共用方式為


設定要同步處理的分類和產品

適用於:Configuration Manager (目前的分支)

在 Configuration Manager 的同步處理程式期間,會根據您在軟體更新點元件屬性中指定的設定,擷取軟體更新元數據。 第一次同步處理軟體更新之後,或在發行新產品和分類時,您必須移至屬性以選取新專案。 使用下列程式來設定要同步處理的分類和產品。

注意事項

僅在最上層站臺上使用本節中的程式。

設定要同步處理的分類和產品

  1. 在 Configuration Manager 控制台中,流覽至 [ 系統管理>月臺設定>月臺]

  2. 選取管理中心網站或獨立主要月臺。

  3. 在 [ 首頁] 索引標籤 的 [設定] 群組中,按兩下 [設定 月台元件],然後按兩下 [ 軟體更新點]

  4. 在 [ 分類] 索引標籤 上,指定您要同步處理軟體更新的軟體更新分類。

    每個軟體更新都會使用更新分類來定義,以協助組織不同類型的更新。 在同步處理程式期間,會同步處理指定分類的軟體更新元數據。 Configuration Manager 可讓您使用下列更新分類來同步處理軟體更新:

    • 重大更新:針對特定問題指定廣泛發行的修正程式,以解決與安全性無關的重大錯誤。
    • 定義更新:指定廣泛發行且頻繁的軟體更新,其中包含產品定義資料庫的新增專案。
    • 功能套件:指定第一次在產品版本外部散發,且通常包含在下一個完整產品版本中的新產品功能。
    • 安全性更新:針對產品特定的安全性相關弱點,指定廣泛發行的修正程式。
    • Service Pack:指定套用至產品之所有 Hotfix、安全性更新、重大更新和更新的已測試累計集合。 此外,Service Pack 還包含產品發行以來,用以解決內部發現之問題的修正程式,以及少數依據客戶要求之設計變更或功能的修正程式。
    • 工具:指定有助於完成一或多個工作的公用程式或功能。
    • 更新匯總:指定一組經過測試的累積 Hotfix、安全性更新、重大更新,以及封裝在一起以方便部署的更新。 更新匯總通常會解決特定區域,例如安全性或產品元件。
    • 更新:指定針對特定問題廣泛發行的修正程式。 更新可解決與安全性無關的非重大錯誤。
    • 升級:指定 Windows 10 或更新版本的功能升級。 這些更新也稱為 Windows 作業系統的功能更新。 在目前支援的 Windows Server 版本上執行的所有 WSUS 版本都支援升級分類。

    注意事項

    您可以選取 [ 包含Microsoft Surface驅動程式和韌體更新 ] 複選框來同步處理Microsoft Surface驅動程式。 所有軟體更新點都必須執行 Windows Server 2016 或更新版本,才能成功同步處理 Surface 驅動程式。 如果您在啟用 Surface 驅動程式之後,於執行 Windows Server 2012 的電腦上啟用軟體更新點,則驅動程式更新的掃描結果不正確。 這會導致 Configuration Manager 控制台和 Configuration Manager 報告中顯示不正確的合規性數據。 如需詳細資訊,請 參閱使用 Configuration Manager 管理 Surface 驅動程式

  5. 在 [ 產品] 索引標籤上,指定您要同步處理軟體更新的產品,然後按兩下 [ 關閉]

    • Configuration Manager 會儲存產品和產品系列的清單,您可以在第一次安裝軟體更新點時選擇這些產品和產品系列。 在您完成軟體更新同步處理之前,可能無法選取 Configuration Manager 發行后發行的產品和產品系列,這會更新您可以選擇的可用產品和產品系列清單。

    • 每個軟體更新的元數據都會定義適用更新的產品。 產品是特定版本的作業系統或應用程式,例如 Windows Server 2012。 產品系列是衍生個別產品的基底操作系統或應用程式。 產品系列的範例是 Windows,其中 Windows Server 2012 是其成員。 您可以指定產品系列或產品系列內的個別產品。 您選取的產品越多,同步處理軟體更新所需的時間就越長。

    • 當軟體更新適用於多個產品,而且至少已選取其中一個產品進行同步處理時,即使未選取某些產品,所有產品也會出現在 Configuration Manager 控制台中。 例如,如果 Windows Server 2012 是您選取的唯一操作系統,而且如果軟體更新適用於 Windows 8 和 Windows Server 2012,這兩項產品都會顯示在 Configuration Manager 控制台中。

    注意事項

    Windows 10 版本 1903 和更新版本 已新增至 Microsoft Update 作為自己的產品,而不是像舊版一樣屬於 Windows 10 產品。 這項變更會導致您執行一些手動步驟,以確保您的用戶端看到這些更新。 我們已協助減少您在 Configuration Manager 1906 版中必須為新產品採取的手動步驟數目。

    當您選取 Windows 10 產品進行同步處理時,會自動執行下列動作:

    • 已新增 Windows 10 版本 1903 和更新版本 的產品以進行同步處理。
    • 包含 Windows 10 產品的自動部署規則將會更新為包含 Windows 10 版本 1903 和更新版本
    • 服務方案 會更新為包含 Windows 10 版本 1903 和更新版本 的產品。

設定 Windows 10 版本的產品

Windows 10 版本 1909

Windows 10 版本 1909 與 Windows 10 版本 1903 共用通用核心操作系統。 這兩個版本都使用相同的累積更新來提供服務。 如需 Windows 10 版本 1909 的詳細資訊,請參閱 Windows 10 版本 1909 傳遞選項 部落格文章。

若要確定您的 Windows 10 1909 版和 Windows 10 版本 1903 用戶端都安裝來自 Configuration Manager 的更新:

  • 核准 Windows 10 1909 和 1903 版本的更新。
    • 更新對於每個操作系統版本有不同的標題和適用性規則。
    • 核准每個 OS 版本和架構的每個更新,可維持系統管理員的正常核准程式。
  • 1909 和 1903 版 Windows 10 的累積更新安裝檔案都相同。
    • Configuration Manager 只會下載更新來源檔案一次。

Windows 10 版本 1909 的功能更新

當您核准 Windows 10 版本 1909 的功能更新時,您會看到幾個不同的選項:

  • Windows 10 版本 1903 用戶端會獲得啟 用套件,發行日期為 2019 年 11 月 12 日。

    • 啟用套件是一個小型的快速安裝檔案,可啟動 Windows 10 版本 1909 功能並重新啟動裝置。

    • 開啟套件的必要條件包括:

      • KB4517389的最小累計更新,於 2019 年 10 月 8 日發行。
      • KB4520390的最低維護堆疊更新,於 2019 年 9 月 24 日發行。
    • 與任何其他功能更新一樣,此更新無法從 Microsoft更新類別目錄匯入

    • 如果您已選取 Windows 10 版本 1903 和更新版本 的產品和 升級分類以 進行同步處理,則更新會自動與 WSUS 同步。

    • 在 Configuration Manager 控制台中,移至 [ 軟體連結庫 ] 工作區,展開 [Windows 服務],然後選取 [ 所有 Windows 功能更新] 節點 。 搜尋「啟用」或「4517245」一詞。

      提示

      由於這些是功能更新,因此不在 [ 所有軟體更新 ] 節點中。

  • Windows 10 版本 1809 和更早版本的用戶端會使用單一直接功能更新來升級。

    • 這與您先前針對 Windows 10 執行的功能更新安裝一樣。

注意事項

啟用套件和 Windows 10 版本 1909 的傳統功能更新都會在報表中顯示為「已安裝」,無論使用哪一個路徑來安裝它。

Windows 10 1903 版和更新版本

Windows 10 版本 1903 和更新版本 已新增至 Microsoft Update 作為自己的產品,而不是像舊版一樣屬於 Windows 10 產品。 這項變更會導致您執行一些手動步驟,以確保您的用戶端看到這些更新。 我們已協助減少您在 Configuration Manager 1906 版中必須為新產品採取的手動步驟數目。

具有 Configuration Manager 1906 版的 Windows 10 版本 1903 和更新版本

當您更新至 Configuration Manager 1906 版並選取 Windows 10 產品進行同步處理時,會自動執行下列動作:

  • 已新增 Windows 10 版本 1903 和更新版本 的產品以進行同步處理。
  • 包含 Windows 10 產品的自動部署規則將會更新為包含 Windows 10 版本 1903 和更新版本
  • 服務方案 會更新為包含 Windows 10 版本 1903 和更新版本 的產品。

具有 Configuration Manager 1902 版的 Windows 10 版本 1903 和更新版本

如果您使用 Configuration Manager 1902 搭配 Windows 10 版本 1903 用戶端,您必須:

  • 選取 Windows 10 版本 1903 和更新版本 的產品以進行同步處理。
  • 更新 Windows 10 版本 1903 用戶端的任何 自動部署規則
  • 更新 Windows 10 版本 1903 用戶端的服務 方案

Windows 測試人員計畫

您可以使用 Configuration Manager 來服務及更新執行 Windows Insider Preview 組建的裝置。 這項變更表示您可以管理這些裝置,而不需要變更一般程式或啟用商務用 Windows Update。 您可以將 Windows Insider Preview 組建的功能更新和累積更新下載到 Configuration Manager,就像任何其他 Windows 更新或升級一樣。 如需詳細資訊,請參閱 將發行前版本的 Windows 功能更新發佈至 WSUS 部落格文章。

如需 Configuration Manager 中 Windows 測試人員支持的詳細資訊,請參閱 Windows 11 支援

先決條件

啟用 Windows 測試人員升級和更新

您必須啟用 Windows 測試人員升級和更新的產品和分類。 Windows 測試人員的功能更新、累積更新和其他更新屬於 Windows 測試人員發行前版本 產品類別。

  1. 在 Configuration Manager 控制台中,流覽至 [ 系統管理>月臺設定>月臺]
  2. 選取管理中心網站或獨立主要月臺。
  3. 在 [ 首頁] 索引標籤 的 [設定] 群組中,按兩下 [設定 月台元件],然後按兩下 [ 軟體更新點]
  4. 在 [ 產品] 索引標籤上,確定已選取下列產品進行同步處理:
    • Windows 測試人員發行前版本
    • Windows 10 1903 版和更新版本
  5. 在 [ 分類] 索引標籤 上,確定已選取下列分類進行同步處理:
    • 升級
    • 安全性更新
    • 更新 (選擇性)
  6. 按兩下 [確定 ] 關閉 [軟體更新點元件內容]

升級 Windows 測試人員裝置

同步處理 Windows 測試人員的升級之後,您可以從 軟體連結庫>Windows 服務>所有 Windows 功能更新中看到它們。

Windows 服務的 Windows 測試人員功能更新

將 Windows 測試人員的功能更新部署到您的目標集合,就像任何其他升級一樣。 不過,當您部署這些功能更新時,您要記住下列專案:

  • 這些升級將適用於具有相符架構、版本和語言的所有 Windows 10 用戶端 1903 或更早版本。
  • 有授權條款,您的部署必須接受條款才能安裝。
  • 請考慮 在客戶端設定中使用線程優先順序
  • 動態更新會直接從 Microsoft Update 自動安裝重大更新,包括最新的累積更新。 此行為是從 Windows 10 版本 1903 的功能更新開始。

如需如何部署升級的詳細資訊,請 參閱管理 Windows 即服務

讓測試人員裝置保持在最新狀態

適用於 Windows 測試人員的累積更新將適用於 WSUS 和 Configuration Manager 的擴充功能。 這些累積更新的發行頻率類似 Windows 累積更新。 Windows 測試人員累積更新屬於 Windows 測試人員發行前版本 產品類別,並分類為 安全性更新更新。 您可以使用一般軟體更新程式來部署 Windows 測試人員的累積更新,例如使用 自動部署規則階段式部署

延伸安全性更新和 Configuration Manager

對於需要在終止支援後執行特定舊版Microsoft產品的客戶而言, (ESU ) 計劃延伸安全性更新是最後的手段。 其中包含 Microsoft 資訊安全回應中心 ( (MSRC 所定義的重大和/或重要安全性更新,) ) 在產品終止外延支援日期之後最多三年。

超出其支援週期的產品不支援搭配 Configuration Manager 使用。 這包括 ESU 計劃涵蓋的任何產品。 例如,Windows 7。 ESU 計劃下所發行的安全性更新將會發佈至 Windows Server Update Services (WSUS) 。 這些更新會出現在 Configuration Manager 控制台中。 雖然 ESU 計劃所涵蓋的產品不再支援與 Configuration Manager 搭配使用,但 最新發行的 Configuration Manager 最新分支版本 可用來部署和安裝在程式下發行的 Windows 安全性更新。

與 Windows 軟體更新管理或 OS 部署無關的用戶端管理功能將不再在 ESU 程式涵蓋的作業系統上進行測試,而且我們不保證它們會繼續運作。 強烈建議您儘快升級或移轉至目前版本的操作系統,以接收用戶端管理支援。

提示

從 Configuration Manager 2010 開始,您會在控制台內收到有關操作系統超過支援日期且不再有資格接收安全性更新的通知。 如需詳細資訊,請參閱 主控台通知。 這項資訊是為了方便起見而提供,僅供公司內部使用。 您不應該只依賴此資訊來確認更新或授權合規性。 請務必確認提供給您的資訊正確性。

後續步驟

啟動軟體更新同步處理,以根據新準則擷取軟體更新。 如需詳細資訊,請 參閱同步處理軟體更新