在大范圍的環境中為虛擬桌面打補丁

在當前背景下，如果要為在池化或個人虛擬機部署當中的很多虛擬機打補丁，您必須要解決幾個方面的障礙：

• 您無法控制什么時候用戶注銷登錄、然后又再次連接并使用正在打補丁的操作系統。
• 您可能需要在打補丁的時候強制用戶注銷登錄
• 同時為大量的虛擬機打補丁可能會顯著地影響生產力。
• 您可以無法為休眠狀態的虛擬機打補丁。

通過 Windows Server 2012 中新增的智能補丁功能，您可以在大范圍的部署當中為虛擬桌面鏡像更輕松、高效地以一種有序的方式來打補丁，降低了宕機時間，同時保持了高級別的生產力。

技術描述

Windows Server 2012 中的智能補丁功能解決了一系列的池化的和個人的虛擬桌面集合打補丁的問題：

池化的虛擬桌面集合

在 Windows Server 2012 中，您可以通過內置的工具管理在一個池化的虛擬桌面集合當中的虛擬機上所安裝的應用程序和安全升級。您只需要將應用程序安裝和安全升級應用到主虛擬機鏡像上，接下來所有的在這個池當中的虛擬機都將根據主鏡像進行相應的升級。

您可以選擇一個能夠滿足您的組織需求的虛擬桌面打補丁模式：

• 等待用戶注銷登錄，然后切換到已經打補丁的虛擬桌面。
• 為用戶指定一個期限，強制用戶在那個時間段登出，然后切換到已經打補丁的虛擬桌面。
• 即刻強制用戶登出，然后切換到已經打補丁的虛擬桌面。

您可以通過允許當前活動的用戶保持連接狀態，并指派新的用戶連接到已經打過補丁的空閑虛擬桌面上來降低對生產力的負面影響。這種方式減少了打補丁所需的宕機時間，為您提供了根據所要打補丁的緊急程度，來選擇分發補丁的方式的靈活性。

個人虛擬化桌面集合

您可以通過使用 WSUS 或其他的軟件升級機制來完成應用程序安裝和安全升級。這與傳統的桌面升級流程類似。

對于個人虛擬化桌面，智能補丁解決了以下問題：

• 同時為虛擬桌面打補丁會導致服務器上負載的突然增加。在 Windows Server 2012 中，遠程桌面連接代理與管理系統一起工作，如 Microsoft System Center OperATIons Manager，需要以一種能夠平衡主機負載的方式對個人虛擬桌面打補丁，以防止用戶中斷。
• 默認情況下，Hyper-V 禁止喚醒休眠中的虛擬桌面。然而在 Windows Server 2012 中，遠程桌面連接代理已經被修改為支持使用虛擬桌面 BIOS 來喚醒休眠中的虛擬桌面，從而允許打補丁。喚醒功能同樣也應用智能補丁功能以降低運行虛擬機的服務器上的負載。

總結

通過 Windows Server 2012，您可以通過使用一個集中式的管理控制臺或遠程桌面連接代理與您現有的管理系統一起，如 ConfigurATIon Manager，來輕松地為虛擬桌面鏡像打補丁。

對于池化的集合，您可以為主鏡像打補丁，補丁完成后，將成為整個集合當中新的主鏡像。當用戶注銷登錄并再次登錄的時候，他們的桌面將會自動地被更新過補丁的版本所替代。對于個人集合而言，您可以配置 Configuration Manager站點服務器，并為每個虛擬桌面部署 Configuration Manager 補丁代理。Configuration Manager 可以在非業務時間喚醒虛擬桌面，并為鏡像打補丁，然后讓每個虛擬桌面返回到之前保存的狀態。