Настройка классификаций и продуктов для синхронизации

Относится к Configuration Manager (Current Branch)

Метаданные обновлений программного обеспечения извлекаются в процессе синхронизации в Configuration Manager на основе параметров, указанных в свойствах компонента "Точка обновления программного обеспечения". После синхронизации обновлений программного обеспечения в первый раз или при выпуске новых продуктов и классификаций необходимо перейти к свойствам, чтобы выбрать новые элементы. Используйте следующую процедуру для настройки классификаций и продуктов для синхронизации.

Примечание.

Следуйте процедуре из этого раздела только на сайте верхнего уровня.

Настройка классификаций и продуктов для синхронизации

1. В консоли Configuration Manager перейдите в раздел"Сайты конфигурации> сайта администрирования>".

2. Выберите сайт центра администрирования или отдельный первичный сайт.

3. На вкладке " Главная" в группе "Параметры " щелкните "Настройка компонентов сайта", а затем — "Точка обновления программного обеспечения".

4. На вкладке "Классификации" укажите классификации обновлений программного обеспечения, для которых требуется синхронизировать обновления программного обеспечения.

   Для каждого обновления программного обеспечения предусмотрена классификация обновлений, которая помогает упорядочить различные типы обновлений. В процессе синхронизации синхронизируются метаданные обновлений программного обеспечения для указанных классификаций. Configuration Manager предоставляет возможность синхронизировать обновления программного обеспечения со следующими классификациями обновлений:

   • Критические обновления: указывает широко выпущенное исправление для конкретной проблемы, которое устраняет критическую ошибку, не связанную с безопасностью.
   • Обновления определений: указывает широко выпускаемое и частое обновление программного обеспечения, которое содержит дополнения к базе данных определений продукта.
   • Пакеты компонентов: указывает новые функции продукта, которые сначала распространяются за пределами выпуска продукта и обычно включаются в следующий полный выпуск продукта.
   • Обновления системы безопасности: Указывает широко выпущенное исправление для уязвимости, связанной с безопасностью продукта.
   • Пакеты обновления: указывает протестированный накопительный набор всех исправлений, обновлений для системы безопасности, критических обновлений и обновлений, примененных к продукту. Пакеты обновления также могут содержать дополнительные исправления для внутренних ошибок, найденных после выпуска продукта.
   • Инструменты: указывает служебную программу или функцию, которая помогает выполнить одну или несколько задач.
   • Накопительные пакеты обновлений: указывает протестированный накопительный набор исправлений, обновлений для системы безопасности, критических обновлений и обновлений, которые упакованы вместе для удобства развертывания. Как правило, накопительный пакет обновления затрагивает определенные области, например компоненты безопасности или компонента продукта.
   • Обновления: указывает широко выпущенное исправление для конкретной проблемы. Обновление устраняет некритическую ошибку, не связанную с безопасностью.
   • Обновление: указывает обновление для компонентов и функций Windows 10 или более поздних версий. Эти обновления также называются обновлениями компонентов для операционных систем Windows. Все версии WSUS, работающие в поддерживаемых в настоящее время версиях Windows Server, поддерживают классификацию обновления.

   Примечание.

   Вы можете установить флажок "Включить драйверы и обновления встроенного ПО Microsoft Surface ", чтобы синхронизировать драйверы Microsoft Surface. Для успешной синхронизации драйверов Surface все точки обновления программного обеспечения должны работать под управлением Windows Server 2016 2016 или более поздней версии. Если включить точку обновления программного обеспечения на компьютере с Windows Server 2012 после включения драйверов Surface, результаты проверки обновлений драйверов будут неточными. Это приводит к выводу неправильных данных о соответствии требованиям в консоли Configuration Manager и в отчетах Configuration Manager. Дополнительные сведения см. в разделе "Управление драйверами Surface с помощью Configuration Manager".

5. На вкладке "Продукты " укажите продукты, для которых нужно синхронизировать обновления программного обеспечения, и нажмите кнопку "Закрыть".

   • Configuration Manager хранит список продуктов и семейств продуктов, из которых можно выбрать при первой установке точки обновления программного обеспечения. Продукты и семейства продуктов, выпущенные после выпуска Configuration Manager, могут быть недоступны для выбора, пока не будет завершена синхронизация обновлений программного обеспечения, при которой обновляется список доступных продуктов и семейств продуктов, из которых можно выбирать.

   • Метаданные каждого обновления программного обеспечения определяют продукты, для которых применимо обновление. Продукт — это выпуск операционной системы или приложения, например Windows Server 2012. Семейство продуктов — это базовая операционная система или приложение, из которого происходят отдельные продукты. Примером семейства продуктов является Windows, в состав которого входит Windows Server 2012. Можно указать семейство продуктов или отдельные продукты в семействе продуктов. Чем больше продуктов выбрано, тем дольше синхронизируется обновление программного обеспечения.

   • Если обновления программного обеспечения применимы к нескольким продуктам и хотя бы один из продуктов был выбран для синхронизации, все продукты отображаются в консоли Configuration Manager, даже если некоторые продукты не были выбраны. Например, если Windows Server 2012 является единственной выбранной операционной системой, и если обновление программного обеспечения применяется к Windows 8 и Windows Server 2012, оба продукта отображаются на консоли Configuration Manager.

   Примечание.

   Windows 10 версии 1903 и более поздних версий была добавлена в Центр обновления Майкрософт как отдельный продукт, а не как часть продукта Windows 10, как более ранние версии. Из-за этого изменения вам пришлось выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество ручных действий, которые вам нужно выполнить для нового продукта в Configuration Manager версии 1906.

   Если продукт Windows 10 выбран для синхронизации, следующие действия выполняются автоматически:

   • Продукт Windows 10 версии 1903 и более поздних версий добавлен для синхронизации.
   • Правила автоматического развертывания, содержащие продукт Windows 10, будут обновлены, чтобы включить Windows 10 версии 1903 и более поздних.
   • Планы обслуживания обновляются для включения продукта Windows 10 версии 1903 и более поздних версий.

Настройка продуктов для версий Windows 10

Windows 10 версии 1909

Windows 10 версии 1909 использует общую базовую операционную систему совместно с Windows 10 версии 1903. Обе эти версии обслуживаются с одинаковыми накопительными обновлениями. Дополнительные сведения о Windows 10 версии 1909 см. в записи блога о параметрах доставки Windows 10 версии 1909.

Чтобы убедиться, что на клиентах Windows 10 версии 1909 и Windows 10 версии 1903 установлены обновления из Configuration Manager:

• Утвердите обновления для версий Windows 10 1909 и 1903.
  • У каждой версии ОС разные названия и правила применимости.
  • Утверждение каждого обновления для каждой версии и архитектуры ОС поддерживает обычный процесс утверждения для администраторов.
• Файлы установки накопительного пакета обновления одинаковы для версий 1909 и 1903 Windows 10.
  • Configuration Manager скачивает исходные файлы обновления только один раз.

Обновления компонентов для Windows 10 версии 1909

При утверждении обновлений компонентов для Windows 10 версии 1909 вы увидите несколько различных параметров:

• Клиентам Windows 10 версии 1903 предлагается пакет включения, выпущенный 12 ноября 2019 г.

  • Пакет включения — это небольшой быстро устанавливаемый файл, который активирует функции Windows 10 версии 1909 и перезапускает устройство.

  • Предварительные требования для пакета включения:

    • Минимальный накопительный пакет обновления KB4517389, выпущенный 8 октября 2019 г.
    • Обновление минимального стека обслуживания KB4520390, выпущенное 24 сентября 2019 г.

  • Это обновление, как и любое другое обновление компонентов, недоступно для импорта из каталога Центра обновления Майкрософт.

  • Обновление будет автоматически синхронизироваться с WSUS, если для синхронизации выбран продукт Windows 10 версии 1903 и более поздних версий и обновления.

  • В консоли Configuration Manager перейдите в рабочую область "Библиотека программного обеспечения", разверните узел "Обслуживание Windows" и выберите узел "Все компоненты Windows" Обновления. Выполните поиск по словам "включение" или "4517245".

    Совет

    Так как это обновления компонентов, они не находятся в узле "Все программное обеспечение" Обновления.

• Клиенты Windows 10 версии 1809 версии 1809 и более ранних версий обновляются с помощью одного прямого обновления компонентов.

  • Это точно так же, как и все предыдущие установки компонента Обновления, которые вы делали для Windows 10.

Примечание.

Пакет включения и традиционное обновление компонентов для Windows 10 версии 1909 будут отображаться в отчетах как "Установленные" независимо от того, какой путь был использован для установки.

Windows 10, версия 1903 и более поздние версии

Windows 10 версии 1903 и более поздних версий была добавлена в Центр обновления Майкрософт как отдельный продукт, а не как часть продукта Windows 10, как более ранние версии. Из-за этого изменения вам пришлось выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество ручных действий, которые вам нужно выполнить для нового продукта в Configuration Manager версии 1906.

Windows 10 версии 1903 и более поздние с Configuration Manager версии 1906

При обновлении до Configuration Manager версии 1906 и выборе продукта Windows 10 для синхронизации автоматически выполняются следующие действия:

• Продукт Windows 10 версии 1903 и более поздних версий добавлен для синхронизации.
• Правила автоматического развертывания, содержащие продукт Windows 10, будут обновлены, чтобы включить Windows 10 версии 1903 и более поздних.
• Планы обслуживания обновляются для включения продукта Windows 10 версии 1903 и более поздних версий.

Windows 10 версии 1903 и более поздние с Configuration Manager версии 1902

Если вы используете Configuration Manager 1902 с клиентами Windows 10 версии 1903, вам потребуется:

• Выберите продукт Windows 10 версии 1903 или более поздней для синхронизации.
• Обновите правила автоматического развертывания для клиентов Windows 10 версии 1903.
• Планы обслуживания обновлений для клиентов Windows 10 версии 1903.

Программа предварительной оценки Windows

Вы можете обслуживать и обновлять устройства со сборками Windows Insider Preview с помощью Configuration Manager. Это изменение означает, что вы можете управлять этими устройствами, не изменяя обычные процессы и не включая клиентские политики Клиентского компонента Центра обновления Windows. Вы можете загрузить обновления компонентов и накопительные обновления для сборок Windows Insider Preview в Configuration Manager так же, как и любое другое обновление Windows. Дополнительные сведения см. в записи блога "Публикация предварительной версии Обновления компонентов Windows в WSUS".

Дополнительные сведения о поддержке Программы предварительной оценки Windows в Configuration Manager см. в разделе Поддержка Windows 11.

Предварительные условия

• Среда Configuration Manager, настроенная для управления обновлениями программного обеспечения.
• Устройства с Windows со сборкой Windows Insider Preview.
• Коллекция, содержащая устройства Программы предварительной оценки Windows.

Включение обновлений в рамках программы предварительной оценки Windows

Необходимо включить продукты и классификации для обновлений в рамках программы предварительной оценки Windows. Обновления функций, накопительные пакеты обновления и другие обновления для участников программы предварительной оценки Windows относятся к категории продукта "Предварительная версия программы предварительной оценки Windows".

1. В консоли Configuration Manager перейдите в раздел"Сайты конфигурации> сайта администрирования>".
2. Выберите сайт центра администрирования или отдельный первичный сайт.
3. На вкладке " Главная" в группе "Параметры " щелкните "Настройка компонентов сайта", а затем — "Точка обновления программного обеспечения".
4. На вкладке "Продукты " убедитесь, что для синхронизации выбраны следующие продукты:
   • Предварительная версия для участников программы предварительной оценки Windows
   • Windows 10, версия 1903 и более поздние версии
5. На вкладке "Классификации" убедитесь, что для синхронизации выбраны следующие классификации:
   • Обновления
   • Обновления системы безопасности
   • Обновления (необязательно)
6. Нажмите кнопку ОК , чтобы закрыть свойство компонента точки обновления программного обеспечения.

Обновление устройств участников программы предварительной оценки Windows

После синхронизации обновлений для участников программы предварительной оценки Windows их можно увидеть в разделе Библиотека> программного обеспеченияОбслуживание> Windows,обновления всех компонентов Windows.

Развертывание обновлений компонентов для программы предварительной оценки Windows в целевой коллекции так же, как и любое другое обновление. Однако при развертывании этих обновлений компонентов необходимо иметь в виду следующее:

• Эти обновления будут применимы ко всем клиентам Windows 10 1903 или более ранней версии с соответствующей архитектурой, выпуском и языком.
• Существуют условия лицензии, для установки которых необходимо принять приложение.
• Рассмотрите возможность использования приоритета потоков в параметрах клиента.
• Динамическое обновление автоматически устанавливает критические обновления, включая последнее накопительное обновление, непосредственно из Центра обновления Майкрософт. Это поведение началось с обновлений функций для Windows 10 версии 1903.
  • Вы можете явно отключить динамическое обновление в параметрах клиента или в setupconfig.ini файле.
  • Дополнительные сведения см. в записи блога о динамическом обновлении Windows 10.

Дополнительные сведения о развертывании обновлений см. в статье «Управление Windows как услуга».

Обновление устройств участников программы предварительной оценки

Накопительные обновления для участников программы предварительной оценки Windows будут доступны для WSUS и, соответственно, для Configuration Manager. Эти накопительные обновления будут выпускаться с частотой, аналогичной периодичности накопительных обновлений Windows. Накопительные пакеты обновления программы предварительной оценки Windows относятся к категории предварительных версий продукта программы предварительной оценки Windows и классифицируются как обновления системы безопасности или обновления. Вы можете развернуть накопительные обновления для программы предварительной оценки Windows с помощью обычного процесса обновления программного обеспечения, например с помощью правил автоматического развертывания или поэтапного развертывания.

Обновления расширенной системы безопасности и Configuration Manager

Программа расширенных обновлений безопасности (ESU) — это крайний вариант для клиентов, которым необходимо использовать определенные устаревшие продукты Майкрософт после окончания поддержки. Оно включает критические и (или) важные обновления системы безопасности (согласно определению центра ответов по безопасности Майкрософт (MSRC)) на срок не более трех лет после даты окончания расширенной поддержки продукта.

Продукты, жизненный цикл поддержки которых истек, не поддерживаются для использования с Configuration Manager. Это относится ко всем продуктам, которые покрываются программой ESU. Например, Windows 7. Обновления безопасности, выпущенные в рамках программы ESU, будут публиковаться в службах Windows Server Update Services (WSUS). Эти обновления появятся на консоли Configuration Manager. В то время как продукты, на которые распространяется программа ESU, больше не поддерживаются для использования с Configuration Manager, последнюю выпущенную версию Current Branch Configuration Manager можно использовать для развертывания и установки обновлений системы безопасности Windows, выпущенных в рамках программы.

Функции управления клиентами, не связанные с управлением обновлением программного обеспечения Windows или развертыванием ОС, больше не будут тестироваться в операционных системах, на которые распространяется программа ESU, и мы не гарантируем, что они продолжат работать. Настоятельно рекомендуется как можно скорее обновить или перейти на текущую версию операционной системы, чтобы получить поддержку по управлению клиентами.

Совет

Начиная с Configuration Manager 2010, вы будете получать уведомления в консоли об устройствах с операционными системами, срок поддержки которых истек и которые больше не имеют права на получение обновлений для системы безопасности. Дополнительные сведения см. в разделе "Уведомления консоли". Эти сведения предоставляются для вашего удобства и только внутри компании. Не следует полагаться только на эти сведения для подтверждения соответствия лицензий или обновлений. Обязательно проверьте точность предоставленной вам информации.

Дальнейшие действия

Запустите синхронизацию обновлений программного обеспечения, чтобы получать обновления программного обеспечения на основе новых условий. Дополнительные сведения см. в разделе Синхронизация обновлений программного обеспечения.