Как обновляются операционные системы Windows в корпоративном сегменте?

В корпоративном сегменте для обновления операционных систем Windows используют, например, такие инструменты:

• Windows Server Update Services (WSUS). habr.com Сервер работает в роли Windows Server и обеспечивает централизованное хранение обновлений Windows в организации. habr.com С его консоли администратора можно одобрять обновления, выбирать, когда их ставить на отдельные ПК или группы ПК. habr.com
• System Center Configuration Manager (SCCM). habr.com Панель управления позволяет администраторам сети отслеживать использование Windows во всей сети и создавать планы обслуживания на основе групп, включающие информацию по всем ПК, приближающимся к завершению своего цикла поддержки. habr.com

Полностью автоматизировать установку обновлений в корпоративной среде невозможно. www.kaspersky.ru Из-за особенностей ПО и железа, используемого в каждой конкретной компании, всегда остаётся опасность, что очередное обновление приведёт к несовместимости и ошибке. www.kaspersky.ru

Чтобы проверить работоспособность обновлений перед их установкой на все компьютеры компании, используют тестовую среду. www.kaspersky.ru В крупных компаниях это может быть тестовая подсеть с компьютерами или несколько виртуальных машин, в небольших — один компьютер. www.kaspersky.ru

Ещё один метод — постепенная установка обновлений. www.kaspersky.ru Обновления ставятся не на все машины в инфраструктуре, а на какую-нибудь часть. www.kaspersky.ru Если в течение определённого времени проблем не возникает — обновление приходит ещё на 40% и так далее. www.kaspersky.ru