Windows 更新幫助你保持生產力並受到保護。 他們為使用者和 IT 管理員提供所需的安全修補，並保護裝置，防止未修補的漏洞被利用。 Windows 用戶端作業系統的匯報通常是累積式的。 它們包含所有先前釋出的修正，以防止作業系統碎片化。 當只安裝部分修補程式時，可能出現可靠性與漏洞問題。
本文詳細說明 Microsoft 提供的更新類型，以及它們如何幫助整體使用者體驗變得簡單且一致。
提示
如果你想知道 Windows 即將推出什麼，可以看看 Windows 路線圖。 路線圖是對未來 Windows 版本所規劃的功能與功能的高層次概述。
更新版本的類型
| 發行類型 | 描述 | 發行週期 |
|---|---|---|
| 每月安全更新釋出 | 一個包含安全與非安全內容的累積更新版本 | 每月第二個星期二，通常於太平洋時間上午10點發布， (太平洋標準時間/太平洋夏令時間) |
| 可選的非安全預覽版本 | 一個可選的累積更新版本，通常用於每月安全更新的早期驗證 | 每月第四個星期二，通常於太平洋時間上午10點發布 (太平洋標準時間/太平洋夏令) |
| 帶外 (OOB) 發布 | 解決近期識別的問題或漏洞 | 視需要而定 |
| 年度功能更新 | 這次更新包含新功能與增強功能，同時也改變了 Windows 版本 | 每年一次，在曆年下半段舉行 |
| Windows 11 持續創新 | 為 Windows 11 引入新功能與增強功能 | 定期包含在可選的非安全預覽版本中，然後每月的安全更新版本中 |
每月安全更新釋出
大多數人都熟悉 每月的安全更新版本。 每月的安全更新發布於每月第二個星期二，通常在太平洋時間上午10點， (太平洋標準時間/太平洋夏令時間) 。 此釋出通常可稱為：
- 補丁星期二
- 更新：星期二
- B 週釋出 (是指每月第二週)
- 品質更新
- 安全性更新
- LCU) 最新累積更新 (
每月的安全更新發布 是累積的。 本次版本包含新釋出與先前發布的安全修補，以及前一個月可 選非安全預覽版中引入的非安全內容。 這些更新透過部署穩定性修正及解決安全漏洞，有助於維持 Windows 裝置的安全與合規性。 大多數組織認為每月的安全更新是強制的。
每月安全更新可透過以下管道取得：
- Windows Update
- Windows Server Update Services (WSUS)
- Microsoft 更新目錄
許多更新管理工具，如 Microsoft Configuration Manager 和 Microsoft Intune，都依賴這些通道來部署更新。
從 Windows 11 版本 24H2 起，Microsoft 可能會定期發布累積更新作為檢查點。 後續更新將包括：
- 與檢查點相關的更新套件檔案，以及
- 新增的更新套件檔案，包含與上次檢查點二進位版本的增量二進位差分。
在同一 Windows 版本的生命週期中，可能會有多個檢查點。 從 Windows Update 和 WSUS 更新的裝置，無論是否有先前的檢查點累積更新，都能無縫安裝每月最新的安全更新，更新流程無需更改。 目錄使用者可查閱 Checkpoint 累積更新及 Microsoft 更新目錄使用 情況作為參考。
可選的非安全預覽版本
可選的非安全預覽版本則 讓 IT 管理員有機會在 每月安全更新發布前，提前驗證該內容。 管理員可以在下個月預定的每月安全更新釋出前，測試並驗證生產品質的版本。 這些更新為可選的、累積性的非安全性預覽版本。 新功能可能先在前一個月的 可選非安全預覽版中部署，然後在下一個 月度安全更新中推出。 可選的非安全預覽版本 通常於每月第四個星期二太平洋時間上午10點發布，時間 (太平洋時間/太平洋夏令) 。 這些版本僅提供給最新且支援的 Windows 版本。
可選的非安全性預覽版本 通常可稱為：
- D 週 (是指每月第四週)
- 預覽更新
- 預覽 CU
- LCU 預覽
要存取可選的非安全性預覽版本：
- 請前往設定>「更新 & 安全性>」Windows Update並選擇「檢查更新」。
- 使用 Windows Insider Business 計畫
- 請使用 Microsoft 更新目錄。
從 Windows 11 版本 24H2 起，Microsoft 可能會定期發布累積更新作為檢查點。 後續更新將包括：
- 與檢查點相關的更新套件檔案，以及
- 新增的更新套件檔案，包含與上次檢查點二進位版本的增量二進位差分。
在同一 Windows 版本的生命週期中，可能會有多個檢查點。 從 Windows Update 和 WSUS 更新的裝置，無論是否有先前的檢查點累積更新，都能無縫安裝每月最新的安全更新，更新流程無需更改。 目錄使用者可查閱 Checkpoint 累積更新及 Microsoft 更新目錄使用 情況作為參考。
OOB 發行
可能會提供帶外的 (OOB) 版本以修復最近發現的問題或漏洞。 當偵測到問題且無法等待下一個月度版本時，裝置必須立即更新以解決安全漏洞或解決影響多台裝置的品質問題，這些工具通常會被使用。 當有特殊需求時，會提供月外 (OOB) 釋出。
關於物件外發行的一些主要考量包括：
- OOB 釋放總是累積的。
- OOB 版本取代先前任何每月安全更新及可選的非安全預覽版本。
- OOB 版本通常要求 IT 管理員非週期部署。
- 部分 OOB 發行被歸類為關鍵。
- 關鍵的 OOB 版本會自動提供給 WSUS 和 Windows Update 用戶端政策，就像每月的安全更新版本一樣。
- 部分OOB釋出被歸類為非關鍵性。
- 非關鍵版本僅會上傳至 Microsoft 更新目錄，供使用者或組織自願取得。
從 Windows 11 版本 24H2 起，Microsoft 可能會定期發布累積更新作為檢查點。 後續更新將包括：
- 與檢查點相關的更新套件檔案，以及
- 新增的更新套件檔案，包含與上次檢查點二進位版本的增量二進位差分。
在同一 Windows 版本的生命週期中，可能會有多個檢查點。 從 Windows Update 和 WSUS 更新的裝置，無論是否有先前的檢查點累積更新，都能無縫安裝每月最新的安全更新，更新流程無需更改。 目錄使用者可查閱 Checkpoint 累積更新及 Microsoft 更新目錄使用 情況作為參考。
Windows 11 持續創新
從 Windows 11 版本 22H2 開始，會定期引入新功能與增強功能，以持續創新 Windows 11。 這些功能和增強功能會使用你已經熟悉的一般更新服務管道。 起初，新功能會以 可選的非安全性預覽版 推出，並逐步推送給未受管理的客戶端。 這些新功能會在之後每月的安全 更新中釋出。
部分新功能可能會對組織造成干擾。 預設情況下，這些選擇功能會暫時關閉所有受管理裝置，直到下一次年度功能更新安裝完成。 在此情境中，若裝置使用以下其中一種方式來決定安裝哪些更新，則該裝置被視為受管理：
- Windows Update 用戶端政策
- 由 Microsoft Intune 管理更新的裝置會使用 Windows Update 用戶端政策
- WSUS
- 由 Configuration Manager 管理更新的裝置會使用 WSUS
預設關閉的功能會列在每月累積更新的知識庫文章中。 如果你想啟用這些功能，有客戶端政策允許管理員啟用暫時企業控制後面的功能。 欲了解更多此政策資訊，請參閱 啟用臨時企業功能控制背後的功能。
年度功能更新
年度功能更新會在曆年下半年發布。 這些更新通常是累積性的，包含所有先前發布的修正。 同時也包含新功能與增強功能。 年度功能更新標誌著支援生命週期的開始：
- Windows 家用版與專業版支援 24 個月
- 企業版與教育版36個月支援
欲了解更多資訊，請參閱 Windows 生命週期常見問題集。
版本資訊
關於特定發行的更多資訊，請參見：