什麼是商務用 Windows Update?

適用於

  • Windows 10
  • Windows 11

Windows Update是免費的服務,適用于所有進階版本,包括 Windows 10 和 Windows 11 專業版、Enterprise、Pro for Workstation 和 Education 版本。

正在尋找消費者資訊嗎? 請參閱 Windows Update:常見問題集

Windows Update商務版可讓 IT 系統管理員直接將這些系統連線到Windows Update服務,讓組織中的 Windows 用戶端裝置保持最新狀態,並提供最新的安全性防護和 Windows 功能。 您可以使用 群組原則 或行動裝置裝置管理 (MDM) 解決方案,例如Microsoft Intune來設定控制裝置更新方式和時間的商務用Windows Update設定。

具體而言,商務Windows Update可讓您控制更新供應專案和體驗,以允許在裝置子集上進行可靠性和效能測試,然後再在整個組織中部署更新。 它也為組織中的人員提供正面的更新體驗。

我可以使用商務用Windows Update來做什麼?

Windows Update商務版可讓商業客戶管理收到哪些 Windows 更新,以及裝置收到它們時的體驗。

您可以使用行動裝置管理 (MDM) 工具,例如Microsoft Intune或群組原則管理工具,例如本機組策略或 群組原則 Management Console (GPMC) ,以及各種其他非Microsoft,來控制商務用Windows Update 管理工具。 MDM 會使用設定服務提供者 (CSP) 原則,而不是群組原則。 Intune另外使用雲端原則。 並非所有原則都適用于所有格式, (CSP、群組原則 或雲端原則) 。

管理 Windows 更新的部署

藉由使用商務用 Windows Update,您可以控制在套用更新時,將哪些類型的 Windows 更新提供給生態系統中的裝置,以及以波為根據的方式部署到組織中的裝置。

管理所提供的更新

Windows Update商務版可讓 IT 系統管理員接收和管理各種不同類型的 Windows 更新。

商務用Windows Update所管理的更新類型

Windows Update商務版針對Windows 10裝置的數種更新類型提供管理原則:

  • 功能更新: 先前稱為「升級」,功能更新不只包含安全性和品質修訂,也包含重要的功能新增和變更。 功能更新會在可用時立即發行。
  • 品質更新: 品質更新是傳統的作業系統更新,通常會在每個月的第二個星期二發行 (不過可以隨時發行) 。 其中包括安全性、重大以及驅動程式更新。
  • 驅動程式更新:更新與裝置相關的非Microsoft驅動程式。 驅動程式更新預設為開啟,但您可以使用商務用Windows Update原則,視需要將其關閉。
  • Microsoft產品更新:其他Microsoft產品的更新,例如使用 Windows Installer (MSI) 安裝的 Office 版本。 使用隨選即用安裝的 Office 版本無法使用商務用Windows Update更新。 預設會關閉產品更新。 您可以使用商務用Windows Update原則來開啟它們。

提供

您可以控制何時套用更新,例如,延遲裝置上安裝更新的時間,或暫停更新一段時間。

管理何時提供更新

您可以延遲或暫停安裝更新一段時間。

註冊發行前版本更新

分支整備層級可讓系統管理員指定他們想要接收的功能更新通道。 目前,發行前版本和已發行更新都有分支整備層級選項:

  • Windows 測試人員開發人員
  • Windows 測試人員 Beta
  • Windows Insider Preview
  • 一般可用性通道

延遲更新

商務用Windows Update系統管理員可以延遲功能和品質更新的安裝,從第一次在Windows Update服務上提供這些更新之後的限定時間範圍內部署到裝置。 您可以使用此延遲來允許在部署推送至裝置時有時間進行驗證。 延遲的運作方式是讓您指定更新發行後的天數,再將更新提供給裝置。 也就是說,如果您將功能更新延遲期間設定為 365 天,裝置將不會安裝已發行少於 365 天的功能更新。 若要延遲功能更新,請使用 [選取預覽組建和功能更新為已接收 ] 原則。

類別 延遲期間上限
功能更新 365 天
品質更新 30 天
不可延遲 無 (none)

暫停更新

如果您在部署功能或品質更新時發現問題,IT 系統管理員可以從指定的開始日期暫停更新 35 天,以防止其他裝置安裝更新,直到問題降低為止。 如果您暫停功能更新,仍會將品質更新提供給裝置,以確保它們保持安全。 功能和品質更新的暫停期間是從您設定的開始日期計算而來。

若要暫停功能更新,請使用[選取預覽組建和功能更新何時收到] 原則,若要暫停品質更新,請使用[選取品質更新為 [接收] 原則。 如需詳細資訊,請 參閱暫停功能更新暫停品質更新

內建優點:從Windows Update更新時,您會獲得內建相容性檢查的額外優點,以防止裝置的更新體驗不佳,以及防止重複復原的檢查。

建議

如需Windows Update的最佳體驗,請遵循下列指導方針:

  • 每個月使用裝置至少 6 小時,包括至少 2 小時的連續使用。
  • 讓裝置保持定期付費。 整夜插入裝置可讓裝置在使用時間以外自動更新。
  • 請確定裝置至少有 10 GB 的可用空間。
  • 為裝置提供Windows Update服務的非結構化存取權。

在接收 Windows 更新時管理使用者體驗

Windows Update提供可協助符合組織安全性標準的控制項,並提供絕佳的使用者體驗。 我們藉由讓您設定自動更新,有時可為組織中的人員正常運作,並設定品質和功能更新的期限來執行此動作。 因為Windows Update包含內建智慧,所以最好使用較少的控制項來管理使用者體驗。

智慧忙碌檢查 (等功能可確保當使用者登入) 時不會發生更新,且使用時間有助於為使用者提供最佳體驗,同時讓裝置更安全且最新。 請遵循下列步驟來利用這些功能:

  1. 如果未設定或啟用任何重新開機原則,則 (預設值自動下載、安裝和重新開機) 。
  2. 使用預設通知。
  3. 設定更新期限。
設定期限

合規性期限原則 (于 2019 年 6 月發行) 可讓您為功能和品質更新設定個別的期限和寬限期。

此原則可讓您指定必須在裝置上安裝更新發行日期的天數。 原則也包含可設定的寬限期,指定從裝置上安裝更新到強制裝置重新開機的天數。 這種方法在休假案例中很有用,例如,使用者在離開假期時,在強制重新開機裝置之前已經離開一段時間。

更新比較基準

提供的大量不同原則可能非常龐大。 更新基準會為 IT 系統管理員提供一份清楚的建議 Windows 更新原則設定清單,讓 IT 系統管理員想要獲得最佳的使用者體驗,同時也符合其更新合規性目標。 Windows 10的更新基準包含原則設定建議,涵蓋期限設定、重新開機行為、電源原則等等。

更新基準工具組可讓 IT 系統管理員輕鬆地將更新基準套用至裝置。 您可以從 下載中心取得更新基準工具組。

注意

更新基準工具組僅適用于群組原則。 更新基準不會影響您的供應專案原則,不論您是使用延遲或目標版本來管理哪些更新會在何時提供給您的裝置。 Windows 11目前不支援更新基準。