Sdílet prostřednictvím

Konfigurace klasifikací a produktů k synchronizaci

  • Článek

Platí pro: Configuration Manager (Current Branch)

Metadata aktualizací softwaru se načítají během procesu synchronizace v nástroji Configuration Manager na základě nastavení, která zadáte ve vlastnostech součásti Bodu aktualizace softwaru. Po první synchronizaci aktualizací softwaru nebo po vydání nových produktů a klasifikací musíte přejít do vlastností a vybrat nové položky. Pomocí následujícího postupu nakonfigurujte klasifikace a produkty, které se mají synchronizovat.

Poznámka

Postup z tohoto oddílu použijte pouze na webu nejvyšší úrovně.

Konfigurace klasifikací a produktů pro synchronizaci

  1. V konzole nástroje Configuration Manager přejděte naWeby konfigurace> lokality pro správu>.

  2. Vyberte lokalitu centrální správy nebo samostatnou primární lokalitu.

  3. Na kartě Domů ve skupině Nastavení klikněte na Konfigurovat součásti lokality a potom klikněte na Bod aktualizace softwaru.

  4. Na kartě Klasifikace zadejte klasifikace aktualizací softwaru, pro které chcete aktualizace softwaru synchronizovat.

    Každá aktualizace softwaru je definována pomocí klasifikace aktualizací, která pomáhá uspořádat různé typy aktualizací. Během procesu synchronizace se synchronizují metadata aktualizací softwaru pro zadané klasifikace. Configuration Manager umožňuje synchronizovat aktualizace softwaru s následujícími klasifikacemi aktualizací:

    • Důležité aktualizace: Určuje široce vydaná oprava konkrétního problému, která řeší kritickou chybu nesouvisenou se zabezpečením.
    • Aktualizace definic: Určuje široce vydanou a častou aktualizaci softwaru, která obsahuje doplňky k definiční databázi produktu.
    • Balíčky funkcí: Určuje nové funkce produktu, které se poprvé distribuují mimo vydání produktu a které jsou obvykle součástí příští úplné verze produktu.
    • Aktualizace zabezpečení: Určuje široce vydaná oprava chyby zabezpečení specifické pro konkrétní produkt a související se zabezpečením.
    • Aktualizace Service Pack: Určuje testovanou kumulativní sadu všech oprav hotfix, aktualizací zabezpečení, důležitých aktualizací a aktualizací, které jsou použity u produktu. Aktualizace Service Pack mohou navíc obsahovat další opravy problémů, které se nacházejí interně od vydání produktu.
    • Nástroje: Určuje nástroj nebo funkci, která pomáhá dokončit jednu nebo více úloh.
    • Kumulativní aktualizace: Určuje testovanou kumulativní sadu oprav hotfix, aktualizací zabezpečení, důležitých aktualizací a aktualizací, které jsou společně zabaleny pro snadné nasazení. Kumulativní aktualizace obecně řeší konkrétní oblast, například zabezpečení nebo součást produktu.
    • Aktualizace: Určuje široce vydaná oprava konkrétního problému. Aktualizace řeší nekritické chyby nesouvisecí se zabezpečením.
    • Upgrade: Určuje upgrade funkcí a funkcí windows 10 nebo novějších. Tyto aktualizace se také označují jako aktualizace funkcí pro operační systémy Windows. Klasifikace upgradu podporují všechny verze služby WSUS spuštěné v aktuálně podporovaných verzích Windows Serveru.

    Poznámka

    Pokud chcete synchronizovat ovladače Microsoft Surface, zaškrtněte políčko Zahrnout ovladače a aktualizace firmwaru Microsoft Surface. Všechny body aktualizace softwaru musí běžet na Windows Serveru 2016 nebo novějším, aby se ovladače surface úspěšně synchronizovaly. Pokud povolíte bod aktualizace softwaru v počítači se systémem Windows Server 2012 po povolení ovladačů Surface, výsledky kontroly aktualizací ovladačů nejsou přesné. Výsledkem jsou nesprávná data dodržování předpisů zobrazená v konzole nástroje Configuration Manager a v sestavách nástroje Configuration Manager. Další informace najdete v tématu Správa ovladačů zařízení Surface pomocí Configuration Manageru.

  5. Na kartě Produkty zadejte produkty, pro které chcete synchronizovat aktualizace softwaru, a potom klikněte na Zavřít.

    • Configuration Manager ukládá seznam produktů a řad produktů, ze kterých si můžete vybrat při první instalaci bodu aktualizace softwaru. Produkty a řady produktů, které jsou vydány po vydání nástroje Configuration Manager, nemusí být k dispozici pro výběr, dokud nedokončíte synchronizaci aktualizací softwaru, která aktualizuje seznam dostupných produktů a řad produktů, ze kterých si můžete vybrat.

    • Metadata pro každou aktualizaci softwaru definují produkty, pro které je aktualizace použitelná. Produkt je konkrétní edice operačního systému nebo aplikace, například Windows Server 2012. Produktová řada je základní operační systém nebo aplikace, ze které jsou jednotlivé produkty odvozeny. Příkladem produktové řady je Windows, jehož členem je Windows Server 2012. Můžete zadat produktovou řadu nebo jednotlivé produkty v rámci produktové řady. Čím více produktů vyberete, tím déle bude synchronizace aktualizací softwaru trvat.

    • Pokud jsou aktualizace softwaru použitelné pro více produktů a alespoň jeden z produktů byl vybrán k synchronizaci, zobrazí se v konzole nástroje Configuration Manager všechny produkty, i když některé produkty nebyly vybrány. Pokud je například Windows Server 2012 jediným operačním systémem, který jste vybrali, a pokud se aktualizace softwaru vztahuje na Windows 8 a Windows Server 2012, zobrazí se v konzole nástroje Configuration Manager oba produkty.

    Poznámka

    Systém Windows 10 verze 1903 a novější byl přidán do služby Microsoft Update jako vlastní produkt, nikoli jako součást produktu Windows 10 , jako je tomu v předchozích verzích. Tato změna způsobila, že jste udělali řadu ručních kroků, abyste zajistili, že vaši klienti tyto aktualizace uvidí. Pomohli jsme snížit počet ručních kroků, které musíte provést u nového produktu v Nástroji Configuration Manager verze 1906.

    Pokud máte k synchronizaci vybraný produkt Windows 10 , automaticky se prosadí následující akce:

    • Pro synchronizaci je přidán produkt Windows 10 verze 1903 a novější .
    • Pravidla automatického nasazení obsahující produkt Windows 10 se aktualizují tak, aby zahrnovala Windows 10 verze 1903 a novější.
    • Plány údržby se aktualizují tak, aby zahrnovaly windows 10 verze 1903 a novější produkt.

Konfigurace produktů pro verze Windows 10

Windows 10 verze 1909

Windows 10 verze 1909 sdílí společný základní operační systém s Windows 10 verze 1903. Obě tyto verze se obsluhují se stejnými kumulativními aktualizacemi. Další informace o Windows 10 verze 1909 najdete v blogovém příspěvku o možnostech doručení ve Windows 10 verze 1909 .

Abyste měli jistotu, že klienti Windows 10 verze 1909 i Windows 10 verze 1903 instalují aktualizace z Configuration Manageru:

  • Schvalujte aktualizace pro windows 10 verze 1909 i 1903.
    • Aktualizace mají pro každou verzi operačního systému různé názvy a pravidla použitelnosti.
    • Schválení každé aktualizace pro jednotlivé verze a architekturu operačního systému zachová normální proces schvalování pro správce.
  • Instalační soubory kumulativní aktualizace jsou stejné pro verze 1909 i 1903 systému Windows 10.
    • Configuration Manager stáhne zdrojové soubory aktualizace jenom jednou.

Aktualizace funkcí pro Windows 10 verze 1909

Když schválíte aktualizace funkcí pro Windows 10 verze 1909, uvidíte několik různých možností:

  • Klientům s Windows 10 verze 1903 se nabízí balíček povolení vydaný 12. listopadu 2019.

    • Balíček povolení je malý, rychle se instaluje soubor, který aktivuje funkce Windows 10 verze 1909 a restartuje zařízení.

    • Mezi požadavky pro balíček povolení patří:

      • Minimální kumulativní aktualizace KB4517389 vydaná 8. října 2019.
      • Minimální servisní aktualizace sady KB4520390 vydaná 24. září 2019.

    • Tato aktualizace, stejně jako jakákoli jiná aktualizace funkcí, není k dispozici pro import z Katalogu služby Microsoft Update.

    • Aktualizace se automaticky synchronizuje se službou WSUS, pokud máte pro synchronizaci vybranou klasifikaci produktu Windows 10 verze 1903 a novější a upgrady .

    • V konzole nástroje Configuration Manager přejděte do pracovního prostoru Softwarová knihovna , rozbalte položku Údržba systému Windows a vyberte uzel Všechny aktualizace funkcí systému Windows . Vyhledejte termíny "povolení" nebo "4517245".

      Tip

      Vzhledem k tomu, že se jedná o aktualizace funkcí, nejsou v uzlu Všechny aktualizace softwaru .

  • Klienti windows 10 verze 1809 a starších verzí se upgradují pomocí jedné přímé aktualizace funkcí.

    • To je stejně jako všechny předchozí instalace aktualizací funkcí, které jste udělali pro Windows 10.

Poznámka

Balíček pro povolení i tradiční aktualizace funkcí pro Windows 10 verze 1909 se ve generování sestav zobrazí jako nainstalované bez ohledu na to, jakou cestu jste k instalaci použili.

Windows 10 verze 1903 a novější

Systém Windows 10 verze 1903 a novější byl přidán do služby Microsoft Update jako vlastní produkt, nikoli jako součást produktu Windows 10 , jako je tomu v předchozích verzích. Tato změna způsobila, že jste udělali řadu ručních kroků, abyste zajistili, že vaši klienti tyto aktualizace uvidí. Pomohli jsme snížit počet ručních kroků, které musíte provést u nového produktu v Nástroji Configuration Manager verze 1906.

Windows 10 verze 1903 a novější s Configuration Managerem verze 1906

Když provedete aktualizaci na Configuration Manager verze 1906 a máte produkt Windows 10 vybraný k synchronizaci, automaticky se prosadí následující akce:

  • Pro synchronizaci je přidán produkt Windows 10 verze 1903 a novější .
  • Pravidla automatického nasazení obsahující produkt Windows 10 se aktualizují tak, aby zahrnovala Windows 10 verze 1903 a novější.
  • Plány údržby se aktualizují tak, aby zahrnovaly windows 10 verze 1903 a novější produkt.

Windows 10 verze 1903 a novější s Configuration Managerem verze 1902

Pokud používáte Configuration Manager 1902 s klienty Windows 10 verze 1903, budete muset:

Windows Insider Program

Zařízení s buildy Windows Insider Preview můžete obsluhovat a aktualizovat pomocí Configuration Manageru. Tato změna znamená, že tato zařízení můžete spravovat beze změny běžných procesů nebo povolení služby Windows Update pro firmy. Aktualizace funkcí a kumulativní aktualizace pro buildy Windows Insider Preview si můžete stáhnout do Configuration Manageru stejně jako jakékoli jiné aktualizace nebo upgrady Windows. Další informace najdete v blogovém příspěvku Publikování předběžných aktualizací funkcí systému Windows do služby WSUS .

Další informace o podpoře programu Windows Insider v Configuration Manageru najdete v tématu Podpora pro Windows 11.

Požadavky

Povolení upgradů a aktualizací programu Windows Insider

Musíte povolit produkty a klasifikace pro upgrady a aktualizace programu Windows Insider. Aktualizace funkcí, kumulativní aktualizace a další aktualizace pro program Windows Insider jsou v kategorii předběžné verze programu Windows Insider .

  1. V konzole nástroje Configuration Manager přejděte naWeby konfigurace> lokality pro správu>.
  2. Vyberte lokalitu centrální správy nebo samostatnou primární lokalitu.
  3. Na kartě Domů ve skupině Nastavení klikněte na Konfigurovat součásti lokality a potom klikněte na Bod aktualizace softwaru.
  4. Na kartě Produkty se ujistěte, že jsou pro synchronizaci vybrané následující produkty:
    • Předběžná verze programu Windows Insider
    • Windows 10 verze 1903 a novější
  5. Na kartě Klasifikace se ujistěte, že jsou pro synchronizaci vybrané následující klasifikace:
    • Upgrady
    • Aktualizace zabezpečení
    • Aktualizace (volitelné)
  6. Kliknutím na OK zavřete vlastnosti součásti bodu aktualizace softwaru.

Upgrade zařízení Windows Insider

Po synchronizaci upgradů pro účastníky programu Windows Insider je můžete zobrazit v části Softwarová knihovna>Windows Servicing>All Windows Feature Updates.

Aktualizace funkcí programu Windows Insider pro údržbu Windows

Nasaďte aktualizace funkcí pro program Windows Insider do cílové kolekce stejně jako jakýkoli jiný upgrade. Při nasazování těchto aktualizací funkcí ale budete chtít mít na paměti následující položky:

Další informace o nasazení upgradů najdete v tématu Správa Windows jako služby.

Udržování zařízení Insider v aktualizovaném stavu

Kumulativní aktualizace pro program Windows Insider budou k dispozici pro službu WSUS a rozšíření pro Configuration Manager. Tyto kumulativní aktualizace budou vydávány s frekvencí podobnou kumulativním aktualizacím systému Windows. Kumulativní aktualizace programu Windows Insider jsou v kategorii předběžné verze programu Windows Insider a klasifikované jako aktualizace zabezpečení nebo aktualizace. Kumulativní aktualizace pro program Windows Insider můžete nasadit pomocí pravidelného procesu aktualizace softwaru, jako je použití pravidel automatického nasazení nebo postupného nasazení.

Rozšířené aktualizace zabezpečení a Nástroj Configuration Manager

Program prodloužených aktualizací zabezpečení (ESU) je poslední možností pro zákazníky, kteří potřebují používat určité starší produkty Microsoftu po ukončení podpory. Zahrnuje důležité nebo důležité aktualizace zabezpečení (definované centrem Microsoft Security Response Center (MSRC)) po dobu maximálně tří let od data ukončení rozšířené podpory produktu.

Produkty, které jsou nad rámec životního cyklu podpory, se nepodporují pro použití s Configuration Managerem. To zahrnuje všechny produkty, na které se vztahuje program ESU. Například Windows 7. Aktualizace zabezpečení vydané v rámci programu ESU budou publikovány do služby Windows Server Update Services (WSUS). Tyto aktualizace se zobrazí v konzole nástroje Configuration Manager. Produkty, na které se vztahuje program ESU, už nejsou podporované pro použití s Configuration Managerem, ale nejnovější vydanou verzi aktuální větve Configuration Manageru je možné použít k nasazení a instalaci aktualizací zabezpečení Windows vydaných v rámci tohoto programu.

Funkce správy klientů nesouvisejí se správou aktualizací softwaru nebo nasazením operačního systému Windows už nebudou testovány na operačních systémech zahrnutých v programu ESU a nezaručujeme, že budou dál fungovat. Důrazně doporučujeme co nejdříve upgradovat nebo migrovat na aktuální verzi operačních systémů, abyste získali podporu správy klientů.

Tip

Od verze Configuration Manager 2010 budete v konzole dostávat oznámení o zařízeních s operačními systémy, které jsou po datu ukončení podpory a které už nemají nárok na aktualizace zabezpečení. Další informace najdete v tématu Oznámení konzoly. Tyto informace jsou poskytovány pro vaše pohodlí a pouze pro interní použití v rámci vaší společnosti. Při potvrzení dodržování předpisů aktualizací nebo licencí byste se neměli spoléhat výhradně na tyto informace. Nezapomeňte ověřit přesnost informací, které vám byly poskytnuty.

Další kroky

Spusťte synchronizaci aktualizací softwaru a načtěte aktualizace softwaru na základě nových kritérií. Další informace najdete v tématu Synchronizace aktualizací softwaru.