Поставщик служб конфигурации Update

Поставщик службы конфигурации обновления позволяет ИТ-администраторам управлять развертыванием новых обновлений и управлять ими.

В таблице ниже показано применимость Windows:

Выпуск	Windows 10	Windows 11
Домашняя	Да	Да
Pro	Да	Да
Windows SE	Нет	Да
Для бизнеса	Да	Да
Корпоративная	Да	Да
Для образовательных учреждений	Да	Да

Примечание.

Для управления настольными устройствами не рекомендуется обновлять функцию CSP утвержденного обновления. Сведения об управлении обновлениями на настольных устройствах из клиентский компонент Центра обновления Windows см. в документации по CSP политик Обновления рекомендуемых политик.

В следующем примере показано, как обновить поставщик службы конфигурации в формате дерева.

./Vendor/MSFT/Update
----ApprovedUpdates
--------Approved Update Guid
------------ApprovedTime
----FailedUpdates
--------Failed Update Guid
------------HResult
------------State
------------RevisionNumber
----InstalledUpdates
--------Installed Update Guid
------------RevisionNumber
----InstallableUpdates
--------Installable Update Guid
------------Type
------------RevisionNumber
----PendingRebootUpdates
--------Pending Reboot Update Guid
------------InstalledTime
------------RevisionNumber
----LastSuccessfulScanTime
----DeferUpgrade
----Rollback
--------QualityUpdate
--------FeatureUpdate
--------QualityUpdateStatus
--------FeatureUpdateStatus

./Vendor/MSFT/Update Корневой узел.

Поддерживаемая операция — Get.

Утвержденные обновления Узел для утверждения обновлений и принятия лицензионного соглашения от имени конечного пользователя.

Примечание.

Если политика RequireUpdateApproval настроена, MDM использует список ApprovedUpdates для передачи утвержденных GUID. Эти GUID должны представлять собой подмножество списка InstallableUpdates.

Служба MDM сначала должна представить соглашение EULA ИТ-отделу, который должен принять соглашение до утверждения обновления. Невыполнение этого требования является нарушением юридических или договорных обязательств. Лицензионные соглашения EULA можно извлечь из метаданных обновления и получить собственный ИД EULA. Несколько обновлений могут иметь одно соглашение EULA. Соглашение EULA требуется утверждать лишь однажды для ИД EULA, а не для каждого обновления.

Список утверждения обновлений позволяет ИТ-отделу утверждать отдельные обновления и классификации обновлений. Автоматическое утверждение классификациями обновлений позволяет ИТ-службе автоматически утверждать обновления определений (то есть обновления определений вирусов и программ-шпионов на устройствах) и обновления безопасности (то есть обновления, относящиеся к продуктам для уязвимости, связанной с безопасностью). Список утверждения обновлений не поддерживает удаление обновлений путем отзыва утверждения уже установленных обновлений. Обновления утверждаются на основе UpdateID, и UpdateID требуется утвердить только один раз. UpdateID и RevisionNumber обновления являются частью типа UpdateIdentity. UpdateID может быть связан с несколькими GUID UpdateIdentity из-за изменений в параметре RevisionNumber. Службы MDM должны синхронизировать UpdateIdentity для UpdateID на основе последнего номера RevisionNumber, чтобы получить последние метаданные для обновления. Однако утверждение обновления основано на UpdateID.

Примечание.

Для сборки Windows 10 клиенту может потребоваться перезагрузка после добавления дополнительных обновлений.

Поддерживаются операции Get и Add.

Guid approvedUpdates/Approved Update Указывает GUID обновления.

Чтобы автоматически утвердить класс обновлений, вы можете указать GUID классификаций обновлений. Настоятельно рекомендуется всегда указывать классификацию DefinitionsUpdates (E0789628-CE08-4437-BE74-2495B842F43B), используемую для сигнатур вредоносных программ. Эти GUID периодически выпускаются (несколько раз в день). Некоторые компании также могут выбрать автоматическое утверждение обновлений безопасности, чтобы быстро развернуть их.

Поддерживаются операции Get и Add.

Пример syncml:

<LocURI>./Vendor/MSFT/Update/ApprovedUpdates/%7ba317dafe-baf4-453f-b232-a7075efae36e%7d</LocURI>

ApprovedUpdates/Approved Update Guid/ApprovedTime Указывает время утверждения обновления.

Поддерживаются операции Get и Add.

FailedUpdates Указывает утвержденные обновления, которые не удалось установить на устройстве.

Поддерживаемая операция — Get.

Guid failedUpdates/Failed Update Поле идентификатора обновления GUID UpdateIdentity, представляющее обновление, которое не удалось скачать или установить.

Поддерживаемая операция — Get.

FailedUpdates/Failed Update GUID/HResult Код ошибки обновления.

Поддерживаемая операция — Get.

Guid или состояние failedUpdates/Failed Update Указывает состояние обновления, завершилось сбоем.

Состояние обновления	Целочисленное значение
UpdateStatusNewUpdate	1
UpdateStatusReadyToDownload	2
UpdateStatusСкачать	4
UpdateStatusDownloadBlocked	8
UpdateStatusDownloadFailed	16
UpdateStatusReadyToInstall	32
UpdateStatusInstalling	64
UpdateStatusInstallBlocked	128
UpdateStatusInstallFailed	256
UpdateStatusRebootRequired	512
UpdateStatusUpdateCompleted	1024
UpdateStatusCommitFailed	2048
UpdateStatusPostReboot	4096

Поддерживаемая операция — Get.

FailedUpdates/Failed Update GUID/RevisionNumber Добавлено в Windows 10 версии 1703. Номер редакции обновления, который должен быть передан на сервере синхронизации, чтобы получить метаданные для обновления.

Поддерживаемая операция — Get.

InstalledUpdates Обновления, установленные на устройстве.

Поддерживаемая операция — Get.

InstalledUpdates/Установленный guid обновления Идентификаторы обновлений, представляющие обновления, установленные на устройстве.

Поддерживаемая операция — Get.

InstalledUpdates/Installed Update Guid/RevisionNumber Добавлено в Windows 10 версии 1703. Номер редакции обновления, который должен быть передан на сервере синхронизации, чтобы получить метаданные для обновления.

Поддерживаемая операция — Get.

InstallableUpdates Обновления, которые применимы и еще не установлены на устройстве. Эти обновления включают обновления, которые еще не утверждены.

Поддерживаемая операция — Get.

InstallableUpdates/Installable Update Guid Идентификаторы обновлений, которые представляют обновления, применимые и не установленные на устройстве.

Поддерживаемая операция — Get.

InstallableUpdates/Installable Update GUID/Type Значение UpdateClassification обновления. Допустимые значения:

• 0 — нет
• 1 — безопасность
• 2 . Критический

Поддерживаемая операция — Get.

InstallableUpdates/Installable Update Guid/RevisionNumber Номер редакции обновления, который должен быть передан на сервере синхронизации, чтобы получить метаданные для обновления.

Поддерживаемая операция — Get.

PendingRebootUpdates Обновления, требующие перезагрузки для завершения сеанса обновления.

Поддерживаемая операция — Get.

PendingRebootUpdates/Pending Reboot Update GUID Обновите идентификаторы для состояния ожидания перезагрузки.

Поддерживаемая операция — Get.

PendingRebootUpdates/Pending Reboot Update Guid/InstalledTime Время установки обновления.

Поддерживаемая операция — Get.

PendingRebootUpdates/Pending Reboot Update Guid/RevisionNumber Добавлено в Windows 10 версии 1703. Номер редакции обновления, который должен быть передан на сервере синхронизации, чтобы получить метаданные для обновления.

Поддерживаемая операция — Get.

LastSuccessfulScanTime Время последнего успешного сканирования.

Поддерживаемая операция — Get.

DeferUpgrade Обновления отложены до следующего периода.

Поддерживаемая операция — Get.

Отката Добавлено в Windows 10 версии 1803. Узел для операций отката.

Откат/QualityUpdate Добавлено в Windows 10 версии 1803. Откат последнего обновления качества, если компьютер соответствует следующим условиям:

• Условие 1. Устройство должно быть клиентский компонент Центра обновления Windows для подключенного к бизнесу
• Условие 2. Устройство должно находиться в приостановленном состоянии
• Условие 3. На устройстве должно быть установлено последнее обновление качества (текущее состояние)

Если условия не выполняются, устройство не будет откатывать последнее обновление качества.

Откат/FeatureUpdate Добавлено в Windows 10 версии 1803. Откат последнего обновления компонентов, если компьютер соответствует следующим условиям:

• Условие 1. Устройство должно быть клиентский компонент Центра обновления Windows для подключенного к бизнесу
• Условие 2. Устройство должно находиться в состоянии приостановки
• Условие 3. На устройстве должно быть установлено последнее обновление компонентов (текущее состояние)
• Условие 4. Компьютер должен находиться в течение периода удаления

Примечание.

Это работает только для устройств, предназначенных для канала общедоступной доступности.

Если условия не выполняются, устройство не будет откатывать последнее обновление компонентов.

Откат/QualityUpdateStatus Добавлено в Windows 10 версии 1803. Возвращает результат последней операции rollback QualityUpdate.

Rollback/FeatureUpdateStatus Добавлено в Windows 10 версии 1803. Возвращает результат последней операции rollback FeatureUpdate.

Связанные темы

Справочник по поставщикам служб конфигурации