适用于: Configuration Manager(current branch)
在 Configuration Manager 中，可以查看环境中 Windows 即服务的状态。 创建服务计划以形成部署圈，并在发布新内部版本时使 Windows 系统保持最新状态。 当 Windows 客户端对内部版本的支持接近结束时，还可以查看警报。
有关 Windows 服务选项的详细信息，请参阅 Windows 即服务概述。
先决条件
对于 Configuration Manager 版本 2203 或更高版本，必须安装 WebView2 控制台扩展。 如果需要，请选择主机右上角的通知铃以安装扩展。
Windows 计算机必须将 Configuration Manager 软件更新与 Windows Server Update Services (WSUS) 结合使用，以进行软件更新管理。 当计算机使用 Windows 更新客户端策略或 Windows 预览体验成员时，不会在 Windows 服务计划中对其进行评估。 有关详细信息，请参阅与 Windows 更新客户端策略集成。
使用受支持的 WSUS 版本：
- WSUS 10.0.14393 在 Windows Server 2016) (2023-02 累积更新或更高版本的累积更新) 中 (角色
- Windows Server 2019) (中的 WSUS 10.0.17763 (角色 需要 Configuration Manager 1810 或更高版本) (2023-02 累积更新或更高版本的累积更新)
- WSUS 10.0.20348 在 Windows Server 2022) (2023-02 累积更新或更高版本的累积更新) 中 (角色
启用检测信号发现。 Windows 服务仪表板显示的数据来自发现。 有关详细信息，请参阅 配置检测信号发现。
提示
发现并存储在以下属性中以下 Windows 频道和内部版本信息：
操作系统就绪分支：指定 Windows 频道。
-
不要推迟升级 (
0) ：半年频道 - 目标 - 延迟升级 (
1) ：半年频道 -
LTSB (
2) ：LTSC) (长期服务渠道
-
不要推迟升级 (
操作系统内部版本：指定操作系统内部版本。 例如，
10.0.18362对于 Windows 10 版本 190310.0.19041或 Windows 10 版本 2004。
为 联机持久连接 模式配置服务连接点。 当站点处于脱机模式时，在获得 Configuration Manager 服务更新之前，不会在仪表板中看到数据更新。 有关详细信息，请参阅 关于服务连接点。
配置和同步软件更新。 在 Configuration Manager 控制台中提供任何 Windows 功能升级之前，请选择“升级”分类并同步软件更新。 有关详细信息，请参阅 准备软件更新管理。
验证以下客户端设置的配置，以确保它们适合你的环境：
版本 2103 或更高版本中的 Windows 服务仪表板
(在 版本 2103 中引入)
从版本 2103 开始，Windows 服务仪表板进行了简化，以使其更具相关性。 已从仪表板中删除服务计划和 Windows 10 铃声信息。 为所选 集合显示以下图表：
功能更新版本：显示 Windows 主要版本的分布。 此图表以前称为“Windows 10 使用情况”。
质量更新版本：此图表显示设备上前五个 Windows 版本。
Windows 10 2111) 中添加的最新功能更新 (：此图表显示安装了 Windows 10 最新功能更新的设备数。
Windows 11 2111 中添加的最新功能更新 () ：此图表显示安装了 Windows 11 最新功能更新的设备数。
版本 2103 和 2107 (最新功能更新) ：此图表显示安装了最新功能更新的设备数。
集合错误：此磁贴显示因指定的错误代码而失败的设备数。 有关详细信息，请参阅 分析 SetupDiag 错误。
错误时间线：显示所选集合在一段时间内出现每个错误的主要错误和设备数。
重要
Configuration Manager 版本 2103 和 2107 中的 Windows 服务仪表板包括Windows 11具有最新版本 Windows 10 的设备。 它们不区分 Windows 11 的版本。
Windows 服务仪表板中显示的信息仅供方便使用，仅供公司内部使用。 不应仅依赖此信息来确认更新符合性。 请务必验证提供给您的信息的准确性。 有关 Windows 版本的详细信息，请参阅产品生命周期仪表板。
版本 2010 及更早版本中的 Windows 10 服务仪表板
Windows 10 服务仪表板为您提供有关环境中的 Windows 10 计算机的信息、服务计划和合规性信息。 Windows 10 服务仪表板中的数据取决于服务连接点。 该仪表板具有以下磁贴：
Windows 10 使用情况：提供 Windows 10 公共版本的细目。 Windows 预览体验成员版本将列为 “其他”，以及你的网站尚未知道的任何版本。 服务连接点下载元数据，以通知其有关 Windows 版本的信息，然后将此数据与发现数据进行比较。
Windows 10 圈：按频道和就绪状态提供 Windows 10 的细目。 LTSC 段包括所有 LTSC 版本。
创建服务计划：提供创建服务计划的快速方法。 指定名称、集合、部署包和就绪状态。 它仅显示按大小排列的前 10 个集合、最小优先，以及按最近修改的前 10 个部署包。 它对其他设置使用默认值。 选择 “高级设置 ”以启动“创建服务计划”向导，可在其中配置所有服务计划设置。
已过期：显示使用已停止服务的 Windows 10 内部版本的设备百分比。 Configuration Manager 从服务连接点下载的元数据中确定百分比，并将其与发现数据进行比较。 超过服务终止的版本将不再接收包括安全更新在内的每月累积更新。 将此类别中的计算机升级到最新的内部版本。 Configuration Manager 向上舍入到下一个整数。 例如，如果您有 10,000 台计算机，并且只有一台计算机的内部版本已过期，则磁贴将显示
1%。即将过期：显示所采用的内部版本在服务结束后四个月内的计算机的百分比。 否则，它类似于“ 已过期 ”磁贴。
警报：显示任何活动警报。
服务计划监视：显示已创建的服务计划以及每个计划的合规性图表。 此磁贴提供服务计划部署的当前状态的快速概述。 如果早期的部署圈满足你的合规性期望，则可以在部署环) (选择以后的服务计划。 选择 “立即部署” ，而不是等待服务计划规则自动触发。
收集错误：从版本 2010 开始，此磁贴显示因指定错误代码而失败的设备数。 可将磁贴范围限定到特定集合。 有关详细信息，请参阅 分析 SetupDiag 错误。
有关 Windows 10 内部版本的详细信息，请参阅产品生命周期仪表板。
重要
Windows 10 服务仪表板中显示的信息仅供你方便使用，仅供公司内部使用。 不应仅依赖此信息来确认更新符合性。 请务必验证提供给您的信息的准确性。
钻取所需的更新
你可以钻取浏览合规性统计信息，以查看哪些设备需要特定的 Windows 功能更新。 若要查看设备列表，需要查看更新和设备所属集合的权限。
在 Configuration Manager 控制台中，转到“软件库”工作区，展开“Windows 服务”，然后选择“所有 Windows 功能汇报”节点。
选择至少一台设备所需的任何更新。
查看“ 摘要 ”选项卡，并在 “统计信息”下找到饼图。
若要深入了解设备列表，请选择饼图旁边的 “需要查看” 。 此操作会转到 “设备”下的临时节点。 可在此处查看需要更新的设备。 还可以对节点执行操作，例如从列表中创建新集合。
服务计划工作流
Configuration Manager 中的 Windows 服务计划很像软件更新的自动部署规则。 您可以使用 Configuration Manager 评估的以下条件创建服务计划：
“升级”分类：仅评估“ 升级 ”分类中的更新。
就绪状态：将服务计划中定义的就绪状态与升级的就绪状态进行比较。 当服务连接点检查更新时，将检索用于升级的元数据。
时间延迟：指定天数 在 Microsoft 发布新升级后，要等待多少天，然后再部署 到服务计划中的环境中。 如果当前日期晚于发布日期加上配置的天数，Configuration Manager 将评估是否在部署中包括升级。
当升级满足条件时，服务计划会将升级添加到部署包，将包分发到分发点，并将升级部署到集合。 它根据你在服务计划中配置的设置执行这些操作。 使用 Windows 服务仪表板上的服务计划监视磁贴监视部署。 有关详细信息，请参阅 监视软件更新。
注意
Windows 10 版本 1903 及更高版本已作为自己的产品添加到 Microsoft 更新，而不是像早期版本那样成为 Windows 10 产品的一部分。 此更改导致你执行许多手动步骤，以确保客户端看到这些更新。 我们帮助减少了为 Configuration Manager 版本 1906 中的新产品必须执行的手动步骤数。 有关详细信息，请参阅为 Windows 10 版本配置产品。
Windows 服务计划
部署 Windows 时，可以创建一个或多个服务计划。 这些计划定义环境中所需的部署环。 然后在 Windows 服务仪表板中监视它们。 服务计划仅使用 升级 软件更新分类，而不使用 Windows 累积更新。 对于累积更新，继续使用软件更新工作流。 服务计划的最终用户体验与软件更新相同，包括服务计划中配置的设置。
注意
可以使用任务序列为每个 Windows 版本部署升级，但它需要更多的手动工作。 需要将更新的源文件导入为操作系统升级包，然后创建任务序列并将其部署到相应的计算机集。 但是，任务序列提供了其他自定义选项，例如部署前和部署后操作。
可以从 Windows 服务仪表板创建基本服务计划。 指定名称、集合、部署包和就绪状态后，Configuration Manager 将使用其他设置的默认值创建服务计划。 还可以启动“创建服务计划”向导来配置所有设置。
使用“创建服务计划”向导创建服务计划
在 Configuration Manager 控制台中，转到“软件库”工作区，展开“Windows 服务”，然后选择“服务计划”节点。
在功能区的 “开始” 选项卡的 “创建” 组中，选择 “创建服务计划”。
在创建服务计划向导的“ 常规 ”页面上，配置以下设置：
名称：指定服务计划的名称。 名称必须是唯一的，有助于描述服务计划的目标，并从 Configuration Manager 站点中的其他人中识别它。 名称不能包含以下字符：小于 (
<) 、大于 (>) 或与号 (&) 。说明：或者，指定服务计划的说明。 说明可以提供服务计划的概述。 你可能会记下有助于识别和区分 Configuration Manager 站点中其他计划的任何其他相关信息。 说明字段是可选的，限制为 256 个字符。
在 “服务计划 ”页上，指定 目标集合。 集合的成员接收服务计划定义的 Windows 升级。
重要
部署高风险部署（如服务计划）时， “选择集合” 窗口仅显示符合部署验证设置的自定义集合。 在站点属性中配置这些设置。
高风险部署始终仅限于自定义集合、你创建的集合和内置的 “未知计算机” 集合。 创建高风险部署时，无法选择内置集合（如 “所有系统”）。 取消选中 隐藏成员计数大于网站最小大小配置的集合 ，以查看包含的客户端数少于配置的最大大小的所有自定义集合。 有关更多信息，请参阅 用于管理高风险部署的设置。
部署验证设置基于集合的当前成员身份。 部署服务计划后，不会针对高风险部署设置重新评估集合成员身份。
在 “部署环 ”页上，配置以下设置：
选择以下选项之一，指定此服务计划应应用到的 Windows 就绪状态：
半年频道 (目标) ：在此服务模型中，功能更新在 Microsoft 发布后即可使用。
半年频道：此服务频道通常用于广泛部署。 半年频道中的 Windows 10 客户端将收到与目标频道中设备相同的 Windows 10 版本，只是稍后会收到。
有关服务渠道和最适合你的选项的详细信息，请参阅 服务渠道。
在 Microsoft 发布新升级后，需要等待多少天后再部署到你的环境中： 如果当前日期晚于发布日期加上为此设置配置的天数，Configuration Manager 将评估是否在部署中包括升级。
在 “升级 ”页面上，配置搜索条件以筛选升级以添加服务计划。 它只会将满足指定条件的升级添加到关联的部署中。 可以使用以下属性筛选器：
体系结构
语言
产品类别
必需
重要
将 必填 字段的值
>=1设置为 。 使用此条件可确保仅将适用的更新添加到服务计划中。已取代
标题
若要查看符合指定条件的升级，请选择“ 预览”。
在 “部署计划 ”页面上，配置以下设置：
计划评估：指定 Configuration Manager 如何评估可用时间和安装截止时间。 它可以使用 UTC 或运行 Configuration Manager 控制台的计算机的本地时间。
注意
选择本地时间时，它将使用运行 Configuration Manager 控制台的计算机上的当前时间。 如果随后为软件可用时间或安装截止时间选择 尽快 ，它将使用当前本地时间来评估升级何时可用或客户何时安装升级。 如果客户端位于不同的时区，则当客户端的时间达到评估时间时，将发生这些操作。
软件可用时间：选择以下设置之一，以指定何时向客户端提供升级：
尽快：立即向客户提供升级。 使用此设置创建部署时，Configuration Manager 会更新客户端策略。 在下一个客户端策略轮询周期中，客户端了解部署并可以安装升级。 此设置是默认设置，也是可用时间内最常见的设置。
特定时间：在服务计划创建部署后的特定时间段内使升级可供客户端使用。 使用此设置创建部署时，Configuration Manager 会更新客户端策略。 在下一个客户端策略轮询周期中，客户端将了解部署。 在此指定日期和时间之后才能安装升级。 如果要在客户端看到部署之前几天创建部署，请使用此设置。
安装截止时间：选择以下设置之一，指定何时要求客户端安装升级：
尽快：立即自动安装升级。 客户端获得此部署后，立即开始升级。
特定时间：在服务计划创建部署后的特定时间段自动安装升级。 Configuration Manager 通过将配置的特定时间间隔添加到软件可用时间来确定安装升级的截止时间。 此设置是安装截止时间的默认设置，也是最常见的设置。 默认情况下为 7 天。 换句话说，默认情况下，客户端在下次策略刷新时收到升级部署，并且在需要之前有一个星期的时间。
注意
实际安装截止时间是显示的截止时间间隔加上最多 2 小时的随机时间。 这种随机化降低了集合中所有客户端同时安装升级的潜在影响。
根据用户首选项延迟强制实施此部署，直至客户端上定义的宽限期：选择此选项可遵循 部署截止时间后强制执行的宽限期 (小时) 客户端设置。
在 “用户体验 ”页上，配置以下设置：
用户通知：指定是否在可用时间在客户端上的软件中心中显示升级通知。 默认情况下，它会设置为“ 在软件中心和所有通知中隐藏”。
截止时间行为：指定截止时间之后和任何维护窗口之外的行为。 默认情况下，不会安装升级，系统不会在窗口外部重启。 有关维护窗口的详细信息，请参阅 如何使用维护窗口。
设备重启行为：指定是否在 Windows 安装升级后禁止重启。 默认情况下，设备在升级后重启。
Windows Embedded 设备的写入筛选器处理：当你将升级部署到使用写入筛选器的 Windows Embedded 设备时，请配置它提交更改的时间和方式。 将升级部署到 Windows Embedded 设备时，请确保设备是具有配置维护窗口的集合的成员。
重启后的软件更新部署重新评估行为： 若要在重启后强制执行另一个更新部署评估周期，请选择以下选项： 如果此部署中的任何更新需要重启系统，请在重启后运行更新部署评估周期。
在“ 部署包 ”页面上，首先选择以下选项之一：
选择部署包： 选择“ 浏览 ”，为此升级内容选择现有部署包。
无部署包：客户端从对等方或 Microsoft 云下载内容。
创建新的部署包 并配置以下附加设置：
名称：指定部署包的名称。 此名称必须唯一，并描述包内容。 限制为 50 个字符。
说明：（可选）指定提供有关部署包的其他信息的说明。 说明限制为 127 个字符。
包源：指定源文件的位置。 键入源位置的网络路径。 例如：
\\server\sharename\path。 还可以选择 “浏览” 以查找网络位置。在继续向导的下一页之前，请为部署包源文件创建共享文件夹。
你指定的位置无法由其他软件部署包使用。
SMS 提供程序计算机帐户和运行向导以下载软件更新的用户都必须对下载位置具有 写入 NTFS 权限。 为了降低攻击者篡改源文件的风险，请限制对下载位置的访问。
Configuration Manager 创建部署包后，可以在部署包属性中更改包源位置。 在更改之前，请将内容从原始包源复制到新位置。
发送优先级：指定部署包的发送优先级。 Configuration Manager 在将程序包发送到分发点时使用发送优先级。 它按优先级顺序发送包：高、中或低。 如果程序包具有相同的优先级，站点将按照您创建它们的顺序发送它们。 如果没有积压工作，则包会立即处理。
启用二进制差分复制。 有关详细信息，请参阅 二进制差分复制。
如果创建了新的部署包，接下来将看到 “分发点 ”页面。 指定托管升级内容的分发点或分发点组。 有关分发点的详细信息，请参阅 配置分发点。
如果选择了现有部署包，接下来将看到 “下载位置 ”页。 选择下列选项之一：
从 Internet 下载软件更新：站点服务器从 Internet 下载升级内容。 此设置为默认设置。
从本地网络上的位置下载软件更新： 从本地目录或共享文件夹下载升级内容。 当运行该向导的计算机无法访问 Internet 时，此设置非常有用。 任何可以访问互联网的计算机都可以初步下载升级内容。
如果选择了现有部署包，则还将看到 “语言选择 ”页面。 只有在语言可用时，站点才会下载所选语言的升级内容。 默认情况下，向导会选择在软件更新点属性中配置的语言。
在 “摘要” 页上，查看设置。 选择 “下一步 ”以创建服务计划并完成向导。
完成向导后，站点将首次运行服务计划。
修改服务计划
从 Windows 服务仪表板创建基本服务计划后，或需要更改现有服务计划的设置后，请转到服务计划的属性。
注意
可以在服务计划的属性中配置向导中不可用的设置。 该向导对以下区域使用默认设置：下载设置、部署设置和警报。
在 Configuration Manager 控制台中，转到“软件库”工作区，展开“Windows 服务”，然后选择“服务计划”节点。 然后选择要修改的服务计划。
在功能区的“ 开始 ”选项卡上，选择 “属性”。
以下设置在向导中未配置的服务计划属性中可用：
部署设置
使用 LAN 唤醒唤醒客户端以进行所需部署：在部署截止时间启用 LAN 唤醒。 站点将向用于部署的计算机发送唤醒数据包。 默认情况下，未启用此设置。
警告
在使用此选项之前，请为 LAN 唤醒配置计算机和网络。
详细级别：指定客户端发送到站点的状态消息的详细级别。
下载设置
指定客户端是在连接到慢速网络还是使用回退内容位置时下载并安装升级。
指定当首选分发点上的内容不可用时，是否让客户端从回退分发点下载并安装升级。
指定是否让客户端从 Microsoft 更新下载内容（如果分发点上不可用）。
重要
请勿将此设置用于 Windows 服务更新。 Configuration Manager 无法从 Microsoft 更新下载 Windows 服务更新。
指定当客户端使用按流量计费的 Internet 连接时，是否允许客户端在安装截止时间后下载。
警报
配置 Configuration Manager 和 System Center Operations Manager 为此部署生成警报的方式。
可以从“软件库”工作区的“软件汇报”节点查看最近的警报。
分析 SetupDiag 错误
随着 Windows 10 版本 2004 的发布，Windows 安装程序中随附了 SetupDiag 诊断工具。 如果升级时遇到问题，SetupDiag 将自动运行以确定失败的原因。
从版本 2010 开始，Configuration Manager 使用 Windows 服务收集和汇总功能更新部署的 SetupDiag 结果。
Configuration Manager 控制台的“软件库”工作区中的 Windows 服务仪表板包含“收集错误”磁贴。 每个条形显示因指定的错误代码而失败的设备数。 有关详细信息，请参阅 Windows 升级错误代码。
每个条形显示因指定的错误代码而失败的设备数。 有关详细信息，请参阅 Windows 升级错误代码。
后续步骤
有关详细信息，请参阅 Configuration Manager 即服务和 Windows 即服务基础知识。