Microsoft MD-102: Жизненный цикл Windows и управление обновлениями — Руководство по подготовке

By Laurynas Brazys · 5 August 2026 · #microsoft #md-102 #certification #exam-prep #study-guide

Часть Microsoft Endpoint Administrator Associate MD-102 — Руководство по подготовке. Практикуйтесь с проверенными ответами в центре экзаменов Microsoft, или пройдите тесты на время на ExamRoll.io.

Отчеты о соответствии, готовность к Windows 11 и пути обновления/сброса

Отчеты Windows Update for Business в Azure Monitor заменяют устаревшее решение Update Compliance и предоставляют аналитику почти в реальном времени с помощью рабочих книг Azure Monitor и запросов Kusto. Чтобы включить:

1. Создайте рабочую область Log Analytics в Azure и ресурс отчетов Windows Update for Business, связав его с рабочей областью.
2. В Intune разверните профили Windows Health Monitoring, чтобы включить сбор данных о событиях обновлений Windows, и установите для диагностических данных значение Required (минимальное), чтобы устройства могли отправлять необходимую телеметрию.
3. Назначьте профиль подключения, чтобы устройства, присоединенные к Azure AD, могли аутентифицироваться в конвейере отчетности. Затем вы сможете отслеживать состояние предложения/установки обновлений, причины блокировок safeguard hold, соответствие требованиям для обновлений функций и качества, ход ускоренного развертывания и исправность развертывания по кольцам или группам устройств, а также создавать оповещения с помощью Azure Monitor.

Оцените готовность к Windows 11, проверив аппаратное обеспечение и совместимость. Минимальные требования включают совместимый 64-битный процессор (например, Intel 8-го поколения/AMD Zen 2 или новее из списков поддерживаемых), 4 ГБ ОЗУ, 64 ГБ хранилища, UEFI с Secure Boot, TPM 2.0, графику, совместимую с DirectX 12 и WDDM 2.0, а также соответствующий дисплей/разрешение. Используйте:

• Отчет о готовности к Windows 11 в Endpoint analytics в Intune для инвентаризации состояния TPM/Secure Boot, семейства/модели ЦП, ОЗУ, хранилища и факторов, блокирующих готовность, в масштабе.
• Рабочие книги отчетов Windows Update for Business, чтобы видеть готовность к обновлению функций и блокировки safeguard holds.
• Test Base for Microsoft 365 для проверки критически важных бизнес-приложений на совместимость с Windows 11 и будущими обновлениями функций.

Выберите правильный метод перехода ОС в зависимости от необходимого результата:

• Обновление на месте (In-place upgrade): Используйте обновления функций (Feature updates) для Windows 10 и более поздних версий в Intune, чтобы перевести управляемые устройства на определенный выпуск Windows 10/11, сохраняя приложения, данные и настройки. Это основной метод обслуживания через обновления функций и миграции с Windows 10 на Windows 11 при наличии совместимого оборудования. Он учитывает блокировки safeguard holds (если вы их явно не отключите).
• Новый запуск (Fresh Start): Действие по исправлению, которое переустанавливает Windows и удаляет предустановленное OEM-ПО и приложения Win32. Оно пытается сохранить пользовательские данные, но сбрасывает многие настройки. Используйте его для очистки от лишнего ПО или восстановления работоспособности устройства без полной очистки. Устройство остается присоединенным к Azure AD и под управлением MDM.
• Сброс Autopilot (Autopilot Reset): Сбрасывает зарегистрированное в Windows Autopilot устройство до готового к работе состояния, сохраняя присоединение к Azure AD, имя устройства и регистрацию в Intune. Он удаляет профили пользователей и приложения и повторно применяет политики и приложения, предназначенные для устройства. Используйте его для быстрой перенастройки устройства для нового пользователя или восстановления после сбоя, при этом страница состояния регистрации (Enrollment Status Page) гарантирует применение необходимых приложений и политик перед использованием. Дополните это гигиеной стратегии колец: небольшие пилотные кольца с минимальными отсрочками или без них, постепенно увеличивающиеся кольца с выверенными отсрочками и крайними сроками, и строгие крайние сроки с короткими льготными периодами для сред с высоким риском. Используйте управление драйверами и ускоренные обновления для обработки исключений без дестабилизации основного ритма.

Практический сценарий проблемы

Компании Adobe необходимо перевести 45 000 конечных точек Windows по всему миру на предсказуемый ежемесячный ритм установки исправлений, провести пилотное внедрение Windows 11 и сократить количество регрессий, связанных с драйверами, которые ранее вызывали всплески обращений в службу поддержки после «вторника исправлений» (Patch Tuesday).

1. Определите группы устройств Azure AD для колец: Pilot (2%), Early (8%), Broad (90%). Зачем: Четкое разграничение позволяет обеспечить постепенное развертывание и целенаправленные приостановки без необходимости изменять назначения в каждом цикле.
2. Создайте кольца обновлений Windows в Intune: Pilot с 0-дневной отсрочкой, 3-дневным крайним сроком для обновлений качества, 1-дневным льготным периодом; Early с 7-дневной отсрочкой обновлений качества, 7-дневным крайним сроком, 2-дневным льготным периодом; Broad с 14-дневной отсрочкой обновлений качества, 7-дневным крайним сроком, 2-дневным льготным периодом. Установите Allow driver updates = No для колец Early/Broad. Зачем: Жесткие условия для Pilot ускоряют получение обратной связи; поэтапные отсрочки уменьшают радиус поражения; отключение драйверов в более крупных кольцах минимизирует регрессии оборудования.
3. Реализуйте обновления функций (Feature updates) для Windows 10 и более поздних версий, чтобы нацелить Windows 11, версия 23H2, только на кольцо Pilot; оставьте Early/Broad на их текущих версиях. Учитывайте блокировки safeguards. Зачем: Это привязывает устройства к протестированному функциональному выпуску, согласуется с валидацией по кольцам и предотвращает случайные обновления только через кольца.
4. Включите управление обновлениями драйверов Windows. Ежемесячно утверждайте рекомендованные поставщиками драйверы для кольца Pilot; продвигайте их в Early/Broad после одной недели чистой телеметрии. Зачем: Централизованный контроль утверждения отделяет драйверы от обновлений качества и предоставляет рычаги для отката.
5. Настройте отчеты Windows Update for Business с выделенной рабочей областью Log Analytics и профилями Windows Health Monitoring. Создайте рабочие книги и оповещения по кольцам для отслеживания успешности установки, блокировок safeguard holds и триггеров отката. Зачем: Azure Monitor предлагает живые представления о соответствии и оповещения о проблемах, таких как превышение порога неудачных установок.
6. Используйте отчет о готовности к Windows 11 в Endpoint analytics для выявления блокирующих факторов, связанных с ЦП/TPM/Secure Boot, и их устранения через обновления прошивки или планы по замене оборудования. Зачем: Масштабная инвентаризация готовности предотвращает неудачные обновления и служит основой для планов по обновлению парка оборудования.
7. Переведите подходящие устройства на Windows Autopatch для постоянной автоматизации обновлений качества Windows и выпусков приложений Microsoft 365, первоначально оставив устройства из кольца Pilot вне Autopatch для сохранения более жесткого экспериментального контроля. Зачем: Autopatch снижает операционную нагрузку, сохраняя при этом курируемый пилотный канал для контроля изменений.
8. Подготовьте политику ускоренных обновлений качества (Expedite quality updates) с 2-дневным крайним сроком и 8-часовым льготным периодом для перезагрузки для сценариев «нулевого дня»; протестируйте ее на кольце Pilot уже сейчас. Зачем: Предварительно проверенные настройки ускорения позволяют быстро и безопасно реагировать на срочные угрозы безопасности без перенастройки колец во время инцидента.
9. Разработайте сценарии восстановления: используйте Autopilot Reset для перенастройки вышедших из строя устройств с принудительным применением ESP; зарезервируйте Fresh Start для очистки от OEM-ПО и исправления на отдельных моделях. Зачем: Правильные пути сброса ускоряют восстановление и гарантируют повторное применение необходимых приложений/политик перед доступом пользователя.

Этот дизайн сочетает автоматизацию на основе сервисов (Autopatch) с контролем политик Intune и аналитикой Azure Monitor для обеспечения безопасного, наблюдаемого и быстрого обслуживания Windows в масштабах предприятия.

← Совместное управление и гибридные среды · Все домены · Удаленное управление и мониторинг →

Отработать эти вопросы → · Тесты на время на ExamRoll.io →

Просмотреть Microsoft →