整合 Windows Update 客戶端原則與管理解決方案

正在尋找消費者資訊嗎？ 請參閱 Windows Update：常見問題。

您可以將 Windows Update 客戶端原則部署與現有的管理工具整合，例如 Windows Server Update Services (WSUS) 和 Microsoft Configuration Manager。

提示

這項功能先前稱為商務用 Windows Update。

整合 Windows Update 客戶端原則與 Windows Server Update Services

針對 Windows 10 1607 版和更新版本，裝置可以設定為接收來自 Windows Update (或 Microsoft Update) 和 Windows Server Update Services (WSUS) 的更新。 同時使用 WSUS 和 Windows Update 客戶端原則時：

• 裝置會從Microsoft接收其 Windows 內容，並根據 Windows Update 客戶端原則延遲這些更新
• 從 WSUS 同步處理的所有其他內容都會直接套用至裝置;也就是說，Windows 以外的產品更新不會遵循您的延遲原則。

組態範例 #1：使用裝載於 WSUS 的其他更新內容來延遲 Windows Update 更新

設定：

• 裝置已設定為使用 Windows Update 客戶端原則來延遲 Windows 品質更新
• 裝置也已設定為受 WSUS 管理
• 裝置未設定為啟用 Microsoft Update (Update/AllowMUUpdateService = 未啟用)
• 管理員已選擇將更新放置在 Office 和其他的 WSUS 產品上
• 管理員 也已將第三方驅動程式放在 WSUS 上

內容	中繼資料來源	承載來源	延遲？
Windows 更新	Windows Update	Windows Update	是
Office 和其他產品的更新	WSUS	WSUS	否
協力廠商驅動程式	WSUS	WSUS	否

組態範例 #2：使用 Windows Update 客戶端原則從 Windows 品質更新排除驅動程式

設定：

• 裝置已設定為延遲 Windows 品質更新，並將驅動程式從 Windows Update 品質更新排除 (ExcludeWUDriversInQualityUpdate = 已啟用)
• 裝置也已設定為受 WSUS 管理
• 管理員已選擇將 Windows Update 驅動程式放在 WSUS 上

內容	中繼資料來源	承載來源	延遲？
Windows 更新 (不含驅動程式)	Windows Update	Windows Update	是
Office 和其他產品的更新	WSUS	WSUS	否
驅動程式	WSUS	WSUS	否

組態範例 #3：設定為接收Microsoft更新的裝置

設定：

• 裝置已設定為使用 Windows Update 客戶端原則延遲品質更新，並由WSUS管理
• 裝置已設定 為接收其他Microsoft產品的更新 ，以及 Windows (Update/AllowMUUpdateService = 已啟用的更新)
  • 如需可能更新的其他Microsoft產品清單，請參閱 更新其他Microsoft產品。
• 管理員 也已在 WSUS 伺服器上放置Microsoft更新、非Microsoft和本機發佈的更新內容

在此範例中，Office 和其他非 Windows 產品更新的延遲行為與未啟用 WSUS 時稍有不同。

• 在非 WSUS 案例中，這些更新會延遲，就像任何 Windows 更新一樣。
• 不過，也已設定 WSUS，這些更新來自Microsoft但不會套用延遲原則。

內容	中繼資料來源	承載來源	延遲？
Windows 更新 (不含驅動程式)	Microsoft Update	Microsoft Update	是
Office 和其他產品的更新	Microsoft Update	Microsoft Update	否
驅動程式、協力廠商應用程式	WSUS	WSUS	否

注意

由於管理員已啟用 Update/AllowMUUpdateService，因此對特定裝置來說，已不需要將內容放在 WSUS 上，因為以這種方式設定時，裝置一律會從 Microsoft 接收 Microsoft Update 內容。

整合 Windows Update 客戶端原則與 Microsoft Configuration Manager

針對 Windows 10 版本 1607，已使用 Configuration Manager 解決方案來管理系統的組織也可以將其裝置設定為 Windows Update 客戶端原則 (也就是在這些裝置上設定延遲原則) 。 這類裝置會顯示在 Configuration Manager 控制台中，不過它們會顯示為 [未知] 的偵測狀態。

如需詳細資訊，請參閱與 Windows Update 客戶端原則整合。