Windows Update for Business (WUfB) Kurulumu: Adım Adım Rehber

Herkese merhaba,

Bildiğimiz üzere 20 Eylül 2024'te Microsoft, Windows Server Update Services (WSUS) hizmetinin sona erdiğini duyurdu. Güncellemeleri merkezi olarak yönetmek isteyen işletmeler için Windows Update for Business (WUfB), Windows 10 ve Windows 11 cihazlarının güncelleme sürecini daha verimli ve güvenli hale getiren güçlü bir çözümdür. Bu yazıda GPO (Group Policy Object) üzerinden WUfB’nin nasıl yapılandırılacağını adım adım anlatmaya çalışacağım.

1. Windows Update for Business Nedir?

WUfB, Windows güncellemelerini merkezi bir şekilde yönetmeyi sağlayan bir Microsoft çözümüdür. Active Directory, Microsoft Intune veya Group Policy gibi yönetim araçlarıyla entegre çalışarak cihazlara güncellemeleri planlı bir şekilde dağıtmanıza olanak tanır.

2. Windows Update for Business Kurulumu Adım 1: Gereksinimleri Kontrol Edin

WUfB'yi kullanabilmek için aşağıdaki şartları sağlayan cihazlara ihtiyacınız vardır:

• Windows 10 (1703 ve üzeri) veya Windows 11 Pro, Enterprise veya Education sürümleri

• İnternet bağlantısı (Microsoft Update sunucularına erişim için)

• Yönetim aracı olarak Microsoft Intune veya Group Policy

Adım 2: Grup İlkeleri (GPO) ile WUfB Yapılandırması Eğer Active Directory ve Grup İlkeleri kullanıyorsanız, aşağıdaki adımları takip edebilirsiniz: 1. Grup İlkesi Düzenleyicisini Açın Gpo sekmesine gelerek yeni bir Gpo oluşturun. 2. Politika Yolunu Takip Edin Bilgisayar Yapılandırması > Yönetim Şablonları > Windows Bileşenleri > Windows Update > Windows Update for Business yolunu takip edin.

3. Güncelleme Alma Tercihlerini Belirleyin

• "Select when preview Builds and Feature Updates are received" ayarına çift tıklayın.

• "Enabled" seçeneğini işaretleyin ve "Semi-Annual Channel" modunu seçin (işletme ihtiyacınıza göre).

• "After a preview build or feature update is released, defer receiving it for this many days" seçeneğinde, güncellemeleri kaç gün geciktireceğinizi belirleyin (1- 30 gün arasında bir değer girin).

4. Kalite Güncellemelerini Yapılandırın

• "Select when quality updates are received" ayarına çift tıklayın ve "Enabled" seçeneğini işaretleyin.

• "After a quality update is released, defer receiving it for this many days" alanında geciktirme süresini belirleyin (1-30 gün arasında bir değer girin).

Bu ayarlar bittikten hemen sonra eğer ki güncellemelerin belirli saatler arasında veya günlerde otomatik olarak yüklenmesini istiyorsanız. GPO üzerinden Windows Update sekmesine tıklıyoruz. 

5. Otomatik Güncelleme Ayarlarını Belirleyin

"Configure automatic updates" ayarına giderek "Enabled" seçeneğini işaretleyin ve aşağıdaki seçeneklerden birini seçin: 

2 - Notify for download and auto install

o Güncellemeler algılanır ancak otomatik olarak indirilmez.

o Kullanıcıya indirme bildirimi yapılır. o İndirme tamamlandıktan sonra otomatik yükleme yapılır.

3 - Auto download and notify for install

o Güncellemeler otomatik olarak indirilir.

o Ancak yükleme için kullanıcıya bildirim yapılır.

o Kullanıcı, güncellemeleri manuel olarak yükleyebilir. 

5 - Allow local admin to choose settings

o Yerel yöneticilere güncelleme politikasını belirleme yetkisi verilir.

o Kullanıcı kendi güncelleme ayarlarını yapabilir.

7 - Auto Download, Notify to install, Notify to Restart

o Güncellemeler otomatik olarak indirilir.

o Yükleme için kullanıcıya bildirim yapılır.

o Yükleme sonrası yeniden başlatma için de ayrıca bildirim yapılır.

6. Güncellemelerin Yükleme Zamanını Belirleyin

• "Scheduled install day" alanında güncellemelerin hangi gün yükleneceğini belirleyin.

• "Scheduled install time" alanında yükleme saatini belirleyin.

7. Zorunlu Yeniden Başlatma Seçeneklerini Ayarlayın

• "Delay Restart for scheduled installations" ayarını "Enabled" olarak işaretleyin ve kurulum için yeniden başlatmayı etkinleştirin. 

8. Güncelleme Politikalarını Ayarlayın

• "Windows Güncelleştirmelerini Hedef Sürümüne Göre Yapılandır" ayarını etkinleştirin ve hedef sürümü belirleyin.

• "Özellik Güncellemelerini Ertele" ve "Kalite Güncellemelerini Ertele" seçeneklerini belirleyerek güncellemeleri kaç gün geciktireceğinizi seçin.

• "Otomatik Yeniden Başlatmayı Önleme" seçeneği ile kullanıcı deneyimini özelleştirin.

9. İlkeleri Kaydedin ve Kapatın Ayarları uyguladıktan sonra gpupdate /force komutunu çalıştırarak politikaları zorla güncelleyin.

Windows Update for Business, işletmelerin güncelleme süreçlerini daha güvenli ve yönetilebilir hale getirmek için etkili bir çözümdür. Intune veya Grup İlkeleri kullanarak yapılandırarak cihazlarınızı en iyi şekilde güncel tutabilirsiniz. WUfB’yi doğru şekilde uygulamak, işletmenizin BT altyapısını güvenli ve güncel tutmanızı sağlar.