Обслуживание рабочих станций Windows

[Anonymous]

Поддержка рабочих станций Windows включает in-place модернизацию образов, контроль обновлений и мониторинг стабильности. Мы описываем, как строить централизованные группы политик, обновления через WSUS/SCCM, а также практики реагирования на инциденты.

Документ содержит инструкции по резервному копированию, автозапуску обезвреживания угроз и сбору телеметрии производительности.

• Защита: Sentinel/Defender, локальные политики, шифрование BitLocker и контроль USB.


• Обновления: WSUS, управление драйверами, автоматические скрипты и репортинг обновлений.


• Диагностика: PerfMon, WPR, анализ логов, alert’ы и документация действий.

Добавлены сценарии быстрого восстановления, коммуникация с инцидент-менеджером и связка с CMDB.

Дополнительно

• Описываем runbook восстановления `runbook_windows.md` и `procedures.md`.


• Отслеживаем состояние через `perfmon` и `wpr` со скриптами оповещения.


• Ведём связь с CMDB: `curl -X POST https://cmdb/api/objects`.