Поделиться через

Настройка классификаций и продуктов для синхронизации

  • Статья

Относится к Configuration Manager (Current Branch)

Метаданные обновлений программного обеспечения извлекаются в процессе синхронизации в Configuration Manager на основе параметров, указанных в свойствах компонента точки обновления программного обеспечения. После первой синхронизации обновлений программного обеспечения или выпуска новых продуктов и классификаций необходимо перейти к свойствам, чтобы выбрать новые элементы. Используйте следующую процедуру, чтобы настроить классификации и продукты для синхронизации.

Примечание.

Используйте процедуру из этого раздела только на сайте верхнего уровня.

Настройка классификаций и продуктов для синхронизации

  1. В консоли Configuration Manager перейдите в раздел Администрирование>сайтов конфигурации>сайта.

  2. Выберите сайт центра администрирования или автономный первичный сайт.

  3. На вкладке Главная в группе Параметры щелкните Настроить компоненты сайта, а затем щелкните Точка обновления программного обеспечения.

  4. На вкладке Классификации укажите классификации обновлений программного обеспечения, для которых требуется синхронизировать обновления программного обеспечения.

    Каждое обновление программного обеспечения определяется с помощью классификации обновлений, которая помогает упорядочить различные типы обновлений. В процессе синхронизации синхронизируются метаданные обновлений программного обеспечения для указанных классификаций. Configuration Manager предоставляет возможность синхронизации обновлений программного обеспечения со следующими классификациями обновлений:

    • Критические обновления. Задает широко выпущенное исправление для конкретной проблемы, которая устраняет критичную ошибку, не связанную с безопасностью.
    • Обновления определений. Указывает широко выпущенное и частое обновление программного обеспечения, которое содержит дополнения к базе данных определений продукта.
    • Пакеты дополнительных компонентов. Указывает новые функциональные возможности продукта, которые сначала распространяются за пределами выпуска продукта и обычно включаются в следующий полный выпуск продукта.
    • Обновления системы безопасности. Задает широко выпущенное исправление уязвимости, связанной с безопасностью продукта.
    • Пакеты обновления. Указывает тестируемый накопительный набор всех исправлений, обновлений для системы безопасности, критических обновлений и обновлений, применяемых к продукту. Пакеты обновления также могут содержать дополнительные исправления для внутренних ошибок, найденных после выпуска продукта.
    • Средства. Указывает служебную программу или функцию, которая помогает выполнить одну или несколько задач.
    • Накопительные пакеты обновлений. Указывает тестируемый накопительный набор исправлений, обновлений для системы безопасности, критически важных обновлений и обновлений, которые упаковываются вместе для простого развертывания. Накопительный пакет обновления обычно затрагивает определенную область, например компонент безопасности или продукта.
    • Обновления. Указывает широко выпущенное исправление для конкретной проблемы. Обновление устраняет некритичную ошибку, не связанную с безопасностью.
    • Обновление. Указывает обновление для компонентов и функций Windows 10 или более поздних версий. Эти обновления также называются обновлениями компонентов для операционных систем Windows. Все версии WSUS, работающие в поддерживаемых в настоящее время версиях Windows Server, поддерживают классификацию обновления .

    Примечание.

    Для синхронизации драйверов Microsoft Surface можно установить флажок Включить драйверы Microsoft Surface и обновления встроенного ПО . Для успешной синхронизации драйверов Surface все точки обновления программного обеспечения должны работать под управлением Windows Server 2016 или более поздней версии. Если включить точку обновления программного обеспечения на компьютере под управлением Windows Server 2012 после включения драйверов Surface, результаты проверки обновлений драйверов будут неверными. Это приводит к тому, что в консоли Configuration Manager и в отчетах Configuration Manager отображаются неверные данные о соответствии. Дополнительные сведения см. в статье Управление драйверами Surface с помощью Configuration Manager.

  5. На вкладке Продукты укажите продукты, для которых требуется синхронизировать обновления программного обеспечения, и нажмите кнопку Закрыть.

    • Configuration Manager хранит список продуктов и семейств продуктов, из которых можно выбрать момент первой установки точки обновления программного обеспечения. Продукты и семейства продуктов, выпущенные после выпуска Configuration Manager, могут быть недоступны для выбора, пока вы не завершите синхронизацию обновлений программного обеспечения, что обновит список доступных продуктов и семейств продуктов, из которых можно выбрать.

    • Метаданные для каждого обновления программного обеспечения определяют продукты, для которых применимо обновление. Продукт — это определенный выпуск операционной системы или приложения, например Windows Server 2012. Семейство продуктов — это базовая операционная система или приложение, из которого получены отдельные продукты. Примером семейства продуктов является Windows, членом которого является Windows Server 2012. Вы можете указать семейство продуктов или отдельные продукты в семействе продуктов. Чем больше продуктов вы выберете, тем больше времени требуется для синхронизации обновлений программного обеспечения.

    • Если обновления программного обеспечения применимы к нескольким продуктам и для синхронизации выбран по крайней мере один из них, все продукты отображаются в консоли Configuration Manager, даже если некоторые продукты не были выбраны. Например, если windows Server 2012 является единственной выбранной операционной системой, а обновление программного обеспечения применяется к Windows 8 и Windows Server 2012, в консоли Configuration Manager отображаются оба продукта.

    Примечание.

    Windows 10 версии 1903 и более поздних версий была добавлена в Центр обновления Майкрософт как собственный продукт, а не часть продукта Windows 10 , как и более ранние версии. Это изменение заставило вас выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество ручных действий, которые необходимо выполнить для нового продукта в Configuration Manager версии 1906.

    Если для синхронизации выбран продукт Windows 10 , автоматически выполняются следующие действия:

    • Для синхронизации добавляется продукт Windows 10 версии 1903 и более поздних версий .
    • Правила автоматического развертывания , содержащие продукт Windows 10 , будут обновлены до Windows 10 версии 1903 и более поздних версий.
    • Планы обслуживания обновлены для включения продукта Windows 10 версии 1903 и более поздних версий .

Настройка продуктов для версий Windows 10

Windows 10 версии 1909

Windows 10 версии 1909 использует общую основную операционную систему с Windows 10 версии 1903. Обе эти версии обслуживаются с одинаковыми накопительными обновлениями. Дополнительные сведения о Windows 10 версии 1909 см. в записи блога о вариантах доставки Windows 10 версии 1909 .

Чтобы убедиться, что клиенты Windows 10 версии 1909 и Windows 10 версии 1903 устанавливают обновления из Configuration Manager:

  • Утвердить обновления для версий Windows 10 1909 и 1903.
    • Обновления имеют разные названия и правила применимости для каждой версии ОС.
    • Утверждение каждого обновления для каждой версии и архитектуры ОС поддерживает обычный процесс утверждения для администраторов.
  • Накопительные файлы установки обновлений одинаковы для версий Windows 10 1909 и 1903.
    • Configuration Manager скачивает исходные файлы обновлений только один раз.

Обновления компонентов для Windows 10 версии 1909

При утверждении обновлений компонентов для Windows 10 версии 1909 вы увидите несколько различных вариантов:

  • Клиентам Windows 10 версии 1903 предлагается пакет включения, выпущенный 12 ноября 2019 г.

    • Пакет включения представляет собой небольшой, быстро устанавливающий файл, который активирует функции Windows 10 версии 1909 и перезапускает устройство.

    • Ниже перечислены необходимые условия для пакета включения.

      • Минимальное накопительное обновление KB4517389, выпущенное 8 октября 2019 г.
      • Минимальное обновление стека обслуживания KB4520390, выпущенное 24 сентября 2019 г.

    • Это обновление, как и любое другое обновление компонентов, недоступно для импорта из каталога Центра обновления Майкрософт.

    • Обновление будет автоматически синхронизировано с WSUS, если для синхронизации выбрана классификация продуктов и обновленийWindows 10 версии 1903 и более поздних версий.

    • В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения , разверните узел Обслуживание Windows и выберите узел Все обновления компонентов Windows . Найдите термины "включение" или "4517245".

      Совет

      Так как это обновления компонентов, они не находятся в узле Все обновления программного обеспечения .

  • Клиенты Windows 10 версии 1809 и более ранних версий обновляются с помощью одного прямого обновления компонентов.

    • Это так же, как и все предыдущие установки обновлений компонентов, которые вы делали для Windows 10.

Примечание.

Пакет включения и традиционное обновление компонентов для Windows 10 версии 1909 будут отображаться как установленные в отчетах, независимо от того, какой путь использовался для его установки.

Windows 10, версия 1903 и более поздние версии

Windows 10 версии 1903 и более поздних версий была добавлена в Центр обновления Майкрософт как собственный продукт, а не часть продукта Windows 10 , как и более ранние версии. Это изменение заставило вас выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество ручных действий, которые необходимо выполнить для нового продукта в Configuration Manager версии 1906.

Windows 10 версии 1903 и более поздних версий с Configuration Manager версии 1906

При обновлении до Configuration Manager версии 1906 и выборе продукта Windows 10 для синхронизации автоматически выполняются следующие действия:

  • Для синхронизации добавляется продукт Windows 10 версии 1903 и более поздних версий .
  • Правила автоматического развертывания , содержащие продукт Windows 10 , будут обновлены до Windows 10 версии 1903 и более поздних версий.
  • Планы обслуживания обновлены для включения продукта Windows 10 версии 1903 и более поздних версий .

Windows 10 версии 1903 и более поздних версий с Configuration Manager версии 1902

Если вы используете Configuration Manager 1902 с клиентами Windows 10 версии 1903, вам потребуется:

Программа предварительной оценки Windows

Вы можете обслуживать и обновлять устройства, на которых выполняются сборки Windows Insider Preview, с помощью Configuration Manager. Это изменение означает, что вы можете управлять этими устройствами, не изменяя обычные процессы или не включая Центр обновления Windows для бизнеса. Обновления компонентов и накопительные обновления для сборок Windows Insider Preview можно скачать в Configuration Manager, как и любое другое обновление Или обновление Windows. Дополнительные сведения см. в записи блога Публикация предварительных обновлений компонентов Windows в WSUS .

Дополнительные сведения о поддержке программы предварительной оценки Windows в Configuration Manager см. в разделе Поддержка Windows 11.

Предварительные условия

Включение обновлений и обновлений программы предварительной оценки Windows

Необходимо включить продукты и классификации для обновлений и обновлений программы предварительной оценки Windows. Обновления компонентов, накопительные обновления и другие обновления для программы предварительной оценки Windows относятся к категории продуктов предварительной версии программы предварительной оценки Windows .

  1. В консоли Configuration Manager перейдите в раздел Администрирование>сайтов конфигурации>сайта.
  2. Выберите сайт центра администрирования или автономный первичный сайт.
  3. На вкладке Главная в группе Параметры щелкните Настроить компоненты сайта, а затем щелкните Точка обновления программного обеспечения.
  4. На вкладке Продукты убедитесь, что для синхронизации выбраны следующие продукты:
    • Предварительная версия программы предварительной оценки Windows
    • Windows 10, версия 1903 и более поздние версии
  5. На вкладке Классификации убедитесь, что для синхронизации выбраны следующие классификации:
    • Обновления
    • Обновления для системы безопасности
    • Обновления (необязательно)
  6. Нажмите кнопку ОК , чтобы закрыть свойства компонента точки обновления программного обеспечения.

Обновление устройств предварительной оценки Windows

После синхронизации обновлений для участников программы предварительной оценки Windows их можно увидеть в разделе Библиотека> программного обеспеченияWindows Обслуживание>всех обновлений компонентов Windows.

Обновления компонентов программы предварительной оценки Windows для обслуживания Windows

Развертывание обновлений компонентов для программы предварительной оценки Windows в целевой коллекции так же, как и любое другое обновление. Однако при развертывании этих обновлений компонентов необходимо помнить о следующих элементах:

  • Эти обновления будут применимы ко всем клиентам Windows 10 версии 1903 или более ранней версии с соответствующей архитектурой, выпуском и языком.
  • Существуют условия лицензионного соглашения. Для установки ваше развертывание должно принять условия.
  • Рассмотрите возможность использования приоритета потока в параметрах клиента.
  • Динамическое обновление автоматически устанавливает критические обновления, включая последнее накопительное обновление, непосредственно из Центра обновления Майкрософт. Это поведение началось с обновления компонентов для Windows 10 версии 1903.

Дополнительные сведения о развертывании обновлений см. в статье Управление Windows как услуга.

Обеспечение актуальности устройств предварительной оценки

Накопительные обновления для программы предварительной оценки Windows будут доступны для WSUS и для Configuration Manager. Эти накопительные обновления будут выпускаться с частотой, аналогичной накопительным обновлениям Windows. Накопительные обновления программы предварительной оценки Windows относятся к категории продуктов предварительной версии программы предварительной оценки Windows и классифицируются как обновления для системы безопасности или обновления. Вы можете развернуть накопительные обновления для программы предварительной оценки Windows с помощью обычного процесса обновления программного обеспечения, например с помощью правил автоматического развертывания или поэтапного развертывания.

Расширенные обновления для системы безопасности и Configuration Manager

Программа расширенных обновлений безопасности (ESU) — это крайнее средство для клиентов, которым необходимо запустить некоторые устаревшие продукты Майкрософт после окончания поддержки. Он включает критически важные и (или) важные обновления для системы безопасности (согласно определению Центра реагирования на безопасность Майкрософт (MSRC)) в течение не более трех лет с даты окончания расширенной поддержки продукта.

Продукты, которые выходят за рамки жизненного цикла поддержки, не поддерживаются для использования с Configuration Manager. К ним относятся все продукты, на которые распространяется программа ESU. Например, Windows 7. Обновления для системы безопасности, выпущенные в рамках программы ESU, будут опубликованы в службах Windows Server Update Services (WSUS). Эти обновления будут отображаться в консоли Configuration Manager. Хотя продукты, охватываемые программой ESU, больше не поддерживаются для использования с Configuration Manager, для развертывания и установки обновлений системы безопасности Windows, выпущенных в рамках программы, можно использовать последнюю выпущенную версию Configuration Manager current branch .

Функции управления клиентами, не связанные с управлением обновлениями программного обеспечения Windows или развертыванием ОС, больше не будут тестироваться в операционных системах, охваченных программой ESU, и мы не гарантируем, что они будут продолжать функционировать. Настоятельно рекомендуется как можно скорее обновить или перейти на текущую версию операционных систем, чтобы получить поддержку по управлению клиентами.

Совет

Начиная с Configuration Manager 2010, вы будете получать уведомления в консоли об устройствах с операционными системами, которые истекли даты окончания поддержки и которые больше не имеют права на получение обновлений для системы безопасности. Дополнительные сведения см. в разделе Уведомления консоли. Эта информация предоставляется для вашего удобства и только для внутреннего использования в вашей компании. Не следует полагаться только на эти сведения для подтверждения соответствия обновлений или лицензий. Обязательно проверьте правильность предоставленных вам сведений.

Дальнейшие действия

Запустите синхронизацию обновлений программного обеспечения, чтобы получить обновления программного обеспечения на основе новых условий. Дополнительные сведения см. в разделе Синхронизация обновлений программного обеспечения.