共用方式為

更新管理支援的作業系統

  • 發行項

本文詳細說明更新管理所管理的電腦或伺服器所支援的 Windows 和 Linux 作業系統和系統需求。

重要

自動化更新管理已在 2024 年 8 月 31 日淘汰，建議您使用 Azure 更新管理員。 請依照從自動化更新管理移轉至 Azure 更新管理員的指導方針操作。

受支援的作業系統

下表列出支援更新評量和修補的作業系統。 修補需要系統混合式 Runbook 背景工作角色，當您啟用虛擬機器或伺服器使用更新管理進行管理時，系統會自動安裝此背景工作角色。 如需混合式 Runbook 背景工作角色需求的相關資訊，請參閱部署 Windows 混合式 Runbook 背景工作角色和部署 Linux 混合式 Runbook 背景工作角色。

所有作業系統皆假設為 x64。 所有作業系統皆不支援 x86。

注意

  • 只有在自動化帳戶和 Log Analytics 工作區對應表 \(部分機器翻譯\) 中列出的特定區域，才支援 Linux 機器的更新評量。
  • 更新管理不支援 CIS 強化映像。
作業系統 備註
Windows Server 2022 (資料中心)
Windows Server 2019 (Datacenter/Standard，包括 Server Core)

Windows Server 2016 (Datacenter/Standard，排除 Server Core)

Windows Server 2012 R2(Datacenter/Standard)

Windows Server 2012
Windows Server 2008 R2 (RTM 和 SP1 Standard) 更新管理支援此作業系統的評量和修補。 Windows Server 2008 R2 支援混合式 Runbook 背景工作角色。

注意

更新管理不支援在 Azure 虛擬機器擴展集中的所有執行個體上將更新管理自動化。 自動 OS 映像升級是管理擴展集上 OS 映像升級的建議方法。

不支援的作業系統

下表列出更新管理不支援的作業系統：

作業系統 備註
Windows 用戶端 不支援用戶端作業系統 (例如 Windows 7 和 Windows 10)。
針對 Azure 虛擬桌面，管理更新的建議方法是 Microsoft Configuration Manager，以管理 Windows 10 用戶端電腦修補程式。
Windows Server 2016 Nano Server 不支援。
Azure Kubernetes Service 節點 不支援。 使用在 Azure Kubernetes Service (AKS) 中將安全性和核心更新套用至 Linux 節點中所述的修補程序。

系統需求

本節說明作業系統的特定需求。 如需其他指導方針，請參閱網路規劃。 如需了解 TLS 1.2 或更新版本的需求，請參閱 Azure 自動化的 TLS。

軟體需求：

Windows Update 代理程式必須設定為可與 Windows Server Update Services (WSUS) 伺服器通訊，或需要 Microsoft Update 存取權。 針對混合式電腦，建議您先將電腦連線到已啟用 Azure Arc 的伺服器，然後使用 Azure 原則將 部署 Log Analytics 代理程式指派給 Azure Arc Microsoft 電腦內建原則定義，來安裝適用於 Windows 的 Log Analytics 代理程式。 或者，如果您計畫使用 VM 見解來監視機器，請改用啟用 [啟用 VM 見解] 方案。

您可以搭配 Microsoft Configuration Manager 使用更新管理。 若要深入了解整合案例，請參閱整合更新管理與 Windows Configuration Manager。 針對 Configuration Manager 環境中網站所管理的 Windows 伺服器，需要適用於 Windows 的 Log Analytics 代理程式。

根據預設，從 Azure Marketplace 部署的 Windows VM 會設定為從 Windows Update 服務接收自動更新。 當您將 Windows VM 新增至工作區時，此行為並不會變更。 如果您未使用更新管理主動管理更新，即會套用預設行為 (以自動套用更新)。

注意

您可以修改群組原則，以便只有使用者 (而非系統) 能夠對該機器執行重新開機。 如果更新管理無權在未與使用者手動互動的情況下將機器重新開機，則受控機器可能會停滯。 如需詳細資訊，請參閱設定自動更新的群組原則設定。