วิธีใช้ Azure Update Manager

Azure Update Manager เป็นเครื่องมือของ Microsoft ที่ช่วยบริหารจัดการ Windows Update และ Linux Update จากศูนย์กลางเดียว โดยรองรับทั้ง Azure VM, Windows Server 2025 ที่เชื่อม Azure Arc และ Server ในรูปแบบ Hybrid Cloud

ในอดีตผู้ดูแลระบบต้อง Remote เข้าไปตรวจสอบและติดตั้ง Update ทีละเครื่อง แต่ Azure Update Manager ช่วยให้สามารถตรวจสอบสถานะ Patch, วางแผนอัปเดต และติดตั้ง Update หลายร้อยเครื่องพร้อมกันได้จาก Azure Portal

สำหรับองค์กรที่มี Windows Server จำนวนมาก Azure Update Manager ถือเป็นเครื่องมือสำคัญที่ช่วยลดภาระงานและเพิ่มความปลอดภัยของระบบได้อย่างมาก

① Azure Update Manager คืออะไร

Azure Update Manager คือบริการที่ใช้จัดการ Update จากส่วนกลาง

รองรับ

• Windows Server 2025
• Windows Server รุ่นก่อนหน้า
• Linux Server
• Azure Virtual Machine
• Azure Arc Server

ช่วยให้ผู้ดูแลระบบสามารถจัดการ Patch ได้จาก Dashboard เดียว

② Azure Update Manager ทำอะไรได้บ้าง

ความสามารถหลัก

• ตรวจสอบ Update
• ติดตั้ง Update
• จัดตาราง Update
• ตรวจสอบ Compliance
• ติดตามสถานะการอัปเดต
• รองรับ Hotpatch
• จัดการหลาย Server พร้อมกัน

ลดการทำงานแบบ Manual ลงอย่างมาก

③ สิ่งที่ต้องเตรียม

ก่อนใช้งาน

ต้องมี

• Azure Subscription
• Windows Server 2025
• Azure Arc
• Azure Connected Machine Agent
• Internet Connection

หากเป็น On-Premise Server

ต้องเชื่อม Azure Arc เรียบร้อยก่อน

④ ตรวจสอบ Azure Arc

บน Windows Server

ตรวจสอบ

azcmagent show

ผลลัพธ์ควรเป็น

Connected

หาก Offline

Azure Update Manager จะไม่สามารถจัดการเครื่องได้

⑤ เปิด Azure Update Manager

เข้าสู่ Azure Portal

ค้นหา

Azure Update Manager

เมื่อเปิดแล้ว

จะแสดง Dashboard รวมของระบบทั้งหมด

⑥ Overview Dashboard

หน้า Dashboard จะแสดง

• จำนวน Server ทั้งหมด
• จำนวนเครื่องที่ต้อง Update
• Compliance Status
• Critical Updates
• Security Updates
• Pending Updates

ทำให้เห็นภาพรวมขององค์กรได้ทันที

⑦ ตรวจสอบ Pending Updates

เลือก Server ที่ต้องการ

จากนั้นดูหัวข้อ

Updates

Azure จะสแกนและแสดงรายการ

• Security Updates
• Critical Updates
• Optional Updates

พร้อมสถานะของแต่ละ Patch

⑧ ตรวจสอบ Compliance

Azure Update Manager สามารถแสดง

Compliant
Non-Compliant

ช่วยให้ทราบว่า

Server เครื่องใดได้รับ Patch แล้ว

และเครื่องใดยังมีช่องโหว่ค้างอยู่

⑨ ติดตั้ง Update ทันที

หากต้องการติดตั้งทันที

เลือก

One-Time Update

จากนั้น

เลือก Patch ที่ต้องการ

แล้วกด

Install

Azure จะเริ่มดำเนินการทันที

⑩ ติดตั้งหลายเครื่องพร้อมกัน

Azure Update Manager รองรับ

Mass Update

สามารถเลือก

• 10 เครื่อง
• 100 เครื่อง
• หลายร้อยเครื่อง

แล้วติดตั้ง Update พร้อมกันได้

เหมาะสำหรับองค์กรขนาดใหญ่

⑪ สร้าง Maintenance Schedule

เลือก

Maintenance Configuration

กำหนด

• วัน
• เวลา
• Time Zone
• ประเภท Update

ตัวอย่าง

ทุกวันอาทิตย์
เวลา 02:00 น.

ระบบจะอัปเดตอัตโนมัติ

⑫ ใช้งานร่วมกับ Hotpatch

Windows Server 2025 รองรับ

Hotpatch

Azure Update Manager สามารถ

• ตรวจสอบ Hotpatch
• ติดตั้ง Hotpatch
• ตรวจสอบสถานะ Hotpatch

ช่วยลดการ Restart Server ได้อย่างมาก

⑬ ตรวจสอบประวัติการอัปเดต

Azure Update Manager แสดง

• วันที่ติดตั้ง
• Patch ID
• ผลลัพธ์
• ระยะเวลา

ช่วยให้ตรวจสอบย้อนหลังได้ง่าย

โดยไม่ต้องเข้าแต่ละเครื่อง

⑭ ใช้งานร่วมกับ Azure Policy

Azure Policy สามารถกำหนดว่า

Server ทุกเครื่องต้อง

• เปิด Update
• เปิด Automatic Assessment
• มี Compliance ตามมาตรฐานองค์กร

ช่วยควบคุมมาตรฐานด้าน Security

⑮ ใช้งานร่วมกับ Azure Monitor

Azure Monitor สามารถแจ้งเตือนเมื่อ

• Update ล้มเหลว
• Compliance ต่ำ
• Server ไม่ได้รับ Patch

ช่วยให้แก้ไขปัญหาได้รวดเร็วขึ้น

⑯ ตรวจสอบผ่าน PowerShell

ตรวจสอบ Update

Get-HotFix

ดูรายการ Patch ที่ติดตั้งแล้ว

หรือ

wmic qfe list

เพื่อดูประวัติ Update เพิ่มเติม

⑰ ปัญหาที่พบบ่อย

ไม่พบ Server

ตรวจสอบ

azcmagent show

Compliance ไม่อัปเดต

รอสแกนรอบถัดไป

หรือสั่ง Assessment ใหม่

Update Failed

ตรวจสอบ

• Internet
• Disk Space
• Windows Update Service

Agent Offline

ตรวจสอบ

Get-Service himds

⑱ Best Practices

แนวทางที่แนะนำ

• เชื่อม Azure Arc ทุกเครื่อง
• เปิด Compliance Assessment
• ใช้ Maintenance Schedule
• ใช้ Azure Monitor แจ้งเตือน
• ทดสอบ Patch บน Test Server ก่อน
• ใช้ Hotpatch เมื่อรองรับ

วิธีนี้ช่วยลดความเสี่ยงในการอัปเดต Production Server

comsiam แนะนำให้องค์กรกำหนด Maintenance Window ที่ชัดเจน และใช้ Azure Update Manager เป็นศูนย์กลางการบริหาร Patch ทั้งหมด เพื่อให้การดูแล Windows Server 2025 มีมาตรฐานเดียวกันทั่วทั้งองค์กร

⑲ สรุป

Azure Update Manager เป็นเครื่องมือบริหารจัดการ Update สำหรับ Windows Server 2025 และ Azure Arc Server ที่ช่วยตรวจสอบ Patch, ติดตั้ง Update, วางแผน Maintenance Schedule, ตรวจสอบ Compliance และรองรับ Hotpatch ได้จาก Azure Portal เพียงแห่งเดียว ทำให้องค์กรสามารถลดภาระงานด้าน Patch Management และเพิ่มความปลอดภัยของระบบได้อย่างมีประสิทธิภาพ

⑳ คำถามชวนคิด

หากองค์กรของคุณมี Server หลายร้อยเครื่อง การสามารถตรวจสอบและติดตั้ง Update ทั้งหมดจาก Dashboard เดียวจะช่วยลดเวลาในการบริหารจัดการได้มากเพียงใด?