerini durdurur. (Özellik (Feature) sürümü sabit kalırken cihazlar kendi özellik sürümleri için mevcut olan güncelleştirmelerini yüklemeye devam edebilirler.)
Bir cihaz Windows 10 özellik (feature) güncelleme politikası aldığında cihaz politikada yapılandırılan Windows sürümüne güncellenebilir. Cihaz hali hazırda daha sonraki bir Windows sürümünü çalıştırıyorsa, cihaz mevcut Windows sürümünde kalır. Cihaz önceki Windows sürümüne geçemez. Windows 10 özellik (feature) güncellemeleri politikasının aygıta atandığı süre boyunca, aygıt temel yapılandırılmış Windows sürümünde donar. Bu ayrıca yöneticiye aygıtın Windows sürümünü kontrol etmek için daha fazla esneklik sağlar.
Windows 10 update ring politikası ile yönetici, bir cihazın belirli bir Windows sürümünde kalacağı zaman çevresini kontrol etmesini sağlar. Windows 10 özellik (feature) güncellemeleri ile yönetici atanan politikayı değiştirene veya kaldırana kadar aygıtı yapılandırılan Windows sürümünü dondurur. Atanan Windows 10 özellik (feature) güncellemeleri politikası yalnızca cihazdaki özellik (feature) güncellemelerini kontrol eder. Bu yüklü Windows sürümü dondurulmuşken aygıt güvenlik güncellemelerini almaya ve yüklemeye devam eder. Bu güncellemeler, yüklü Windows sürümü için destek süresi boyunca geçerli olmaktadır. Windows 10 özellik (feature) güncelleme politikasını, Windows 10 update rings politikasını da alan bir aygıta dağıtırken aşağıdaki yapılandırmalar ilgili güncelleme politikası içerisinde yer almalıdır:
- The Feature Update Deferral Period(Day) ayarı “0” olarak yapılandırılmalı.
- Windows 10 Update rings politikasının özellik (feature) güncellemeleri çalışıyor olmalı.
Windows 10 özellik (feature) güncelleme politikası Windows Autopilot işlemi sırasında uygulanmaz. İlk Windows güncelleme taraması sonunda Windows 10 özellik güncelleme politikası cihaza uygulanacaktır.
Windows 10 özellik (feature) güncellemeleri için bir takım ön gereksinimler bulunmaktadır.
- Cihaz, Windows 10 (1703 veya sonraki sürümü) çalıştırıyor olmalı.
- Cihaz, Microsoft Intune ortamına kayıt olmalı ve Azure Active Directory’e join olmalı veya Azure Active Directory’e kayıtlı olması gerekiyor.
- Cihaz, minimum (Basic) ayarı ile açık telemetriye sahip olmalı.
Windows özellik (feature) güncellemeleri ile ilgili bu kadar bilgi verdikten sonra artık bu konfigürasyonu nasıl gerçekleştireceksiniz, nasıl bir yapılandırmaya ihtiyacınız var gibi soruların cevabı için konfigürasyon işlemlerine göz atalım.
Microsoft Endpoint Manager Admin Portal ekranında sırasıyla Devices-> Windows bölümüne gelelim. Windows ekranında Windows 10 feature updates (Preview) seçeneğini seçip ( + Create Profile ) butonuna tıklayalım.
Resim-1
Create feature update deployment ekranında Deployment Settings bölümünde,
Name seçeneği ile Windows 10 özellik güncellemeleri için geçerli bir ad,
Description seçeneği ile Windows 10 özellik güncellemeleri için geçerli bir açıklama,
Feature update to deploy seçeneği ile cihazlara geçilmesi gereken Windows 10 sürümünü (1803, 1809, 1903, 1909, 2004) belirleyebilirsiniz.
Resim-2
İlgili yapılandırmaları tamamladıktan sonra Next butonu ile ilerleyelim. Scope Tags ekranında RBAC yapılandırması ile rol bazlı yetkilendirmeler yapabilirsiniz. İlgili Scope Tag işlemini tamamladıktan sonra Next butonu ile ilerleyelim. Assignment bölümünde ilgili politikayı hangi cihaz grubuna atamak istiyorsanız o grubu seçmelisiniz. İlgili grubu seçip Next butonu ile ilerleyelim.
Resim-3
Review + Create ekranında Windows 10 özellik (feature) güncelleme politikasını oluşturabilirsiniz. Son olarak Windows 10 feature updates (Preview) durumda olduğu için geniş çaplı dağıtımlarda kullanılması (en azından Generally Available (GA)) Microsoft tarafından tavsiye edilmemektedir.
Faydalı Olması Dileğiyle …
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
TAGs: Microsoft Intune, Mobile Device Management, Mobile Application Management, Microsoft Endpoint Manager Admin Center, Group Policy, System Center Configuration Manager, Azure Active Directory, Windows Update for Business, Windows 10 Update Rings, Windows 10 Feature Rings
