Share via

Classificaties en producten configureren om te synchroniseren

  • Artikel

Van toepassing op: Configuration Manager (current branch)

Metagegevens van software-updates worden opgehaald tijdens het synchronisatieproces in Configuration Manager op basis van de instellingen die u opgeeft in de eigenschappen van het software-updatepuntonderdeel. Nadat u software-updates voor het eerst hebt gesynchroniseerd of wanneer er nieuwe producten en classificaties worden uitgebracht, moet u naar de eigenschappen gaan om de nieuwe items te selecteren. Gebruik de volgende procedure om classificaties en producten te configureren die moeten worden gesynchroniseerd.

Opmerking

Gebruik de procedure uit deze sectie alleen op de site op het hoogste niveau.

Classificaties en producten configureren om te synchroniseren

  1. Navigeer in de Configuration Manager-console naar Beheersiteconfiguratiesites>>.

  2. Selecteer de centrale beheersite of de zelfstandige primaire site.

  3. Klik op het tabblad Start in de groep Instellingen op Siteonderdelen configureren en klik vervolgens op Software-updatepunt.

  4. Geef op het tabblad Classificaties de software-updateclassificaties op waarvoor u software-updates wilt synchroniseren.

    Elke software-update wordt gedefinieerd met een updateclassificatie die helpt bij het organiseren van de verschillende typen updates. Tijdens het synchronisatieproces worden de metagegevens van de software-updates voor de opgegeven classificaties gesynchroniseerd. Configuration Manager biedt de mogelijkheid om software-updates te synchroniseren met de volgende updateclassificaties:

    • Essentiële updates: hiermee geeft u een algemeen uitgebrachte oplossing voor een specifiek probleem op waarmee een kritieke, niet-beveiligingsgerelateerde fout wordt opgelost.
    • Definitie-updates: hiermee geeft u een algemeen uitgebrachte en frequente software-update op die toevoegingen aan de definitiedatabase van een product bevat.
    • Functiepakketten: hiermee geeft u nieuwe productfunctionaliteit op die voor het eerst buiten een productrelease wordt gedistribueerd en die doorgaans wordt opgenomen in de volgende volledige productrelease.
    • Beveiligingsupdates: hiermee geeft u een algemeen uitgebrachte oplossing voor een productspecifiek beveiligingsprobleem op.
    • Servicepacks: hiermee geeft u een geteste, cumulatieve set van alle hotfixes, beveiligingsupdates, essentiële updates en updates die worden toegepast op een product. Bovendien kunnen servicepacks aanvullende oplossingen bevatten voor problemen die intern zijn gevonden sinds de release van het product.
    • Hulpprogramma's: hiermee geeft u een hulpprogramma of functie op waarmee u een of meer taken kunt voltooien.
    • Updatepakketten: hiermee geeft u een geteste, cumulatieve set hotfixes, beveiligingsupdates, essentiële updates en updates op die samen zijn verpakt voor eenvoudige implementatie. Een updatepakket heeft over het algemeen betrekking op een specifiek gebied, zoals een beveiligings- of productonderdeel.
    • Updates: hiermee geeft u een algemeen uitgebrachte oplossing voor een specifiek probleem op. Een update lost een niet-kritieke, niet-beveiligingsgerelateerde fout op.
    • Upgrade: hiermee geeft u een upgrade voor functies en functionaliteit van Windows 10 of hoger op. Deze updates worden ook wel functie-updates voor Windows-besturingssystemen genoemd. Alle versies van WSUS die worden uitgevoerd op momenteel ondersteunde versies van Windows Server ondersteunen de upgradeclassificatie .

    Opmerking

    Je kunt het selectievakje Microsoft Surface-stuurprogramma's en firmware-updates opnemen inschakelen om Microsoft Surface-stuurprogramma's te synchroniseren. Op alle software-updatepunten moet Windows Server 2016 of hoger worden uitgevoerd om Surface-stuurprogramma's te synchroniseren. Als je een software-updatepunt inschakelt op een computer met Windows Server 2012 nadat je Surface-stuurprogramma's hebt ingeschakeld, zijn de scanresultaten voor de stuurprogramma-updates niet nauwkeurig. Dit resulteert in onjuiste nalevingsgegevens die worden weergegeven in de Configuration Manager-console en in Configuration Manager-rapporten. Zie Surface-stuurprogramma's beheren met Configuration Manager voor meer informatie.

  5. Geef op het tabblad Producten de producten op waarvoor u software-updates wilt synchroniseren en klik vervolgens op Sluiten.

    • Configuration Manager slaat een lijst met producten en productfamilies op waaruit u kunt kiezen wanneer u het software-updatepunt voor het eerst installeert. Producten en productfamilies die worden uitgebracht nadat Configuration Manager is uitgebracht, zijn mogelijk niet beschikbaar om te selecteren totdat u de synchronisatie van software-updates hebt voltooid, waarmee de lijst met beschikbare producten en productfamilies wordt bijgewerkt waaruit u kunt kiezen.

    • De metagegevens voor elke software-update definiëren de producten waarvoor de update van toepassing is. Een product is een specifieke editie van een besturingssysteem of toepassing, zoals Windows Server 2012. Een productfamilie is het basisbesturingssysteem of de basistoepassing waaruit de afzonderlijke producten zijn afgeleid. Een voorbeeld van een productfamilie is Windows, waarvan Windows Server 2012 lid is. U kunt een productfamilie of afzonderlijke producten binnen een productfamilie opgeven. Hoe meer producten u selecteert, hoe langer het duurt om software-updates te synchroniseren.

    • Wanneer software-updates van toepassing zijn op meerdere producten en ten minste één van de producten is geselecteerd voor synchronisatie, worden alle producten weergegeven in de Configuration Manager-console, zelfs als sommige producten niet zijn geselecteerd. Als Windows Server 2012 bijvoorbeeld het enige besturingssysteem is dat u hebt geselecteerd en als een software-update van toepassing is op Windows 8 en Windows Server 2012, worden beide producten weergegeven in de Configuration Manager-console.

    Opmerking

    Windows 10, versie 1903 en hoger is toegevoegd aan Microsoft Update als een eigen product in plaats van deel uit te maken van het Windows 10-product , zoals eerdere versies. Deze wijziging heeft ertoe geleid dat u een aantal handmatige stappen hebt uitgevoerd om ervoor te zorgen dat uw clients deze updates zien. We hebben geholpen het aantal handmatige stappen te verminderen dat u moet uitvoeren voor het nieuwe product in Configuration Manager versie 1906.

    Wanneer u het Windows 10-product hebt geselecteerd voor synchronisatie, worden de volgende acties automatisch uitgevoerd:

    • Het product Windows 10 versie 1903 en hoger wordt toegevoegd voor synchronisatie.
    • Regels voor automatische implementatie met het Windows 10-product worden bijgewerkt met Windows 10 versie 1903 en hoger.
    • Onderhoudsplannen worden bijgewerkt met het product Windows 10 versie 1903 en hoger .

Producten configureren voor versies van Windows 10

Windows 10, versie 1909

Windows 10 versie 1909 deelt een gemeenschappelijk kernbesturingssysteem met Windows 10 versie 1903. Beide versies worden onderhouden met dezelfde cumulatieve updates. Zie voor meer informatie over Windows 10 versie 1909 het blogbericht Over leveringsopties voor Windows 10 versie 1909 .

Om ervoor te zorgen dat zowel uw Windows 10 versie 1909- als Windows 10 versie 1903-clients updates installeren vanuit Configuration Manager:

  • Updates goedkeuren voor zowel de 1909- als 1903-versie van Windows 10.
    • De updates hebben verschillende titels en toepasbaarheidsregels voor elke versie van het besturingssysteem.
    • Als u elke update per versie en architectuur van het besturingssysteem goedkeurt, blijft het normale goedkeuringsproces voor beheerders behouden.
  • De installatiebestanden van de cumulatieve update zijn hetzelfde voor zowel de 1909- als 1903-versie van Windows 10.
    • Configuration Manager downloadt de bronbestanden van de update slechts één keer.

Functie-updates voor Windows 10, versie 1909

Wanneer u onderdelenupdates voor Windows 10, versie 1909 goedkeurt, ziet u een aantal verschillende opties:

  • Windows 10 versie 1903-clients krijgen een enablement-pakket aangeboden, uitgebracht op 12 november 2019.

    • Het activeringspakket is een klein, snel te installeren bestand waarmee de functies van Windows 10 versie 1909 worden geactiveerd en het apparaat opnieuw wordt opgestart.

    • Vereisten voor het activeringspakket zijn onder andere:

      • Een minimale cumulatieve update van KB4517389, uitgebracht op 8 oktober 2019.
      • Een minimale onderhoudsstackupdate van KB4520390, uitgebracht op 24 september 2019.

    • Deze update is, net als elke andere onderdelenupdate, niet beschikbaar voor import vanuit de Microsoft Update-catalogus.

    • De update wordt automatisch gesynchroniseerd met WSUS als u de productclassificatie Windows 10 versie 1903 en hoger enUpgrades hebt geselecteerd voor synchronisatie.

    • Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek , vouw Windows Servicing uit en selecteer het knooppunt Alle Windows-onderdelenupdates . Zoek naar de termen 'enablement' of '4517245'.

      Tip

      Omdat dit functie-updates zijn, bevinden ze zich niet in het knooppunt Alle software-updates .

  • Windows 10, versie 1809 en eerdere clients worden bijgewerkt met één directe onderdelenupdate.

    • Dit is net als alle andere eerdere installaties voor functie-updates die u hebt gedaan voor Windows 10.

Opmerking

Zowel het activeringspakket als de traditionele onderdelenupdate voor Windows 10, versie 1909, wordt weergegeven als 'Geïnstalleerd' in de rapportage, ongeacht welk pad is gebruikt om het te installeren.

Windows 10 versie 1903 en hoger

Windows 10, versie 1903 en hoger is toegevoegd aan Microsoft Update als een eigen product in plaats van deel uit te maken van het Windows 10-product , zoals eerdere versies. Deze wijziging heeft ertoe geleid dat u een aantal handmatige stappen hebt uitgevoerd om ervoor te zorgen dat uw clients deze updates zien. We hebben geholpen het aantal handmatige stappen te verminderen dat u moet uitvoeren voor het nieuwe product in Configuration Manager versie 1906.

Windows 10 versie 1903 en hoger met Configuration Manager versie 1906

Wanneer u bijwerkt naar Configuration Manager versie 1906 en het Windows 10-product hebt geselecteerd voor synchronisatie, worden de volgende acties automatisch uitgevoerd:

  • Het product Windows 10 versie 1903 en hoger wordt toegevoegd voor synchronisatie.
  • Regels voor automatische implementatie met het Windows 10-product worden bijgewerkt met Windows 10 versie 1903 en hoger.
  • Onderhoudsplannen worden bijgewerkt met het product Windows 10 versie 1903 en hoger .

Windows 10 versie 1903 en hoger met Configuration Manager versie 1902

Als u Configuration Manager 1902 gebruikt met Windows 10 versie 1903-clients, moet u het volgende doen:

Windows Insider-programma

U kunt apparaten met Windows Insider Preview-builds onderhouden en bijwerken met Configuration Manager. Deze wijziging betekent dat u deze apparaten kunt beheren zonder uw normale processen te wijzigen of Windows Update voor Bedrijven in te schakelen. U kunt onderdelenupdates en cumulatieve updates voor Windows Insider Preview-versies downloaden in Configuration Manager, net als elke andere Windows-update of -upgrade. Zie het blogbericht Windows-functie-updates publiceren naar WSUS voor meer informatie.

Zie Ondersteuning voor Windows 11 voor meer informatie over ondersteuning voor Windows Insider in Configuration Manager.

Vereisten

Windows Insider-upgrades en -updates inschakelen

U moet de producten en classificaties voor Windows Insider-upgrades en -updates inschakelen. Onderdelenupdates, cumulatieve updates en andere updates voor Windows Insider vallen onder de productcategorie Windows Insider Pre-Release .

  1. Navigeer in de Configuration Manager-console naar Beheersiteconfiguratiesites>>.
  2. Selecteer de centrale beheersite of de zelfstandige primaire site.
  3. Klik op het tabblad Start in de groep Instellingen op Siteonderdelen configureren en klik vervolgens op Software-updatepunt.
  4. Controleer op het tabblad Producten of de volgende producten zijn geselecteerd voor synchronisatie:
    • Windows Insider Pre-Release
    • Windows 10 versie 1903 en hoger
  5. Controleer op het tabblad Classificaties of de volgende classificaties zijn geselecteerd voor synchronisatie:
    • Upgrades
    • Beveiligingsupdates
    • Updates (optioneel)
  6. Klik op OK om de eigenschappen van het software-updatepuntonderdeel te sluiten.

Windows Insider-apparaten upgraden

Zodra de upgrades voor Windows Insiders zijn gesynchroniseerd, kunt u deze zien in Softwarebibliotheek>Windows Servicing>All Windows Feature Updates.

Windows Insiders-functie-updates voor Windows-onderhoud

Implementeer functie-updates voor Windows Insider in uw doelverzameling, net als bij elke andere upgrade. Houd echter rekening met de volgende items wanneer u deze functie-updates implementeert:

Zie Windows als een service beheren voor meer informatie over het implementeren van upgrades.

Insider-apparaten up-to-date houden

Cumulatieve updates voor Windows Insider zijn beschikbaar voor WSUS en bij uitbreiding voor Configuration Manager. Deze cumulatieve updates worden uitgebracht met een frequentie die vergelijkbaar is met cumulatieve Updates voor Windows. De cumulatieve updates voor Windows Insider vallen in de productcategorie Windows Insider Pre-Release en zijn geclassificeerd als beveiligingsupdates of updates. U kunt de cumulatieve updates voor Windows Insider implementeren met behulp van uw reguliere software-updateproces, zoals het gebruik van regels voor automatische implementatie of gefaseerde implementaties.

Uitgebreide beveiligingsupdates en Configuration Manager

Het ESU-programma (Extended Security Updates) is een laatste redmiddel voor klanten die bepaalde verouderde Microsoft-producten moeten uitvoeren na het einde van de ondersteuning. Het bevat essentiële en/of belangrijke beveiligingsupdates (zoals gedefinieerd door het Microsoft Security Response Center (MSRC)) gedurende maximaal drie jaar na de datum waarop de uitgebreide ondersteuning van het product is beëindigd.

Producten die buiten hun ondersteuningslevenscyclus vallen, worden niet ondersteund voor gebruik met Configuration Manager. Dit omvat alle producten die onder het ESU-programma vallen. Bijvoorbeeld Windows 7. Beveiligingsupdates die zijn uitgebracht onder het ESU-programma, worden gepubliceerd naar Windows Server Update Services (WSUS). Deze updates worden weergegeven in de Configuration Manager-console. Hoewel producten die onder het ESU-programma vallen, niet langer worden ondersteund voor gebruik met Configuration Manager, kan de nieuwste versie van Configuration Manager Current Branch worden gebruikt voor het implementeren en installeren van Windows-beveiligingsupdates die zijn uitgebracht onder het programma.

Clientbeheerfuncties die geen betrekking hebben op Windows-software-updatebeheer of de implementatie van het besturingssysteem, worden niet meer getest op de besturingssystemen die onder het ESU-programma vallen en we kunnen niet garanderen dat ze blijven functioneren. Het wordt ten zeerste aanbevolen om zo snel mogelijk een upgrade uit te voeren of te migreren naar een huidige versie van de besturingssystemen om ondersteuning voor clientbeheer te ontvangen.

Tip

Vanaf Configuration Manager 2010 ontvangt u in de console een melding over apparaten met besturingssystemen die de datum waarop de ondersteuning is beëindigd en die niet meer in aanmerking komen voor het ontvangen van beveiligingsupdates. Zie Consolemeldingen voor meer informatie. Deze informatie wordt verstrekt voor uw gemak en alleen voor intern gebruik binnen uw bedrijf. U moet niet alleen op deze informatie vertrouwen om de naleving van updates of licenties te bevestigen. Zorg ervoor dat u de juistheid van de aan u verstrekte informatie controleert.

Volgende stappen

Synchronisatie van software-updates starten om software-updates op te halen op basis van de nieuwe criteria. Zie Software-updates synchroniseren voor meer informatie.