جلوگیری از آپدیت خود ویندوز و آپدیت کردن ویندوز دیفندر
سلام
کانفیگی نیاز دارم که بتونه بر روی کلاینت های شبکه، فقط آپدیت ویندوز دیفندر رو اعمال کنه و خود ویندوز آپدیت هارو دریافت نکنه
دوستان و استاتید اکه کسی این روش رو تست یا پیاده کرده لطفا راهنمایی کنن
16 پاسخ
هیچ موردی نیست، خطا مبنی بر اینه که اگرچه آپدیت ها از سایت مایکروسافت دانلود شدن، اما هنوز هیچ کلاینتی تو شبکه درخواست نصبشونو نداده، اگر به کلاینتا یه مدت زمان بدین (معمولا تا 3 روز هم میتونه به درازا بکشه)، در نهایت با WSUS Server صحبت خواهند کرد و آپدیت ها رو ازش میگیرن و این هشدار از بین خواهد رفت. یا هم اگه خیلی عجله ای هسین و براتون مهمه که همین الان این خطا بره، میتونین تک تک برین رو دوتا کلاینتی که دارین و دستور زیر رو روشون اجرا کنین و WSUS رو یک بار Refresh کنین تا علامت هشدار از بین بره:
آقای احمدپور سلام
من تیک گزینه Security Update و همچنین Upgrade رو هم زدم / میشه در ورد این 2 گزینه بیشر توضیح بدید ؟
و اینکه تنظیمات GPo برای گروه کامپیوترهای دسکتاپ به چه صورته؟
نه من چون تا الان از این سرویس استفاده نکردم تصورم اینه که سرور WSUS آپدیت های ویندوز رو میگیره و به کلاینت ها میده
من میخوام کلاینت ها آپدیت های ویندوز رو دریافت نکنن و فقط دیتابیس آنتی ویروس دیفندر آپدیت بشه
امیدوارم منظور رو خوب رسونده باشم
دوستان سلام مجدد
خوشبختانه موردی که نگرانش بودم پیش نیومد و کلاینت ها Detect میشن
اما دوتا مورد خطا دارم
ممنون از پاسختون
سوال بعدی رو هم اگه راهنمایی کنید خیلی عالیه (در رابطه با چند سرویس کنار هم در یک سرور)
کانفیگ زیر کانفیگی هست که الان سالها توی شرکتمون برای Windows Defender داریم استفاده می کنیم و خیلی هم خوب تا این تاریخ جواب داده!
آموزش کامل این سرویس رو هم میتونین اینجا و در سه پارت مشاهده کنین.
سلام ، من متوجه منظورتون نشدم. میخواید WSUS سرور آپدیت های مربوط به Windows Defender رو به کلاینت ها بده اما خودش این آپدیت ها رو دانلود نکنه ؟ درسته ؟
بعد از پیکربندی WSUS و اعمال تنظیمات مربوط به WSUS به کلاینت ها از طریق Group Policy ، کلاینت ها از WSUS Server آپدیت ها رو دریافت می کنند و بصورت مستقیم از اینترنت نمیرن آپدیت ها رو بگیرن. تو کنسول مدیریتی WSUS سرور در قسمت Products and Classifications در زیر قسمت Products تیک گزینه Windows Defender مطمئن بشید که زده شده. بد نیست یه نگاهی هم به لینک زیر بندازید :
https://support.microsoft.com/en-us/help/919772/how-to-use-windows-server-update-services-wsus-to-deploy-definition-up
باز اگه ابهامی دارید مطرحش کنید.
نه! نصب WDS و WSUS روی یه سرور با هم هیچ ایرادی نداره و مشکلی به وجود نمیاد! اما چندتا نکته رو بد نیست بگم:
1. چون WSUS یه رول Resource Intensive هست، و موقع کار منابع سخت افزاری زیادی رو میطلبه، بهتره سروری که برای این دو رول در نظر میگیرین سخت افزار مناسب و خوبی داشته باشه.
2. بهتره اگر این دو رول قراره با هم کار کنن، همزمانی نداشته باشن، یعنی همزمان هم آپدیتا با WSUS و هم سیستم عاملا با WDS نصب نشن. ترجیحا دانلود آپدیتا رو توی ساعات کم ترافیک شبکتون بذارین که موقع نصب با WDS پهنای باند کل شرکت گرفته نشه، که البته اگر ساعات آخر وقت یا شب هنگام باشه بهتره.
3. اگر سرور ضعیفی دارین و موقع کار این دوتا رول هنگ میکنه، بهتره حداقل یه کامپیوتر یا سرور جداگانه برای ذخیره دیتابیس WSUS در نظر بگیرین. مثلا یه سرور SQL جداگانه.
4. توی سناریو شما حتما بهتره دوتا درایو یا هارد جداگانه رو برای فایل های WDS و فایل های دانلودی WSUS در نظر بگیرین و همه رو تو یه درایو یا هارد ذخیره نکنین. و فراموش هم نکنین حداقل ماهی یکبار فرایند Server Cleanup رو برای سرویس WSUS انجام بدین تا حجم درایوهاتون خالی و بهینه بشه.
آقای احمدپور هر دو قسمت رو دیدم و واقعا عالی بود
البته جایی که ابهام داشت همون نمایش و مشاهده کلاینت در دسته بندی کامپیوترها هستش که خوب متوجه نشدیم داستانش چطوریه :
آیا کامپیوترهایی که در کانتینر مربوطه هستن باید حتما روشن و درخواست آپدیت داده باشن که اونجا نشون بده اون کلاینت رو ؟
یا آیا بدون اینگه حتی روشن باشن هم باید در اون گروهبندی نمایش بده؟
نفهمیدیم به هر حال تا فردا که برم محل کار تست کنم ببینم اصلا اپدیت میشه ویندوز دیفندرها یا نه؟
من ابهامم در اون جایی هستش که مهندس سیروس زاد میگفت سرور 2016 در دیتکت کردن باگ داره و نگرانم که نشه این سرویس رو استفاده کنم چون واقعا نیاز دارم
متشکرم
البته من وین سرور 2016 استفاده میکنم که تو یه دوره ای یکی از اساتید میگفت سرور 2016 باگ داره در دیتکت کردن کلاینت ها امیدوارم این مشکل حل شده باشه
مهندس احمدپور اگه خاطرتون باشه و این سوال رو ببینید که خود شما در خصوص WDS هم توضیحاتی دادید باید یه موردی رو اینجا عرض کنم که من بدلیل مسائل مالی روی همون سروری که برای DC تهیه کردم سرویس WSUS رو ران کردم
البته قصد من از WSUS فقط و فقط آپدیت ویندوز دیفندر هستش
و اگه بخوام ویندوزهارو آپدیت کنم ترجیح میدم نسخه جدید رو با WDS نصب کنم
خواستم بپرسم این از نظر شما ایرادی بهش وارد نیست؟
و اگه مشکلی نداره میخوام WDS رو هم رو همین سرور ران کنم
کل کلاینت های من با بقیه سرورهام رو هم 70-80 تا هستن
سلام
سرور خوبیه برای همون حیفم میاد از منابعش استفاده نکنم
سینک و دانلود فایل ها از سرور مایکروسافت روزانه ساعت 4 صبح تنظیم شدن
و پالیسی درخواست آپدیت برای کلاینت ها هم هر 24 ساعت
WDS هم من شاید 2 یا 3 ماه یک بار استفاده کنم
بله درایو ها از لحاظ فیزیکی هم جدا هستن
اما اون مورد آخر رو بقول شما باید رعایت کنم و هرازچندگاهی کلین آپ انجام بدم
بسیار متشکرم
به ترتیب به پرسش هاتون پاسخ میدم:
1. نه نیازی نیست که حتما کامپیوترهایی که دسته بندی کردین روشن باشن، هر زمان که روشن بشن اگر آپدیتی از سمت WSUS براشون موجود باشه بهشون تحویل داده میشه و روشون خودکار نصب میشه. ضمن اینکه آپدیت حتما باید مورد نیاز کلاینت باشه که براش نصب بشه، یعنی ممکنه خیلی آپدیت ها وجود داشته باشن که یا از قبل روی یه کلاینت نصب شده باشن یا اون کلاینت نیازی بهشون نداشته باشه که در این صورت دیگه روی اون کامپیوترا نصب نمیشه. خود WSUS ابتدا این فرایند رو در پشت صحنه چک میکنه و بر این اساس آپدیت رو به کلاینتا تحویل میده.
2. ضمنا مورد بعدی که باید خاطرتون باشه اینه که وقتی WSUS توی شبکه برای Windows Defender راه اندازی میشه، دیگه از طریق خود Windows Defender نباید اقدام به آپدیت آنتی ویروس کنین، بلکه از طریق Windows Updates این کار باید صورت بگیره. این نکته خیلی ظریفیه که باید مدنظر داشته باشین.
سلام
بله ممنونم
نه صبر میکنم ببینم چی میشه تا اون موقع بقیه کلایت ها هم جوین دامین میشن
من از قبل همه چیز رو آماده کردم مثل فایل سرور و ساختارش یوزرهای دامینی پالیسی های مطابق سیاست های سازمان و ...
و خلاصه الان فقط یه وین 10 نصب و کلاینت رو جوین میکنم
واقعا توسینسو کمک بزرگی به من کرد و مسیر رو برام تغیر داد
به هر حال این سوال هم بسته شد
متشکرم