适用于: Configuration Manager(current branch)
Configuration Manager 与 Microsoft 云服务同步以获取更新。 使用本文中的步骤准备环境。
获取可用更新
该站点仅下载适用于您的基础结构和版本的更新。 此同步可以是自动同步，也可以是手动同步，具体取决于为层次结构配置服务连接点的方式：
在 联机模式下，服务连接点会自动连接到 Microsoft 云服务并下载适用的更新。
默认情况下，Configuration Manager 每 24 小时检查一次新更新。 在 Configuration Manager 控制台中手动检查更新。 转到“管理”工作区，选择“汇报和服务”节点，然后选择功能区中的“检查汇报”。
在 脱机模式下，服务连接点不会连接到 Microsoft 云服务。 若要下载并导入可用更新， 请使用服务连接工具。
注意
如有必要，请将带外修复导入主机。 为此，请使用 更新注册工具。 这些带外修补程序补充了与 Microsoft 云服务同步时获得的更新。
更新同步后，在 Configuration Manager 控制台中查看它们。 转到“管理”工作区，然后选择“汇报和服务”节点。
尚未安装的汇报显示为“可用”。
已安装的汇报显示为“已安装”。 仅显示最近安装的更新。 若要查看以前安装的更新，请选择功能区中的 “历史记录 ”。
在配置服务连接点之前，请了解并规划其使用。 以下用途可能会影响配置此站点系统角色的方式：
- 站点使用服务连接点上传有关站点的使用情况信息。 此信息可帮助 Microsoft 云服务确定可用于当前版本的基础结构的更新。 有关详细信息，请参阅 诊断和使用情况数据。
为了更好地理解下载更新时会发生什么，请参阅以程图：
权限
若要在控制台中查看更新，用户必须具有基于角色的管理安全角色，其中包括安全类别 的更新程序包。 此类授予在 Configuration Manager 控制台中查看和管理更新的访问权限。
关于更新包类
默认情况下， 更新程序包 类 (SMS_CM_Updatepackages) 是以下内置安全角色的一部分，具有列出的权限：
具有修改和读取权限的完全管理员：
具有此安全角色并有权访问 “所有 ”安全范围的用户可以查看和安装更新。 用户还可以在安装过程中启用功能，并在站点更新后启用单个功能。
具有此安全角色并有权访问 默认 安全范围的用户可以查看和安装更新。 用户还可以在安装期间启用功能，并在站点更新后查看功能。 但是，此用户无法在站点更新后启用这些功能。
具有读取权限的只读分析师：
- 具有此安全角色且有权访问 默认 范围的用户可查看更新，但无法安装更新。 此用户还可以在站点更新后查看功能，但无法启用它们。
更新和服务所需的权限
使用你向其分配安全角色的帐户，该帐户包含具有修改和读取权限的更新程序包类。
将帐户分配给 默认 范围。
仅查看更新的权限
使用你向其分配安全角色的帐户，该帐户包含仅具有读取权限的更新包类。
将帐户分配给 默认 范围。
站点更新后启用功能所需的权限
使用你向其分配安全角色的帐户，该帐户包含具有修改和读取权限的更新程序包类。
将帐户分配给“ 全部 ”范围。
在安装主机内更新之前
在从 Configuration Manager 控制台中安装更新之前，请查看以下步骤。
步骤 1：查看更新清单
查看适用的更新清单，了解开始更新前要执行的操作：
步骤 2：在安装更新之前运行必备组件检查器
在安装更新之前，请对该更新运行必备检查。 如果你在安装更新前运行检查：
在安装更新之前，该站点会将更新文件复制到其他站点。
选择安装更新时，先决条件检查会自动再次运行。
注意
当您启动先决条件检查，然后查看状态时，安装阶段似乎处于活动状态。 但是，站点实际上并没有安装更新。 若要运行先决条件检查，更新过程会从内容库中提取包。 然后，它会将包放入可以访问当前先决条件检查的暂存文件夹。 当您安装更新时，将运行相同的进程。 此行为是安装阶段显示为“ 正在进行”的原因。 安装类别中仅显示“ 提取更新程序包 ”步骤。
稍后，安装更新时，可以将更新配置为忽略先决条件检查警告。
在安装更新之前运行必备组件检查器的进程
在 Configuration Manager 控制台中，转到“管理”工作区，然后选择“汇报和服务”节点。
选择要对其运行必备检查的更新程序包。
在功能区中选择“运行先决条件检查”。
运行先决条件检查时，更新的内容将复制到子站点。 查看站点服务器上的 distmgr.log 以确认内容复制成功。
若要查看先决条件检查的结果：
在 Configuration Manager 控制台中，转到“监视”工作区。
选择“汇报和服务状态”节点，然后查找先决条件状态。
有关详细信息，请参阅站点服务器上的 ConfigMgrPrereq.log 。
后续步骤
现在已准备好环境，可以安装更新了。