Как настроить Windows 10 для непрерывной работы?

Question

[UA2FGF]

Обновляем ПК на АРМ операторов, которые работают круглосуточно (старые работают уже лет 7 без отключений). Есть ли какие-нибудь инструкции или рекомендации по настройке Win 10 для таких задач?
Особенно интересует как поступать с обновлениями? (ради обновления запускать образ на другом компьютере не вариант, компы ведут свои ДБ)
P.s.
Компьютеры обрабатывают информацию от железа (через rs232) и пишут это в локальные базы Firebird.

Comments

[entermix]

ради обновления запускать образ на другом компьютере не вариант

Это как?

Так-то Windows 10 (даже версии с долгосрочным обслуживанием) даже не спрашивает нужно Вам обновление или нет - просто скачивает и устанавливает, а иногда перезагружает ПК по принципу "добровольно-принудительно".

[АртемЪ]

entermix, У меня LTSC ни разу сама не перезагружалась, за это ее и поставил.

[АртемЪ]

UA2FGF, как часто вы сможете их перезагружать? Раз в год, в месяц?

[entermix]

АртемЪ, наверное Вы просто не работали за пределами "периода активности", ну или в новой версии что-то изменилось.

[АртемЪ]

entermix, Что значит не работал за пределами периода активности?
У меня на домашнем LTSC - он постоянно включен.Вот на данный момент -
Уже недели две напоминает что надо бы перезагрузить, все что-то некогда.

[entermix]

АртемЪ, значит у вас нет обновлений, которые необходимо "установить здесь и сейчас", но такие обновления бывают - появится счетчик и если Вы не откажетесь и Windows посчитает, что Вы не используете ПК - будет перезагрузка.

[АртемЪ]

entermix, Ну как поставил - ни разу не сталкивался. Никогда не было нештатной перезагрузки.

[entermix]

АртемЪ, странно, возможно Вы отключили ее с помощью редактора локальной групповой политики? Оказывается так можно сделать, но это не только для LTSB/LTSC

https://remontka.pro/disable-auto-reboot-windows-10/

[АртемЪ]

entermix, Я уж точно не помню, в реестр точно не лазил по этому поводу.
А в политиках вроде да, настраивал при установке.

[Сергей delphinpro]

entermix, верно, в политиках можно отключить. У меня уже больше года сама не обновляется, только вручную (раз в полгода обновляю). Обычная Win Pro. В центре обновлений висит плашка

Вот только докучающее уведомление отключить не получилось.

Answer 1

[Hemul GM]

Windows 10 LTSC

Comments

[UA2FGF]

Спасибо за наводку, но для SOHO сегмента сильно много вопросов по лицензированию.
Актуальнее как настроить Win 10 Home или Pro...

[entermix]

С каких пор на LTSB/LTSC можно отключить обновления/обязательную перезагрузку? Как это сделать?

[Hemul GM]

entermix, обновления там редкие и не критичные. Большая часть которых ставится без перезагрузки. Более того, можно отключить доступ в сеть (частично).

[Hemul GM]

UA2FGF, тогда может стоит просто стабильную версию подобрать и "отключить" обновления заглушками в hosts?

[entermix]

Hemul GM, вот у меня на ПК LTSB версия - Windows обновляется регулярно (обновления безопасности), для установки обновлений часто нужна перезагрузка., иногда перезагрузка производится в принудительном порядке. Максимум, что можно сделать - изменить период активности, или настроить время перезагрузки.

[alex1478]

UA2FGF, посмотрите в сторону Windows 10 IoT Enterprise (Windows Embedded)

[АртемЪ]

entermix, Вот у меня LTSC - обновления регулярно качает, и иногда напоминает что неплохо бы перезагрузится.
Самовольно не перезагружается.
Раз в два три месяца под присмотром перезагружаю с установкой обновлений.

[entermix]

АртемЪ, видимо это что-то новое, потому что в LTSB нельзя перезагрузиться без установки обновлений

[АртемЪ]

entermix, Так я и не перезагружаю Зачем мне перезагружать?
Вот когда перезагружаю - тогда они и устанавливаются.
Но перезагружаю я рабочий комп очень редко, в среднем раз в два, три месяца.

[antonwx]

entermix, обновления можно вырубить даже на обычной про через политики... да и на хоум достаточно службе обновлений указать запуск с учёткой гостя и она обмякнет... а ещё проще заблочить на роутере адрес центра обновлений

[entermix]

antonwx, да, уже обнаружил такую функцию, но, насколько я понимаю, АртемЪ ничего не делал, чтобы убрать это поведение

Как настроить Windows 10 для непрерывной работы?

Answer 2

[АртемЪ]

Лучше LTSC, меньше возни, но дорого и заморочки с лицензированием.
Можно и обычную десятку, но там надо просто тупо резать доступ в сеть на роутере, чтобы не качала обновления.
Если софт работает на семерке, или восьмерке - можно их ставить.

Компьютеры обрабатывают информацию от железа (через rs232) и пишут это в локальные базы Firebird.

Так может один сервер, и какие нибудь железки с линуксом чисто для сбора телеметрии и отправки на сервер?

Comments

[UA2FGF]

К сожалению, у нас специфический софт (охрана), всё на винде.
Новое железо, уже 7 не хочется ставить...

[АртемЪ]

UA2FGF, Имеется ввиду, на линуксе (банальная малина) тупо собирать по rs232 и гнать на сервер, а на сервере просто эмуляция нужных интерфейсов.
Софт просто не будет знать что оборудование физически подключено не к серверу.

А если десятка -
Ну у вас же оборудование, там никто в интернет не будет лазить, по соцсетям. Поэтому выделяете все в отедльный вилан, настраиваете на файерволе роутера полный запрет на входящий и исходящий трафик, после чего добавляете разрешения для нужных программ.
Винда просто не сможет скачать обновление. без вашего ведома.

[UA2FGF]

АртемЪ, так и делаем, через "Болид С2000-Ethernet" отправляем по IP на комп...

[АртемЪ]

UA2FGF, Так а в чем проблема на один комп отправлять? А на него серверную винду?

[UA2FGF]

АртемЪ, зоопарк софта(так исторически сложилось), не хотят они работать на одной системе, на некотором софте нет клиент-серверной версии...

[АртемЪ]

UA2FGF, Понятно, тогда ставьте обычную, и ограничивайте файеволом на роутере.

Answer 3

[lonelymyp]

Раз компы работают с железом и пишут данные в базу, то они явно лишены доступа в интернет, поэтому и обновления не качают и перезагрузка им не потребуется.
Так что отключить как обычно спящий режим, отключение дисков, заставку, отключение экрана.
Устанавливать критические обновления можно вручную, во время регулярного ТО.

Comments

[UA2FGF]

Компы получают данные и через интернет, но тут описали уже, закрыть исходящий трафик на роутере...