SCCM ConfigMgr Kullanılarak Yazılım Güncellemelerinin Dağıtılması

Bu yazımda SCCM (ConfigMgr) kullanarak yazılım güncellemelerinin nasıl dağıtılacağını anlatacağım. Yazılım güncellemelerini kurumsal bilgisayarlara dağıtmak ve bunlara en son güncellemeleri eklemek için bu kılavuzu kullanın.

Bu SCCM yama yönetimi adım adım kılavuzu, güncellemeleri üretim makinelerine dağıtmak için gereken tüm adımları kapsar. Siber saldırılara ve kötü niyetli tehditlere karşı korunmak için bilgisayarlarınızı en son yazılım güncellemeleriyle yamalanmış halde tutmalısınız.

Yazılım güncellemeleri, büyük yazılım satıcıları tarafından mevcut ürünlerindeki güvenlik açıklarını gidermek amacıyla yayınlanmaktadır. Configuration Manager ile üçüncü taraf yazılım güncellemelerini de dağıtabilirsiniz; bu gerçekten bir avantajdır.

SCCM'deki Yazılım Güncellemeleri

Güncelleştirmelerin dağıtılması söz konusu olduğunda, SCCM bunu yapmak için en iyi araçtır. Güncelleştirmeleri dağıtmanın karmaşık bir görev olduğunu anlamalısınız. SCCM, yalnızca güncellemeleri dağıtmayı değil aynı zamanda dağıtım raporlarını toplamayı da kolaylaştırır.

SCCM'deki yazılım güncellemeleri, kuruluştaki istemci bilgisayarlara yazılım güncellemelerinin izlenmesi ve uygulanması gibi karmaşık görevlerin yönetilmesine yardımcı olabilecek bir dizi araç ve kaynak sağlar.

Yazılım güncellemelerini dağıtmak için aşağıdaki yöntemlerden herhangi birini kullanabilirsiniz.

• Otomatik Dağıtım
• Manuel Dağıtım
• Aşamalı Dağıtım

SCCM kullanarak üçüncü taraf güncellemelerini dağıtma

SCCM 1806'dan başlayarak üçüncü taraf güncellemelerini kolayca dağıtabilirsiniz. Configuration Manager konsoluna üçüncü taraf Yazılım Güncelleme Katalogları düğümünü ekleyebilirsiniz.

Üçüncü taraf kataloglarına abone olabilir, bunların güncellemelerini yazılım güncelleme noktanızda (SUP) yayınlayabilir ve ardından bunları istemcilere dağıtabilirsiniz. Daha fazla bilgi için bu yazıyı okuyun.

Bu yazıyı özetlemek için aşağıdakileri gerçekleştireceğiz.

• Yazılım Güncelleme noktası rolünü yükleyin ve yapılandırın
• Bir yazılım güncelleme grubu oluşturun.
• Güncelleştirmeleri bir yazılım güncelleştirme grubuna ekleme
• Güncelleme içeriğini dağıtım noktalarına dağıtın
• Güncelleştirme grubunu istemcilere dağıtma

Konfigürasyon Yöneticisi'nde Yazılım Güncellemelerini İndirin

Configuration Manager'da yazılım güncellemelerini indirmek için kullanabileceğiniz çeşitli yöntemler vardır. En kolay yöntem, yazılım güncellemelerini site sunucusundaki içerik kitaplığına indiren bir otomatik dağıtım kuralı (ADR) oluşturmaktır.

Yazılım Güncellemelerini indirmenin başka bir yolu da Manuel yöntemdir. Bu yöntemde, Configuration Manager konsolundan yalnızca gerekli yazılım güncellemelerini seçip site sunucusundaki bir konuma indirirsiniz.

Yazılım Güncellemeleri indirildikten sonra, yapılandırılmış dağıtım paketiyle ilişkili dağıtım noktalarındaki içerik kitaplığına kopyalanırlar. Birden fazla dağıtım noktası seçebilir ve güncellemeleri her DP'ye gönderebilirsiniz.

Yazılım güncellemelerini dağıtmadan önce indirmek istiyorsanız Güncellemeleri İndirme Sihirbazı'nı kullanabilirsiniz. Bunu yapmak, yazılım güncellemelerini istemci bilgisayarlara dağıtmadan önce yazılım güncellemelerinin dağıtım noktalarında mevcut olduğunu doğrulamanıza olanak tanır.

SCCM'yi Kullanarak Yazılım Güncellemelerini Dağıtın

SCCM kullanarak yazılım güncellemelerini dağıtmanın üç yolu vardır:

• Manuel dağıtım: Manuel yazılım güncellemeleri dağıtımında, SCCM konsolunda bir dizi yazılım güncellemesi seçilir ve bu güncellemeler hedef koleksiyona dağıtılır.
• Otomatik dağıtım: Otomatik yazılım güncellemeleri dağıtımı, otomatik dağıtım kuralları kullanılarak yapılandırılır. Bu yöntem, aylık yazılım güncellemelerini dağıtmak ve tanım güncellemelerini yönetmek için kullanılır.
• Aşamalı dağıtım: SCCM'de yazılım güncellemeleri için aşamalı dağıtımlar oluşturabilirsiniz. Aşamalı dağıtımlar, özelleştirilebilir kriterlere ve gruplara dayalı olarak yazılımın koordineli, sıralı bir şekilde kullanıma sunulmasını düzenlemenize olanak tanır.

İşletmeler için yazılım güncellemelerini dağıtmanın en iyi yöntemi, yukarıdaki yöntemler arasında sıralanan Otomatik Dağıtımdır. ADR, basit ve pratik olması nedeniyle kuruluşların çoğunluğunun tercih ettiği yöntemdir. ADR kuralı çalıştırıldığında, belirtilen kriterleri karşılayan yazılım güncellemeleri bir yazılım güncelleme grubuna eklenir. Yazılım güncellemelerine ilişkin içerik dosyaları indirilir ve dağıtım noktalarına kopyalanır.

Bir ADR oluşturmak ve yazılım güncellemelerini SCCM kullanarak dağıtmak istiyorsanız, SCCM'de Otomatik Dağıtım Kuralının nasıl oluşturulacağına ilişkin ayrıntılı kılavuza göz atın.

SCCM Konsolunu kullanarak Yazılım Güncelleme Noktası Rolünü Yükleme

Yazılım güncelleme noktası rolünü yüklemek için:

1. SCCM konsolunu başlatın.
2. Yönetim > Site Yapılandırması > Siteler'e tıklayın.
3. Üst şeritte Site Sistemi Rolleri Ekle'yi tıklayın.

Site Sistemi Rolleri Ekleme Sihirbazı'ndan Yazılım Güncelleme Noktası'nı seçin ve İleri'yi tıklayın.

WSUS Yapılandırması için WSUS, istemci iletişimleri için 8530 ve 8531 numaralı bağlantı noktalarını kullanacak şekilde yapılandırılmıştır'ı seçin ve İleri'yi tıklayın.

WSUS sunucusuna bağlanabilecek bir hesap seçin. İleri'yi tıklayın.

Microsoft Update'ten senkronize et'i seçin ve İleri'yi tıklayın.

Bir programa göre senkronizasyonu etkinleştir'i tıklayın. Basit program'ı seçin. Ayrıca Hiyerarşideki herhangi bir sitede senkronizasyon başarısız olduğunda uyar'ı da tıklayabilirsiniz. İleri'yi tıklayın.

Geçerlik davranışı için, Geçersiz kılınan yazılım güncellemesinin derhal sonlandırılması'nı seçin. İleri'yi tıklayın.

Yazılım Güncelleme Sınıflandırmaları

Güncelleştirmeleri dağıtmak istediğinizde sınıflandırmaları (güncelleme türlerini) seçmek önemli bir adımdır. Gözlemlerime göre kuruluşların çoğunluğu yalnızca Kritik ve Güvenlik güncellemelerini dağıtıyor.

Ancak ihtiyacınız, kritik ve güvenlik güncelleştirmelerinin yanı sıra başka güncelleştirmeler de dağıtmaksa bunları seçin. Kritik Güncellemeler, Tanım Güncellemeleri ve Güvenlik Güncellemeleri'ni seçin. Bunu SUP kurulumundan sonra da yapabileceğinizi unutmayın. İleri'yi tıklayın.

Senkronize etmek istediğiniz ürünleri seçin; bu adımda Windows 7, Forefront 'u seçtim. Uç Nokta Koruma 2010. İleri'yi tıklayın.

İstediğiniz dili seçin ve İleri'yi tıklayın.

Yazılım Güncelleme Noktası rolü yüklendi. Kapat'ı tıklayın.

Yazılım Güncellemelerini Senkronize Et

Yazılım güncelleme noktası rolünü yükledikten sonra, ilk yazılım güncellemeleri senkronizasyonunu çalıştırmalıyız.

• SCCM konsolunda Yazılım Kitaplığı > Genel Bakış > Yazılım Güncellemeleri'ni tıklayın.
• Şimdi Tüm Yazılım Güncellemeleri'ni tıklayın. Üst şeritte Yazılım Güncellemelerini Senkronize Et'i tıklayın.

Yazılım güncellemeleri senkronizasyonunu izlemek için wsyncmgr.log ve WCM.log dosyasını açın.

Aşağıda wsyncmgr.log dosyasının ekran görüntüsü bulunmaktadır ve WSUS'nin kategorileri ve güncellemeleri senkronize ettiğini görebiliriz. güçlü>.

Senkronizasyon tamamlandı. Yazılım güncellemeleri artık CM Console'da Tüm Yazılım Güncellemeleri seçeneğini tıkladığınızda görülebilir.

Yazılım Güncelleme Grubu Oluşturun

Konsolda birkaç güncellememiz var. Tüm güncellemeleri dağıtmak sizin seçiminize bağlıdır. Güncelleştirmeleri belirli bir ürüne hedeflemek istediğinizde bunu yapabilirsiniz.

Arama kriterlerini kullanarak güncellemeleri filtreleyebilir ve yalnızca önemli olanları dağıtabiliriz. En önemlisi, belirli bir ürün için geçerli olanların tümünü seçebilirsiniz.

Ölçüt ekle'yi tıklayın.

Süresi Doldu, Ürün, Yenilendi, Bülten Kimliği'ni seçin. Ekle'yi tıklayın.

Ürünü Windows 7 olarak, Bulletin ID'yi MS olarak, Süresi Dolmuş'u < olarak seçin.HAYIR, HAYIR olarak geçerlidir.

Yukarıdaki kriterleri belirttiğinizde ve Ara'yı tıkladığınızda, güncellemeler kriterlerinize göre gösterilir.

Şimdi tüm güncellemeleri seçin (Shift+page Down tuşunu basılı tutun), güncellemeleri sağ tıklayın ve Yazılım Güncelleme Grubu Oluştur'u tıklayın.

Windows 7 Güncelleme grubu gibi yazılım güncelleme grubu adını belirtin. Oluştur'u tıklayın.

Yazılım Güncellemelerini Dağıtma Sihirbazı

Yazılım güncelleme grubunu hazırladığınızda güncellemeleri dağıtmaya devam edin.

Önceki adımda oluşturduğunuz Yazılım Güncelleme Grubu'nu seçin. Windows 7 Güncelleme Grubu'nu sağ tıklayın ve Dağıt'ı tıklayın.

Yazılım Güncellemelerini Dağıtma Sihirbazı'nda bir Dağıtım Adı, açıklama sağlayın ve bu yazılım güncellemesinin ait olduğu koleksiyonu seçin dağıtım dağıtılmalıdır. İleri'yi tıklayın.

Dağıtım türünü Gerekli olarak ayarlayın; ayrıntı düzeyi Yalnızca başarı ve hata mesajları olarak ayarlanabilir. İleri'yi tıklayın.

Dağıtımı Kullanılabilir olarak seçerseniz yazılım güncellemeleri kurulum için yazılım merkezinde mevcut olacaktır.

Bu adımda dağıtımı planlayabilirsiniz. Bu dağıtım için zamanlamayı yapılandırın ve Zamana dayalı seçeneğini İstemci yerel saati olarak ayarlayın.

Belirli bir zaman olarak Yazılımın kullanılabilir olduğu zamanı seçin ve Yükleme son tarihini mümkün olan en kısa sürede olarak ayarlayın. İleri'yi tıklayın.

Kullanıcı Deneyimi sayfasında Sunucu veya İş İstasyonlarının yeniden başlatılmasını engellemeyi seçebilirsiniz. İleri'yi tıklayın.

Dağıtım seçenekleri için, istemci yavaş veya güvenilmez bir ağ sınırındaysa Dağıtım noktasından yazılım güncellemelerini indir ve yükle'yi seçin.

Güncellemeler tercih edilen DP'lerde mevcut değilse Yedek içerik kaynağı konumundan yazılım güncellemelerini indirip yükleyin'i seçin. İleri'yi tıklayın.

Paket kaynağı için bir ad, konum ve Gönderme önceliği sağlayarak yeni bir dağıtım paketi oluşturun. İleri'yi tıklayın.

Dağıtım Noktasını ekleyin ve İleri'yi tıklayın.

İnternet'ten yazılım güncellemelerini indir'i seçin. İleri'yi tıklayın.

Dili seçin ve İleri'yi tıklayın. Sihirbaz artık güncellemeleri indirecek ve bunları tanımlanan zamanlamaya göre koleksiyona dağıtacaktır. Kapat'ı tıklayın.

Birkaç dakika sonra güncellemelerin koleksiyondaki istemci makinelerden birine yüklendiğini görüyoruz.

Şimdi yeniden başlat'ı seçerek bilgisayarı yeniden başlatmayı seçebilir veya birkaç saat sonra Ertele ve bana tekrar hatırlat'ı seçebilirsiniz.