Softwareupdates mit dem Windows Update for Business-Bereitstellungsdienst

Softwareupdates sind der primäre Inhaltstyp, den der Bereitstellungsdienst bereitstellt. Sie können in einem Katalog nach bestimmten Updates suchen, die für die Bereitstellung verfügbar sind.

Möglicherweise sind Sie bereits mit dem Microsoft Update-Katalog vertraut, in dem Softwareupdates für Windows aufgelistet sind. Der Bereitstellungsdienst stellt einen eigenen Katalog bereit und aggregiert entsprechende Updates unter einem einzelnen catalogEntry , um Entscheidungsfindungs- und Genehmigungsworkflows zu vereinfachen.

Windows-Update-Kategorien

Im Allgemeinen gibt es drei allgemeine Kategorien von Windows-Updates: Featureupdates, Qualitätsupdates und Treiberupdates. Die Kategorie "Qualitätsupdates" umfasst Sicherheitsupdates.

Der Bereitstellungsdienstkatalog kategorisiert Updates auch als Feature-, Qualitäts- und Treiberupdates. Katalogeinträge für Qualitätsupdates definieren sicherheitsrelevante und nicht sicherheitsrelevante Updates auf bestimmte Weise und schließen Treiberupdates aus. Beachten Sie, dass sich die Definition vom Microsoft Update-Katalog unterscheidet. Weitere Informationen finden Sie weiter unten unter Qualitätsupdates .

Der Bereitstellungsdienst stellt derzeit nur Funktionsupdates, Sicherheitsupdates und Treiberupdates gemäß der Definition im Katalog bereit. Der Dienst stellt derzeit keine nicht sicherheitsrelevanten Qualitätsupdates bereit.

Weitere Informationen zu Windows 10 Updates und Wartung finden Sie im Schnellleitfaden zu Windows-as-a-Service.

Identifizieren von Updates für die Bereitstellung

Die Updates im Microsoft Update-Katalog sind sehr präzise und spezifisch für einzelne Produkte, Releases und CPU-Architekturen.

Beispielsweise werden die folgenden beiden Sicherheitsqualitätsupdates als unterschiedliche Releases im Microsoft Update-Katalog betrachtet, auch wenn sie sich nur durch die Architektur unterscheiden.

Position	Produkte	Klassifizierung
Kumulatives Update 2021-03 für Windows 10 Version 20H2 für x86-basierte Systeme (KB5000802)	Windows 10, Version 1903 und höher	sicherheitsrelevante Updates
Kumulatives Update 2021-03 für Windows 10 Version 20H2 für x64-basierte Systeme (KB5000802)	Windows 10, Version 1903 und höher	sicherheitsrelevante Updates

Im Katalog, der vom Windows Update for Business-Bereitstellungsdienst bereitgestellt wird, werden diese Updates in einem einzigen Eintrag zusammengefasst.

Anzeigename	Typ
09.03.2021 - 2021.03 B Sicherheits-Updates für Windows 10	microsoft.graph.windowsUpdates.qualityUpdateCatalogEntry

Diese Aggregation vereinfacht den Prozess der Genehmigung von Updates in einer unterschiedlichen installierten Basis. Auf ähnliche Weise führt der Bereitstellungsdienst ein Rollup für Featureupdatereleases durch.

Allgemeine Eigenschaften

Alle Updates im Bereitstellungsdienstkatalog weisen die folgenden allgemeinen Eigenschaften auf.

Eigenschaft	Beschreibung
id	Eindeutiger Bezeichner für den Katalogeintrag.
displayName	Titel des Softwareupdates.
releaseDateTime	Datum und Uhrzeit, zu der das Update veröffentlicht oder aktualisiert wurde.
deployableUntilDateTime	Datum und Uhrzeit, bis das Update nicht mehr bereitgestellt werden kann, sofern bekannt.

Featureupdates

Featureupdates im Bereitstellungsdienstkatalog werden anhand der Version identifiziert. Einträge aggregieren Unterschiede zwischen Architektur (z. B. x86 und x64) und Produkt (im Microsoft Update-Katalog gelten alle Featureupdates für das Windows 10 Produkt).

Eigenschaft	Beschreibung
Version	Featureupdateversion für das Windows 10 Release.

Im Folgenden finden Sie einige Beispiele für Featureupdates im Bereitstellungsdienstkatalog.

Anzeigename	Version
Featureupdate auf Windows 10 Version 20H1	20H1
Featureupdate auf Windows 10, Version 1909	1909
Funktionsupdate auf Windows 10, Version 1903	1903
Featureupdate auf Windows 10, Version 1809	1809

Nachdem Sie eine gewünschte Version identifiziert haben, weisen Sie sie mithilfe von catalogContent einer Bereitstellung als Inhalt zu.

Qualitätsupdates.

Qualitätsupdates im Bereitstellungsdienstkatalog werden durch ein Veröffentlichungsdatum/eine Veröffentlichungszeit und eine Updateklassifizierung identifiziert. Einträge aggregieren Unterschiede zwischen Architektur, Produkt (z. B. Windows 10, Version 1903 und höher im Vergleich zu Windows 10 und Windows 10 LTSB) und der entsprechenden Featureupdateversion.

Eigenschaft	Beschreibung
classification	Klassifizierung (Sicherheit oder Nichtsicherheit) des Qualitätsupdates.
releaseDateTime	Datum und Uhrzeit, zu der das Update veröffentlicht oder aktualisiert wurde.

Die folgende Tabelle zeigt die Klassifizierungszuordnung zwischen dem Bereitstellungsdienstkatalog und dem Microsoft Update-Katalog.

Bereitstellungsdienstkatalog	Microsoft Update-Katalog
Sicherheit	Sicherheitsupdate Kritisches Update Aktualisieren (falls erforderlich als Abhängigkeit) Wartungsstapelaktualisierung (falls erforderlich als Abhängigkeit)
Nicht sicherheitsrelevante	Aktualisieren Wartungsstapelaktualisierung

Die Einträge aus dem Microsoft Update-Katalog entsprechen einem Qualitätsupdate im Bereitstellungsdienstkatalog mit classification = security und releaseDateTime = 2021-03-09 können Folgendes enthalten.

Position	Produkte	Klassifizierung
Kumulatives Update 2021-03 für Windows 10 Version 20H2 für x86-basierte Systeme (KB5000802)	Windows 10, Version 1903 und höher	sicherheitsrelevante Updates
Kumulatives Update 2021-03 für Windows 10 Version 20H2 für x64-basierte Systeme (KB5000802)	Windows 10, Version 1903 und höher	sicherheitsrelevante Updates
Kumulatives Update 2021-03 für Windows 10 Version 1909 für x86-basierte Systeme (KB5000808)	Windows 10, Version 1903 und höher	sicherheitsrelevante Updates
Kumulatives Update 2021-03 für Windows 10 Version 1809 für x64-basierte Systeme (KB5000822)	Windows 10, Windows 10 LTSB	sicherheitsrelevante Updates

Nachdem Sie das gewünschte Update identifiziert haben, weisen Sie es mithilfe von catalogContent einer Bereitstellung als Inhalt zu.

Beispiele

Beispiele für das Auflisten von Katalogeinträgen finden Sie unter Bereitstellen eines Funktionsupdates und Bereitstellen eines beschleunigten Sicherheitsupdates.