Windows 即服務概觀
適用於
- Windows 10
- Windows 11
正在尋找消費者資訊嗎? 請參閱 Windows Update:常見問題集
Windows 即服務可簡化 IT 專業人員的生命,並為其客戶維持一致的Windows 10體驗。 這些改良著重在讓客戶能以最大程度參與 Windows 開發、簡化部署和維護 Windows 用戶端電腦,以及平衡部署和隨時間維護 Windows 所需的資源。
建置
在 Windows 10 之前,Microsoft 每隔幾年會發行一個新的 Windows 版本。 因為有很大的功能修訂,所以這個傳統部署排程對使用者會造成訓練上的負擔。 該排程也表示需要等待很長時間而沒有新的功能 — 這種方式已經不適合現今快速變動的世界,現在需要新的安全性、管理和部署功能才能應付挑戰。 Windows 即服務每年會提供二次較小型的功能更新以協助應付這些問題,大約是三月或九月。
過去,當 Microsoft 開發了新的 Windows 版本,通常會在開發流程接近後期 (當 Windows 幾乎已準備好推出) 時發行技術預覽。 Windows 10 的新功能將會在開發週期內,透過稱為正式發行前小眾測試的程序,儘速傳遞至 Windows 測試人員社群中,以便組織可以確切了解 Microsoft 開發的內容並儘速開始進行測試。
Microsoft 也會根據整個開發程序期間從組織所收到的意見反應盡快進行調整,而不是等到發行之後。 如需有關 Windows 測試人員計畫,以及如何註冊的詳細資訊,請參閱 Windows 測試人員一節。
當然,Microsoft 在將組建發行到 Windows 測試人員計畫之前,也會讓工程團隊每天安裝新的組建、讓更多的員工群組經常安裝組建,執行大量的內部測試。
部署
部署Windows 10和Windows 11比舊版 Windows 更簡單。 從舊版 Windows 移轉時,您可以使用簡單的就地升級程式來自動保留所有應用程式、設定和資料。 之後,部署功能更新同樣簡單。
應用程式相容性
部署或升級 Windows 時,應用程式相容性測試在過去是一種負擔。 從傳統型應用程式、網站和以 通用 Windows 平臺 (UWP) 為基礎的應用程式觀點來看,應用程式相容性已大幅改善於舊版 Windows。 對於最重要的業務關鍵應用程式,組織仍然應該定期執行測試來驗證與新組建的相容性。
維護
傳統的 Windows 服務包含數種發行類型:主要修訂 (例如,Windows 8.1、Windows 8和 Windows 7 作業系統) 、Service Pack 和每月更新。 透過Windows 10和Windows 11,有兩種發行類型:新增功能的功能更新,以及提供安全性和可靠性修正程式的品質更新。
維護通道是第一種方式,將使用者分成不同的部署群組以便進行功能更新和品質更新。 如需開發利用服務通道之部署策略的詳細資訊,請參閱 規劃 Windows 用戶端更新的服務策略。
如需每個服務工具的相關資訊,請參閱 服務工具。
有三個維護通道,每個通道都提供不同層級的彈性,而這些更新會傳遞至用戶端電腦。 如需詳細資訊,請 參閱維護通道。
Windows 用戶端目前有三個發行通道:
- 一旦功能更新可用, 一般可用性通道 就會立即接收功能更新。
- 長期維護通道是設計成僅用於特殊裝置 (通常不會執行 Office) ,例如控制醫療設備或 ATM 機器的裝置,每兩到三年會收到新的功能版本。
- Windows 測試人員計畫提供機會讓組織進行測試,並對將在下一次功能更新當中推出的功能提出意見反應。
注意
在每個正式運作版本中,建議您立即開始部署選取以供早期採用的裝置, (目標驗證) ,並自行決定進行完整部署。 這可讓您盡早存取新的功能、體驗及整合式安全性。
重要
一般可用性通道上的裝置必須將其診斷資料設定為 1 (基本) 或更高版本,以確保服務以預期的品質執行。 如需設定診斷資料層級的指示,請 參閱設定作業系統診斷資料層級。
功能更新
新功能會封裝到您可以使用現有管理工具部署的功能更新中。 這些變更會以擷取大小的區塊來進行,而不是一次全部,以減少使用者整備時間。
品質更新
舊版 Windows 中的每月更新經常因為每個月有大量更新而讓人難以忍受。 許多組織會選擇想要安裝和不想要安裝的更新,這會造成組織部署重要的安全性更新但只挑選一些非安全性修正程式等無以計數的狀況。
系統管理員會看到一個累積的每月更新,取代上個月的更新,其中包含安全性和非安全性修正程式,而不是每個月接收數個更新,並嘗試找出組織需要哪些最終造成平臺分散。 這種方法可讓更新變得更簡單,並確保裝置與 Microsoft 的測試更緊密地一致,以減少更新所造成的非預期問題。
維護通道
有三個維護通道。 Windows 測試人員計畫提供機會讓組織進行測試,並對將在下一次功能更新當中推出的功能提出意見反應。 一 般可用性通道 提供功能更新版本的新功能。 組織可以選擇何時從一般可用性通道部署更新。 長期維護通道是設計成僅用於特殊裝置 (通常不會執行 Office) ,例如控制醫療設備或 ATM 機器的裝置,每兩到三年會收到新的功能版本。 如需每個維護通道中相關版本的詳細資訊,請參閱 Windows 10 版本資訊。
注意
使用更新時,維護通道並不是將裝置分組的唯一方式。 每個通道可以包含裝置子集,這會更進一步錯開維護作業。 如需Windows 10的服務策略和進行中部署程式的相關資訊,包括維護通道的角色,請參閱規劃 Windows 用戶端更新的服務策略。
一般可用性通道
在一般可用性通道中,功能更新每年提供一次。 此服務模型適用于試驗部署和測試功能更新,以及需要使用最新功能的開發人員等使用者。 在最新版本完成試驗部署和測試之後,您將能夠選擇進入廣泛部署的時間。
當 Microsoft 正式發行功能更新時,我們會將它提供給未設定為延遲功能更新的任何裝置,讓這些裝置可以立即安裝它。 不過,使用 Windows Server Update Services (WSUS) 、Microsoft Configuration Manager 或商務用 Windows Update 的組織,可以保留其核准和部署,來延遲選擇性裝置的功能更新。 在此案例中,一般可用性通道可用的內容會可供使用,但不一定立即強制使用,視管理系統的原則而定。 如需維護工具的詳細資訊,請參閱 服務工具。
注意
所有版本的Windows 10都有18 個月的所有版本維護,這些更新提供版本的安全性和功能更新。 不過,企業版和教育版的秋季版會有額外的 12 個月的特定Windows 10版本維護,從初始版本起總共 30 個月。 此延伸維護視窗適用于從 Windows 10 版本 1607 開始的 Enterprise and Education 版本。
注意
組織可以使用<維護工具>一節中所描述的其中一種維護工具,視需要分多個階段選擇性延遲功能更新。
長期維護通道
特殊化系統,例如控制醫療設備、銷售點系統和 ATM 的裝置,通常需要較長的維護選項,因為其用途。 這些裝置通常會執行單一而重要的工作,不需要像組織中其他裝置一樣經常進行功能更新。 比起使用者介面變更保持最新狀態,這些裝置更重要的任務是盡可能保持穩定和安全。 LTSC 服務模型可防止企業 LTSC 裝置接收一般功能更新,並只提供品質更新,以確保裝置安全性保持在最新狀態。 考慮到這一點,品質更新仍可立即提供給Windows 10 企業版 LTSC 用戶端使用,但客戶可以選擇使用服務工具一節中所述的其中一個維護工具來延遲這些更新。
注意
長期維護通道不適用於組織中大部分或所有裝置上的部署;它應該只用于特殊用途的裝置。 一般指導方針是,已安裝 Microsoft Office 的裝置是一般用途裝置,通常由資訊工作者使用,因此更適合公開上市通道。
Microsoft 絕不會在執行 Windows 10 企業版 LTSC 的裝置上透過Windows Update發佈功能更新。 相反地,它通常會每隔 2-3 年提供新的 LTSC 版本,而且組織可以選擇將它們安裝為就地升級,或甚至略過產品生命週期的版本。 隨時檢查您的個別 LTSC 版本,以確認其維護週期。 如需詳細資訊,請參閱 版本資訊,或在 產品的生命週期資訊 頁面上執行搜尋。
注意
LTSC 版本將在 LTSC 發行時支援目前發行的處理器和晶片組。 隨著未來的 CPU 世代發行,將會透過客戶可為這些系統部署的未來 LTSC 版本來建立支援。 如需詳細資訊,請參閱週期支援原則常見問題集 - Windows 產品中的 Windows 對最新的處理器和晶片組的支援。
長期維護通道僅適用于 Windows 10 企業版 LTSC 版本。 此版本的 Windows 不包含許多應用程式,例如 Microsoft Edge、Microsoft Store、Cortana (但有限的搜尋功能仍) 、Microsoft Mail、Calendar、OneNote、Weather、News、Sports、Money、Photos、Camera、Music 和 Clock。 企業版 LTSC 版本不支援這些應用程式,即使您使用側載進行安裝也一樣。
Windows 測試人員
對於許多 IT 專業人員而言,在功能更新可供公開上市通道使用之前,及早取得功能更新的可見度,對於未來的終端使用者通訊來說既重要又有價值,也可以提供方法來測試下一個正式發行版本的任何問題。 Windows 測試人員可以取用進入生產階段前程式碼並將其部署到其測試電腦,以及早瞭解下一個組建。 測試早期組建可協助 Microsoft 及其客戶,因為他們有機會在更新公開推出之前發現可能的問題,並可向 Microsoft 回報。
Microsoft 建議所有組織至少有一些裝置已在 Windows 測試人員計畫中註冊,並針對所遇到的任何問題提供意見反應。 如需商務用 Windows 測試人員計畫的相關資訊,請移至商務用 Windows 測試人員計畫。
維護工具
有許多工具可用來服務Windows 即服務。 每個選項都有其優點和缺點,有各種功能和控制項可以簡化和降低系統管理需求。 以下是可用來管理 Windows 即服務更新的維護工具範例︰
- Windows Update (獨立) 提供功能更新的有限控制,IT 專業人員會手動將裝置設定為在公開上市通道中。 組織可以選取 Windows 用戶端裝置上 \[開始\設定\更新 & 安全性\進階選項\] 中的 \[延遲升級\] 核取方塊,將哪些裝置設為延遲更新的目標。
- 商務Windows Update包含更新延遲的控制,並使用 群組原則 或 MDM 提供集中式管理。 商務用 Windows Update 可用於延遲更新最多達 365 天,根據版本而定。 這些部署選項可供一般可用性通道中的用戶端使用。 除了能夠使用群組原則來管理商務用Windows Update,您可以使用 Microsoft Intune 來設定任一選項,而不需要任何內部部署基礎結構。
- Windows Server Update Services (WSUS) 提供對更新的廣泛控制,且原生可在 Windows Server 作業系統中使用。 除了延遲更新的能力,組織可以新增更新的核准層,並選擇在電腦就緒時將更新部署至特定的電腦或一組電腦。
- Microsoft Configuration Manager提供維護Windows 即服務的最大控制權。 IT 專業人員可以延遲更新、核准更新,而且有多個選項可以設定部署,以及管理頻寬的使用方式和部署時間。
維護工具比較
維護工具 | 可以延遲更新? | 能夠核准更新 | 對等選項 | 其他功能 |
---|---|---|---|---|
Windows Update | 是 (手動) | 否 | 傳遞最佳化 | 無 |
商務用 Windows Update | 是 | 否 | 傳遞最佳化 | 其他群組原則物件 |
WSUS | 是 | 是 | BranchCache 或傳遞最佳化 | 上游/下游伺服器延展性 |
Configuration Manager | 是 | 是 | BranchCache、用戶端對等快取或傳遞優化。 如需後者,請參閱點對點內容發佈和優化Windows Update傳遞 | 發佈點、多個部署選項 |