適用於:設定管理員 (目前的分支)
在 設定管理員 中,您可以檢視環境中 Windows 即服務狀態。 建立服務計畫以形成部署通道,並在新組建發行時保持 Windows 系統處於最新狀態。 您也可以檢視當 Windows 用戶端接近終止組建版本支援時的警示。
如需 Windows 維護選項的詳細資訊,請參閱 Windows 即服務概觀。
必要條件
對於 設定管理員 版本 2203 或更新版本,必須安裝 WebView2 主控台擴充功能。 如有需要,請選取主機右上角的通知鈴鐺以安裝擴充功能。
Windows 電腦必須使用設定管理員軟體更新與 Windows Server Update Services (WSUS) 進行軟體更新管理。 當電腦使用 Windows Update 用戶端原則或 Windows 測試人員時,Windows 服務方案中不會對其進行評估。 如需詳細資訊,請參閱 與 Windows Update 用戶端原則整合。
使用支援的 WSUS 版本:
- WSUS 10.0.14393 Windows Server 2016) (2023 年 2 月累積更新或之後的累積更新) 中的 (角色
- WSUS 10.0.17763 在 Windows Server 2019) (中的 (角色需要 設定管理員 1810 或更新版本,) (2023 年 2 月累積更新,或之後的累積更新)
- WSUS 10.0.20348 Windows Server 2022) (2023 年 2 月累積更新或以後的累積更新) 中的 (角色
啟用活動訊號探索。 Windows 服務儀表板顯示的資料來自探索。 如需詳細資訊,請參閱 設定活動訊號探索。
提示
系統會探索到下列 Windows 通道和組建資訊,並儲存在下列屬性中:
作業系統整備分支:指定 Windows 通道。
-
不要延遲升級 (
0) : 半年通道 - 目標 - 延遲升級 (
1) :半年通道 -
LTSB (
2) :長期維護通道 (LTSC)
-
不要延遲升級 (
作業系統組建:指定作業系統組建。 例如,
10.0.18362針對 Windows 10 版本 1903 或10.0.19041Windows 10 版本 2004。
設定 線上持續連線 模式的服務連線點。 當網站處於離線模式時,在取得 設定管理員 服務更新之前,您不會在儀表板中看到資料更新。 如需詳細資訊,請參閱 關於服務連線點。
設定和同步軟體更新。 在 設定管理員 主控台中提供任何 Windows 功能升級之前,請選取升級分類,並同步處理軟體更新。 如需詳細資訊,請參閱 準備軟體更新管理。
請驗證下列用戶端設定的組態,以確保它們適合您的環境:
版本 2103 或更新版本的 Windows 服務儀表板
(在版本 2103) 中引入
從版本 2103 開始, Windows 服務 儀表板已簡化,以使其更相關。 服務計畫和 Windows 10 通道資訊已從儀表板移除。 所選 集合會顯示下列圖表:
功能更新版本:顯示 Windows 主要版本的發佈。 此圖表先前稱為 Windows 10 使用情況。
品質更新版本:此圖表顯示您裝置上 Windows 的前五個修訂版本。
Windows 10 2111) 中新增的最新功能更新 (:此圖表顯示安裝了 Windows 10 最新功能更新的裝置數。
Windows 11 2111 中新增的最新功能更新 () :此圖表會顯示已安裝 Windows 11 最新功能更新的裝置數目。
最新的功能更新 (版本 2103 和 2107) :此圖表顯示安裝最新功能更新的裝置數。
集合錯誤:此圖格會顯示因指定的錯誤碼而失敗的裝置數目。 如需詳細資訊,請參閱 分析 SetupDiag 錯誤。
錯誤時間表:顯示所選集合在一段時間內最常見錯誤和每個錯誤的裝置數量。
重要事項
設定管理員 版本 2103 和 2107 中的 Windows 服務儀表板包含裝有最新版 Windows 10 的 Windows 11 裝置。 它們不會區分 Windows 11 的版本。
Windows 服務儀表板中所顯示的資訊僅為方便起見,並僅供公司內部使用。 您不應僅僅依賴此資訊來確認更新合規性。 請務必驗證提供給您的資訊的準確性。 如需有關 Windows 組建的詳細資訊,請參閱 產品生命週期儀表板。
版本 2010 及較早版本的 Windows 10 服務儀表板
Windows 10 服務儀表板會提供您環境中的 Windows 10 電腦相關資訊、服務計畫和合規性資訊。 Windows 10 服務儀表板中的資料取決於服務連線點。 儀表板具有下列磚:
Windows 10 使用方式:提供 Windows 10 公用組建的明細。 [Windows 測試人員] 組建會列為 [其他],以及您的網站尚不知道的任何組建。 服務連線點會下載中繼資料,告知它有關 Windows 組建的相關資訊,然後將此資料與探索資料進行比較。
Windows 10 通道:依通道和整備狀態提供 Windows 10 的明細。 LTSC 區段包含所有 LTSC 版本。
建立服務計畫:提供建立維護計畫的快速方式。 您可以指定名稱、集合、部署套件及整備狀態。 它只會依大小顯示前 10 個集合、最小先顯示,以及依最近修改的前 10 個部署套件。 它會針對其他設定使用預設值。 選取 [ 進階設定 ] 以啟動 [建立服務計畫] 精靈,您可以在此設定所有的服務計畫設定。
已過期:顯示 Windows 10 組建已過終止服務的裝置百分比。 設定管理員 會判斷服務連線點所下載中繼資料的百分比,並將它與探索資料進行比較。 超過服務終止的組建不再收到每月累積更新,其中包含安全性更新。 將此類別中的電腦升級至最新的組建版本。 設定管理員 會進位為下一個整數。 例如,如果您有 10,000 台電腦,而只有一台電腦使用過期的組建,磚會顯示
1%。即將到期:顯示組建中距離終止服務不到四個月的電腦百分比。 其他方面,它類似於 [ 已過期] 磚。
警示:顯示任何作用中的警示。
服務計劃監控:顯示您建立的服務計劃,以及每個服務計劃的合規性圖表。 此圖格可讓您快速概觀服務計畫部署的目前狀態。 如果較早的部署通道符合您對合規性的期望,則您可以在部署通道) (選取較晚的服務計畫。 選取 [立即部署 ],而非等待服務計畫規則自動觸發。
收集錯誤: 從 2010 版開始,此圖格會顯示因指定的錯誤碼而失敗的裝置數目。 您可以將磚的範圍限定為特定集合。 如需詳細資訊,請參閱 分析 SetupDiag 錯誤。
如需有關 Windows 10 組建的詳細資訊,請參閱產品生命週期儀表板。
重要事項
Windows 10 服務儀表板中所顯示的資訊僅為方便起見,並僅供公司內部使用。 您不應僅僅依賴此資訊來確認更新合規性。 請務必驗證提供給您的資訊的準確性。
切入必要更新
您可以切入合規性統計資料,查看哪些裝置需要特定的 Windows 功能更新。 若要檢視裝置清單,您需要檢視更新和裝置所屬集合的權限。
在 設定管理員 主控台中,移至 [軟體庫] 工作區,展開 [Windows 服務],然後選取 [所有 Windows 功能匯報] 節點。
選取至少一部裝置需要的任何更新。
查看 [摘要 ] 索引標籤,然後尋找 [統計] 底下的圓形圖。
若要向下切入裝置清單,請選取圓形圖旁的 [需要檢視 ]。 此動作會將您帶往 [裝置] 下的暫存節點。 您可以在這裡看到需要更新的裝置。 您也可以對節點採取動作,例如從清單中建立新的集合。
維護計劃工作流程
設定管理員 中的 Windows 維護方案非常像軟體更新的自動部署規則。 您可以使用下列準則建立維護計劃,設定管理員 會評估:
升級分類:只會評估 [升級 ] 分類中的更新。
整備狀態:服務計畫中定義的整備狀態會與升級的整備狀態進行比較。 服務連線點檢查更新時,會擷取升級的中繼資料。
時間延遲:您指定 在 Microsoft 發佈新升級之後,要先等候多少天,然後再在維護方案中在您的環境中部署。 如果目前日期晚於發行日期加上設定的天數,則 設定管理員 會評估是否要在部署中包含升級。
當升級符合準則時,維護計劃會將升級新增到部署套件、將套件發佈到發佈點,並將升級部署到集合。 它會根據您在維護計劃中設定的設定來執行這些動作。 使用 Windows 服務儀表板上的服務 計畫監視 磚監視部署。 如需詳細資訊,請參閱 監視軟體更新。
注意事項
Windows 10 版本 1903 及更新版本已作為自己的產品新增至 Microsoft Update,而不是像舊版一樣成為 Windows 10 產品的一部分。 由於這項變更,您必須執行許多手動步驟,以確保用戶端能看到這些更新。 我們已協助減少您必須針對 設定管理員 版本 1906 中的新產品所採取的手動步驟數目。 如需詳細資訊,請參閱為 Windows 10 版本設定產品。
Windows 維護方案
部署 Windows 時,您可以建立一或多個維護計畫。 這些計畫會定義您想要在環境中使用的部署通道。 然後在 Windows 服務儀表板中進行監視。 維護方案只使用 「升級 軟體更新」分類,而不使用適用於 Windows 的累積更新。 針對累積更新,請繼續使用軟體更新工作流程。 服務方案的使用者體驗與軟體更新相同,包括您在服務方案中設定的設定。
注意事項
您可以使用工作順序來部署每個 Windows 組建的升級,但這需要更多的手動工作。 您必須將更新的來源檔案匯入為作業系統升級套件,然後建立工作順序並將其部署到適當的電腦組。 不過,工作順序會提供其他自訂選項,例如部署前和部署後動作。
您可以從 Windows 服務儀表板建立基本服務計劃。 指定名稱、集合、部署套件及整備狀態之後,設定管理員 會使用其他設定的預設值建立維護計劃。 您也可以啟動 [建立服務計畫] 精靈來設定所有設定。
使用 [建立維護計畫精靈] 建立維護計畫
在 設定管理員 主控台中,移至 [軟體庫] 工作區,展開 [Windows 服務],然後選取 [服務計畫] 節點。
在功能區的 [ 常用 ] 索引標籤上,選取 [建立 群組] 中,選取 [建立維護計畫]。
在 [建立服務計畫精靈] 的 [ 一般 ] 頁面上,設定下列設定:
名稱:指定維護計畫的名稱。 名稱必須是唯一的、有助於描述維護計畫的目標,以及從 設定管理員 站台中的其他人來識別。 名稱不能包含下列字元:小於 (
<) 、大於 (>) 或符號 (&) 。描述: 您可以選擇性地指定維護計劃的描述。 描述可以提供維護計劃的概述。 您可以記下任何其他有助於識別和區分 設定管理員 網站中其他計劃的相關資訊。 描述欄位為選用,上限為 256 個字元。
在 [ 維護計劃] 頁面上,指定 [目標集合]。 集合的成員會收到維護計畫定義的 Windows 升級。
重要事項
當您部署高風險部署,例如維護計畫時,[ 選取集合] 視窗只會顯示符合部署驗證設定的自訂集合。 在網站屬性中設定這些設定。
高風險部署一律僅限於自訂集合、您建立的集合,以及內建的 [未知電腦] 集合。 當您建立高風險部署時,無法選取內建集合,例如 [所有系統]。 取消勾選 [ 隱藏成員計數大於網站最小大小設定的集合 ],以查看包含的用戶端少於設定最大大小的所有自訂集合。 如需詳細資訊,請參閱 管理高風險部署的設定。
部署驗證設定是以集合目前的成員資格為依據。 部署維護計劃之後,不會針對高風險部署設定重新評估集合成員資格。
在 [部署通道 ] 頁面上,設定下列設定:
選取下列其中一個選項,以指定此維護計畫應套用的 Windows 整備狀態:
半年通道 (目標) : 在此服務模型中,功能更新會在 Microsoft 發行後立即提供。
半年通道:此維護通道通常用於廣泛部署。 半年通道中的 Windows 10 用戶端會在稍後收到與目標通道中那些裝置相同的 Windows 10 組建。
如需維護通道和最適合您的選項的詳細資訊,請參閱維護 通道。
在 Microsoft 發佈新的升級之後,您想要先等待多少天,然後再在您的環境中部署: 如果目前日期晚於發行日期加上您為此設定設定的天數之後,設定管理員 會評估是否要在部署中包含升級。
在 [升級 ] 頁面上,設定搜尋準則以篩選升級以新增服務方案。 它只會將符合指定準則的升級新增至相關聯的部署。 下列屬性篩選可供使用:
架構
Language
產品類別
Required
重要事項
將 [必要 ] 欄位的值
>=1設為 。 使用此準則可確保只將適用的更新新增至維護計畫。已取代
Title
若要檢視符合指定準則的升級,請選取 [預覽]。
在 [部署排程 ] 頁面上,設定下列設定:
排程評估:指定 設定管理員 如何評估可用時間和安裝期限時間。 它可以使用 UTC 或執行 設定管理員 主控台之電腦的本機時間。
注意事項
當您選取當地時間時,它會使用執行 設定管理員 主控台之電腦上的目前時間。 如果您 隨後選取 [ 盡快] 軟體 可用時間 或 安裝截止時間,它會使用目前當地時間來評估何時可進行升級,或何時由用戶端安裝。 如果用戶端位於不同的時區,則會在用戶端的時間達到評估時間時,執行這些動作。
軟體可用時間: 選取下列其中一個設定,以指定用戶端何時可以使用升級:
盡快:立即將升級提供給用戶端。 使用此設定建立部署時,設定管理員 會更新用戶端原則。 在下一個用戶端原則輪詢週期中,用戶端會知道部署,並可以安裝升級。 此設定是預設值,也是可用時間最常見的設定。
特定時間:在維護計畫建立部署後的特定時段內,讓用戶端能夠進行升級。 使用此設定建立部署時,設定管理員 會更新用戶端原則。 在下一個用戶端原則輪詢週期中,用戶端會意識到該部署。 在此指定的日期與時間之後,才能安裝升級。 如果您想要在用戶端看到部署前幾天建立部署,請使用此設定。
安裝期限: 選取下列其中一個設定,以指定何時需要用戶端安裝升級:
盡快:立即自動安裝升級。 用戶端取得此部署後,就會開始升級。
特定時間:在維護計畫建立部署後的特定時間段自動安裝升級。 設定管理員 會在軟體可用時間中新增已設定的特定時間間隔,以判斷安裝升級的期限。 此設定是預設值,也是安裝期限最常見的設定。 預設為 7 天。 換句話說,根據預設,用戶端會在下一次原則重新整理時收到升級部署,並在需要之前有一週的時間。
注意事項
實際安裝截止時間是顯示的截止時間間隔加上隨機時間量,最多 2 小時。 此隨機化降低了集合中所有用戶端同時安裝升級的潛在影響。
根據使用者喜好設定延遲強制執行此部署,直到用戶端定義的寬限期為止: 選取此選項可在 部署期限 (小時後 ,執行用戶端設定) 寬限期。
在 [ 使用者體驗 ] 頁面上,設定下列設定:
使用者通知: 指定是否要在可用時間在用戶端的軟體中心顯示升級通知。 根據預設,它設定為 在軟體中心和所有通知中隱藏。
期限行為:指定期限之後和任何維護視窗之外的行為。 預設情況下,不會安裝升級,並且系統不會在視窗外部重新啟動。 如需維護時段的詳細資訊,請參閱 如何使用維護時段。
裝置重新啟動行為: 指定是否要在 Windows 安裝升級後隱藏重新開機。 預設情況下,裝置會在升級後重新啟動。
Windows Embedded 裝置的寫入篩選處理:當您將升級部署到使用寫入篩選器的 Windows Embedded 裝置時,請設定它認可變更的時機與方式。 當您將升級部署到 Windows Embedded 裝置時,請確定該裝置是具有設定維護時段的集合成員。
重新開機時的軟體更新部署重新評估行為: 若要強制在重新開機後執行另一個更新部署評估週期,請選取下列選項: 如果此部署中的任何更新需要系統重新開機,請在重新開機後執行更新部署評估週期。
在 [ 部署套件 ] 頁面上,首先選取下列其中一個選項:
選取部署套件: 選取 [瀏覽 ] 以為此升級內容選擇現有的部署套件。
無部署套件: 用戶端從對等端或 Microsoft 雲端下載內容。
建立新的部署套件 並設定下列其他設定:
名稱:指定部署套件的名稱。 此名稱必須是唯一的,並說明套件內容。 以 50 個字元為限。
描述:選擇性地指定描述,以提供有關部署套件的其他資訊。 說明以 127 個字元為限。
套件來源:指定來源檔案的位置。 輸入來源位置的網路路徑。 例如:
\\server\sharename\path。 您也可以選取 [瀏覽] 以尋找網路位置。在繼續前往精靈的下一頁之前,請先建立部署套件來源檔案的共用資料夾。
您指定的位置無法由其他軟體部署套件使用。
SMS 提供者電腦帳戶和執行下載軟體更新精靈的使用者都必須具有下載位置的 寫入 NTFS 權限。 為了降低攻擊者篡改來源檔案的風險,請限制對下載位置的存取。
在 設定管理員 建立部署套件之後,您可以在部署套件屬性中變更套件來源位置。 變更之前,請將內容從原始套件來源複製到新位置。
傳送優先順序:指定部署套件的傳送優先順序。 設定管理員 會在將套件傳送至發佈點時使用傳送優先順序。 它會依優先順序傳送套件:高、中或低。 如果套件具有相同的優先順序,網站會以您建立套件的順序傳送它們。 如果沒有待處理項目,封裝會立即處理。
啟用二進位差異複寫。 如需詳細資訊,請參閱 二進位差異複寫。
如果您建立了新的部署套件,接下來將看到 [發佈點] 頁面。 指定主控升級內容的發佈點或發佈點群組。 如需發佈點的詳細資訊,請參閱 設定發佈點。
如果您已選取現有的部署套件,接下來會看到 [下載位置 ] 頁面。 選取下列其中一個選項:
從網際網路下載軟體更新: 網站伺服器從網際網路下載升級內容。 此為預設值。
從區域網路上的位置下載軟體更新: 從本機目錄或共用資料夾下載升級內容。 當執行精靈的電腦無法存取網際網路時,這項設定十分有用。 任何可以存取網路的電腦都可以預先下載升級內容。
如果您已選取現有的部署套件,您也會看到 [語言選擇 ] 頁面。 只有在可用語言時,網站才會下載您所選取語言的升級內容。 根據預設,精靈會選取您在軟體更新點內容中設定的語言。
在 [摘要] 頁面上,檢閱設定。 選取 [下一步 ] 以建立維護計畫並完成精靈。
完成精靈之後,網站將首次執行維護計劃。
修改維護計劃
從 Windows 服務儀表板建立基本服務計劃,或需要變更現有服務計劃的設定之後,請移至 [維護計劃的屬性]。
注意事項
您可以在服務方案的屬性中設定精靈中不可用的設定。 精靈會針對下列區域使用預設設定:下載設定、部署設定和警示。
在 設定管理員 主控台中,移至 [軟體庫] 工作區,展開 [Windows 服務],然後選取 [服務計畫] 節點。 然後選取您要修改的服務計畫。
在功能區的 [ 常用 ] 索引標籤上,選取 [內容]。
下列設定可在未於精靈中設定的服務計畫內容中使用:
部署設定
使用網路喚醒來喚醒所需部署的用戶端:在部署期限內啟用網路喚醒。 網站會傳送喚醒封包到電腦進行部署。 根據預設,不會啟用此設定。
警告
使用此選項之前,請先設定電腦和網路以進行 LAN 喚醒。
詳細層級:指定用戶端傳送至網站之狀態訊息的詳細層級。
下載設定
指定當用戶端連線到速度較慢的網路或使用後援內容位置時,是否下載並安裝升級。
指定當內容在慣用發佈點上不可用時,是否要讓用戶端從後援發佈點下載並安裝升級。
指定如果發佈點上無法使用 Microsoft Update 內容,是否要讓用戶端從 Microsoft Update 下載內容。
重要事項
請勿針對 Windows 服務更新使用此設定。 設定管理員 無法從 Microsoft Update 下載 Windows 服務更新。
指定當用戶端使用計量付費網際網路連線時,是否允許用戶端在安裝期限之後下載。
警示
設定 設定管理員 和 System Center Operations Manager 如何產生此部署的警示。
您可以從「軟體庫」工作區的「軟體匯報」節點檢閱最近的警示。
分析 SetupDiag 錯誤
隨著 Windows 10 版本 2004 的發行,SetupDiag 診斷工具隨附於 Windows 安裝程式中。 如果升級發生問題,SetupDiag 會自動執行以判斷失敗的原因。
從版本 2010 開始,設定管理員 會收集並摘要包含 Windows 維護的功能更新部署的 SetupDiag 結果。
設定管理員主控台的 [軟體庫] 工作區中的 設定管理員 儀表板包含收集錯誤的磚。 每個長條都顯示因指定的錯誤碼而失敗的裝置數目。 如需詳細資訊,請參閱 Windows 升級錯誤碼。
每個長條都顯示因指定的錯誤碼而失敗的裝置數目。 如需詳細資訊,請參閱 Windows 升級錯誤碼。
後續步驟
如需詳細資訊,請參閱 設定管理員 即服務基礎 和 Windows 即服務。