WSUS अप्रचलन के बाद Windows Update प्रबंधन — WUfB, Autopatch, और Intune कैसे चुनें

«WSUS अप्रचलित हो गया सुना। हमारा WSUS सर्वर कब तक चलेगा?» «सर्वर बदलने के मौके पर WSUS दोबारा बनाएँ या छोड़ें?» «अभी WSUS भी नहीं, प्रत्येक PC का Windows Update। यों चल सकता है?» — Windows 10 समर्थन समाप्ति की बातों के साथ ये प्रश्न बढ़े हैं।

सितंबर 2024 में Microsoft ने WSUS (Windows Server Update Services) को अप्रचलित घोषित किया। पर «अप्रचलित (deprecated)» आसानी से गलत समझा जाता है — «अब नहीं चलता» समझकर घबराने की ज़रूरत नहीं, «अभी चलता है तो मतलब नहीं» कहकर अनदेखा भी नहीं। सही अर्थ «नई सुविधाएँ नहीं बनेंगी, पर फिलहाल चलता रहेगा» है; पूछा जा रहा अगला अद्यतन प्रबंधन कहाँ रखें का डिज़ाइन निर्णय है, हटाने की समय-सीमा नहीं।

यह लेख WSUS से आंतरिक PC अद्यतन प्रबंधित करते (या बिना प्रबंधन Windows Update पर छोड़ते) छोटे-मध्यम व्यवसायों के सूचना-प्रणाली कर्मियों के लिए है। (1) WSUS जारी, (2) Windows Update for Business (WUfB), (3) Windows Autopatch, (4) Intune से क्लाउड प्रबंधन — विकल्प निर्णय तालिका में। सामग्री अगस्त 2026 तक के प्राथमिक स्रोतों पर है। व्यावसायिक ऐप की कस्टम सॉफ़्टवेयर विकास कंपनी के रूप में अद्यतन से ऐप विफलता की तैयारी को एक खंड देता है।

1. निष्कर्ष पहले

• WSUS 20 सितंबर 2024 को अप्रचलित घोषित हुआ। अर्थ «नई सुविधा विकास और नई सुविधा माँगें बंद» है। मौजूदा सुविधाएँ रहती हैं, अद्यतन WSUS चैनल से प्रकाशित होते रहते हैं।¹²
• अप्रचलित = तुरंत मृत्यु नहीं। Windows Server 2025 पर भी WSUS भूमिका है; उत्पादन समर्थन तथा सुरक्षा-गुणवत्ता अद्यतन उत्पाद जीवनचक्र के अनुसार जारी। हटाने की तिथि घोषित नहीं।³²
• ड्राइवर सिंक एक बार «18 अप्रैल 2025 को समाप्त» घोषित हुआ, 4 अप्रैल 2025 को वापस लिया गया। बंद नेटवर्क जैसे कट वातावरण की प्रतिक्रिया कारण थी; अभी सिंक जारी है।⁴⁵
• उत्तराधिकारी का मुख्य विकल्प WUfB है। वर्तमान आधिकारिक नाम Windows Update client policies; Pro, Education, Enterprise परिवार पर अतिरिक्त खर्च नहीं। GPO और Intune दोनों से सेट, वितरण सर्वर नहीं (Home लक्ष्य नहीं)।⁶
• WUfB की वस्तु «स्थगन और रिंग» है। गुणवत्ता अद्यतन अधिकतम 30 दिन, सुविधा अद्यतन अधिकतम 365 दिन स्थगन, अधिकतम 35 दिन विराम नीति से; पायलट → पूरी कंपनी की लहर।⁶⁷
• बैंडविड्थ की चिंता का उत्तर Delivery Optimization है। एक ही नेटवर्क के PC अद्यतन P2P बाँटते हैं; Pro/Enterprise/Education पर डिफ़ॉल्ट सक्षम।⁸
• Windows Autopatch WUfB के ऊपर स्वीकृति, अनुसूची, रक्षा स्वचालित करने वाली क्लाउड सेवा है। 2026 में Microsoft 365 Business Premium से भी चलती है; Entra ID P1/P2 और Intune पूर्वापेक्षा।⁹
• बंद/ऑफ़लाइन वातावरण में WSUS अभी यथार्थ है। पर «चलाना है, नया निवेश नहीं» रेखा खींचकर परिसंपत्ति पंजी और भविष्य योजना में लिखें।²⁵

इस लेख का ज्ञान मानचित्र

WSUS सितंबर 2024 में अप्रचलित घोषित हुआ, पर सिंक और वितरण चल रहे हैं। उत्तराधिकारी का मुख्य विकल्प अतिरिक्त खर्च रहित Windows Update for Business (WUfB) है; Group Policy और Intune दोनों से कॉन्फ़िगर, उसके संचालन स्वचालित छत Windows Autopatch है। बैंडविड्थ चिंता का उत्तर Delivery Optimization है, बंद नेटवर्क में WSUS अभी यथार्थ है।

flowchart LR
    accTitle: WSUS अप्रचलन के बाद Windows Update प्रबंधन का ज्ञान मानचित्र
    accDescr: WSUS, Windows Update for Business (WUfB), Windows Autopatch, Intune, Group Policy, Delivery Optimization, बंद नेटवर्क, गुणवत्ता-सुविधा अद्यतन स्थगन और विराम, डुअल स्कैन और स्कैन-स्रोत नीति, Home और Windows Server लागू दायरे के संबंध दर्शाने वाला चित्र
    wsus["WSUS"]
    wufb["Windows Update for Business"]
    windows_update["Windows Update"]
    group_policy["Group Policy"]
    intune["Microsoft Intune"]
    autopatch["Windows Autopatch"]
    entra_id["Microsoft Entra ID"]
    update_ring["अद्यतन रिंग"]
    update_app_failure["अद्यतन से व्यावसायिक ऐप विफलता"]
    delivery_optimization["Delivery Optimization"]
    bandwidth_pressure["लाइन बैंडविड्थ दबाव"]
    closed_network["बंद नेटवर्क"]
    wid["Windows Internal Database"]
    dual_scan["डुअल स्कैन"]
    unintended_update["अनपेक्षित अद्यतन लागू"]
    scan_source_policy["स्कैन-स्रोत नीति"]
    connected_cache["Microsoft Connected Cache"]
    driver_sync["WSUS ड्राइवर सिंक"]
    quality_update["गुणवत्ता अद्यतन"]
    feature_update["सुविधा अद्यतन"]
    update_pause["अद्यतन विराम"]
    home_edition["Windows Home संस्करण"]
    windows_server["Windows Server"]
    wsus_migration["WSUS से माइग्रेशन"]
    wsus_new_investment["WSUS पर नया निवेश"]
    update_management["अद्यतन प्रोग्राम प्रबंधन"]
    driver_update["ड्राइवर अद्यतन"]
    compliance_deadline["अनुपालन समय-सीमा और अनुग्रह अवधि"]
    m365_license["Autopatch लक्ष्य लाइसेंस"]
    small_office["व्यवस्थापक व्यावहारिक रूप से न छोटे वातावरण"]
    wsus_decommission["WSUS सर्वर रोकना-हटाना"]
    edition_inventory["संस्करण सूची"]
    wufb -->|"का उत्तराधिकारी"| wsus
    wufb -->|"उपयोग करता है"| windows_update
    wufb -->|"से कॉन्फ़िगर"| group_policy
    wufb -->|"से कॉन्फ़िगर"| intune
    autopatch -->|"स्वचालित करता है"| wufb
    autopatch -->|"अपेक्षित"| intune
    autopatch -->|"अपेक्षित"| entra_id
    update_ring -->|"उपयोग करता है"| wufb
    update_ring -.->|"कम करता है"| update_app_failure
    delivery_optimization -->|"कम करता है"| bandwidth_pressure
    closed_network -.->|"उपयोग करता है"| wsus
    wsus -.->|"उपयोग करता है"| wid
    dual_scan -.->|"कारण बन सकता"| unintended_update
    scan_source_policy -->|"रोकता है"| dual_scan
    scan_source_policy -->|"से कॉन्फ़िगर"| group_policy
    unintended_update -.->|"कारण बन सकता"| update_app_failure
    connected_cache -->|"कम करता है"| bandwidth_pressure
    delivery_optimization -.->|"उपयोग करता है"| connected_cache
    wsus -->|"उपयोग करता है"| driver_sync
    quality_update -->|"से कॉन्फ़िगर"| wufb
    feature_update -->|"से कॉन्फ़िगर"| wufb
    update_pause -->|"से कॉन्फ़िगर"| wufb
    update_pause -->|"कम करता है"| update_app_failure
    home_edition -->|"असंगत"| wufb
    windows_server -.->|"उपयोग करता है"| wsus
    feature_update -.->|"कारण बन सकता"| unintended_update
    wufb -->|"अनुशंसित उपाय"| wsus_migration
    scan_source_policy -->|"पहले करना चाहिए"| wufb
    update_ring -->|"अनुशंसित उपाय"| update_app_failure
    wsus_new_investment -->|"अनुशंसित नहीं"| update_management
    driver_update -->|"से कॉन्फ़िगर"| wufb
    compliance_deadline -->|"से कॉन्फ़िगर"| wufb
    autopatch -->|"अपेक्षित"| m365_license
    wsus -->|"अनुशंसित नहीं"| small_office
    update_ring -->|"पहले करना चाहिए"| wsus_decommission
    edition_inventory -->|"पहले करना चाहिए"| wsus_migration

चित्र में ठोस रेखा हमेशा सत्य रहने वाला संबंध दर्शाती है और धराशायी रेखा सशर्त संबंध दर्शाती है (शर्तें विस्तृत पृष्ठ पर प्रत्येक संबंध के स्पष्टीकरण में दी गई हैं)। संबंधों की पूरी सूची (कुल 36, साक्ष्य और निश्चितता सहित) तथा मुख्य अवधारणाओं की परिभाषाएँ ज्ञान मानचित्र के विस्तृत पृष्ठ पर संकलित हैं (जापानी में)। डेटा: JSON-LD / Turtle

2. WSUS के साथ क्या हुआ — «अप्रचलित» का सही अर्थ

पहले तथ्य कालक्रम से।

• जून 2024: WSUS ड्राइवर सिंक 18 अप्रैल 2025 को समाप्त करने की पूर्वसूचना।⁴
• 20 सितंबर 2024: Windows IT Pro Blog पर WSUS स्वयं अप्रचलित। नई सुविधा विकास बंद, नई सुविधा माँगें नहीं। पर मौजूदा सुविधाएँ रहेंगी, WSUS चैनल से अद्यतन प्रकाशन और प्रकाशित सामग्री का समर्थन जारी — स्पष्ट।¹
• 4 अप्रैल 2025: ड्राइवर सिंक समाप्ति वापस। कट वातावरण (बंद नेटवर्क) चलाने संगठनों की प्रतिक्रिया पर Windows Update/Microsoft Update कैटलॉग से ड्राइवर सिंक जारी।⁵

Microsoft Learn का वर्तमान दस्तावेज़ WSUS की अवस्था «अप्रचलित, नई सुविधाएँ नहीं, पर उत्पादन समर्थन जारी, उत्पाद जीवनचक्र के अनुसार सुरक्षा और गुणवत्ता अद्यतन» बताता है।² Windows Server 2025 की अप्रचलित सुविधा सूची में WSUS है, वहाँ भी परिभाषा «अप्रचलित घटक Windows Server के साथ रहते हैं और उत्पादन परिनियोजन में समर्थित» है। वास्तव में Windows Server 2025 पर WSUS भूमिका है, «मौजूदा सुविधा और सामग्री उपयोग जारी» लिखा है।³

अर्थात अगस्त 2026 की वास्तविकता सिंक भी वितरण भी नहीं रुके है। आसपास और ध्यान: WSUS का डिफ़ॉल्ट डेटाबेस Windows Internal Database (WID) भी Windows Server 2025 पर अप्रचलित, भविष्य में हटाने योग्य लिखा गया।³ शरीर से पहले पैरों के नीचे संगतता की मान्यताएँ ढीली हो सकती हैं।

यहाँ से व्यावहारिक रेखा साफ है। «कल रुक जाएगा» मानकर घबराने की ज़रूरत नहीं, पर WSUS केंद्रित नया निवेश (सर्वर बदलना, रेप्लिका बढ़ाना, बनावट) न करें। सर्वर बदलने का समय अद्यतन प्रबंधन दोहराने की प्राकृतिक समय-सीमा बन जाता है।

3. विकल्पों का पूरा चित्र — चार रास्तों का स्थान

«WSUS के बाद» सोचते विकल्प भूमिका से मिल जाते हैं। पहले छाँटें।

जैसा दिखता है, WUfB, Autopatch, Intune तीन विरोधी विकल्प नहीं परतें हैं। नींव WUfB नीति समूह; उसे GPO में लिखना «WUfB अकेला», Intune अद्यतन रिंग में लिखना «Intune प्रबंधन», स्वीकृति-अनुसूची-परिनियोजन विराम तक सेवा को सौंपना «Autopatch»। वास्तव में Microsoft Autopatch को «WUfB (Windows Update client policies) के साथ चलने वाली क्लाउड सेवा» मानता है।⁶

flowchart TB
    accTitle: WUfB・Autopatch・Intune की परतें
    accDescr: Windows Autopatch WUfB नीति समूह के ऊपर बैठता है, और GPO तथा Intune अद्यतन रिंग WUfB पर लिखने के दो तरीके हैं
    AP["Windows Autopatch<br/>रिंग रचना・परिनियोजन निगरानी・रोक निर्णय तक स्वचालित"] --> WUFB
    WUFB["WUfB नीति समूह (स्थगन・विराम・समय सीमा)<br/>= Windows Update client policies"] --> WU["Windows Update से सीधा वितरण<br/>(वितरण सर्वर नहीं)"]
    GPO["GPO से कॉन्फ़िगर<br/>(ऑन-प्रिमाइसेस AD)"] -.->|"लेखन तरीका 1"| WUFB
    INTUNE["Intune अद्यतन रिंग से कॉन्फ़िगर<br/>(क्लाउड प्रबंधन)"] -.->|"लेखन तरीका 2"| WUFB

चित्र 1: WUfB नीति समूह नींव है; GPO या Intune से लिखना, Autopatch उस पर संचालन स्वचालित करना।

इसलिए छोटे-मध्यम व्यवसाय का निर्णय वास्तव में दो चरणों में टूटता है। (1) वितरण WSUS से Windows Update सीधे पर बदलें या नहीं। (2) नीति का स्थान ऑन-प्रिमाइसेस AD (GPO) रखें या Intune पर उठाएँ। ऑन-प्रिमाइसेस AD पर GPO चलाते कंपनी के लिए (1) पहले — अर्थात GPO से WUfB — सबसे निरंतर है।

ध्यान: WSUS जो Windows Server स्वयं का अद्यतन प्रबंधन कवर करता था वह अलग समस्या है। Windows Server Windows Update से सुविधा अद्यतन नहीं लेता, इसलिए WUfB नीति केवल गुणवत्ता अद्यतन पर लगती है।⁷ सर्वर कम हों तो सर्वर WSUS जारी या हाथ से, क्लाइंट PC पहले क्लाउड वितरण पर — यथार्थ है।

4. Windows Update for Business — अतिरिक्त खर्च के बिना मुख्य विकल्प

WUfB एक वाक्य में: «वितरण सर्वर रखे बिना, Windows Update से सीधे वितरण को नीति से वश में करना»।

• लक्ष्य संस्करण: Windows 10/11 Pro (Pro for Workstations सहित), Education, Enterprise (LTSC, IoT Enterprise सहित)। Home लक्ष्य नहीं। अतिरिक्त खर्च नहीं।⁶
• सेटिंग साधन: Group Policy और MDM (Intune आदि) दोनों। GPO स्थान Computer Configuration\Administrative Templates\Windows Components\Windows Update के नीचे; गुणवत्ता स्थगन «Select when Quality Updates are received», सुविधा स्थगन «Select when Preview Builds and feature updates are received»। Intune/MDM पर Update/DeferQualityUpdatesPeriodInDays जैसे नीति CSP।⁷
• स्थगित दिन: गुणवत्ता अद्यतन (मूलतः हर दूसरे मंगलवार) अधिकतम 30 दिन, सुविधा अद्यतन (वार्षिक) अधिकतम 365 दिन। साथ समस्या पर वितरण रोकने वाला विराम अधिकतम 35 दिन (शुरू तिथि से; समय समाप्त होते स्वतः पुनः आरंभ)।⁶⁷
• नियंत्रित अद्यतन प्रकार: सुविधा और गुणवत्ता के अतिरिक्त ड्राइवर अद्यतन (डिफ़ॉल्ट सक्षम; ExcludeWUDriversInQualityUpdate से बाहर), Office जैसे अन्य Microsoft उत्पाद अद्यतन (डिफ़ॉल्ट अक्षम; AllowMUUpdateService से सक्षम)।⁷
• समय सीमा और अनुग्रह: स्थगन से अलग, प्रकाशन से कितने दिन में इंस्टॉल, इंस्टॉल बाद कितने दिन में पुनः आरंभ — अनुपालन समय सीमा + अनुग्रह नीति। «कभी पुनः आरंभ न करने वाले PC» का उत्तर यहीं है।⁶

रिंग डिज़ाइन की सोच

WSUS की «स्वीकृति» के बराबर स्थगन दिन बदले रिंग (लहर) है। Microsoft स्वयं अलग स्थगन वाले ग्रुप बनाकर छोटे समूह पर गुणवत्ता देखकर पूरे पर फैलाने की कल्पना करता है।⁷ उदाहरण तीन रिंग आरंभ बिंदु:

«स्वीकृति बटन बिना नहीं बँटता» WSUS से भिन्न, WUfB छोड़ दें तो समय पर बँटता तंत्र है। प्रबंधन का केंद्र «बाँटने का काम» से «रोकने का निर्णय» पर जाता है — यही जल्दी समझ।

flowchart LR
    accTitle: स्थगन दिन बदले तीन रिंग
    accDescr: अद्यतन प्रकाशन बाद पायलट, अग्रिम और पूरी कंपनी तक स्थगन बढ़ाते हैं, समस्या हो तो विराम से पूरी कंपनी तक फैलना रोकते हैं
    PUB["अद्यतन प्रकाशन<br/>(मासिक गुणवत्ता अद्यतन आदि)"] --> P["पायलट<br/>स्थगन 0–3 दिन"]
    P -- "समस्या नहीं" --> S["अग्रिम<br/>स्थगन लगभग 7 दिन"]
    S -- "समस्या नहीं" --> A["पूरी कंपनी<br/>स्थगन लगभग 14 दिन"]
    P -- "समस्या" --> PAUSE["विराम (अधिकतम 35 दिन) से<br/>पूरी कंपनी तक फैलना रोकें"]
    S -- "समस्या" --> PAUSE
    PAUSE --> FIX["पृथक्करण: ऐप सुधार या<br/>नीति पक्ष अपवर्जन"]
    FIX --> RESUME["समाधान बाद पुनः आरंभ"]

चित्र 2: पायलट से पूरी कंपनी तक लहर; समस्या पर विराम से विस्तार रोककर सुधार के बाद पुनः आरंभ।

बैंडविड्थ की चिंता पर Delivery Optimization

WSUS छोड़ें तो सब PC इंटरनेट से अद्यतन लेंगे, शाखा लाइन चिंता का विषय। उत्तर Delivery Optimization है। एक ही नेटवर्क के PC डाउनलोड हुए अद्यतन पैकेज P2P बाँटते हैं; Pro, Enterprise, Education पर डिफ़ॉल्ट से स्थानीय नेटवर्क पीयर साझा सक्षम है। लक्ष्य Windows Update सुविधा-गुणवत्ता-ड्राइवर के अतिरिक्त स्टोर ऐप, Microsoft Defender परिभाषा अद्यतन, Microsoft 365 Apps आदि व्यापक हैं।⁸ Microsoft आंतरिक परिनियोजन में सामग्री का 76% से अधिक इंटरनेट नहीं, पीयर से आया बताया गया।⁸ और संकीर्ण करना हो तो समर्पित कैश सर्वर Microsoft Connected Cache विकल्प है।⁸

5. Windows Autopatch — «अद्यतन संचालन स्वयं» बाहर देना

WUfB कॉन्फ़िगर करने पर भी रिंग डिज़ाइन, परिनियोजन निगरानी, समस्या पर रोक निर्णय अपना काम रहता है। यह संचालन भाग सेवा को सौंपना Windows Autopatch है; Windows Update से आने अद्यतन की स्वीकृति, अनुसूची, रक्षा (समस्या पकड़ पर परिनियोजन नियंत्रण) स्वचालित करता है।⁶ Autopatch ग्रुप और अद्यतन रिंग स्वतः रचना, गुणवत्ता-सुविधा-ड्राइवर/फ़र्मवेयर परिनियोजन प्रबंधन, परिनियोजन रिपोर्ट मुख्य वस्तु हैं।⁹

2026 की आवश्यक शर्तें: ⁹

• लाइसेंस: Microsoft 365 Business Premium, Windows 10/11 Education A3/A5, Windows 10/11 Enterprise E3/E5 (Microsoft 365 F3/E3/E5 में शामिल), Enterprise E3/E5 VDA में से कोई। पुराना E3-सीमित नहीं रहा, पर लाइसेंस पट्टी से सुविधा अंतर है; Microsoft को समर्थन अनुरोध E3 या ऊपर और F3 पर ही।
• नींव: Microsoft Entra ID P1/P2 और Microsoft Intune अनिवार्य। डिवाइस Intune-पंजीकृत (ConfigMgr सह-प्रबंधन भी) कंपनी-स्वामित्व PC, पिछले 28 दिनों में Intune से संचार। केवल ऑन-प्रिमाइसेस AD पर नहीं (Entra हाइब्रिड join हो तो चलता है)।
• लक्ष्य OS: Windows 10/11 Pro, Education, Enterprise परिवार, सामान्य उपलब्धता (GA) चैनल। LTSC केवल गुणवत्ता अद्यतन प्रबंधन।

छोटे-मध्यम व्यवसाय की यथार्थता: Business Premium पहले से है और PC Intune से प्रबंधित (या अब प्रबंधित करने वाले) हों तो Autopatch «अतिरिक्त खर्च शून्य पर चढ़ने वाली छत» है। उलटा, केवल ऑन-प्रिमाइसेस AD और GPO चलाते कंपनी के लिए Autopatch लागू = Entra ID+Intune माइग्रेशन परियोजना, अद्यतन प्रबंधन भर के लिए कदम का आकार नहीं। तब पहले GPO से WUfB, क्लाउड प्रबंधन का दिन आए तो Autopatch — यही प्राकृतिक क्रम।

6. निर्णय तालिका — कौन सी कंपनी क्या चुने

यहाँ तक एक पत्र पर। पहले बड़ा शाखा प्रवाह, विवरण तालिका से।

flowchart TB
    accTitle: WSUS・WUfB・Autopatch की चयन शाखा
    accDescr: बंद नेटवर्क तो WSUS जारी, ऑन-प्रिमाइसेस AD तो GPO से WUfB, Intune प्रबंधन और लक्ष्य लाइसेंस हो तो Autopatch, नहीं तो Intune अद्यतन रिंग
    Q1{"बंद・ऑफ़लाइन नेटवर्क है?"} -- "हाँ" --> WSUS["WSUS जारी<br/>पंजी+समीक्षा समय-सीमा वाला प्रबंधित अपवाद"]
    Q1 -- "नहीं" --> Q2{"PC Intune से प्रबंधित हैं<br/>(या माइग्रेट करने वाले)?"}
    Q2 -- "नहीं (ऑन-प्रिमाइसेस AD+GPO)" --> GPO["GPO से WUfB कॉन्फ़िगर<br/>अतिरिक्त खर्च नहीं・सबसे निरंतर"]
    Q2 -- "हाँ" --> Q3{"Business Premium या<br/>E3 या ऊपर लाइसेंस है?"}
    Q3 -- "है" --> AP["Windows Autopatch"]
    Q3 -- "नहीं" --> RING["Intune अद्यतन रिंग (WUfB)"]

चित्र 3: बंद नेटवर्क तो WSUS; नहीं तो Intune है या नहीं और लाइसेंस से WUfB/Autopatch।

दो चेतावनियाँ। पहली, Home संस्करण मिले तो WUfB के मैदान पर नहीं चढ़ते।⁶ छोटे व्यवसाय में «खरीदते Home» PC असामान्य नहीं; माइग्रेशन योजना का पहला काम वास्तव में संस्करण सूची है। दूसरी, बंद WSUS रखना «निष्पक्ष देखकर तर्कसंगत» है, पर अप्रचलित तथ्य नहीं बदलता। समर्थन समाप्त Windows 10 का पृथक संचालन जैसा, पंजी में रखकर समीक्षा समय-सीमा बाँधने पर ही प्रबंधित अपवाद बनता है।

7. माइग्रेशन का व्यवहार — WSUS से WUfB ले जाते कंकाल

WSUS से WUfB पर तकनीकी सबसे बड़ी ठोकर पुरानी-नई नीति का मिश्रण है। पूरा प्रवाह पहले:

flowchart TB
    accTitle: WSUS से WUfB ले जाने की प्रक्रिया
    accDescr: सब GPO की नीति सूची, स्कैन-स्रोत नीति से स्रोत स्पष्ट, सुविधा अद्यतन स्थगन और लक्ष्य संस्करण तय कर पायलट क्रम से बदलें, अंत में WSUS समेटें
    A["1. सब GPO की नीति सूची<br/>(WSUS निर्दिष्ट・स्वचालित अद्यतन・स्थगन परिवार)"] --> B["2-3. स्कैन-स्रोत नीति से<br/>अद्यतन प्रकार-दर-प्रकार स्रोत स्पष्ट"]
    B --> C["4. सुविधा अद्यतन स्थगन・लक्ष्य<br/>संस्करण स्पष्ट (Windows 11 दुर्घटना रोक)"]
    C --> D["5. पायलट से क्रम में WSUS निर्दिष्ट हटाकर<br/>WUfB नीति लागू (1–2 महीने समानांतर)"]
    D --> E["6. सब बदलने बाद एक चक्र देखकर<br/>WSUS सर्वर समेटें (बंद के लिए पंजी में)"]

चित्र 4: नीति सूची → स्कैन स्रोत स्पष्ट → सुविधा अद्यतन नियंत्रण → रिंग से समानांतर → सर्वर समेटना।

चरण विस्तार:

1. वर्तमान नीति सूची बनाएँ। WSUS सर्वर निर्दिष्ट (इंट्रानेट अद्यतन सेवा स्थान), स्वचालित अद्यतन विन्यास, पुरानी स्थगन नीति — तीनों सब GPO से निकालें।
2. डुअल स्कैन का जाल जानें। Windows 10 पर WSUS सर्वर निर्दिष्ट और स्थगन नीति साथ हों तो स्कैन लक्ष्य Windows Update पर जाता है (तथाकथित डुअल स्कैन); इसे रोकती पुरानी नीति Windows 11 पर समर्थित नहीं।¹⁰
3. स्कैन-स्रोत नीति से स्पष्ट करें। वर्तमान सही तरीका Computer Configuration\Administrative Templates\Windows Components\Windows Update\Manage updates offered from Windows Server Update Service के नीचे «Specify source service for specific classes of Windows Updates» से सुविधा, गुणवत्ता, ड्राइवर, अन्य Microsoft उत्पाद चार वर्गों पर स्रोत WSUS या Windows Update लिखना है (MDM पर SetPolicyDrivenUpdateSourceFor～ चारों नीति)। Microsoft स्वयं ऑन-प्रिमाइसेस से क्लाउड संक्रमण में «पहले केवल ड्राइवर क्लाउड» जैसा चरण अनुशंसा करता है।¹⁰
4. Windows 11 के अनपेक्षित अपग्रेड से सावधान। WSUS विन्यास रखते सुविधा अद्यतन स्कैन स्रोत या प्रस्ताव नीति खाली छोड़ें तो उपयोगकर्ता «अद्यतन ऑनलाइन जाँच» दबाने पर Windows 11 अपग्रेड दिख सकता है।¹⁰ संक्रमण में ही सुविधा स्थगन (अधिकतम 365 दिन) या लक्ष्य संस्करण स्पष्ट लिखें।
5. रिंग बनाकर बदलें। अध्याय 4 की तीन रिंग तैयार कर पायलट OU/ग्रुप से WSUS निर्दिष्ट हटा WUfB नीति लागू करें। 1–2 महीने समानांतर में Delivery Optimization प्रभाव (पीयर प्राप्ति दर) और लाइन भार देखकर पूरी कंपनी पर फैलाएँ।
6. WSUS सर्वर समेटें। सब क्लाइंट बदलने के बाद सर्वर तुरंत न मिटाएँ; एक चक्र (एक महीना) देखकर रोकें। बंद के लिए रखें तो भूमिका वहीं सीमित कर पंजी में लिखें।

8. व्यावसायिक ऐप पक्ष — अद्यतन से व्यवसाय न रुकने को

कस्टम सॉफ़्टवेयर विकास की स्थिति से अद्यतन प्रबंधन बदलने पर सच में बचाना «पैच लगना» ही नहीं, पैच लगने पर भी व्यावसायिक ऐप चलते रहना है। IPA «सूचना सुरक्षा 10 बड़े खतरे» में भी सुधार प्रोग्राम लागू करना मूल उपायों में सबसे ऊपर रहा है («सूचना सुरक्षा 10 बड़े खतरे 2026 कैसे देखें»)। लागू न रोकने का तंत्र और लागू से न टूटने की तैयारी दोनों पहिए हैं।

• पायलट रिंग में «व्यावसायिक ऐप की प्रतिनिधि मशीन» अवश्य रखें। Office संस्करण, प्रपत्र उपकरण, उपकरण कनेक्शन जैसे अलग विन्यास की PC एक-एक चुनकर अद्यतन बाद व्यवसाय एक चक्र पूरा हो — पुष्टि करें। रिंग केवल सूचना प्रणाली के लिए नहीं, ऐप सत्यापन का तंत्र भी है।
• पुनः आरंभ सहने वाला ऐप डिज़ाइन-संचालन रखें। अद्यतन का अंत हमेशा पुनः आरंभ है। उपयोग में फ़ाइल बदलना और ऐप स्वतः पुनः आरंभ «Restart Manager और स्वचालित अद्यतन की «फ़ाइल उपयोग में» समस्या» में, रात अद्यतन और निवासी/लंबे चलने वाले ऐप «नींद, हाइबरनेट, Modern Standby और लंबे चलने वाले ऐप» में।
• ऐप पक्ष का अद्यतन वितरण साथ देखें। OS अद्यतन क्लाउड वितरण पर लाएँ तो व्यावसायिक ऐप और आसपास के उपकरण भी हाथ से स्क्रिप्ट-पैकेज प्रबंधन पर लाने का अवसर है। winget से सेटअप स्वचालन «winget और PowerShell से PC प्रावधान स्वचालित करना» में।
• «अद्यतन बाद नहीं चलता» पृथक्करण प्रक्रिया पहले तय करें। विराम (अधिकतम 35 दिन) से पूरी कंपनी तक फैलना रोककर पायलट पर पुनरुत्पादन लें, ऐप सुधार या नीति अपवर्जन (ड्राइवर अपवर्जन आदि) तय करें — यह प्रवाह पहले हो तो विफलता के दिन भटकते नहीं।

9. सारांश

• WSUS अप्रचलन (20 सितंबर 2024 घोषणा) «नई सुविधा विकास बंद» है; सिंक-वितरण अगस्त 2026 तक चल रहे हैं। ड्राइवर सिंक वापसी के बाद जारी है। घबराने की ज़रूरत नहीं, पर WSUS पर नया निवेश बंद करने का समय है।
• उत्तराधिकारी का मुख्य विकल्प अतिरिक्त खर्च रहित WUfB (Windows Update client policies) है। गुणवत्ता 30 दिन, सुविधा 365 दिन स्थगन और 35 दिन विराम GPO या Intune से; रिंग से लहर। Home संस्करण लक्ष्य नहीं।
• बैंडविड्थ पर Delivery Optimization (डिफ़ॉल्ट P2P साझा) उत्तर है। WSUS वितरण सर्वर न हो तब भी लाइन सोचे से बचती है।
• Autopatch WUfB का संचालन स्वचालन है। Business Premium से भी चलने लगा, पर Entra ID+Intune पूर्वापेक्षा; केवल ऑन-प्रिमाइसेस AD कंपनी से दूर। GPO से WUfB पहला निरंतर कदम है।
• माइग्रेशन की तकनीकी चोटी नीति मिश्रण छाँटना है। स्कैन-स्रोत नीति से अद्यतन प्रकार-दर-प्रकार स्रोत स्पष्ट कर चरणबद्ध बदलें।
• बंद नेटवर्क में WSUS अभी यथार्थ है। पर पंजी और समीक्षा समय-सीमा सहित «प्रबंधित अपवाद» के रूप में रखें।
• अद्यतन प्रबंधन का उद्देश्य लागू दर नहीं, व्यवसाय निरंतरता है। पायलट रिंग में व्यावसायिक ऐप प्रतिनिधि मशीन, पुनः आरंभ सहने डिज़ाइन-संचालन तक शामिल करने पर ही पूरा।

संबंधित लेख

• Windows 10 समर्थन समाप्ति के बाद यथार्थ उत्तर — ESU, LTSC, खरीदने की निर्णय तालिका
• सूचना सुरक्षा 10 बड़े खतरे 2026 — रैंकिंग कैसे देखें, छोटे व्यवसाय सच में क्या करें
• उपयोग में exe/DLL कैसे बदलें — Restart Manager और स्वचालित अद्यतन की «फ़ाइल उपयोग में» समस्या
• winget + PowerShell से PC प्रावधान स्वचालित करना — रनबुक को निष्पादन योग्य बनाना
• नींद, हाइबरनेट, Modern Standby और लंबे चलने वाले ऐप — «रात को रुक गया था» डिज़ाइन से रोकें
• VB6 / Access व्यावसायिक ऐप का विस्तार और माइग्रेशन — रखने, लपेटने, बदलने की निर्णय तालिका

संबंधित परामर्श क्षेत्र

KomuraSoft LLC Windows Update लागू होने से व्यावसायिक ऐप की विफलता जाँच, अद्यतन-पुनः आरंभ सहने ऐप डिज़ाइन (Restart Manager, स्वतः पुनः आरंभ), आंतरिक PC संचालन स्वचालन स्क्रिप्ट — अद्यतन प्रबंधन के «ऐप पक्ष» का तकनीकी परामर्श सँभालता है। «हर अद्यतन पर वह ऐप चिंता» चरण से शुरू करना ठीक है।

• मौजूदा Windows सॉफ़्टवेयर का संशोधन और रखरखाव
• बग और कारणों की जाँच
• तकनीकी परामर्श और डिज़ाइन समीक्षा
• संपर्क करें

संदर्भ लिंक

संबंधित लेख

निकटवर्ती विषयों में गहराई से जाने के लिए समान टैग वाले नवीनतम लेख।

संबंधित विषय

ये पृष्ठ विषय को सेवाओं और निर्णयों के व्यापक संदर्भ में रखते हैं।

अक्सर पूछे जाने वाले प्रश्न

इस लेख के विषय पर परामर्श में अक्सर पूछे जाने वाले प्रश्न।

WSUS कब तक चल सकता है?

समाप्ति तिथि घोषित नहीं हुई। 20 सितंबर 2024 की अप्रचलन घोषणा का अर्थ «नई सुविधाएँ बनाना और नई सुविधा माँगें बंद» है; मौजूदा सुविधाएँ रहती हैं, और अद्यतन WSUS चैनल से प्रकाशित होते रहते हैं। Windows Server 2025 पर भी WSUS भूमिका है, और उत्पादन समर्थन तथा सुरक्षा-गुणवत्ता अद्यतन उत्पाद जीवनचक्र के अनुसार जारी रहते हैं। अगस्त 2026 तक सिंक और वितरण सामान्य चल रहे हैं। पर नई सुविधाएँ आगे नहीं जुड़ेंगी, इसलिए «चलता रहेगा, पर नए निवेश का लक्ष्य नहीं» यथार्थ रेखा है।

Windows Update for Business (WUfB) पर अतिरिक्त खर्च है?

नहीं। WUfB (वर्तमान आधिकारिक नाम Windows Update client policies) Windows 10/11 के Pro (Pro for Workstations सहित), Education, Enterprise (LTSC, IoT Enterprise सहित) पर अतिरिक्त खर्च के बिना चलता है। Home संस्करण लक्ष्य नहीं। सेटिंग Group Policy और MDM (Intune आदि) दोनों से हो सकती है; गुणवत्ता अद्यतन अधिकतम 30 दिन, सुविधा अद्यतन अधिकतम 365 दिन स्थगित, और अधिकतम 35 दिन विराम कॉन्फ़िगर हो सकते हैं। WSUS जैसा वितरण सर्वर नहीं चाहिए; अद्यतन स्वयं Windows Update से सीधे आते हैं।

Windows Autopatch को कौन सा लाइसेंस चाहिए?

2026 की शर्तों में Microsoft 365 Business Premium, Windows 10/11 Education A3/A5 (Microsoft 365 A3/A5 में शामिल), Windows 10/11 Enterprise E3/E5 (Microsoft 365 F3/E3/E5 में शामिल), या Enterprise E3/E5 VDA से चलता है। पहले Enterprise E3 या ऊपर पूर्वापेक्षा थी, अब Business Premium पर भी अद्यतन रिंग और गुणवत्ता-सुविधा-ड्राइवर प्रबंधन जैसी मुख्य सुविधाएँ चलती हैं (Microsoft को समर्थन अनुरोध E3 या ऊपर और F3 पर ही)। इसके अतिरिक्त Microsoft Entra ID P1/P2 और Microsoft Intune अनिवार्य हैं; लक्ष्य डिवाइस Intune-पंजीकृत कंपनी-स्वामित्व PC होने चाहिए।

WSUS-प्रबंधित PC पर WUfB स्थगन नीति मिलाएँ तो क्या होता है?

Windows 10 पर WSUS सर्वर निर्दिष्ट और स्थगन नीति दोनों हों तो स्कैन लक्ष्य Windows Update पर बदल जाता है — तथाकथित डुअल स्कैन — और अनजाने WSUS स्वीकृति पार कर अद्यतन आ सकते हैं। इसे नियंत्रित पुरानी नीति (Do not allow update deferral policies to cause scans against Windows Update) Windows 11 पर समर्थित नहीं; उत्तराधिकारी स्कैन-स्रोत नीति (Specify source service for specific classes of Windows Updates) से सुविधा, गुणवत्ता, ड्राइवर, अन्य उत्पाद चार वर्गों पर स्रोत WSUS या Windows Update स्पष्ट करना वर्तमान सही तरीका है। संक्रमण में «केवल ड्राइवर क्लाउड पर» जैसा चरणबद्ध माइग्रेशन आसान होता है।

इंटरनेट न जाने वाले बंद नेटवर्क के PC का क्या करें?

बंद/ऑफ़लाइन वातावरण में निर्यात/आयात से ऑफ़लाइन सिंक तक WSUS अभी यथार्थ उत्तर है। WUfB और Autopatch वितरण और प्रबंधन दोनों क्लाउड (Windows Update सेवा और Intune) मानते हैं, इसलिए बनते ही नहीं। Microsoft स्वयं कट वातावरण की प्रतिक्रिया के कारण एक बार घोषित WSUS ड्राइवर सिंक समाप्ति (18 अप्रैल 2025 निर्धारित) 4 अप्रैल 2025 को वापस लेकर जारी रखा। बंद नेटवर्क का WSUS «रहने योग्य WSUS» है, पर अप्रचलित तथ्य नहीं बदलता; पंजी में रखकर भविष्य के विन्यास परिवर्तन के लिए तैयार रखें।

लेखक की प्रोफ़ाइल

लेख के लेखक का परिचय पृष्ठ।

Go Komura

KomuraSoft LLC के प्रतिनिधि

Windows सॉफ़्टवेयर विकास, तकनीकी परामर्श और बग जाँच में विशेषज्ञ, विशेष रूप से मौजूदा सिस्टम वाली परियोजनाओं और पुनरुत्पादन में कठिन बग में।