Действия конфигурации

Эта вкладка используется для конфигурации ряда различных параметров, связанных с развертыванием исправлений.

Выберите Показать сводку для отображения сводки ваших особых параметров конфигурации исправлений с вкладками для каждой операционной системы. Эта сводка обновляется в режиме реального времени с добавлением, удалением или изменением параметров конфигурации исправления.

Действия развертывания

Действие развертывания: позволяет вам сконфигурировать время развертывания исправлений (расписание), какие исправления будут развернуты (параметры развертывания), а также будут ли и когда будут отправляться запросы на перезагрузку ваших целевых устройств в процессе развертывания (действие перезагрузки).

Вы можете сконфигурировать различные действия развертывания для разных операционных систем в одной конфигурации исправления. Действие развертывания для каждой операционной системы выполняет одну или несколько задач развертывания, которые можно включать или выключать:

Текущее обслуживание: обычно используется для стандартного ежемесячного обновления операционных систем и приложений, и часто требует перезагрузки конечных систем.
Приоритетные обновления (только для Windows): для приложений, для которых обновления становятся доступны чаще других - браузеры и телекоммуникационные приложения. Поскольку для них перезагрузка требуется редко, более частое планирование развертываний может снизить вашу уязвимость с минимальным влиянием на пользователей.
Реакция нулевого дня (только для Windows): для срочной реакции, например, на уязвимости с эксплойтами.
Continuous Compliance (Windows only): for remediation of non-compliant endpoints. Для получения дополнительной информации см. раздел Непрерывное соответствие.

Эти задачи можно использовать для реализации стратегии исправления, основанной на оценке риска, и настройки различных типов исправлений для развертывания по разным расписаниям.

Для создания конфигурации исправления только для сканирования установите переключатель развертывания для всех задач для всех операционных систем. Механизм исправления сканирует конечную систему сразу после ее установки, а затем ежедневно с полуночи до 2 часов ночи по ее местному времени.

Для активации задачи исправления включите ее переключатель, затем нажмите Сконфигурировать эту задачу, чтобы отобразить панель конфигурации.

Развертывание колец

Развертывание колец помогает понизить риск развертывания исправлений, которые не всегда устанавливаются успешно или оказывают негативное воздействие на устройства после установки. Вместо того чтобы развертывать исправления на всех устройствах вашей ИТ-инфраструктуры одновременно, развертывание кольца позволяет сначала развернуть исправления только на наборе тестовых устройств и только в том случае, если развертывание на тестовых устройствах будет признано успешным, развертывание на остальных устройствах будет продолжено.

См. соответствующее видео (5:29)

Для использования развертывания кольца установите параметр Конфигурация развертывания кольца в разделе Регулярное обслуживание. Появится группа Конфигурация развертывания кольца, которая позволяет указать, нужно использовать три кольца или только два, а также указать, будут ли данные продвигаться между кольцами автоматически при выполнении критериев успеха или вручную. Если вы решите использовать два кольца, то тестовое кольцо и производственное кольцо объединяются в одно кольцо.

Если вы установите параметр Конфигурация развертывания кольца, в разделе Расписание , описанном ниже, появятся дополнительные разделы, которые позволят вам настроить продвижение между кольцами.

Для получении информации о добавлении устройств в кольца и отслеживании перехода между кольцами см. раздел Развертывания колец.

Расписание

В этой области можно сконфигурировать развертывания, которые выполняются по повторяющемуся расписанию, а также настроить способ распространения исправлений между кольцами, если включено развертывание колец.

Выполнить во время перезагрузки, если пропущено по расписанию: Если запланированное развертывание пропущено из-за отключения питания устройства, оно будет выполнено в течение часа после его включения.
Развернуть исправления: Вы можете запланировать развертывание исправлений, используя следующие параметры:
- Ежедневно: Развертывания будут выполняться каждый день недели в указанное время.
- Еженедельно: Развертывания будут выполняться в указанный день недели в указанное время.
- Ежемесячно: Развертывания будут выполняться в указанный день или конкретный день месяца в выбранное время. Вы также можете использовать этот параметр планирования развертывания в сочетании с развертываниями исправлений Microsoft по вторникам.
- Исправление по вторникам: Используется для планирования развертываний в день регулярного развертывания исправлений Microsoft по вторникам.

Если параметр Конфигурация развертывания кольца не установлен, под кнопками описанных вышепараметров имеются соответствующие элементы управления расписанием.

Если установлен параметр Конфигурация развертывания кольца, появятся дополнительные разделы Тестовое кольцо, Предварительное кольцо и Производственное кольцо с элементами управления расписанием в разделе Тестовое кольцо.

Дни до рабочего кольца: укажите период времени между началом тестового кольца и началом рабочего кольца с максимальным периодом 90 дней. Дополнительные сведения см. в разделе Развертывание нескольких одновременных колец.

Для развертываний колец планирование развертывания выполняется только для тестового кольца - начало развертывания для других колец рассчитывается на основе соответствующего времени выдержки и времени задержки. С установленным параметром Конфигурация развертывания кольца доступны следующие элементы управления:

Коэффициент успешности (в Тестовое кольцо и Предварительное кольцо): Процент попыток установки исправления, которые должны быть успешно выполнены в течение времени выдержки для того, чтобы развертывание считалось успешным, а исправление пригодным для перехода в следующее кольцо.
Время выдержки (в Тестовое кольцо и Предварительное кольцо): Время между началом развертывания в кольце и моментом, когда вычисляется Коэффициент успешности для каждого исправления. Возможно, вам потребуется поэкспериментировать, чтобы определить наилучшее время выдержки. Чтобы эффективно сбалансировать прогресс между кольцами, убедитесь, что у исправлений достаточно времени для развертывания и достаточного количества устройств, необходимых для статистических показателей успешности установки всех включенных исправлений. Максимальный период времени для каждого кольца составляет 28 дней.
Предложение опроса пользователей и исправлений: В рамках процесса развертывания исправлений от тестового кольца или предварительного кольца до следующего кольца отзывы пользователей собираются с помощью целевых опросов. Для получения дополнительной информации о создании и управлении опросами пользователей см. раздел: Боты Neurons.
- Выберите опрос: Выберите опрос из раскрывающегося списка опросов, созданного для опроса о развертывании исправлений. Используйте для заполнения последнего списка опроса пользователей о развертывании исправлений. Любые изменения в уже выбранном опросе могут привести к ошибке, используйте для отражения изменений.
- Предлагать исправления по результатам опроса: Выберите Да, чтобы продвигать исправления на следующий уровень на основе минимального количества ответов и среднего предельного значения настроений пользователей. Выберите Нет, чтобы собрать информацию из опроса, но не предлагать кольцо на основе результатов опроса.
Время задержки (в тестовом кольце и производственном кольце): Временя ожидания после времени выдержки предыдущего кольца перед началом развертывания в этом кольце.

Развертывание должно быть завершено до того, как будет запланировано начало следующего экземпляра этого же развертывания. В результате этого сумма всех значений для времени выдержки и времени задержки не должна превышать 28 дней для ежемесячного расписания или для исправления по вторникам.

Выберите Развернуть во время следующего окна обслуживания, чтобы использовать следующее доступное окно обслуживания после расписания развертывания исправлений. Для настройки кольца вы можете использовать этот параметр индивидуально для каждого кольца.

Если выбран параметр Развернуть во время следующего окна обслуживания, убедитесь, что будущие окна обслуживания настроены в политике агента. Отсутствие окна обслуживания препятствует развертыванию исправлений.

Если включены параметры Выполнить во время перезагрузки, если пропущено по расписанию и Развернуть во время следующего окна обслуживания, развертывание исправлений и перезагрузка устройства (если необходимо) выполняются во время ближайшего доступного окна обслуживания, если запланированное развертывание было пропущено из-за недоступности устройства.

Также можно подготовить данные исправления этапа до запланированного начала развертывания. Это особенно полезно для конечных систем с окнами обслуживания, чтобы ни одна их часть не использовалась для загрузки.

Обработка данных по этапам перед развертыванием (Windows и Mac): Дает указание программе исправления на конечной системе загружать исправления перед задачей развертывания. Вы можете публиковать данные в любом местоположении от 1 до 23 часов до выполнения развертывания. Сканирование исправлений выполняется автоматически агентом в начале поэтапной обработки для повторной оценки состояния исправлений устройства перед развертыванием.
Существует исключение для развертываний исправлений, которые будут происходить в первый день месяца. Во избежание проблем с високосными годами и другими подобными особенностями календаря, интерфейс предотвращает указание данных до первого дня месяца. Например, если вы запланировали развертывание на 8:00 утра первого дня месяца, вам будет разрешено указать данные только за 1 – 8 часов до развертывания.

Установщик

Доступные варианты развертывания зависят от операционной системы:

Windows: Развернуть по показателю риска, Развернуть по серьезности, Развернуть/исключить по группам исправлений, Включая пакеты поддержки и Выбранные поставщики/продукты
Mac: Развернуть по серьезности, Развернуть по группе исправлений
Linux: Развернуть все отсутствующие исправления, Развернуть по серьезности, Развернуть по группам исправлений

По умолчанию будут выбираться только критические исправления безопасности для Windows. Если вы:

включите и сконфигурируете параметры Развернуть по серьезности и настроите некоторые группы исправлений для включения в Развернуть/исключить по группам исправлений, будут добавлены и развернуты все исправления для каждого сконфигурированного параметра.
включите и сконфигурируете параметр Выбранные поставщики/продукты, исправления будут фильтроваться для двух других параметров.
настроите группу исправлений для исключения из Развернуть/исключить по группам исправлений, тогда исправления в этой группе с настройкой Исключить будут всегда исключаться, даже если они настроены для включения в других местах.

Пример 1: Если нужно развернуть только исправления, содержащиеся в группе исправлений:

Выключите параметры Развернуть по серьезности и Выбранные поставщики/продукты.
Включите параметр Развернуть/исключить по группе исправлений и настройте нужную группу исправлений для ее включения

Пример 2: Предположим, что вы конфигурируете следующее:

Развернуть по серьезности: Установлены параметры - "Безопасность - критические" и "Безопасность - важные". Список исключений исправлений показывает исправления, исключенные из развертывания.
Развернуть/исключить по группам исправлений: Вы можете настроить для включения одну группу исправлений, содержащую одно критическое исправление, одно важное и два умеренных исправления безопасности.
Выбранные поставщики/продукты: Этот параметр выключен.

В этом случае:

Критические и важные исправления безопасности будут развернуты для всех поставщиков и продуктов
Будут развернуты все четыре вида исправлений, содержащиеся в группе исправлений, включая два исправления умеренной безопасности

Пример 3: Как и в примере 2, но также:

Можно использовать параметр Выбранные поставщики/продукты для указания того, что нужно развернуть только исправления Adobe.

В этом случае будут развернуты только следующие исправления:

Критические исправления безопасности Adobe, важные исправления безопасности Adobe и любые исправления Adobe, находящиеся в группе исправлений

Пример 4: Как и в примере 3, но также:

Используйте параметр Развернуть/исключить по группам исправлений для исключения группы исправлений, содержащей определенное и важное для безопасности исправление Adobe.

В этом случае будут развернуты только следующие исправления:

Критические исправления безопасности Adobe (за исключением одного из группы исключенных исправлений).
Важные исправления безопасности Adobe.
Любые исправления Adobe, содержащихся в группе исправлений.

Если исправление добавлено в группу, настроенную как Исключить, тогда исправление не будет развернуто, даже если другие настройки прямо указывают на его необходимость.

Пример 5 (особый случай для Windows): Допустим, вы конфигурируете развертывание по серьезности только для критически важных исправлений безопасности, а также развертывание по группе исправлений для включения Vantosi версии 3.

Если затем будет выпущено ПО Vantosi версии 4 как критически важное для безопасности перед развертыванием другого исправления ПО Vantosi версии 5 в качестве важного для безопасности, то для Windows не будут установлены ни ПО Vantosi версии 4, ни Vantosi версии 5. Это связано с тем, что последняя версия (Vantosi 5) не соответствует требованиям серьезности для развертывания, и ни ПО Vantosi версии 4, ни ПО Vantosi версии 5 не были включены в группу исправлений. Имейте в виду - если вы сконфигурировали данную конфигурацию исправлений для Mac, будет развернуто ПО Vantosi V4.

Рекомендуется регулярно использовать компонент Отчетность о соответствии для проверки статуса соответствия ваших устройств и добавления в группу исправлений всех новых исправлений, которые критичны для безопасности. Для получения дополнительной информации см. разделы Отчетность о соответствии и Группы исправлений.

Выбор параметров развертывания

Развернуть все отсутствующие исправления / Развернуть выбранные исправления (только Linux): Для систем Linux можно выбрать Развернуть все отсутствующие исправления. Иначе выбор Развернуть выбранные исправления активирует дополнительные параметры, позволяющие выбрать количество развертываемых исправлений.
Развернуть по оценке риска (только Windows): Если этот параметр включен, вы можете указать оценки риска, связанные с исправлениями, которые должны быть включены в развертывание.
- Оценка VRR: Устанавливает исправления с показателем VRR, большим или равным сконфигурированному значению. Рейтинг риска уязвимостей, VRR (Vulnerability Risk Rating), указывает на риск, связанный с данной уязвимостью, и выражается в виде числовой оценки от 0 до 10.
- Оценка CVSS: Устанавливает исправления, где последняя версия оценки CVSS (Common Vulnerability Scoring System), полученная из всех CVE, связанных с исправлением, больше или равна сконфигурированному значению. Диапазон оценок: 0,1 - 10.
- Развернуть исправления для уязвимостей с эксплойтами: Если этот параметр установлен, будут развернуты исправления для уязвимостей, зарегистрированных с эксплойтами.

Развернуть по серьезности: Если этот параметр установлен, вы можете указать типы исправлений и уровни их серьезности, которые должны быть включены в развертывание. По умолчанию будут выбираться только критические исправления безопасности. Для каждой операционной системы и дистрибутива Linux доступны различные уровни. Значки указывают на поддерживающие каждый уровень дистрибутивы Linux.
- Безопасность: Исправления, связанные с бюллетенем безопасности. Вы можете выбрать для развертывания один или более конкретных уровней серьезности.
  - Критическое: Уязвимости, которые могут быть использованы неавторизованными удаленными злоумышленниками, или уязвимости, нарушающие изоляцию операционной системы виртуальной машины или сервера, содержащего виртуальные машины. Использование уязвимости приводит к нарушению конфиденциальности, целостности, доступности данных пользователя или процесса обработки ресурсов без вмешательства пользователя. Использование уязвимости может заключаться в распространении через Интернет вирусов-червей или в произвольном запуске программы взаимодействия между виртуальными машинами и сервером, содержащим виртуальные машины.
  - Важное! Уязвимости, использование которых приводит к нарушению конфиденциальности, целостности или доступности данных пользователя и обработки ресурсов. Слабые места в защите могут позволить локальным пользователям получать привилегии, а несанкционированным удаленным пользователям запускать произвольный код или позволить локальными или удаленным пользователям легко отменять работу служб.
  - Умеренное: Слабые места в защите, при которых вероятность использования уязвимости значительно уменьшается благодаря настройкам или из-за трудности реализации, но которые при определенных сценариях развертывания по-прежнему могут приводить к нарушению конфиденциальности, целостности или доступности данных пользователя и обработки ресурсов. Такие типы уязвимостей могут оказывать критическое или важное влияние, но ими труднее воспользоваться, исходя из технической оценки слабого места в защите или из-за настроек, менее подверженных негативному воздействию.
  - Низкое: Все другие проблемы, оказывающие влияние на безопасность. Уязвимые места в защите, воспользоваться которыми крайне сложно, и успешное использование которых имело бы минимальный эффект.
  - Не назначено (Windows и Mac): Исправления безопасности, которые не были назначены для уровня серьезности.
- Нет функций безопасности (Windows и Mac): Исправления поставщиков, решающие известные проблемы программного обеспечения, не связанные с безопасностью. Вы можете выбрать для развертывания в среде Windows один или более конкретных уровней серьезности поставщиков. См. раздел Исправления безопасности для получения информации о доступных уровнях безопасности.
- Исправление ошибки (только Linux): Исправления ошибок от поставщиков.
- Улучшения (только Linux): Исправления для улучшения функций от поставщиков.
Развернуть/исключить по группам исправлений (Windows) или Развернуть по группам исправлений (Mac и Linux): Если этот параметр включен, вы можете указать одну или несколько групп исправлений, содержащих исправления, которые нужно включить в развертывание или исключить из него (только Windows). Это хороший способ убедиться в том, что будут развернуты только утвержденные исправления. Отсутствующие исправления, не содержащиеся в группах исправлений, настроенные для включения, не будут развернуты, пока не будут указаны в параметре Развернуть по серьезности. Исправления в группах исправлений, настроенных как Исключить, не будут развернуты даже если другие настройки прямо указывают на необходимость установки. Информацию о доступных группах исправлений можно увидеть на вкладке Группы исправлений на странице Настройки исправления. Группы исправлений управляются с помощью приложения Patch Intelligence.
Устройства Linux всегда обновляются до последней, доступной в хранилище, версии пакета, даже если в группу исправлений была добавлена его более ранняя версия. Кроме того, устанавливаются не только пакеты, ассоциированные с рекомендациями в группах исправлений, но также пакеты, связанные с зависимыми рекомендациями.
После включения развертывания/исключения по группам исправлений отображается таблица всех групп исправлений, в которой представлено количество исправлений для каждой операционной системы, а также общее количество исправлений в каждой группе исправлений. Установите параметр рядом с группой исправлений, нажмите Включить или Исключить. Нажмите Очистить для отмены выбора группы исправлений.
Значок или рядом с количеством исправлений для конфигурируемой операционной системы указывает на наличие в конфигурации включения или исключения этих исправлений соответственно.
Вы можете быстро определить, какие исправления присутствуют в группе перед ее выбором. Для этого нажмите числовую ссылку в таблице для отображения соответствующих исправлений под таблицей групп исправлений. Используйте столбец Платформа для определения операционной системы, а столбец Статус для определения статуса каждого исправления.
Отображаемый статус является приблизительным, и его данные основаны на информации использования этой группы исправлений с текущей конфигурацией исправлений. Есть факторы, влияющие на статус исправления. Например, если вы используете параметр Выбранные поставщики/продукты вместе с группой исправлений, это может привести к фильтрации одного или нескольких исправлений в группе.
- Активно: Эта группа исправлений использовалась данной конфигурацией для обеспечения доступности исправления для устройств конечных пользователей. Устройства являются частью политик, связанных с данной конфигурацией исправления.
- Неактивно: Две возможные причины такого статуса исправления. (1) Эта группа исправлений не использовалась для обеспечения доступности исправления для устройств. (2) Конфигурация исправления, которой назначена эта группа исправлений, не была активирована для устройств.
  Есть сценарий, для которого исправление, указанное как Неактивно, может на самом деле оказаться активным. Если исправление присутствует в более чем в одной группе, возможно, одна из других групп исправлений использовалась для обеспечения доступности этого исправления для устройств.
Включая пакеты поддержки (только Windows, только Текущее обслуживание): Если параметр установлен, будут развернуты выбранные пакеты поддержки. Пакеты поддержки - это ограниченный набор накопительных обновлений, которые позволяют выполнить обновление с одной версии Windows на другую. Используйте Показать замененные пакеты для отображения или скрытия замененных элементов.
Выбранные поставщики/продукты (тотько Windows): Если этот параметр выключен, исправления всех доступных поставщиков и продуктов будут включены в развертывание, указанное в параметрах Развернуть по серьезности и Развернуть по группе исправлений. С появлением новых продуктов и исправлений они будут добавляться в развертывание.

Если этот параметр включен, вы сможете указать поставщиков, семейства и версии продуктов для развертывания на конечных системах. Поставщики и продукты, которые не были выбраны, не будут включены в развертывание. Все элементы представляются в виде иерархического списка. Если вы установите параметр на одном уровне, также будут установлены все параметры на более низких уровнях.

Выбрать все: После установки этого параметра будут выбираться все доступные в настоящее время исправления всех поставщиков и продуктов в списке. Новые исправления поставщиков и продуктов, которые станут доступны позже, будут добавлены в развертывание.

Если вы хотите исключить небольшое количество элементов, вы можете установить параметр Выбрать все, а затем отменить установку параметров для элементов, которые нужно исключить.

Выбор отдельных поставщиков и продуктов: Будут развернуты только исправления для выбранных поставщиков, семейств и/или версий продуктов. Поставщики и продукты, которые не были выбраны, не будут включены в процесс развертывания.

Действия перезагрузки

Эта область используется для конфигурации перезагрузки ваших целевых устройств в процессе развертывания. Платформа Ivanti Neurons централизованно обрабатывает запросы перезагрузки для предотвращения конфликтов между различными функциями Ivanti Neurons. Это означает, что перезагрузка может быть выполнена по запросу не сразу.

macOS всегда перезагружается после развертывания исправлений ОС после запроса у пользователя развертывания обновлений ОС. Вы также можете выбрать Всегда перезагружать после обновления (даже без установки исправлений ОС) для конфигураций Mac.

Перезагрузить до развертывания (только Windows): Если этот параметр установлен, он используется для указания того, что перезагрузка целевых устройств выполняется до развертывания исправлений. Наиболее оптимальным методом является перезагрузка устройств перед установкой нового значимого программного обеспечения, особенно в случае крупных изменений в ПО, например, уровней продукта операционной системы. Если вы выберете перезагрузку устройств, можно указать предупреждения, которые будет получать вошедший в систему пользователь, и выбрать степень контроля пользователем процесса перезагрузки. Возможные действия:
- Выполнение перезагрузки через нескольких минут
- Предупреждение пользователя, что перезагрузка произойдет во время его выхода.
- Выбор продолжительности отображения стандартного сообщения Windows о завершении работы после запуска процесса завершения работы. Для предварительного просмотра диалога, который увидит пользователь, нажмите Пример отсчета.
- Разрешить пользователю продлить тайм-аут, для которого выполняется обратный отсчет, до заданного максимума.
- Разрешение пользователю отменить тайм-аут. В случае отмены тайм-аута исправления не будут развернуты, пока пользователь не выйдет или вручную не перезагрузит устройство.
- Разрешение пользователю отменить перезагрузку. Исправления не будут установлены, пока устройство не будет перезагружено.
Перезагрузить после развертывания (Windows) или Перезагрузить после развертывания, если необходимо (Linux): Если этот параметр установлен, он используется для указания того, что перезагрузка целевых устройств выполняется после развертывания исправлений. Linux перезагружается только при необходимости, а для Windows есть два варианта:
- Всегда: Указывает, что перезагрузка каждого устройства выполняется после развертывания исправлений. Это наиболее безопасная функция при развертывании исправлений, поскольку для окончательной установки большинства исправлений требуется перезагрузка, однако иногда устройства перезагружать не нужно.
- Когда необходимо: Используется для указания, что будет определять агент Ivanti Neurons, а именно, требуется ли перезагружать каждое устройство с учетом включенных в развертывание исправлений.

Если вы решите перезагрузить устройства, затем можно указать дополнительные параметры, например, количество предупреждений, которые получит выполнивший вход пользователь, и степень контроля, который пользователь будет иметь над процессом перезагрузки с использованием связанных политик. Для получения дополнительной информации см. раздел Действия перезагрузки политики агента.

Непрерывное соответствие

Continuous Compliance automatically deploys patches outside of the regular schedule to endpoints that fall out of compliance with the patches defined in their associated, automatically generated Compliance Baseline Patch Group. When you enable Continuous Compliance, you can configure schedules to deploy any missing patches to applicable endpoints to restore patch compliance. Этот процесс пытается восстановить конечные системы в соответствии с требованиями к распространению исправлений.

Используйте эту функцию для устранения проблем конечных систем, которые пропускают запланированные развертывания исправлений из-за непредвиденных условий, таких как нахождение в автономном режиме или проблемы с подключением к сети.

Задержка добавления в группу исправление базовая линия соответствия

To avoid marking endpoints as non&nbhyphen;compliant immediately, you can configure a delay period. Эта задержка дает время для исправления конечных систем, которые пропустили запланированные развертывания исправлений, прежде чем добавить исправления в базовая линейки соответствия.

Стандартное развертывание ? Время задержки (дни): дней после успешного развертывания исправление на одноранговом устройстве.
Кольцевое развертывание ? Время задержки (дни): Дни после того, как исправление достигнет конечного (производственного) кольца.

You can configure both delay options. Однако в зависимости от настроек конфигурации планового обслуживания будет применяться только один из вариантов.

Задержка развертывания кольца

Для развертываний колец включение или отключение непрерывного соответствия влияет как на дату завершения развертывания производственного кольца, так и на момент добавления исправлений в группу исправлений базовой линейки соответствия.

Когда функция непрерывного соответствия отключена, развертывание производственного кольца заканчивается за день до следующего развертывания, и исправления добавляются в группу исправлений соответствия базовой линейки соответствия сразу после перехода в производство.
Если включено непрерывное соответствие, производственное кольцо остается активным для пользователей в определенный период задержки для всех развертываний, и исправления добавляются в группу исправление базовой линейки соответствия только после окончания развертывания в производственном кольце.

Настройки - Предварительные исправления Microsoft

В целях тестирования компания Microsoft предоставляет набор предварительных исправлений для Windows перед официальным выпуском исправлений по вторникам. Эти исправления не содержат обновления безопасности, поэтому вы, как правило, не будете развертывать их на всех своих устройствах - в этом случае сканирование этих исправлений по умолчанию выключено. Для активации сканирования предварительных исправлений включите Сканировать предварительные исправления Microsoft.

Если вы решите развернуть предварительные исправления, мы рекомендуем вам развернуть их только на ограниченной тестовой группе организации.

Настройки - Завершение окна обслуживания

Вы можете настроить время окончания, определенное в минутах (от 0 до 60) относительно окончания окна обслуживания.

Время завершения развертывания: Время в минутах до окончания окна и прекращения запуска новых развертываний. Если установка исправления не начата за указанное количество минут до окончания окна обслуживания, она исключается.

Время завершения перезагрузки: Время окончания в минутах до окончания окна инициирования перезагрузок. Если перезагрузка не будет начата за указанное количество минут до окончания окна обслуживания, она пропускается. Узнайте больше о настройках перезагрузки агента в разделе Перезагрузка политики агента.

Параллельное развертывание нескольких колец

Функция нескольких параллельных развертываний колец поддерживает планирование нескольких параллельных развертываний, чтобы учесть длинные расписания и гибкие параметры конфигурации. Для предотвращения конфликтов развертывание выполняется поэтапно, чтобы гарантировать, что на каждом кольце одновременно действует только одно развертывание.

Например: на следующем рисунке показаны развертывания кольца на разных этапах и влияние каждого кольца на каждую версию обновления.