Konfigurowanie klasyfikacji i produktów do synchronizacji

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Metadane aktualizacji oprogramowania są pobierane podczas procesu synchronizacji w programie Configuration Manager na podstawie ustawień określonych we właściwościach składnika punktu aktualizacji oprogramowania. Po pierwszej synchronizacji aktualizacji oprogramowania lub wydaniu nowych produktów i klasyfikacji musisz przejść do właściwości, aby wybrać nowe elementy. Poniższa procedura umożliwia skonfigurowanie klasyfikacji i produktów do synchronizacji.

Uwaga

Użyj procedury z tej sekcji tylko w lokacji najwyższego poziomu.

Aby skonfigurować klasyfikacje i produkty do synchronizacji

1. W konsoli programu Configuration Manager przejdź do pozycjiLokacje konfiguracji lokacji>administracyjnej>.

2. Wybierz centralną lokację administracyjną lub autonomiczną lokację główną.

3. Na karcie Narzędzia główne w grupie Ustawienia kliknij pozycję Konfiguruj składniki lokacji, a następnie kliknij pozycję Punkt aktualizacji oprogramowania.

4. Na karcie Klasyfikacje określ klasyfikacje aktualizacji oprogramowania, dla których chcesz zsynchronizować aktualizacje oprogramowania.

   Każda aktualizacja oprogramowania jest definiowana przy użyciu klasyfikacji aktualizacji, która ułatwia organizowanie różnych typów aktualizacji. Podczas procesu synchronizacji metadane aktualizacji oprogramowania dla określonych klasyfikacji są synchronizowane. Program Configuration Manager umożliwia synchronizowanie aktualizacji oprogramowania z następującymi klasyfikacjami aktualizacji:

   • Aktualizacje krytyczne: określa szeroko wydaną poprawkę określonego problemu, która rozwiązuje krytyczną usterkę niezwiązaną z zabezpieczeniami.
   • Aktualizacje definicji: określa powszechnie wydaną i częstą aktualizację oprogramowania, która zawiera dodatki do bazy danych definicji produktu.
   • Pakiety funkcji: określa nową funkcjonalność produktu, która jest najpierw dystrybuowana poza wydaniem produktu i zwykle jest uwzględniana w następnej pełnej wersji produktu.
   • Aktualizacje zabezpieczeń: określa szeroko wydaną poprawkę luki w zabezpieczeniach specyficznej dla produktu.
   • Dodatki Service Pack: określa przetestowany, skumulowany zestaw wszystkich poprawek, aktualizacji zabezpieczeń, aktualizacji krytycznych i aktualizacji stosowanych do produktu. Ponadto pakiety serwisowe mogą zawierać dodatkowe poprawki do problemów, które występują wewnętrznie od czasu wydania produktu.
   • Narzędzia: określa narzędzie lub funkcję, która pomaga wykonać co najmniej jedno zadanie.
   • Pakiety zbiorcze aktualizacji: określa przetestowany, skumulowany zestaw poprawek, aktualizacji zabezpieczeń, aktualizacji krytycznych i aktualizacji, które są spakowane razem w celu łatwego wdrożenia. Pakiet zbiorczy aktualizacji zwykle dotyczy określonego obszaru, takiego jak zabezpieczenia lub składnik produktu.
   • Aktualizacje: określa szeroko wydaną poprawkę dla określonego problemu. Aktualizacja rozwiązuje niekrycyjną usterkę niezwiązaną z zabezpieczeniami.
   • Uaktualnienie: określa uaktualnienie funkcji i funkcji systemu Windows 10 lub nowszego. Te aktualizacje są również znane jako aktualizacje funkcji dla systemów operacyjnych Windows. Wszystkie wersje programu WSUS działające w aktualnie obsługiwanych wersjach systemu Windows Server obsługują klasyfikację uaktualniania .

   Uwaga

   Aby zsynchronizować sterowniki Microsoft Surface, możesz zaznaczyć pole wyboru Dołącz sterowniki urządzenia Microsoft Surface i aktualizacje oprogramowania układowego . Wszystkie punkty aktualizacji oprogramowania muszą działać w systemie Windows Server 2016 lub nowszym, aby pomyślnie zsynchronizować sterowniki surface. Jeśli po włączeniu sterowników surface włączysz punkt aktualizacji oprogramowania na komputerze z systemem Windows Server 2012, wyniki skanowania aktualizacji sterowników nie są dokładne. Powoduje to niepoprawne dane zgodności wyświetlane w konsoli programu Configuration Manager i w raportach programu Configuration Manager. Aby uzyskać więcej informacji, zobacz Zarządzanie sterownikami surface za pomocą programu Configuration Manager.

5. Na karcie Produkty określ produkty, dla których chcesz zsynchronizować aktualizacje oprogramowania, a następnie kliknij przycisk Zamknij.

   • Program Configuration Manager przechowuje listę produktów i rodzin produktów, z których można wybrać podczas pierwszej instalacji punktu aktualizacji oprogramowania. Produkty i rodziny produktów wydane po wydaniu programu Configuration Manager mogą nie być dostępne do wybrania do momentu ukończenia synchronizacji aktualizacji oprogramowania, która aktualizuje listę dostępnych produktów i rodzin produktów, z których można wybrać.

   • Metadane każdej aktualizacji oprogramowania definiują produkty, dla których ma zastosowanie aktualizacja. Produkt to określona wersja systemu operacyjnego lub aplikacji, na przykład Windows Server 2012. Rodzina produktów to podstawowy system operacyjny lub aplikacja, z której pochodzą poszczególne produkty. Przykładem rodziny produktów jest system Windows, którego członkiem jest system Windows Server 2012. Można określić rodzinę produktów lub poszczególne produkty w rodzinie produktów. Tym więcej wybranych produktów, tym dłużej trwa synchronizowanie aktualizacji oprogramowania.

   • Jeśli aktualizacje oprogramowania mają zastosowanie do wielu produktów, a co najmniej jeden z produktów został wybrany do synchronizacji, wszystkie produkty są wyświetlane w konsoli programu Configuration Manager, nawet jeśli niektóre produkty nie zostały wybrane. Jeśli na przykład system Windows Server 2012 jest jedynym wybranym systemem operacyjnym i jeśli aktualizacja oprogramowania dotyczy systemów Windows 8 i Windows Server 2012, oba produkty są wyświetlane w konsoli programu Configuration Manager.

   Uwaga

   System Windows 10 w wersji 1903 i nowszej został dodany do usługi Microsoft Update jako własny produkt, a nie jako część produktu systemu Windows 10 , tak jak wcześniejsze wersje. Ta zmiana spowodowała wykonanie wielu ręcznych kroków w celu upewnienia się, że klienci zobaczą te aktualizacje. Pomogliśmy zmniejszyć liczbę czynności ręcznych, które należy wykonać dla nowego produktu w programie Configuration Manager w wersji 1906.

   Jeśli wybrano produkt systemu Windows 10 do synchronizacji, następujące akcje są wykonywane automatycznie:

   • Do synchronizacji jest dodawany produkt systemu Windows 10 w wersji 1903 i nowszej .
   • Reguły wdrażania automatycznego zawierające produkt systemu Windows 10 zostaną zaktualizowane w celu uwzględnienia systemu Windows 10 w wersji 1903 lub nowszej.
   • Plany obsługi są aktualizowane w celu uwzględnienia systemu Windows 10 w wersji 1903 lub nowszej .

Konfigurowanie produktów dla wersji systemu Windows 10

Windows 10, wersja 1909

System Windows 10 w wersji 1909 udostępnia wspólny podstawowy system operacyjny z systemem Windows 10 w wersji 1903. Obie te wersje są obsługiwane z tymi samymi aktualizacjami zbiorczymi. Aby uzyskać więcej informacji na temat systemu Windows 10 w wersji 1909, zobacz wpis w blogu Opcje dostarczania systemu Windows 10 w wersji 1909 .

Aby upewnić się, że zarówno klienci systemu Windows 10 w wersji 1909, jak i Windows 10 instalują aktualizacje programu Configuration Manager w wersji 1903:

• Zatwierdź aktualizacje dla systemu Windows 10 w wersji 1909 i 1903.
  • Aktualizacje mają różne tytuły i reguły stosowania dla każdej wersji systemu operacyjnego.
  • Zatwierdzenie każdej aktualizacji na wersję i architekturę systemu operacyjnego zapewnia administratorom normalny proces zatwierdzania.
• Pliki instalacji aktualizacji zbiorczej są takie same dla systemu Windows 10 w wersji 1909 i 1903.
  • Program Configuration Manager pobierze pliki źródłowe aktualizacji tylko raz.

Aktualizacje funkcji dla systemu Windows 10 w wersji 1909

Po zatwierdzeniu aktualizacji funkcji dla systemu Windows 10 w wersji 1909 zobaczysz kilka różnych opcji:

• Klientom systemu Windows 10 w wersji 1903 oferowany jest pakiet włączania wydany 12 listopada 2019 r.

  • Pakiet włączania to mały, szybki plik, który aktywuje funkcje systemu Windows 10 w wersji 1909 i ponownie uruchamia urządzenie.

  • Wymagania wstępne dotyczące pakietu włączania obejmują:

    • Minimalna aktualizacja zbiorcza KB4517389 wydana 8 października 2019 r.
    • Minimalna aktualizacja stosu obsługi KB4520390 wydana 24 września 2019 r.

  • Ta aktualizacja, podobnie jak każda inna aktualizacja funkcji, nie jest dostępna do zaimportowania z katalogu microsoft update.

  • Aktualizacja zostanie automatycznie zsynchronizowana z usługą WSUS, jeśli do synchronizacji wybrano klasyfikację produktów z systemem Windows 10 w wersji 1903 lub nowszej oraz klasyfikację uaktualnień .

  • W konsoli programu Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania , rozwiń węzeł Obsługa systemu Windows i wybierz węzeł Wszystkie aktualizacje funkcji systemu Windows . Wyszukaj terminy "enablement" lub "4517245".

    Porada

    Ponieważ są to aktualizacje funkcji, nie znajdują się one w węźle Wszystkie aktualizacje oprogramowania .

• Komputery klienckie z systemem Windows 10 w wersji 1809 i starszej są uaktualnione za pomocą jednej bezpośredniej aktualizacji funkcji.

  • Jest to podobne do wszystkich innych poprzednich instalacji aktualizacji funkcji, które zostały wykonane dla systemu Windows 10.

Uwaga

Zarówno pakiet włączania, jak i tradycyjna aktualizacja funkcji dla systemu Windows 10 w wersji 1909 będą wyświetlane jako "Zainstalowane" w raportowaniu, niezależnie od tego, która ścieżka została użyta do jego zainstalowania.

Windows 10, wersja 1903 i nowsze

System Windows 10 w wersji 1903 i nowszej został dodany do usługi Microsoft Update jako własny produkt, a nie jako część produktu systemu Windows 10 , tak jak wcześniejsze wersje. Ta zmiana spowodowała wykonanie wielu ręcznych kroków w celu upewnienia się, że klienci zobaczą te aktualizacje. Pomogliśmy zmniejszyć liczbę czynności ręcznych, które należy wykonać dla nowego produktu w programie Configuration Manager w wersji 1906.

Windows 10, wersja 1903 i nowsze z programem Configuration Manager w wersji 1906

Po zaktualizowaniu do programu Configuration Manager w wersji 1906 i wybraniu produktu systemu Windows 10 do synchronizacji następujące akcje są wykonywane automatycznie:

• Do synchronizacji jest dodawany produkt systemu Windows 10 w wersji 1903 i nowszej .
• Reguły wdrażania automatycznego zawierające produkt systemu Windows 10 zostaną zaktualizowane w celu uwzględnienia systemu Windows 10 w wersji 1903 lub nowszej.
• Plany obsługi są aktualizowane w celu uwzględnienia systemu Windows 10 w wersji 1903 lub nowszej .

Windows 10, wersja 1903 i nowsze z programem Configuration Manager w wersji 1902

Jeśli używasz programu Configuration Manager 1902 z systemem Windows 10 w wersji 1903, musisz wykonać następujące czynności:

• Wybierz produkt windows 10 w wersji 1903 i nowszej do synchronizacji.
• Zaktualizuj wszystkie reguły wdrażania automatycznego dla klientów z systemem Windows 10 w wersji 1903.
• Zaktualizuj plany obsługi dla klientów z systemem Windows 10 w wersji 1903.

Program niejawnych testerów systemu Windows

Możesz obsługiwać i aktualizować urządzenia z kompilacjami niejawnych testerów systemu Windows za pomocą programu Configuration Manager. Ta zmiana oznacza, że można zarządzać tymi urządzeniami bez zmiany normalnych procesów lub włączenia usługi Windows Update dla firm. Aktualizacje funkcji i aktualizacje zbiorcze dla kompilacji niejawnych testerów systemu Windows w programie Configuration Manager można pobrać tak samo jak w przypadku innych aktualizacji lub uaktualnień systemu Windows. Aby uzyskać więcej informacji, zobacz wpis w blogu Publikowanie w wersji wstępnej aktualizacji funkcji systemu Windows w programie WSUS .

Aby uzyskać więcej informacji na temat obsługi niejawnych testerów systemu Windows w programie Configuration Manager, zobacz Pomoc techniczna dla systemu Windows 11.

Wymagania wstępne

• Środowisko programu Configuration Manager skonfigurowane do zarządzania aktualizacjami oprogramowania.
• Urządzenia z systemem Windows z kompilacją Windows Insider Preview.
• Kolekcja zawierająca urządzenia z niejawnymi testerami systemu Windows.

Włączanie uaktualnień i aktualizacji niejawnych testerów systemu Windows

Należy włączyć produkty i klasyfikacje uaktualnień i aktualizacji niejawnych testerów systemu Windows. Aktualizacje funkcji, aktualizacje zbiorcze i inne aktualizacje dla niejawnych testerów systemu Windows należą do kategorii produktu Windows Insider Pre-Release .

1. W konsoli programu Configuration Manager przejdź do pozycjiLokacje konfiguracji lokacji>administracyjnej>.
2. Wybierz centralną lokację administracyjną lub autonomiczną lokację główną.
3. Na karcie Narzędzia główne w grupie Ustawienia kliknij pozycję Konfiguruj składniki lokacji, a następnie kliknij pozycję Punkt aktualizacji oprogramowania.
4. Na karcie Produkty upewnij się, że do synchronizacji wybrano następujące produkty:
   • Wersja wstępna niejawnych testerów systemu Windows
   • Windows 10, wersja 1903 i nowsze
5. Na karcie Klasyfikacje upewnij się, że do synchronizacji wybrano następujące klasyfikacje:
   • Uaktualnienia
   • Aktualizacje zabezpieczeń
   • Aktualizacje (opcjonalnie)
6. Kliknij przycisk OK , aby zamknąć właściwości składnika punktu aktualizacji oprogramowania.

Uaktualnianie urządzeń niejawnych testerów systemu Windows

Po zsynchronizowaniu uaktualnień dla niejawnych testerów systemu Windows można je wyświetlić w bibliotece> oprogramowaniaObsługa>wszystkich aktualizacji funkcji systemu Windows.

Wdróż aktualizacje funkcji dla niejawnych testerów systemu Windows w kolekcji docelowej, tak jak w przypadku każdego innego uaktualnienia. Podczas wdrażania tych aktualizacji funkcji należy jednak pamiętać o następujących elementach:

• Te uaktualnienia będą miały zastosowanie do wszystkich klientów systemu Windows 10 w wersji 1903 lub starszej z dopasowaną architekturą, wersją i językiem.
• Istnieją postanowienia licencyjne, wdrożenie musi zaakceptować warunki w celu zainstalowania.
• Rozważ użycie priorytetu wątku w ustawieniach klienta.
• Usługa Dynamic Update automatycznie instaluje aktualizacje krytyczne, w tym najnowszą aktualizację zbiorczą, bezpośrednio z usługi Microsoft Update. To zachowanie zaczęło się od aktualizacji funkcji dla systemu Windows 10 w wersji 1903.
  • Aktualizację dynamiczną można jawnie wyłączyć w ustawieniach klienta lub za pomocą plikusetupconfig.ini.
  • Aby uzyskać więcej informacji, zobacz wpis w blogu Aktualizacja dynamiczna systemu Windows 10 .

Aby uzyskać więcej informacji na temat wdrażania uaktualnień, zobacz Zarządzanie systemem Windows jako usługą.

Aktualizowanie urządzeń niejawnych testerów

Aktualizacje zbiorcze dla niejawnych testerów systemu Windows będą dostępne dla programu WSUS i rozszerzenia programu Configuration Manager. Te aktualizacje zbiorcze zostaną wydane z częstotliwością podobną do aktualizacji zbiorczych systemu Windows. Zbiorcze aktualizacje testerów systemu Windows znajdują się w kategorii produktu Windows Insider Pre-Release i są klasyfikowane jako aktualizacje zabezpieczeń lub aktualizacje. Aktualizacje zbiorcze dla niejawnych testerów systemu Windows można wdrożyć przy użyciu zwykłego procesu aktualizacji oprogramowania, takiego jak używanie reguł wdrażania automatycznego lub wdrożeń etapowych.

Rozszerzone aktualizacje zabezpieczeń i program Configuration Manager

Rozszerzony program aktualizacji zabezpieczeń (ESU) jest ostatecznością dla klientów, którzy muszą uruchamiać niektóre starsze produkty firmy Microsoft po zakończeniu wsparcia technicznego. Obejmuje ona krytyczne i/lub ważne aktualizacje zabezpieczeń (zgodnie z definicją w Centrum reagowania na zabezpieczenia firmy Microsoft (MSRC) przez maksymalnie trzy lata po dacie zakończenia rozszerzonej pomocy technicznej produktu.

Produkty, które wykraczają poza ich cykl życia pomocy technicznej, nie są obsługiwane do użytku z programem Configuration Manager. Obejmuje to wszystkie produkty objęte programem ESU. Na przykład Windows 7. Aktualizacje zabezpieczeń wydane w ramach programu ESU zostaną opublikowane w usługach Windows Server Update Services (WSUS). Te aktualizacje będą wyświetlane w konsoli programu Configuration Manager. Chociaż produkty objęte programem ESU nie są już obsługiwane do użytku z programem Configuration Manager, najnowsza wydana wersja bieżącej gałęzi programu Configuration Manager może służyć do wdrażania i instalowania aktualizacji zabezpieczeń systemu Windows wydanych w ramach programu.

Funkcje zarządzania klientami niezwiązane z zarządzaniem aktualizacjami oprogramowania systemu Windows lub wdrażaniem systemu operacyjnego nie będą już testowane w systemach operacyjnych objętych programem ESU i nie gwarantujemy, że będą one nadal działać. Zdecydowanie zaleca się jak najszybsze uaktualnienie lub migrację do bieżącej wersji systemów operacyjnych w celu uzyskania pomocy technicznej w zakresie zarządzania klientami.

Porada

Począwszy od programu Configuration Manager 2010, otrzymasz powiadomienie w konsoli o urządzeniach z systemami operacyjnymi, które po upływie daty zakończenia pomocy technicznej nie kwalifikują się już do otrzymywania aktualizacji zabezpieczeń. Aby uzyskać więcej informacji, zobacz Powiadomienia konsoli. Te informacje są udostępniane dla Twojej wygody i tylko do użytku wewnętrznego w firmie. Nie należy polegać wyłącznie na tych informacjach, aby potwierdzić zgodność aktualizacji lub licencji. Upewnij się, że sprawdzasz dokładność dostarczonych informacji.

Następne kroki

Rozpocznij synchronizację aktualizacji oprogramowania, aby pobrać aktualizacje oprogramowania na podstawie nowych kryteriów. Aby uzyskać więcej informacji, zobacz Synchronizowanie aktualizacji oprogramowania.