Konfigurowanie klasyfikacji i produktów do synchronizacji

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Metadane aktualizacji oprogramowania są pobierane podczas procesu synchronizacji w Configuration Manager na podstawie ustawień określonych we właściwościach składnika punktu aktualizacji oprogramowania. Po pierwszej synchronizacji aktualizacji oprogramowania lub wydaniu nowych produktów i klasyfikacji musisz przejść do właściwości, aby wybrać nowe elementy. Poniższa procedura umożliwia skonfigurowanie klasyfikacji i produktów do synchronizacji.

Uwaga

Użyj procedury z tej sekcji tylko w lokacji najwyższego poziomu.

Aby skonfigurować klasyfikacje i produkty do synchronizacji

1. W konsoli Configuration Manager przejdź do obszaruLokacje konfiguracji lokacji>administracyjnej>.

2. Wybierz centralną lokację administracyjną lub autonomiczną lokację główną.

3. Na karcie Narzędzia główne w grupie Ustawienia kliknij pozycję Konfiguruj składniki lokacji, a następnie kliknij pozycję Punkt aktualizacji oprogramowania.

4. Na karcie Klasyfikacje określ klasyfikacje aktualizacji oprogramowania, dla których chcesz zsynchronizować aktualizacje oprogramowania.

   Każda aktualizacja oprogramowania jest definiowana przy użyciu klasyfikacji aktualizacji, która ułatwia organizowanie różnych typów aktualizacji. Podczas procesu synchronizacji metadane aktualizacji oprogramowania dla określonych klasyfikacji są synchronizowane. Configuration Manager umożliwia synchronizowanie aktualizacji oprogramowania z następującymi klasyfikacjami aktualizacji:

   • Krytyczne Aktualizacje: określa szeroko wydaną poprawkę dla określonego problemu, który rozwiązuje krytyczną usterkę niezwiązaną z zabezpieczeniami.
   • Definicja Aktualizacje: określa powszechnie wydaną i częstą aktualizację oprogramowania, która zawiera dodatki do bazy danych definicji produktu.
   • Pakiety funkcji: określa nową funkcjonalność produktu, która jest najpierw dystrybuowana poza wydaniem produktu i zwykle jest uwzględniana w następnej pełnej wersji produktu.
   • Aktualizacje zabezpieczeń: określa powszechnie wydaną poprawkę dotyczącą luki w zabezpieczeniach specyficznej dla produktu.
   • Dodatki Service Pack: określa przetestowany, skumulowany zestaw wszystkich poprawek, aktualizacji zabezpieczeń, aktualizacji krytycznych i aktualizacji stosowanych do produktu. Ponadto pakiety serwisowe mogą zawierać dodatkowe poprawki do problemów, które występują wewnętrznie od czasu wydania produktu.
   • Narzędzia: określa narzędzie lub funkcję, która pomaga wykonać co najmniej jedno zadanie.
   • Pakiety zbiorcze aktualizacji: określa przetestowany, skumulowany zestaw poprawek, aktualizacji zabezpieczeń, aktualizacji krytycznych i aktualizacji, które są spakowane razem w celu łatwego wdrożenia. Pakiet zbiorczy aktualizacji zwykle dotyczy określonego obszaru, takiego jak zabezpieczenia lub składnik produktu.
   • Aktualizacje: określa szeroko wydaną poprawkę dla określonego problemu. Aktualizacja rozwiązuje niekrycyjną usterkę niezwiązaną z zabezpieczeniami.
   • Uaktualnianie: określa uaktualnienie dla Windows 10 lub nowszych funkcji. Te aktualizacje są również znane jako aktualizacje funkcji dla systemów operacyjnych Windows. Aby uzyskać klasyfikację uaktualnienia, punkty aktualizacji oprogramowania i lokacje muszą uruchamiać co najmniej program WSUS 6.2 z poprawką 3095113. Aby uzyskać więcej informacji na temat instalowania tej aktualizacji i innych aktualizacji uaktualnień, zobacz Wymagania wstępne dotyczące aktualizacji oprogramowania.

   Uwaga

   Możesz wybrać pole wyboru Dołącz sterowniki Microsoft Surface i aktualizacje oprogramowania układowego, aby zsynchronizować sterowniki Microsoft Surface.Wszystkie punkty aktualizacji oprogramowania muszą działać Windows Server 2016 lub nowszym, aby pomyślnie zsynchronizować sterowniki surface. Jeśli włączysz punkt aktualizacji oprogramowania na komputerze z uruchomionym Windows Server 2012 po włączeniu sterowników Surface, wyniki skanowania aktualizacji sterowników nie są dokładne. Powoduje to niepoprawne dane zgodności wyświetlane w konsoli Configuration Manager i w raportach Configuration Manager. Aby uzyskać więcej informacji, zobacz Zarządzanie sterownikami surface za pomocą Configuration Manager.

5. Na karcie Produkty określ produkty, dla których chcesz zsynchronizować aktualizacje oprogramowania, a następnie kliknij przycisk Zamknij.

   • Configuration Manager przechowuje listę produktów i rodzin produktów, z których można wybrać podczas pierwszej instalacji punktu aktualizacji oprogramowania. Produkty i rodziny produktów wydane po wydaniu Configuration Manager mogą nie być dostępne do wybrania do momentu ukończenia synchronizacji aktualizacji oprogramowania, która aktualizuje listę dostępnych produktów i rodzin produktów, z których można wybrać.

   • Metadane każdej aktualizacji oprogramowania definiują produkty, dla których ma zastosowanie aktualizacja. Produkt to określona wersja systemu operacyjnego lub aplikacji, na przykład Windows Server 2012. Rodzina produktów to podstawowy system operacyjny lub aplikacja, z której pochodzą poszczególne produkty. Przykładem rodziny produktów jest system Windows, którego członkiem jest Windows Server 2012. Można określić rodzinę produktów lub poszczególne produkty w rodzinie produktów. Tym więcej wybranych produktów, tym dłużej trwa synchronizowanie aktualizacji oprogramowania.

   • Jeśli aktualizacje oprogramowania mają zastosowanie do wielu produktów, a co najmniej jeden z produktów został wybrany do synchronizacji, wszystkie produkty są wyświetlane w konsoli Configuration Manager, nawet jeśli niektóre produkty nie zostały wybrane. Jeśli na przykład Windows Server 2012 jest jedynym wybranym systemem operacyjnym i jeśli aktualizacja oprogramowania ma zastosowanie do Windows 8 i Windows Server 2012, oba produkty są wyświetlane w konsoli Configuration Manager.

   Uwaga

   Windows 10, wersja 1903 i nowsze zostały dodane do Microsoft Update jako własny produkt, zamiast być częścią produktu Windows 10, jak wcześniejsze wersje. Ta zmiana spowodowała wykonanie wielu ręcznych kroków w celu upewnienia się, że klienci zobaczą te aktualizacje. Pomogliśmy zmniejszyć liczbę ręcznych kroków, które należy wykonać dla nowego produktu w Configuration Manager wersji 1906.

   Po zaktualizowaniu Configuration Manager wersji 1906 i wybraniu produktu Windows 10 do synchronizacji następujące akcje są wykonywane automatycznie:

   • Do synchronizacji jest dodawany produkt Windows 10, wersja 1903 i nowsze.
   • Reguły wdrażania automatycznego zawierające produkt Windows 10 zostaną zaktualizowane w celu uwzględnienia Windows 10 w wersji 1903 lub nowszej.
   • Plany obsługi są aktualizowane w celu uwzględnienia Windows 10, wersji 1903 i nowszego produktu.

Konfigurowanie produktów dla wersji Windows 10

Windows 10, wersja 1909

Windows 10 wersja 1909 udostępnia wspólny podstawowy system operacyjny z Windows 10, wersja 1903. Obie te wersje są obsługiwane z tymi samymi aktualizacjami zbiorczymi. Aby uzyskać więcej informacji na temat Windows 10, wersja 1909, zobacz wpis w blogu Windows 10, wersja 1909 opcje dostarczania.

Aby upewnić się, że zarówno Windows 10 wersji 1909, jak i Windows 10, klienci wersji 1903 instalują aktualizacje z Configuration Manager:

• Zatwierdzanie aktualizacji dla wersji 1909 i 1903 Windows 10.
  • Aktualizacje mają różne tytuły i reguły stosowania dla każdej wersji systemu operacyjnego.
  • Zatwierdzenie każdej aktualizacji na wersję i architekturę systemu operacyjnego zapewnia administratorom normalny proces zatwierdzania.
• Pliki instalacji aktualizacji zbiorczej są takie same dla wersji 1909 i 1903 Windows 10.
  • Configuration Manager pobierze tylko raz pliki źródłowe aktualizacji.

Aktualizacje funkcji dla Windows 10, wersja 1909

Po zatwierdzeniu aktualizacji funkcji dla Windows 10 w wersji 1909 zobaczysz kilka różnych opcji:

• Windows 10 klienci wersji 1903 otrzymują pakiet włączania wydany 12 listopada 2019 r.

  • Pakiet włączania to mały, szybki plik, który aktywuje funkcje Windows 10 w wersji 1909 i uruchamia ponownie urządzenie.

  • Wymagania wstępne dotyczące pakietu włączania obejmują:

    • Minimalna aktualizacja zbiorcza KB4517389 wydana 8 października 2019 r.
    • Minimalna aktualizacja stosu obsługi KB4520390 wydana 24 września 2019 r.

  • Ta aktualizacja, podobnie jak każda inna aktualizacja funkcji, nie jest dostępna do zaimportowania z wykazu aktualizacji Microsoft.

  • Aktualizacja zostanie automatycznie zsynchronizowana z usługą WSUS, jeśli do synchronizacji wybrano klasyfikację Windows 10, wersji 1903 lub nowszej oraz klasyfikacji uaktualnień.

  • W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania, rozwiń węzeł Obsługa systemu Windows i wybierz węzeł Wszystkie funkcje systemu Windows Aktualizacje. Wyszukaj terminy "enablement" lub "4517245".

    Porada

    Ponieważ są to aktualizacje funkcji, nie znajdują się one w węźle Wszystkie oprogramowanie Aktualizacje.

• Windows 10, wersja 1809 i wcześniejszych klientów są uaktualnione za pomocą jednej bezpośredniej aktualizacji funkcji.

  • Jest to podobne do wszystkich innych poprzednich instalacji funkcji Aktualizacje, które zostały wykonane dla Windows 10.

Uwaga

Zarówno pakiet włączania, jak i tradycyjna aktualizacja funkcji dla Windows 10, wersja 1909 będzie wyświetlana jako "Zainstalowana" w raportowaniu, niezależnie od tego, która ścieżka została użyta do jej zainstalowania.

Windows 10, wersja 1903 i nowsze

Windows 10, wersja 1903 i nowsze zostały dodane do Microsoft Update jako własny produkt, zamiast być częścią produktu Windows 10, jak wcześniejsze wersje. Ta zmiana spowodowała wykonanie wielu ręcznych kroków w celu upewnienia się, że klienci zobaczą te aktualizacje. Pomogliśmy zmniejszyć liczbę ręcznych kroków, które należy wykonać dla nowego produktu w Configuration Manager wersji 1906.

Windows 10, wersja 1903 i nowsze z Configuration Manager wersji 1906

Po zaktualizowaniu Configuration Manager wersji 1906 i wybraniu produktu Windows 10 do synchronizacji następujące akcje są wykonywane automatycznie:

• Do synchronizacji jest dodawany produkt Windows 10, wersja 1903 i nowsze.
• Reguły wdrażania automatycznego zawierające produkt Windows 10 zostaną zaktualizowane w celu uwzględnienia Windows 10 w wersji 1903 lub nowszej.
• Plany obsługi są aktualizowane w celu uwzględnienia Windows 10, wersji 1903 i nowszego produktu.

Windows 10, wersja 1903 i nowsze z Configuration Manager wersji 1902

Jeśli używasz Configuration Manager 1902 z klientami Windows 10 w wersji 1903, musisz:

• Wybierz produkt Windows 10 w wersji 1903 i nowszej do synchronizacji.
• Zaktualizuj wszystkie reguły wdrażania automatycznego dla klientów Windows 10 w wersji 1903.
• Zaktualizuj plany obsługi dla klientów Windows 10 w wersji 1903.

Program niejawnych testerów systemu Windows

Urządzenia z Windows Insider Preview kompilacjami można obsługiwać i aktualizować przy użyciu Configuration Manager. Ta zmiana oznacza, że można zarządzać tymi urządzeniami bez zmiany normalnych procesów lub włączania Windows Update dla firm. Możesz pobrać Aktualizacje funkcji i Aktualizacje skumulowane dla kompilacji Windows Insider Preview w Configuration Manager, tak jak w przypadku innych aktualizacji lub uaktualniania systemu Windows. Aby uzyskać więcej informacji, zobacz wpis w blogu Publishing pre-release Windows Feature Aktualizacje to WSUS (Publikowanie w wersji wstępnej funkcji systemu Windows w programie WSUS).

Aby uzyskać więcej informacji na temat obsługi niejawnych testerów systemu Windows w Configuration Manager, zobacz Pomoc techniczna dla Windows 11.

Wymagania wstępne

• Configuration Manager środowisko skonfigurowane do zarządzania aktualizacjami oprogramowania.
• Urządzenia z systemem Windows z systemem Windows Insider Preview kompilacji.
• Kolekcja zawierająca urządzenia z niejawnymi testerami systemu Windows.

Włączanie uaktualnień i aktualizacji niejawnych testerów systemu Windows

Należy włączyć produkty i klasyfikacje uaktualnień i aktualizacji niejawnych testerów systemu Windows. Aktualizacje funkcji, aktualizacje zbiorcze i inne aktualizacje dla niejawnych testerów systemu Windows należą do kategorii produktu Windows Insider Pre-Release.

1. W konsoli Configuration Manager przejdź do obszaruLokacje konfiguracji lokacji>administracyjnej>.
2. Wybierz centralną lokację administracyjną lub autonomiczną lokację główną.
3. Na karcie Narzędzia główne w grupie Ustawienia kliknij pozycję Konfiguruj składniki lokacji, a następnie kliknij pozycję Punkt aktualizacji oprogramowania.
4. Na karcie Produkty upewnij się, że do synchronizacji wybrano następujące produkty:
   • Wersja wstępna niejawnych testerów systemu Windows
   • Windows 10, wersja 1903 i nowsze
5. Na karcie Klasyfikacje upewnij się, że do synchronizacji wybrano następujące klasyfikacje:
   • Uaktualnienia
   • Aktualizacje zabezpieczeń
   • Aktualizacje (opcjonalnie)
6. Kliknij przycisk OK , aby zamknąć właściwości składnika punktu aktualizacji oprogramowania.

Uaktualnianie urządzeń niejawnych testerów systemu Windows

Po zsynchronizowaniu > uaktualnień dla niejawnych testerów systemu Windows można je wyświetlić w bibliotece> oprogramowaniaObsługa wszystkichfunkcji systemu Windows Aktualizacje.

Wdróż Aktualizacje funkcji dla niejawnych testerów systemu Windows w kolekcji docelowej, tak jak w przypadku każdego innego uaktualnienia. Podczas wdrażania tych Aktualizacje funkcji należy jednak pamiętać o następujących elementach:

• Te uaktualnienia będą miały zastosowanie do wszystkich klientów Windows 10 1903 lub starszych, z dopasowaną architekturą, wersją i językiem.
• Istnieją postanowienia licencyjne, wdrożenie musi zaakceptować warunki w celu zainstalowania.
• Rozważ użycie priorytetu wątku w ustawieniach klienta.
• Usługa Dynamic Update automatycznie instaluje aktualizacje krytyczne, w tym najnowszą aktualizację zbiorczą, bezpośrednio z Microsoft Update. To zachowanie zaczęło się od Aktualizacje funkcji dla Windows 10 wersji 1903.
  • Aktualizację dynamiczną można jawnie wyłączyć w ustawieniach klienta lub za pomocą plikusetupconfig.ini.
  • Aby uzyskać więcej informacji, zobacz wpis w blogu Windows 10 Dynamic Update.

Aby uzyskać więcej informacji na temat wdrażania uaktualnień, zobacz Zarządzanie systemem Windows jako usługą.

Aktualizowanie urządzeń niejawnych testerów

Zbiorcze Aktualizacje dla niejawnych testerów systemu Windows będą dostępne dla programu WSUS i rozszerzenia dla Configuration Manager. Te zbiorcze Aktualizacje zostaną wydane z częstotliwością podobną do skumulowanej Aktualizacje systemu Windows. Zbiorcze aktualizacje niejawnych testerów systemu Windows znajdują się w kategorii produktu Windows Insider Pre-Release i są klasyfikowane jako Aktualizacje zabezpieczeń lub Aktualizacje. Zbiorcze Aktualizacje dla niejawnych testerów systemu Windows można wdrożyć przy użyciu zwykłego procesu aktualizacji oprogramowania, takiego jak używanie reguł wdrażania automatycznego lub wdrożeń etapowych.

Rozszerzone Aktualizacje zabezpieczeń i Configuration Manager

Program Extended Security Aktualizacje (ESU) jest ostatecznością dla klientów, którzy muszą uruchamiać niektóre starsze produkty Microsoft po zakończeniu wsparcia technicznego. Obejmuje ona krytyczne i/lub ważne aktualizacje zabezpieczeń (zgodnie z definicją Microsoft Security Response Center (MSRC)) przez maksymalnie trzy lata po dacie zakończenia rozszerzonej pomocy technicznej produktu.

Produkty, które wykraczają poza ich cykl życia pomocy technicznej, nie są obsługiwane do użytku z Configuration Manager. Obejmuje to wszystkie produkty objęte programem ESU. Na przykład Windows 7. Aktualizacje zabezpieczeń wydane w ramach programu ESU zostaną opublikowane w Windows Server Update Services (WSUS). Te aktualizacje pojawią się w konsoli Configuration Manager. Chociaż produkty objęte programem ESU nie są już obsługiwane do użytku z Configuration Manager, najnowsza wydana wersja Configuration Manager bieżącej gałęzi może służyć do wdrażania i instalowania aktualizacji zabezpieczeń systemu Windows wydanych w ramach programu.

Funkcje zarządzania klientami niezwiązane z zarządzaniem aktualizacjami oprogramowania systemu Windows lub wdrażaniem systemu operacyjnego nie będą już testowane w systemach operacyjnych objętych programem ESU i nie gwarantujemy, że będą one nadal działać. Zdecydowanie zaleca się jak najszybsze uaktualnienie lub migrację do bieżącej wersji systemów operacyjnych w celu uzyskania pomocy technicznej w zakresie zarządzania klientami.

Porada

Począwszy od Configuration Manager 2010 r., otrzymasz powiadomienie w konsoli o urządzeniach z systemami operacyjnymi, które po upływie daty zakończenia pomocy technicznej nie kwalifikują się już do otrzymywania aktualizacji zabezpieczeń. Aby uzyskać więcej informacji, zobacz Powiadomienia konsoli. Te informacje są udostępniane dla Twojej wygody i tylko do użytku wewnętrznego w firmie. Nie należy polegać wyłącznie na tych informacjach, aby potwierdzić zgodność aktualizacji lub licencji. Upewnij się, że sprawdzasz dokładność dostarczonych informacji.

Następne kroki

Rozpocznij synchronizację aktualizacji oprogramowania, aby pobrać aktualizacje oprogramowania na podstawie nowych kryteriów. Aby uzyskać więcej informacji, zobacz Synchronizowanie aktualizacji oprogramowania.