適用於：Configuration Manager (目前的分支)
軟體更新的元資料會在 Configuration Manager 的同步過程中取得，依據您在 Software Update Point 元件屬性中指定的設定。 當您首次同步軟體更新，或新產品與分類發布時，必須前往屬性中選擇新項目。 請使用以下程序配置分類與產品同步。
注意事項
請在頂層網站使用本節的程序。
配置分類與產品以同步
在 Configuration Manager 主控台中，導覽至 Administration>Site Configuration>Sites。
選擇中央管理站點或獨立主站點。
在 「主頁 」標籤， 設定群組中 點選 「配置網站元件」，然後點選 「軟體更新點」。
在 分類 標籤中，指定你想要同步軟體更新的軟體更新分類。
每個軟體更新都會以更新分類定義，有助於組織不同類型的更新。 在同步過程中，軟體更新的指定分類元資料會同步。 Configuration Manager 提供與以下更新分類同步軟體更新的功能：
- 關鍵匯報：指定針對特定問題的廣泛釋出修正，針對非安全相關的關鍵錯誤。
- 定義匯報：指定一項廣泛且頻繁發布的軟體更新，包含產品定義資料庫的新增內容。
- 功能包：指定新產品功能，這些功能最初在產品發行之外發佈，通常包含在下一個完整產品版本中。
- 安全匯報：指定針對產品特定安全相關漏洞的廣泛釋出修補。
- 服務包：指定一套經過測試的累積熱修補、安全更新、關鍵更新及套用於產品的更新。 此外，Service Pack 還包含產品發行以來，用以解決內部發現之問題的修正程式，以及少數依據客戶要求之設計變更或功能的修正程式。
- 工具：指定一項幫助完成一項或多項任務的實用工具或功能。
- 更新整合：指定一組經過測試的累積熱修補、安全更新、關鍵更新及整合的更新，方便部署。 更新彙整通常針對特定領域，例如安全或產品元件。
- 匯報：指定針對特定問題的廣泛釋出修正方案。 更新是針對非關鍵、非安全相關的錯誤進行修正。
- 升級：指定升級至 Windows 10 或更新版本的特性與功能。 這些更新也被稱為 Windows 作業系統的功能更新。 目前支援的 Windows Server 版本中運行的所有 WSUS 版本均支援升級分類。
注意事項
你可以選擇 「包含 Microsoft Surface 驅動程式與韌體更新 」勾選框來同步 Microsoft Surface 驅動程式。 所有軟體更新點必須執行 Windows Server 2016 或更新版本，才能成功同步 Surface 驅動程式。 如果你在啟用 Surface 驅動程式後，在執行 Windows Server 2012 的電腦上啟用軟體更新點，驅動程式更新的掃描結果就不準確。 這會導致 Configuration Manager 主控台及 Configuration Manager 報告中顯示錯誤的合規資料。 欲了解更多資訊，請參閱使用 Configuration Manager 管理 Surface 驅動程式。
在 產品 標籤中，指定你想同步軟體更新的產品，然後點擊 關閉。
Configuration Manager 會儲存一份產品與產品系列清單，當您首次安裝軟體更新點時，您可以從中選擇。 在 Configuration Manager 發布後釋出的產品及產品系列，可能要等到完成軟體更新同步後才能選擇，而同步會更新可選擇的產品與產品系列清單。
每個軟體更新的元資料定義了該更新適用的產品。 產品是作業系統或應用程式的特定版本，例如 Windows Server 2012。 產品家族是衍生出各個產品的基礎作業系統或應用程式。 產品家族的例子是 Windows，其中 Windows Server 2012 是其中一員。 你可以指定產品家族或產品家族中的個別產品。 你選擇的產品越多，軟體更新同步所需的時間就越長。
當軟體更新適用於多個產品，且至少有一款產品被選取進行同步時，即使有些產品未被選取，所有產品仍會出現在 Configuration Manager 主控台中。 例如，若您唯一選擇的作業系統是 Windows Server 2012，且軟體更新適用於 Windows 8 與 Windows Server 2012，則兩個產品都會顯示在 Configuration Manager 主控台中。
注意事項
Windows 10 版本 1903 及以後版本被加入 Microsoft Update 作為獨立產品，而非像早期版本那樣屬於 Windows 10 產品的一部分。 這項變更促使您進行多重手動步驟，以確保客戶能看到這些更新。 我們協助減少了 Configuration Manager 1906 版本中新產品所需的手動步驟。
當您選擇 Windows 10 產品進行同步時，以下動作會自動執行：
為 Windows 10 版本配置產品
Windows 10，版本 1909
Windows 10，版本 1909 與 Windows 10，版本 1903 共享一個共同的核心作業系統。 這兩個版本的更新都是相同的累積更新。 欲了解更多關於 Windows 10 版本 1909 的資訊，請參閱 Windows 10， 版本 1909 交付選項部落格文章。
為了確保您的 Windows 10 版本 1909 與 Windows 10 版本 1903 用戶端都從 Configuration Manager 安裝更新：
- 批准 1909 與 1903 版本 Windows 10 的更新。
- 更新對每個作業系統版本有不同的標題和適用規則。
- 依作業系統版本與架構核准每次更新，維持管理員的正常審核流程。
- 1909 與 1903 版本的 Windows 10 累積更新安裝檔案相同。
- Configuration Manager 只會下載一次更新原始檔案。
Windows 10 功能匯報，版本 1909
當你核准 Windows 10 1909 版本的功能更新時，你會看到幾個不同的選項：
Windows 10 版本 1903 用戶端可獲得 Enablement 套件，於 2019 年 11 月 12 日釋出。
啟用套件是一個小巧且快速安裝的檔案，能啟用 Windows 10 版本 1909 的功能並重新啟動裝置。
啟用套件的先決條件包括：
此更新與其他功能更新一樣，無法從 Microsoft 更新目錄匯入。
若您選擇了 Windows 10、版本 1903 及以後的產品及升級分類，更新將自動與 WSUS 同步。
在 Configuration Manager 主控台中，前往軟體函式庫工作區，展開 Windows 服務，並選擇「所有 Windows 功能匯報」節點。 搜尋「enablement」或「4517245」這些詞彙。
提示
因為這些是功能更新，所以不在全軟體匯報節點裡。
Windows 10 版本 1809 及更早的用戶端則需透過單一直接功能更新升級。
- 這就像你之前為 Windows 10 做過的所有功能匯報安裝一樣。
注意事項
啟用套件與傳統 Windows 10 功能更新 1909 版本，無論安裝路徑為何，報告中都會顯示為「已安裝」。
Windows 10 1903 版和更新版本
Windows 10 版本 1903 及以後版本被加入 Microsoft Update 作為獨立產品，而非像早期版本那樣屬於 Windows 10 產品的一部分。 這項變更促使您進行多重手動步驟，以確保客戶能看到這些更新。 我們協助減少了 Configuration Manager 1906 版本中新產品所需的手動步驟。
Windows 10，版本 1903 及以後版本，搭配 Configuration Manager 版本 1906
當你更新到 Configuration Manager 版本 1906 並選擇 Windows 10 產品進行同步時，以下動作會自動執行：
- 為了同步，新增了 Windows 10 版本 1903 及以後的產品。
- 包含 Windows 10 產品的自動部署規則將更新至 Windows 10、1903 及以後版本。
- 服務計畫更新，包含 Windows 10、1903 版本及之後的產品。
Windows 10、版本 1903 及以後版本，搭配 Configuration Manager 版本 1902
如果你使用 Configuration Manager 1902 搭配 Windows 10 版本 1903 用戶端，你需要：
Windows 測試人員計畫
你可以透過 Configuration Manager 維護並更新運行 Windows Insider Preview 建置的裝置。 這項變更表示你可以在不更改正常流程或啟用 Windows Update 客戶端政策的情況下管理這些裝置。 你可以像下載其他 Windows 更新或升級一樣，Windows Insider Preview build 的 Feature 匯報 和 Cumulative 匯報 到 Configuration Manager。 欲了解更多資訊，請參閱發佈預發布 Windows 功能匯報 至 WSUS 部落格文章。
欲了解更多關於 Configuration Manager 中對 Windows Insider 的支援資訊，請參見 Windows 11 支援。
必要條件
- Configuration Manager 環境，已設定用於軟體更新管理。
- 執行 Windows Insider Preview 建置版的 Windows 裝置。
- 一個包含 Windows Insider 裝置的集合。
啟用 Windows Insider 升級與更新
你需要啟用 Windows Insider 升級和更新的產品和分類。 Windows Insider 的功能匯報、累積更新及其他更新皆屬於 Windows Insider 預發布產品類別。
- 在 Configuration Manager 主控台中，導覽至 Administration>Site Configuration>Sites。
- 選擇中央管理站點或獨立主站點。
- 在 「主頁 」標籤， 設定群組中 點選 「配置網站元件」，然後點選 「軟體更新點」。
- 在 產品 標籤中，請確保以下產品被選取進行同步：
- Windows Insider 預發布
- Windows 10 1903 版和更新版本
- 在 分類 標籤中，請確保選取以下分類進行同步：
- 升級
- 安全匯報
- 匯報 (可選)
- 點擊 確定 以關閉 軟體更新點的元件屬性。
升級 Windows Insider 裝置
一旦 Windows Insiders 的升級同步完成，你可以從軟體庫>Windows 服務>所有 Windows 功能匯報中看到。
像部署其他升級一樣，將 Windows Insider 的功能匯報部署到你的目標集合。 不過，在部署這些功能匯報時，你應該記得以下幾點：
- 這些升級將適用於所有 1903 或更早版本的 Windows 10 用戶端，並具備相應的架構、版本與語言。
- 有授權條款，你的部署必須接受這些條款才能安裝。
- 可以考慮在 用戶端設定中使用執行緒優先權。
- 動態更新會自動安裝關鍵更新，包括最新的累積更新，直接從 Microsoft Update 安裝。 此行為始於 Windows 10 功能匯報 1903 版本。
- 你可以 在客戶端設定中明確停用動態更新 ，或用 setupconfig.ini 檔案。
- 欲了解更多資訊，請參閱 Windows 10 動態更新部落格文章。
欲了解更多如何部署升級的資訊，請參閱「管理 Windows 即服務」。
保持 Insider 裝置的更新
Windows Insider 的累積匯報將支援 WSUS，並延伸至 Configuration Manager。 這些累積匯報將以類似 Windows 累積更新的頻率發布匯報。 Windows Insider 累積更新屬於 Windows Insider 預發布產品類別，分為安全匯報或匯報。 你可以使用一般軟體更新流程，例如自動部署規則或分階段部署，部署 Windows Insider 的累積匯報。
擴展安全匯報與 Configuration Manager
ESU) 匯報 (Extended Security 計畫是需要在支援結束後仍持續使用某些舊有Microsoft產品的客戶的最後選擇。 它包含由 MSRC) ) Microsoft 安全回應中心 定義的關鍵及/或重要安全更新 (，該更新期限為產品延長支援終止日期後最多三年 (。
超出其支援生命週期的產品不支援 Configuration Manager 使用。 這包括所有在ESU計畫中涵蓋的產品。 例如，Windows 7。 ESU 計畫下發布的安全更新將發布至 WSUS) Windows Server Update Services (。 這些更新會顯示在 Configuration Manager 主控台中。 雖然 ESU 計畫涵蓋的產品已不再支援 Configuration Manager 使用，但最新版本的 Configuration Manager 目前分支可用於部署及安裝該程式下發布的 Windows 安全更新。
與 Windows 軟體更新管理或作業系統部署無關的用戶端管理功能將不再在 ESU 計畫涵蓋的作業系統上測試，我們也不保證它們會繼續正常運作。 強烈建議盡快升級或遷移到最新版本的作業系統，以獲得客戶端管理支援。
提示
從 Configuration Manager 2010 開始，你將在主控台收到通知，告知那些已過支援期限且不再有資格接收安全更新的裝置。 更多資訊請參閱 主控台通知。 這些資訊僅供您內部使用，方便您使用。 您不應僅依賴這些資訊來確認更新或授權合規。 務必核實所提供資訊的準確性。
後續步驟
啟動軟體更新同步，以根據新標準取得軟體更新。 欲了解更多資訊，請參閱 同步軟體更新。