Microsoft telah memberikan semua arti baru untuk memperbarui manajemen dengan kombinasi Pembaruan Windows untuk Bisnis dan Windows sebagai Layanan; ini dia Dual Scan. Ini adalah sebuah Fitur Pembaruan Windows yang tidak mengharuskan administrator untuk menyetujui setiap pembaruan secara manual.
“We believe that this automated management solution is the future, and we want to ensure that everyone who wants to move to modern (i.e., Cloud-first) update management can do so.” – Says Microsoft.
Apa itu Dual Scan
Dual Scan adalah perilaku klien Pembaruan Windows (WU) yang diperkenalkan dengan Windows 10 1607 untuk secara otomatis mengelola alur kerja menerima pembaruan langsung dari Pembaruan Windows (WU) dan masih dapat mengeluarkan konten seperti driver atau pembaruan yang diterbitkan secara lokal melalui WSUS.
Memicu pemindaian ganda secara efektif berarti mendapatkan Pembaruan Windows dari internet dan pembaruan non-Windows dari WSUS. Dual Scan diaktifkan secara otomatis ketika kombinasi kebijakan grup Windows Update diaktifkan:
- TangguhkanQualityUpdate
- TangguhkanQualityUpdatePeriodInDays
- PauseQualityUpdate
- DeferFeatureUpdate
- DeferFeatureUpdatePeriodInDays
- PauseFeatureUpdate
Model ini hanya dapat digunakan oleh Perusahaan yang ingin WU menjadi sumber pembaruan utamanya sementara Layanan Pembaruan Server Windows (WSUS) menyediakan semua konten lainnya.
Kehilangan Kontrol yang Tidak Diinginkan dari Dual Scan
Dual Scan memperkenalkan kehilangan kendali yang tidak diinginkan bagi mereka yang masih ingin terus mengelola pembaruan dengan cara lama. Sebelumnya ke Windows 10, seseorang tidak dapat secara tidak sengaja meningkatkan mesin yang dikelola ke versi baru hanya dengan memindai terhadap Pembaruan Windows (WU). Ini karena hanya pembaruan kualitas yang disediakan oleh saluran tersebut, biasanya karena administrator tidak peduli tentang klien mereka yang memindai WU karena tidak pernah dapat menyebabkan perubahan signifikan dalam keadaan klien.
Tetapi dengan pembaruan fitur yang ditawarkan di WU, klien yang dikelola melalui WSUS atau Pengelola Konfigurasi dapat menerima pembaruan fitur yang sebelumnya ditolak oleh administratornya dengan mengeklik “Periksa online untuk pembaruan dari Microsoft Update” link.
Kontrol Bisnis dalam Skenario di Tempat
Karena admin lokal benar khawatir tentang skenario di atas, mereka memilih untuk mengaktifkan WU untuk kebijakan Bisnis yang memungkinkan mereka untuk memilih ketika pembaruan fitur diterima yang memiliki efek yang direncanakan: scan terhadap Pembaruan Windows tidak lagi mendorong fitur yang tidak disetujui pembaruan.
Namun demikian, konfigurasi ini juga memenuhi kriteria untuk mengaktifkan Dual Scan, yang mengarah ke mesin yang tidak dikontrol oleh WSUS atau Pengelola Konfigurasi untuk keperluan pembaruan Windows.
Namun, bagaimana cara pengguna mempertahankan pembaruan fitur yang tidak disetujui dari pemasangan sambil mempertahankan kontrol pengelolaan pembaruan dengan alat lokal Anda yang ada?
Microsoft mengatakan -
“We’ve gotten enough feedback on this scenario that we have committed to release a quality update for 1607 that allows you to leverage WU for Business controls even in the on-premises scenario; i.e., for “Check online for updates” scans. You’ll be able to defer feature updates without automatically shifting into Dual Scan behavior.”
Kebijakan ini tidak dapat dikonfigurasi secara default, kebutuhan yang sama harus diaktifkan untuk memastikan bahwa klien WU berperilaku sebagaimana dimaksud. Microsoft berencana merilis pembaruan kualitas ke 1607 yang dirilis musim panas ini.
Untuk Membebaskan Skenario ini
Langkah-langkah yang tercantum Microsoft untuk membuka blokir skenario segera. Dengan langkah-langkah ini, klien yang dikelola dapat melakukan pemindaian terhadap WSUS / Manajer Konfigurasi dan mengakses Microsoft Store. Dengan konfigurasi ini, ini akan membatasi pembaruan fitur untuk diinstal secara otomatis di komputer dan juga membatasi konten pembaruan apa pun untuk diinstal melalui Pembaruan Windows. Untuk semua klien yang dikelola, Microsoft merekomendasikan solusi berikut:
- Setel semua WU untuk kebijakan Bisnis ke Tidak Dikonfigurasi. Ini memastikan bahwa Anda tidak berada dalam mode Pindai Ganda.
- Verifikasi bahwa Anda telah menginstal Pembaruan Kumulatif November 2016 untuk 1607, atau Pemutakhiran Kumulatif yang lebih baru.
- Aktifkan kebijakan grup Sistem / Pengaturan Komunikasi Internet / Komunikasi Internet / Matikan akses ke semua fitur Pembaruan Windows
- Dalam prompt perintah yang ditinggikan, jalankan "gpupdate / force", diikuti oleh "UsoClient.exe startscan"
- Buka Windows Update UI (tunggu pemindaian selesai), dan amati:
Microsoft mengatakan mengaktifkan "Hapus akses ke semua fitur Pembaruan Windows" tidak akan berguna untuk skenario ini. Dual Scan juga didukung dalam skenario lokal. Kebijakan Grup termasuk pengaturan - Jangan izinkan kebijakan penangguhan pembaruan untuk menyebabkan pemindaian terhadap Pembaruan Windows. Untuk membaca lengkap tentang masalah ini, kunjungi Microsoft.
Posting terkait:
- Bagaimana cara mengatasi masalah Layanan Pembaruan Server Windows (WSUS)
- Cara menggunakan Layanan Pembaruan Server Windows di lingkungan Enterprise
- Tips Manajemen Kebijakan Grup untuk para profesional TI di Windows
- Perintah WMI pada Windows 10/8/7
- Alat online gratis terbaik untuk membuat Kartu Bisnis Profesional
