Configuration Manager ile Windows 10 Feature Update Güncellemesi

Kısa bir süre önce Windows 10 Hizmet Türleri ve Windows as a Service modelini inceledik ve bu değişimin Bilgi Teknolojileri yöneticilerine, uzmanlarına etkisini konuştuk.

İlgili makaleyi yazmış olduğum zaman diliminde Windows 10 Sürüm 1507 artık güvenlik ve kalite güncelleştirmesini almamaya başlamıştı. Son kullanıcılarımızın bilgisayarları çalışıyor ama güvenlik ve kalite güncelleştirmelerini almadıkları için güvenlik risklerine ve virüslere karşı savunmasız bir durumdaydı.

Önceliğimiz Windows 10 1507 sürümünü hızlı bir şekilde güncelleştirmekti. Güncelleştirme işlemlerini Configuration Manager ile gerçekleştirdik ve SCCM 1602 ile birlikte gelmiş olan Windows 10 Servicing Plan işlemleri ile yükseltme operasyonlarına başladık.

Projeye başlamış olduğumuz zamandan sonra Configuration Manager sunucumuz hızlı bir şekilde güncel Windows 10 sürümünü dağıtılmaya başladı ve son durum ekran görüntüsünü yukarıda paylaşmaktayım. Tahminim, bu makale yayınlanmış olduğu zaman dilimi içinde dağıtımlar tamamlanmış olacaktır.
Ama zaman ilerliyor, kurum içinde güvenlik zafiyeti oluşturan Windows 10 sürümlerini güncellerken vakit ilerliyordu.

10 Ekim 2017 tarihinden sonra Windows 10 sürüm 1511 ‘de güvenlik güncelleştirmelerini almayacak ve bu bilgi Microsoft’un resmi sayfası olan technet üzerinden duyuruldu. Artık, 1511 sürümü içinde bir servicing plan işlemi hazırlamamız gerekmektedir.

Aslında bu operasyonlar atık bir döngü. Windows 10 işletim sistemlerinin yanlarında bulunan sürüm bilgileri yayınlanmış olduğu zamanı (Yıl/Ay) ve yayınlanan her bir sürümün yaşam döngüsü 18 ay. Bu hesaplamaları yaptığımız zaman bitiş tarihlerini ön görebiliyoruz.

Aşağıda Windows 10 sürümlerinin yayınlanmış olduğu ve yaşam sürelerinin bitiş tarihleri bulunmakta. Ajandalarımıza işleyelim.

Windows 10 Sürüm 1507 RTM OS Build 10240.17236

• 7/29/2015 Piyasaya sürülme tarihi
• 5/9/2017 Yaşam süresinin bitiş tarihi.
• 7 Temmuz 2017 tarihinde yayınlanan Windows 10 version 1507 will no longer receive security updates makalesinde duyurusu yapılmıştı.

Windows 10 Sürüm 1511 OS Build 10586.753

• 11/12/2015 Current Branch Sürümünün Piyasaya sürülme tarihi
• 04/08/2016 Current Branch for Business Sürümünün Piyasaya sürülme tarihi
• 10/10/2017 Yaşam süresinin bitiş tarihi.
• 12 Nisan 2017 tarihinde yayınlanan Windows 10 version 1511 will no longer receive security updates makalesinde duyurusu yapılmıştı.

Windows 10 Sürüm 1607 OS Build 14393.693

• 08/02/2016 Current Branch Sürümünün Piyasaya sürülme tarihi
• 11/29/2016 Current Branch for Business Sürümünün Piyasaya sürülme tarihi
• Mart 2018 tarihi itibariyle yaşam süresinin bitmesi beklenmektedir. Yayınlanan resmi bir duyuru henüz bulunmamaktadır.

Windows 10 Sürüm 1703 OS Build 15063.138

• 04/11/2017 Current Branch Sürümünün Piyasaya sürülme tarihi
• 07/11/2017 Current Branch for Business Sürümünün Piyasaya sürülme tarihi
• Eylül 2018 tarihi itibariyle yaşam süresinin bitmesi beklenmektedir. Yayınlanan resmi bir duyuru henüz bulunmamaktadır.

Bu günlerde sürüm güncelleştirme işlemlerini bir proje olarak gerçekleştirmiş olsak bile ilerleyen zamanlarda Windows 10 güncelleştirme işlemlerimiz bir operasyona dönüşecek ve Bilgi Teknoloji departmanlarının döngüsel bir iş yükü olarak devam edecektir.

Eğer 18 ayda bir güncelleştirme yapmak istemiyor ve güvenli bir şekilde çalışmasını istiyorsak Windows 10 LTSB sürümüne geçiş yapmamız gerekmektedir. Bu sürümün, uzatılmış destek anlaşmaları ile birlikte 10 Seneye kadar varan güncelleştirme yönetimi yapılabilmektedir.

Daha önce windows as a service etiketi ile yayınlamış olduğum makalelerde detayları paylaşmıştım. Konu biraz karmaşık ve bu güne kadar alışık olmadığımız bir yönetimi içermekte. Tartışmaları ve nasıl çalıştığı konusunda bir çok sorular ile karşılaşmaktayım.

Aşağıdaki ekran görüntülerinde oluşturmuş olduğum Windows 10 Servicing hizmetinin Automatic Deployment Rules bilgisini paylaştım. Çok fazla detaya inmeden paylaşmış olduğum bu özet bilgiler ile yönetim konusuna daha iyi hakim olacağınızı düşünmekteyim.

System Center Configuration Manager sunucum üzerinde \Software Library\Overview\Windows 10 Servicing\All Windows 10 Updates bölümüne ulaşıyorum. Bu bölüm altında herhangi bir Criteria oluşturmadığınız zaman Upgrade Paketleri ile birlikte 1000’ in üzerinde yamayı görebilmektesiniz.

Required Parametresini kullanıyorum ve belirtmiş olduğum ölçüt organizasyonum içinde 20 ve üzerinde bilgisayarların istemiş olduğu ortak yamaları bana listelemesini istedim. Bu ölçüt sonrasında İnceleyecek olduğum paket sayısı 3’e düştü. Feature update to Windows 10 Pro, version 1607, tr-tr paketini toplam 23 adet bilgisayarım istemekte.

System Center Configuration Manager sunucum üzerinde \Assets and Compliance\Overview\Device Collections\Operational bölümüne ulaşıyorum. İnceleyecek olduğum hedef collection isimleri

• Workstations | Windows 10 v1507
• Workstations | Windows 10 v1511
• Workstations | Windows 10 v1607

Windows 10 Servicing Planı aşağıda ki kurallar ile oluşturduğum zaman ADR kuralı içinde Preview Updates bölümünde Feature update to Windows 10 Pro, version 1703 tr-tr ve Feature update to Windows 10 Enterprise, version 1703 tr-tr görebiliyorum.

Servicing Plan Detayları

• Target Collection: Workstations | Windows 10 v1507
• Target Collection: Workstations | Windows 10 v1511
  Target Collection: Workstations | Windows 10 v1607
• Servicing Ring: Release Ready (Current Branch)
• Deferral: 0 days
• Upgrades:
• Required: >1

Windows 10 Servicing Planı aşağıda ki kurallar ile oluşturduğum zaman ADR kuralı içinde Preview Updates bölümünde Feature update to Windows 10 Pro, version 1607 tr-tr ve Feature update to Windows 10 Enterprise, version 1607 tr-tr görebiliyorum.

Servicing Plan Detayları

• Target Collection: Workstations | Windows 10 v1507
• Target Collection: Workstations | Windows 10 v1511
• Servicing Ring: Business Ready (Current Branch for Business)
• Deferral: 0 days
• Upgrades:
• Required: >1

Windows 10 1703 sürümünün yayınlanması ile birlikte Kullanılması önerilen Windows 10 Sürümü 1703 OS Build 15063.608 olmuştur. Yukarıda bulunan tabloya dikkatli bir şekilde baktığınız zaman daha önce paylaşmış olduğum Windows 10 Current Versions tablosundan farklı olduğunu görebilmektesiniz.

Bir önceki dönemde paylaşmış olduğum tablo içinde Windows 10 1507 OS Build 10240 (CBB) sürümünün artık tablo içinde yer almadığını sadece 1507 LTSB sürümünün yer aldığını ve sadece bu sürüm için destek süresinin devam ettiğini görebilmektesiniz.

Yukarıda ki ekran görüntüsü işlemlerin sağlıklı bir şekilde devam ettiğini bizlere söylemekte. Windows 10 Feature Update işlemini gerçekleştirmiş olduğum son kullanıcı bilgisayarına SCCM sunucusu üzerinden bağlantı gerçekleştiriyorum. SCCM sunucunun Resource Explorer özelliğini kullanıyorum ve geçmişe dönük işletim sistemi değişikliklerini kontrol ediyorum. Bu projeye başlamadan önce envanterin toplanabilmesi için tarama süresini aşağıya indirmiştik. Windows 10 1507 sürümüne sahip ve end-of-life durumda bulunan bilgisayarımın işletim sistemi Build Number sürümü 10240 olarak görülmekte. Bu sürüm Windows 10 1507 sürümünün OS Build numarasıdır.

Windows 10 1507 sürümünden Windows 10 1703 sürümüne yükseldi ve Resource Explorer özelliği sayesinde geçmişe dönük değişimleri takip ettiğim zaman yükseltme işleminin ne zaman yapıldığını görebilmekteyiz.