本文提供可透過 Azure Update Manager 管理的支援更新來源、更新類型、Microsoft應用程式和第三方更新的詳細資訊。
支援的更新來源
Azure 更新管理員會接受電腦上的更新來源設定，並根據該設定擷取更新。 AUM 不會發佈或提供更新。 如需詳細資訊，請參閱支援的更新來源。
支援的更新類型
以下是支援的更新類型。
作系統更新 - Azure Update Manager 支援 Windows 和 Linux 的作系統更新。
注意
更新管理員可讓您在評量期間檢視驅動程式更新，但目前不支援在計算機上安裝驅動程式更新。
在 Windows 上的 Microsoft 應用程式更新
根據預設，Windows Update 用戶端會設定為僅提供 Windows 作業系統的更新。
如果您啟用 [當我更新 Windows 時提供其他 Microsoft 產品的更新]，則也會獲得其他 Microsoft 產品的更新。 更新包括 Microsoft SQL Server 和其他 Microsoft 軟體的安全性修補檔。
使用下列其中一個選項，執行大規模設定變更：
• 針對比 Windows Server 2016 更舊版作業系統上執行的所有 Windows Server，請在您想要變更的伺服器上執行下列 PowerShell 指令碼：
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")
• 對於執行 Windows Server 2016 或更新版本的伺服器，您可以使用群組原則，透過下載和使用最新的群組原則管理範本檔案來控制此程序。
注意
在伺服器上執行下列 PowerShell 指令碼，以停用 Microsoft 應用程式更新：
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)
第三方應用程式更新
更新管理依賴本機設定的更新存放庫，來更新支援的 Windows 系統 (WSUS 或 Windows Update)。 System Center Updates Publisher 之類的工具允許您使用 WSUS 來匯入和發佈自訂更新。
此案例允許更新管理，更新透過第三方軟體使用 Configuration Manager 作為其更新存放庫的機器。 若要了解如何設定 Updates Publisher，請參閱安裝Updates Publisher。
當更新管理員相依於機器的 OS 套件管理員或更新服務時，請確定 Linux 套件管理員或 Windows Update 用戶端已啟用，且能夠與更新來源或存放庫連線。 如果您在機器上執行 Windows Server OS，請參閱設定 Windows Update 設定。
下一步
- 了解 Azure VM 和已啟用 Arc 的伺服器支援的區域。
- 瞭解更多 Azure Update Manager 所管理機器支援的作業系統和系統需求。
- 了解 自動化 VM 客體修補。
- 深入瞭解 不支援的OS和自訂VM映像。
- 深入瞭解如何 設定 Windows Update 設定 以使用 Azure Update Manager。
- 了解 安全性弱點和Ubuntu Pro支援。
- 瞭解如何使用 Azure Update Manager 進行延伸安全性更新（ESU）。