Настройка классификаций и продуктов для синхронизации
Мақала
Относится к Configuration Manager (Current Branch)
Метаданные обновлений программного обеспечения извлекаются в процессе синхронизации в Configuration Manager на основе параметров, указанных в свойствах компонента точки обновления программного обеспечения. После первой синхронизации обновлений программного обеспечения или выпуска новых продуктов и классификаций необходимо перейти к свойствам, чтобы выбрать новые элементы. Используйте следующую процедуру, чтобы настроить классификации и продукты для синхронизации.
Ескерім
Используйте процедуру из этого раздела только на сайте верхнего уровня.
Настройка классификаций и продуктов для синхронизации
В консоли Configuration Manager перейдите в раздел Администрирование>сайтовконфигурации> сайта.
Выберите сайт центра администрирования или автономный первичный сайт.
На вкладке Главная в группе Параметры щелкните Настроить компоненты сайта, а затем щелкните Точка обновления программного обеспечения.
На вкладке Классификации укажите классификации обновлений программного обеспечения, для которых требуется синхронизировать обновления программного обеспечения.
Каждое обновление программного обеспечения определяется с помощью классификации обновлений, которая помогает упорядочить различные типы обновлений. В процессе синхронизации синхронизируются метаданные обновлений программного обеспечения для указанных классификаций. Configuration Manager позволяет синхронизировать обновления программного обеспечения со следующими классификациями обновлений:
Критический Обновления. Задает широко выпущенное исправление для конкретной проблемы, которая устраняет критичную ошибку, не связанную с безопасностью.
Определение Обновления. Указывает широко распространенное и частое обновление программного обеспечения, которое содержит дополнения к базе данных определения продукта.
Пакеты дополнительных компонентов. Указывает новые функциональные возможности продукта, которые сначала распространяются за пределами выпуска продукта и обычно включаются в следующий полный выпуск продукта.
Обновления безопасности. Задает широко выпущенное исправление уязвимости, связанной с безопасностью продукта.
Пакеты обновления. Указывает тестируемый накопительный набор всех исправлений, обновлений для системы безопасности, критических обновлений и обновлений, применяемых к продукту. Пакеты обновления также могут содержать дополнительные исправления для внутренних ошибок, найденных после выпуска продукта.
Средства. Указывает служебную программу или функцию, которая помогает выполнить одну или несколько задач.
Накопительные пакеты обновлений. Указывает тестируемый накопительный набор исправлений, обновлений для системы безопасности, критически важных обновлений и обновлений, которые упаковываются вместе для простого развертывания. Накопительный пакет обновления обычно затрагивает определенную область, например компонент безопасности или продукта.
Обновления: задает широко выпущенное исправление для конкретной проблемы. Обновление устраняет некритичную ошибку, не связанную с безопасностью.
Обновление. Указывает обновление для Windows 10 или более поздних функций и функций. Эти обновления также называются обновлениями компонентов для операционных систем Windows. Все версии WSUS, работающие в поддерживаемых в настоящее время версиях Windows Server поддерживают классификацию обновления.
Ескерім
Для синхронизации драйверов Microsoft Surface можно установить флажок Включить драйверы Microsoft Surface и обновления встроенного ПО .
Для успешной синхронизации драйверов Surface все точки обновления программного обеспечения должны запускаться Windows Server 2016 или более поздней версии. Если вы включите точку обновления программного обеспечения на компьютере под управлением Windows Server 2012 после включения драйверов Surface, результаты проверки обновлений драйверов не будут точными. Это приводит к тому, что в консоли Configuration Manager и в Configuration Manager отчетах отображаются неверные данные о соответствии. Дополнительные сведения см. в статье Управление драйверами Surface с помощью Configuration Manager.
На вкладке Продукты укажите продукты, для которых требуется синхронизировать обновления программного обеспечения, и нажмите кнопку Закрыть.
Configuration Manager хранит список продуктов и семейств продуктов, из которых можно выбрать момент первой установки точки обновления программного обеспечения. Продукты и семейства продуктов, выпущенные после выпуска Configuration Manager, могут быть недоступны для выбора до завершения синхронизации обновлений программного обеспечения, которая обновляет список доступных продуктов и семейств продуктов, из которых можно выбрать.
Метаданные для каждого обновления программного обеспечения определяют продукты, для которых применимо обновление. Продукт — это определенный выпуск операционной системы или приложения, например Windows Server 2012. Семейство продуктов — это базовая операционная система или приложение, из которого получены отдельные продукты. Примером семейства продуктов является Windows, членом которого является Windows Server 2012. Вы можете указать семейство продуктов или отдельные продукты в семействе продуктов. Чем больше продуктов вы выберете, тем больше времени требуется для синхронизации обновлений программного обеспечения.
Если обновления программного обеспечения применимы к нескольким продуктам и для синхронизации выбран по крайней мере один из них, все продукты отображаются в консоли Configuration Manager, даже если некоторые продукты не были выбраны. Например, если Windows Server 2012 является единственной выбранной операционной системой, а обновление программного обеспечения применяется к Windows 8 и Windows Server 2012, оба продукта отображаются в консоли Configuration Manager.
Ескерім
Windows 10, версия 1903 и более поздних версий была добавлена в Центр обновления Майкрософт в качестве собственного продукта, а не в составе продукта Windows 10, как в предыдущих версиях. Это изменение заставило вас выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество ручных действий, которые необходимо выполнить для нового продукта в Configuration Manager версии 1906.
Если для синхронизации выбран продукт Windows 10, автоматически выполняются следующие действия:
Для синхронизации добавляется продукт Windows 10 версии 1903 и более поздних версий.
Планы обслуживания обновлены для включения продукта Windows 10 версии 1903 и более поздних версий.
Настройка продуктов для версий Windows 10
Windows 10 версии 1909
Windows 10, версия 1909 использует общую базовую операционную систему с Windows 10 версии 1903. Обе эти версии обслуживаются с одинаковыми накопительными обновлениями. Дополнительные сведения о Windows 10 версии 1909 см. в записи блога о вариантах доставки Windows 10 версии 1909.
Чтобы убедиться, что клиенты Windows 10 версии 1909 и Windows 10 версии 1903 устанавливают обновления с Configuration Manager:
Утвердить обновления для версий Windows 10 1909 и 1903.
Обновления имеют разные названия и правила применимости для каждой версии ОС.
Утверждение каждого обновления для каждой версии и архитектуры ОС поддерживает обычный процесс утверждения для администраторов.
Файлы установки накопительных обновлений одинаковы для версий 1909 и 1903 Windows 10.
Configuration Manager скачивает исходные файлы обновления только один раз.
Обновления компонентов для Windows 10, версия 1909
При утверждении обновлений компонентов для Windows 10 версии 1909 вы увидите несколько различных вариантов:
Windows 10 версии 1903 клиентам предлагается пакет включения, выпущенный 12 ноября 2019 г.
Пакет включения представляет собой небольшой, быстро устанавливающий файл, который активирует функции Windows 10 версии 1909 и перезапускает устройство.
Ниже перечислены необходимые условия для пакета включения.
Минимальное накопительное обновление KB4517389, выпущенное 8 октября 2019 г.
Минимальное обновление стека обслуживания KB4520390, выпущенное 24 сентября 2019 г.
Обновление автоматически синхронизируется с WSUS, если для синхронизации выбрана классификация продуктов и обновленийWindows 10 версии 1903 и более поздних версий.
В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения, разверните узел Обслуживание Windows и выберите узел Все Обновления компонентов Windows. Найдите термины "включение" или "4517245".
Шайпұл
Так как это обновления компонентов, они не находятся в узле Все программное обеспечение Обновления.
Windows 10, версия 1809 и более ранних клиентов обновляется с помощью одного прямого обновления компонентов.
Это так же, как и все предыдущие установки для Обновления компонентов, которые вы выполнили для Windows 10.
Ескерім
Пакет включения и традиционное обновление компонентов для Windows 10 версии 1909 будут отображаться как "Установленные" в отчетах независимо от того, какой путь использовался для его установки.
Windows 10, версия 1903 и более поздние версии
Windows 10, версия 1903 и более поздних версий была добавлена в Центр обновления Майкрософт в качестве собственного продукта, а не в составе продукта Windows 10, как в предыдущих версиях. Это изменение заставило вас выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество ручных действий, которые необходимо выполнить для нового продукта в Configuration Manager версии 1906.
Windows 10 версии 1903 и более поздних с Configuration Manager версии 1906
При обновлении до Configuration Manager версии 1906 и Windows 10 продукта, выбранного для синхронизации, автоматически выполняются следующие действия:
Для синхронизации добавляется продукт Windows 10 версии 1903 и более поздних версий.
Вы можете обслуживать и обновлять устройства под управлением Windows Insider Preview сборок с помощью Configuration Manager. Это изменение означает, что вы можете управлять этими устройствами, не изменяя обычные процессы или не включая клиентский компонент Центра обновления Windows для бизнеса. Вы можете скачать Обновления компонентов и накопительные Обновления для Windows Insider Preview сборок в Configuration Manager так же, как и любое другое обновление Или обновление Windows. Дополнительные сведения см. в записи блога Публикация предварительной версии компонента Windows Обновления в WSUS.
Дополнительные сведения о поддержке программы предварительной оценки Windows в Configuration Manager см. в разделе Поддержка Windows 11.
Коллекция, содержащая устройства предварительной оценки Windows.
Включение обновлений и обновлений программы предварительной оценки Windows
Необходимо включить продукты и классификации для обновлений и обновлений программы предварительной оценки Windows. Обновления компонентов, накопительные обновления и другие обновления для программы предварительной оценки Windows относятся к категории продуктов предварительной версии программы предварительной оценки Windows.
В консоли Configuration Manager перейдите в раздел Администрирование>сайтовконфигурации> сайта.
Выберите сайт центра администрирования или автономный первичный сайт.
На вкладке Главная в группе Параметры щелкните Настроить компоненты сайта, а затем щелкните Точка обновления программного обеспечения.
На вкладке Продукты убедитесь, что для синхронизации выбраны следующие продукты:
Предварительная версия программы предварительной оценки Windows
Windows 10, версия 1903 и более поздние версии
На вкладке Классификации убедитесь, что для синхронизации выбраны следующие классификации:
Обновления
Обновления безопасности
Обновления (необязательно)
Нажмите кнопку ОК , чтобы закрыть свойства компонента точки обновления программного обеспечения.
Обновление устройств предварительной оценки Windows
После синхронизации обновлений для участников программы предварительной оценки Windows их можно увидеть в статье Библиотека >программного обеспеченияWindows Servicing>All Windows Feature Обновления.
Развертывание Обновления компонентов для программы предварительной оценки Windows в целевой коллекции так же, как и любое другое обновление. Однако при развертывании этих Обновления компонентов необходимо помнить о следующих элементах:
Эти обновления будут применяться ко всем клиентам Windows 10 версии 1903 или более ранних версий с соответствующей архитектурой, выпуском и языком.
Существуют условия лицензионного соглашения. Для установки ваше развертывание должно принять условия.
Динамическое обновление автоматически устанавливает критические обновления, включая последнее накопительное обновление, непосредственно из Центра обновления Майкрософт. Это поведение началось с Обновления компонентов для Windows 10 версии 1903.
Обеспечение актуальности устройств предварительной оценки
Накопительные Обновления для программы предварительной оценки Windows будут доступны для WSUS и для Configuration Manager. Эти накопительные Обновления будут выпускаться с частотой, аналогичной накопительной Обновления Windows. Накопительные обновления программы предварительной оценки Windows относятся к категории продуктов предварительной версии программы предварительной оценки Windows и классифицируются как Обновления безопасности или Обновления. Вы можете развернуть накопительный Обновления для программы предварительной оценки Windows, используя обычный процесс обновления программного обеспечения, например с помощью правил автоматического развертывания или поэтапного развертывания.
Обновления и Configuration Manager расширенной безопасности
Программа расширенной Обновления безопасности (ESU) — это крайнее средство для клиентов, которым необходимо запустить некоторые устаревшие продукты Майкрософт после окончания поддержки. Он включает критически важные и (или) важные обновления для системы безопасности (согласно определению Центра реагирования на безопасность Майкрософт (MSRC)) в течение не более трех лет с даты окончания расширенной поддержки продукта.
Продукты, выходящие за рамки жизненного цикла поддержки, не поддерживаются для использования с Configuration Manager. К ним относятся все продукты, на которые распространяется программа ESU. Например, Windows 7. Обновления для системы безопасности, выпущенные в рамках программы ESU, будут опубликованы в Windows Server Update Services (WSUS). Эти обновления будут отображаться в консоли Configuration Manager. Хотя продукты, охваченные программой ESU, больше не поддерживаются для использования с Configuration Manager, для развертывания и установки обновлений системы безопасности Windows, выпущенных в рамках программы, можно использовать последнюю выпущенную версию Configuration Manager current branch.
Функции управления клиентами, не связанные с управлением обновлениями программного обеспечения Windows или развертыванием ОС, больше не будут тестироваться в операционных системах, охваченных программой ESU, и мы не гарантируем, что они будут продолжать функционировать. Настоятельно рекомендуется как можно скорее обновить или перейти на текущую версию операционных систем, чтобы получить поддержку по управлению клиентами.
Шайпұл
Начиная с Configuration Manager 2010 г. вы будете получать уведомления в консоли об устройствах с операционными системами, которые истекли до окончания срока поддержки и которые больше не имеют права на получение обновлений для системы безопасности. Дополнительные сведения см. в разделе Уведомления консоли. Эта информация предоставляется для вашего удобства и только для внутреннего использования в вашей компании. Не следует полагаться только на эти сведения для подтверждения соответствия обновлений или лицензий. Обязательно проверьте правильность предоставленных вам сведений.
Дальнейшие действия
Запустите синхронизацию обновлений программного обеспечения, чтобы получить обновления программного обеспечения на основе новых условий. Дополнительные сведения см. в разделе Синхронизация обновлений программного обеспечения.
Планирование и выполнение стратегии развертывания конечных точек с помощью основных элементов современного управления, совместного управления и интеграции Microsoft Intune.
Узнайте о параметрах клиента, которые подходят для обновлений программного обеспечения на вашем сайте после установки точки обновления программного обеспечения.
Выполните эти действия, чтобы запланировать синхронизацию обновлений программного обеспечения, вручную запустить синхронизацию обновлений программного обеспечения и отслеживать синхронизацию обновлений программного обеспечения.
Первичным сайтам требуется точка обновления программного обеспечения на сайте центра администрирования для оценки соответствия обновлений программного обеспечения и развертывания обновлений программного обеспечения на клиентах.
Описывает настройку сервера WSUS Configuration Manager с параметрами, определенными для точки обновления программного обеспечения в консоли Configuration Manager.
План инфраструктуры точек обновления программного обеспечения имеет важное значение перед использованием обновлений программного обеспечения в Configuration Manager рабочей среде.