Ефекат двоструког скенирања у Виндовс-у 10 и проблеми с надоградњом на ВСУС

За мене лично, било је откриће да у неким случајевима рачунари са Вииндовс 10 можда не примају ажурирања од интерног ВСУС сервера, уместо да приступају Мицрософтовим серверима за ажурирање на Интернету, мада је ВСУС сервер за клијенте строго подешен стандардном политиком групе. Овај проблем је повезан са појмом Дуал Скенирај (Нисам видео дешифровање термина на руском језику, нека то буде двоструко скенирање).

Концепт дуалног скенирања је таква комбинација подешавања у оперативном систему Виндовс 10 1607 и новије, у којој клијенти почињу да игноришу поставке локалног ВСУС сервера, истовремено се окрећу скенирању за нова ажурирања на екстерним серверима Виндовс Упдате. Прве притужбе са сличним проблемима биле су још у мају 2017. године..

Скенирање ажурирања врши се истовремено на ВСУС серверу и на ВУ серверима, међутим, клијент прихвата ажурирања само са ВУ сервера. На тај начин, сви ажурирања / закрпе са локалног ВСУС-а везане за категорију Виндовс ће игнорисати такве клијенте. И.е. Ажурирања за Виндовс у овом режиму добијају се са Интернета, а ажурирања управљачких програма и других производа од ВСУС-а.

У мом случају о проблематичном клијенту, у одељку Компјутер Конфигурација \Административна Предлошци \Виндовс Компоненте \Виндовс Ажурирај Укључене су две стандардне смернице за ажурирање рачунара са интерног ВСУС-а:

  • Конфигуришите аутоматска ажурирања
  • Наведите интранет Мицрософт услугу ажурирања за Мицрософт

У исто време, на клијентима са рачунаром Виндовс 10 на контролној табли испод Ажурирања и безбедност -> Центар за надоградњу Виндовс -> Напредне опције опција је омогућена Одложите примање ажурирања компоненти (подешавање је слично смерници „Изабери када се примају ажурирања функција“)

Са овом комбинацијом подешавања, клијенти престају да примају Виндовс исправке са интерног ВСУС сервера.

Дакле, ситуација са дуалним скенирањем настаје са следећим комбинацијама политика (или еквивалентних регистарских кључева или поставки на Виндовс 10 клијентима):

  • Локална ВСУС адреса је одређена правилима Наведите интранет Мицрософт услугу ажурирања за Мицрософт
  • Једна од смерница која се односи на могућност закашњеле инсталације ажурирања у концепту Виндовс Упдате фор Бусинесс укључује:
    • Изаберите када се примају ажурирања функција
    • Изаберите када се примају ажурирања квалитета
Савет. Ове политике су у одељку. Конфигурација рачунара \ Административни предлошци \ Компоненте Виндовс \ Ажурирање система Виндовс \ Одлагање ажурирања за Виндовс. Захваљујући овим правилима, корисник може одложити инсталацију надоградње Виндовса 10, па се ОС пребацује на Цуррент Бранцх фор Бусинесс мод. Одлагање инсталације исправки не односи се на безбедносне исправке.

Да бисте искључили ситуацију са дуалним скенирањем и клијенти тражили ажурирања за Виндовс само на интерном ВСУС серверу, морате да омогућите смернице Не дозволите смернице за одлагање ажурирања да проузрокују скенирање на Виндовс Упдате у одељку Конфигурација рачунара \ Административни предлошци \ Компоненте Виндовс \ Ажурирање система Виндовс.

Ова смерница је присутна у Виндовс 10 1607, али у Виндовс 10 верзији 1703 није подразумевано. Да би се ово ГПО подешавање показало, морате да инсталирате исправку КБ4034658 8. августа 2017.