Visão geral da API de atualizações do Windows

O serviço de implantação do Windows Update for Business fornece controle sobre as atualizações por meio da capacidade de aprovar, agendar e proteger o conteúdo fornecido por Windows Update para dispositivos gerenciados.

Por que usar o serviço de implantação do Windows Update for Business?

Profissionais de TI e fornecedores de ferramentas de gerenciamento podem usar o serviço de implantação para:

• Agende implantações de atualização para começar em uma data específica.
• Preparar implantações em um período de dias ou semanas usando expressões avançadas.
• Ignore as políticas de Windows Update para Empresas pré-configuradas para implantar imediatamente uma atualização de segurança.
• Garanta a cobertura de hardware e software em sua organização por meio de implantações adaptadas para populações exclusivas de dispositivos.

Hoje, o serviço de implantação dá suporte ao gerenciamento de atualizações de recursos do Windows, acelerando atualizações de segurança do Windows e gerenciando atualizações de driver. Para saber mais sobre o serviço de implantação no contexto do Windows Update for Business, confira Visão geral do serviço de implantação. Para acompanhar o progresso e o status de suas implantações, consulte relatórios Windows Update for Business. Essa solução é integrada ao serviço de implantação para habilitar por relatório de implantação, monitoramento e solução de problemas.

Pré-requisitos

Para usar o serviço de implantação, sua organização deve ter uma das seguintes assinaturas:

• Windows 10/11 Enterprise E3 ou E5 (incluído no Microsoft 365 F3, E3 ou E5)
• Windows 10/11 Education A3 ou A5 (incluído no Microsoft 365 A3 ou A5)
• Windows Virtual Desktop Access E3 ou E5
• Microsoft 365 Business Premium

Além disso, os dispositivos gerenciados pelo serviço de implantação devem:

• Instalou Windows 10 versão 1709 ou posterior
• Ser Microsoft Entra ingressado ou o Hybrid AD ingressado
• Instale uma das seguintes edições de Windows 10 ou Windows 11:
  • Pro
  • Corporativo
  • Educação
  • Pro Education
  • Pro for Workstations

Atualizações de recursos

As atualizações de recursos adicionam novos recursos e funcionalidades a Windows 10 e Windows 11. Você pode usar o serviço de implantação para implantar uma atualização de recurso de uma versão do sistema operacional Windows com suporte. Quando você implantar com êxito uma atualização de recurso em seus dispositivos, esses dispositivos serão atualizados para a versão especificada na implantação e permanecerão nessa versão até direcioná-los com uma nova implantação que atualize sua versão atual do sistema operacional. Para implantar Windows 11, você pode direcionar dispositivos Windows 11 atuais e dispositivos Windows 10 que atendam aos requisitos mínimos Windows 11. Os dispositivos que não atendem aos requisitos para Windows 11 não instalarão a atualização e permanecerão na versão Windows 10 atual.

Atualizações de qualidade

As atualizações de qualidade lançadas pela Microsoft fornecem correções de segurança e não de segurança. Windows Update for Business ajuda os dispositivos a fazer atualizações de segurança por meio do Expedite. As atualizações de segurança normalmente são lançadas na segunda terça-feira de cada mês, embora atualizações de segurança fora de banda possam ser lançadas a qualquer momento. As atualizações de qualidade são cumulativas, portanto, instalar a atualização de qualidade mais recente é suficiente para obter todas as correções disponíveis liberadas para sua versão específica do sistema operacional.

Drivers e firmware

As atualizações de driver e firmware são publicadas para Windows Update por fornecedores de hardware independentes e fabricantes de equipamentos originais, que criam continuamente novos drivers e firmware ou atualizam os existentes. O serviço de implantação só mostrará atualizações de driver e firmware aplicáveis e melhores (normalmente por número de versão ou data de versão) do que o que está instalado atualmente em seus dispositivos . O serviço tira o trabalho de adivinhação de identificar quais drivers e atualizações de firmware se aplicam aos seus dispositivos e permite que você se concentre em aprovar conteúdo que ajudará a manter seus dispositivos protegidos e produtivos.

Recursos do serviço de implantação do Windows Update for Business

O serviço de implantação foi projetado para profissionais de TI que estão procurando mais controle do que é fornecido por meio de políticas de adiamento e anéis de implantação. O serviço fornece os seguintes recursos:

Recursos	Atualizações de qualidade	Atualizações de recursos	Drivers e firmware
Aprovação e agendamento		Sim	Sim
Distribuição gradual		Sim
Acelerar	Sim
Retenções de proteção		Sim

Aprovação e agendamento

O serviço de implantação simplifica a revisão, aprovação, agendamento e implantação de conteúdo para um ecossistema de dispositivos diversificado. Existe um catálogo de conteúdo e [conteúdo aplicável] para fornecer uma exibição personalizada para aprovações, ajudando você a se concentrar em decisões de aprovação que importam sem a necessidade de classificar listas profundas de atualizações relacionadas. Depois de escolher uma atualização para implantar, você pode agendar implantações para iniciar em um momento futuro.

Distribuição gradual

Implantações de estágio ao longo de um período de dias ou semanas, especificando configurações de distribuição gradual. Se você optar por implantar uma atualização durante um período de tempo, o serviço de implantação otimiza automaticamente a ordem na qual os dispositivos são oferecidos atualizações. Quando possível, o serviço ordena dispositivos para garantir que uma diversidade de ativos de hardware e software seja representada no início da implantação, para minimizar o número de dispositivos que podem encontrar um problema de atualização inesperado.

Acelerar

No caso de um problema crítico de segurança, você pode usar o serviço de implantação para ignorar uma política de atualização padrão e acelerar a implantação de uma atualização de segurança.

Para saber mais, confira Implantar uma atualização de segurança acelerada.

Retenções de proteção

Aproveite o benefício das retenções de proteção que impedem que dispositivos com um problema de qualidade ou compatibilidade instalem uma atualização, resultando em falha ou reversão caso contrário. Para implantações de Windows 11, o serviço de implantação estende esses porões de proteção para proteger ainda mais os dispositivos. A Microsoft usa algoritmos de machine learning para monitorar a amplitude do ecossistema Windows à medida que os dispositivos são atualizados para Windows 11. Para dispositivos identificados com maior risco de sofrer um problema pós-atualização, o serviço de implantação aplica proteções antecipadas para proteger esses dispositivos enquanto o problema é investigado e confirmado.

Para saber mais, confira Gerenciar proteções para uma implantação.

Além disso, você pode configurar regras de monitoramento exclusivas para sua organização. Essas regras podem enviar um alerta ou pausar uma implantação com base em sinais de dispositivo, como reversões.

Para saber mais, confira Gerenciar regras de monitoramento para uma implantação.

Referência da API

Está procurando a referência de API para esse serviço?

Consulte API de atualizações do Windows na versão beta do Microsoft Graph.