当Windows错误修复变坏时,它现在可以回滚各个更改
微软本周宣布在Windows维修中宣布了一个新的企业灵活性,让IT专业人员在更改中断时,IT专业人员回滚更新的inpidual非安全元素。
该功能称为“已知的问题回滚”,“艾克基尔”是一个异常坦率的坦率入学,该公司的公司近六年迫使客户的迫使客户完全在更新或通过更新中的所有内容,是有缺陷的。
“即使质量在过去五年中提高了质量,我们也确实承认,有时事情可以和弄错,”南纳拉塔巴赫·鲍里,“主要的计划经理领导,在3月2日的Microsoft”S的全部虚拟点火会议上“。“在过去,你有两种选择:一无所是什么,”巴赫湾继续。“你要么取代它,所以你安装了更新,你得到了你想要的所有伟大修复,这是对客户产生问题的问题。或者你什么都没有。
“所以你要么没有安装更新,因为你听到了它会导致问题,或者你卸载它,这意味着问题消失,但你也没有得到那个包装中的所有其他大修复程序她所需要的改变,“她说。如果巴赫湾的摘要听起来很熟悉,它应该:基本上,它是Windows 10“捆绑修复的批评,安全性和非安全性的批评者所作的论据,进入一个不仅累积的包 - 它包括所有先前的修复以及最新的方法 - 但是是可靠的。
Windows 10“的方法与先前版本的操作系统对比,该操作系统已经提供了每个修复作为可以部署的单独的离散更新......
客户包括企业IT人员,可以 - 作为Bachwani指出 - 无论是更新,因为它是已知的(或疑似的)问题或接受更新,即使它包含一个或多个缺陷。困境导致许多人解读微软的超出IT或休假IT态度,这破坏了几十年的过去的实践。最后,客户对微软举措几乎总是做的事情;他们接受了它,因为他们追索权。
但显然有人一直抱怨,微软听到了。
“我们一直在倾听你,并致力于如何以有针对性的非破坏性方式处理这种情景,”巴赫湾说。
与新的,但保持旧的 - 以防万一
KIR与Windows 10 2004的功能(也称为20H1,在另一个Microsoft名称为Windows 10“的功能升级之后),该版本能够回滚的大约80%的变化。但是一些过去的版本 - 微软明确提到了1809年和1909年 - 部分支持该功能。
因为Windows 10企业客户获得了30个月的支持年度的第二半升级,它最有可能在Windows 10 20H2中首次遇到KIR,如果不是那么,那么随着今年的21H2,到期在秋天。(KIR还提升了以全部速度移动到20H2的企业的案例。)
随着微软的软件工程师解决非安全错误,他们编写了修复,但与过去不同,保留由更改影响的旧代码。根据Eric Vernon,主要计划经理领导,这些更改使用KIR能力“包含”。释放更新并将用户部署它时,启用KIR的修复程序通常运行。
但是,如果操作系统遇到特定的组策略,则忽略更改“容器”中的代码,并且原始代码 - 当她写修复时,工程师保留的部分。每个inpidual修复程序都分配了不同的组策略。“如果修复出现故意问题,托管托管服务和Windows在串联中工作,以更新设备上的此策略设置并禁用问题修复程序,”vernon写道。
企业它负责
有两种方式可以触发KIR来回滚坏更新。
对于消费者和小企业,微软本身就是管理KIR。“我们在云中进行了配置变化,”弗农说在redmond,清洗的动作中。公司将拍摄一旦决定回滚最近更新发出的错误修复。“连接到Windows Update或Windows更新的设备已通知此更改,并使用下一次重新启动生效。”
微软在Microsoft管理的情况下,KIR在幕后触发,使用Windows Update(或Windows Forward Windows Update)的PC自动检索配置文件。
在这种情况下,用户将不知道微软踢了Kir。但是,微软会知道,因为用户“PC将通过Windows”遥测,哪个代码 - 新的,但越野车修复或旧的,希望稳定的代码使用。“此数据有助于我们了解回滚在生态系统中的成功程度如何,”Vernon说。
对于管理机器,KIR将受到IT人员的控制。Microsoft将发布有关更新文档公告中已知问题的信息,“缓释”部分下的KB,以及与Microsoft“S下载中心的链接”,将发布适当的组策略。然后,IT人员将使用通常的工具将策略部署到组织的PCS。
微软表示强调它将负责KIR的受管系统。“在KB文章中,我们描述了有助于IT专业知识选择的问题和相关信息,”Vatsan Madhavan,主体软件工程师,在KIR的点火会话中的一部分。
微软另一方面,企业决定在阅读文档后是否触发KIR。要回滚特定修复,工作人员部署在下载中心提供的组策略。
正常情况下,Madhavan表示,KIR集团政策不需要被IT人员撤回或删除,因为他们“只对那个KIR有效 - 一旦已经解决了已知问题,他们就会成为实际意义。“一旦潜在的问题已经确定,小组政策已经存在其有用性。它成为良性设置,可以安全地部署,“弗农写在3月2日博客帖子中。
Microsoft在已经概述的KIR进一步工作,包括将其集成到Intune,基于云的移动设备管理平台,使得不再使用组策略的组织能够利用功能。