O que é o Windows Update para Empresas?

Procurando informações de consumidor? Consulte Windows Update: perguntas frequentes

Windows Update for Business é um serviço gratuito que está disponível para as seguintes edições de Windows 10 e Windows 11:

  • Pro, incluindo Pro para Estações de Trabalho
  • Education
  • Enterprise, incluindo Enterprise LTSC, IoT Enterprise e IoT Enterprise LTSC

Windows Update for Business permite que os administradores de TI mantenham os dispositivos cliente Windows de sua organização sempre atualizados com as atualizações de segurança mais recentes e os recursos do Windows conectando diretamente esses sistemas ao serviço Windows Update. Você pode usar soluções de Política de Grupo ou MDM (mobile Gerenciamento de Dispositivos), como Microsoft Intune, para configurar as configurações do Windows Update for Business que controlam como e quando os dispositivos são atualizados.

Especificamente, Windows Update for Business permite controlar ofertas e experiências de atualização para permitir testes de confiabilidade e desempenho em um subconjunto de dispositivos antes de implantar atualizações em toda a organização. Ele também fornece uma experiência de atualização positiva para as pessoas em sua organização.

O que posso fazer com Windows Update for Business?

Windows Update for Business permite que os clientes comerciais gerenciem quais Atualizações do Windows são recebidos junto com a experiência que um dispositivo tem quando os recebe.

Você pode controlar Windows Update para políticas empresariais usando ferramentas de MDM ou gerenciamento de Política de Grupo, como a política de grupo local ou o GPMC (console de gerenciamento de Política de Grupo) e várias outras ferramentas de gerenciamento não Microsoft. Os MDMs usam políticas do CSP (Configuration Service Provider) em vez de Política de Grupo. Intune também usa Políticas de Nuvem. Nem todas as políticas estão disponíveis em todos os formatos (CSP, Política de Grupo ou Cloud Policy).

Gerenciar a implantação do Windows Atualizações

Usando Windows Update for Business, você pode:

  • Controlar os tipos de Atualizações do Windows são oferecidos a dispositivos em sua organização
  • Controlar quando as atualizações são aplicadas aos dispositivos
  • Implantar atualizações em dispositivos em sua organização em ondas

Gerenciar quais atualizações são oferecidas

Windows Update for Business permite que um administrador de TI receba e gerencie vários tipos de Atualizações do Windows.

Tipos de atualizações gerenciadas pelo Windows Update for Business

Windows Update for Business fornece políticas de gerenciamento para vários tipos de atualizações para dispositivos Windows 10:

  • Atualizações de recursos: Anteriormente conhecidas como atualizações, as atualizações de recursos contêm não apenas revisões de segurança e qualidade, mas também adições de recursos significativas e alterações. As atualizações de recursos são lançadas assim que ficam disponíveis. As atualizações de recursos não estão disponíveis para dispositivos LTSC.
  • Atualizações de qualidade: Atualizações de qualidade são atualizações tradicionais do sistema operacional. Normalmente, as atualizações de qualidade são lançadas na segunda terça-feira de cada mês, embora possam ser lançadas a qualquer momento. Elas incluem atualizações críticas, de segurança e de driver.
  • Atualizações do driver: Atualizações para drivers que não são da Microsoft relevantes para seus dispositivos. As atualizações de driver estão ativadas por padrão, mas você pode usar Windows Update para políticas empresariais para desativar, se preferir.
  • Atualizações de produtos da Microsoft: Atualizações para outros produtos da Microsoft, como versões do Office instaladas usando o MSI (Windows Installer). As versões do Office instaladas usando o Click-to-Run não podem ser atualizadas usando Windows Update for Business. As atualizações do produto estão desativadas por padrão. Você pode ativá-los usando políticas de Windows Update for Business.

Oferecendo

Você pode controlar quando as atualizações são aplicadas. Por exemplo, você pode adiar quando uma atualização é instalada em um dispositivo ou pausando atualizações por um determinado período.

Gerenciar quando as atualizações são oferecidas

Você pode adiar ou pausar a instalação de atualizações por um determinado período de tempo.

Registrar-se em atualizações de pré-lançamento

O nível de preparação do branch permite que os administradores especifiquem qual canal de atualizações de recursos eles desejam receber. Hoje há opções de nível de preparação de ramificação para atualizações pré-lançamento e lançadas:

  • Canal Canário do Windows Insider
  • Canal de desenvolvimento do Windows Insider
  • Canal Beta do Windows Insider
  • Canal versão prévia do Windows Insider

Adiar uma atualização

Um administrador pode adiar a instalação de atualizações de recursos e de qualidade da implantação em dispositivos dentro de um intervalo de tempo com base em quando essas atualizações são disponibilizadas pela primeira vez no serviço Windows Update. Você pode usar esse adiamento para permitir tempo para validar implantações à medida que elas são enviadas por push para dispositivos. Os adiamentos funcionam permitindo que você especifique o número de dias após a liberação de uma atualização antes de ser oferecida a um dispositivo. Ou seja, se você definir um período de adiamento de atualização de recursos de 365 dias, o dispositivo não instalará uma atualização de recurso lançada por menos de 365 dias. Para adiar atualizações de recursos, use a política Selecionar quando builds de visualização e atualizações de recursos forem recebidas .

Categoria Período de adiamento máximo
Atualizações de recursos 365 dias
Atualizações de qualidade 30 dias
Indizível nenhum(a)

Pausar uma atualização

Se você descobrir um problema ao implantar um recurso ou uma atualização de qualidade, poderá pausar a atualização por 35 dias de uma data de início especificada para impedir que outros dispositivos o instalem até que o problema seja mitigado. Se você pausar uma atualização de recurso, as atualizações de qualidade ainda serão oferecidas aos dispositivos para garantir que eles permaneçam seguros. O período de pausa para atualizações de recursos e de qualidade é calculado a partir de uma data de início definida.

Para pausar as atualizações de recursos, use a política Selecionar quando Builds de Visualização e atualizações de recursos forem recebidas e para pausar atualizações de qualidade, use a política Selecionar quando o Atualizações de Qualidade for Recebido. Para obter mais informações, confira Pausar atualizações de recursos e Pausar atualizações de qualidade.

Benefícios internos: ao atualizar de Windows Update, você obtém os benefícios adicionais das verificações de compatibilidade internas para evitar uma experiência de atualização ruim para seu dispositivo e uma marcar para evitar reversões repetidas.

Recomendações

Para obter a melhor experiência com Windows Update, siga estas diretrizes:

  • Use dispositivos por pelo menos 6 horas por mês, incluindo pelo menos 2 horas de uso contínuo.
  • Mantenha os dispositivos carregados regularmente. Conectar dispositivos durante a noite permite que eles se atualizem automaticamente fora do horário ativo.
  • Verifique se os dispositivos têm pelo menos 10 GB de espaço livre.
  • Forneça aos dispositivos acesso desobstruído ao serviço Windows Update.

Gerenciar a experiência do usuário final ao receber o Windows Atualizações

Windows Update for Business fornece controles para ajudar a atender aos padrões de segurança da sua organização e fornecer uma ótima experiência de usuário final. Fazemos isso permitindo que você defina atualizações automáticas às vezes que funcionam bem para as pessoas em sua organização e defina prazos para atualizações de qualidade e recursos. Como Windows Update inclui inteligência interna, é melhor usar menos controles para gerenciar a experiência do usuário.

Recursos como o smart busy marcar (que garantem que as atualizações não ocorram quando um usuário está conectado) e as horas ativas ajudam a fornecer a melhor experiência para os usuários finais, mantendo os dispositivos mais seguros e atualizados. Siga estas etapas para aproveitar esses recursos:

  1. Baixe, instale e reinicie automaticamente (padrão se nenhuma política de reinicialização estiver configurada ou habilitada).
  2. Use as notificações padrão.
  3. Defina prazos de atualização.
Definindo prazos

Uma política de prazo de conformidade permite que você defina prazos e períodos de carência separados para atualizações de recursos e de qualidade.

Essa política permite especificar o número de dias da data de publicação de uma atualização que ela deve ser instalada no dispositivo. A política também inclui um período de carência configurável que especifica o número de dias de quando a atualização é instalada no dispositivo até que o dispositivo seja forçado a reiniciar. Essa abordagem é útil em um cenário de férias, pois permite, por exemplo, que os usuários que estiveram fora tenham um pouco de tempo antes de serem forçados a reiniciar seus dispositivos quando retornarem de férias.

Atualizar Linha de base

Observação

O kit de ferramentas Atualizar Linha de Base está disponível apenas para Política de Grupo. Atualizar a linha de base não afeta suas políticas de oferta, seja você usando adiamentos ou versão de destino para gerenciar quais atualizações são oferecidas aos seus dispositivos quando. Atualmente, não há suporte para atualização de linha de base para Windows 11.

O grande número de políticas diferentes oferecidas pode ser esmagador. A Linha de Base de Atualização fornece uma lista clara das configurações recomendadas de política de atualização do Windows para administradores de TI que desejam a melhor experiência do usuário ao mesmo tempo em que cumprem suas metas de conformidade de atualização. A Linha de Base de Atualização para Windows 10 inclui recomendações de configurações de política que abrangem configuração de prazo, comportamento de reinicialização, políticas de energia e muito mais.

O kit de ferramentas Atualizar Linha de Base facilita o fornecimento de um único comando para os administradores de TI aplicarem a Linha de Base de Atualização a dispositivos. Você pode obter o kit de ferramentas Atualizar Linha de Base do Centro de Download.

Outros serviços do Windows Update for Business

Os seguintes serviços fazem parte da família de produtos Windows Update for Business:

  • Windows Update para relatórios de negócios é uma solução baseada em nuvem que fornece informações sobre o Microsoft Entra conformidade dos dispositivos ingressados com atualizações do Windows. os relatórios Windows Update for Business são oferecidos por meio do portal do Azure. Windows Update para relatórios empresariais ajuda você:

    • Monitorar atualizações de segurança, qualidade, driver e recursos para dispositivos Windows 11 e Windows 10
    • Relatório sobre dispositivos com problemas de conformidade de atualização
    • Analisar e exibir seus dados de várias maneiras

  • O serviço de implantação do Windows Update for Business é um serviço de nuvem projetado para trabalhar com suas políticas de Windows Update para Empresas existentes e relatórios Windows Update for Business. O serviço de implantação fornece controle adicional sobre a aprovação, agendamento e proteção de atualizações entregues de Windows Update para dispositivos gerenciados.