Configurar classificações e produtos para sincronizar

Aplica-se a: Configuration Manager (branch atual)

Os metadados de atualizações de software são obtidos durante o processo de sincronização no Configuration Manager com base nas definições que especificar nas propriedades do componente do Ponto de Atualização de Software. Depois de sincronizar as atualizações de software pela primeira vez ou quando forem lançados novos produtos e classificações, tem de aceder às propriedades para selecionar os novos itens. Utilize o procedimento seguinte para configurar classificações e produtos para sincronizar.

Observação

Utilize o procedimento desta secção apenas no site de nível superior.

Para configurar classificações e produtos para sincronizar

1. Na consola do Configuration Manager, navegue paraSites deConfiguração do Sitede Administração>>.

2. Selecione o site de administração central ou o site primário autónomo.

3. No separador Base , no grupo Definições , clique em Configurar Componentes do Site e, em seguida, clique em Ponto de Atualização de Software.

4. No separador Classificações, especifique as classificações de atualizações de software para as quais pretende sincronizar as atualizações de software.

   Cada atualização de software é definida com uma classificação de atualização que ajuda a organizar os diferentes tipos de atualizações. Durante o processo de sincronização, os metadados de atualizações de software para as classificações especificadas são sincronizados. O Configuration Manager permite sincronizar atualizações de software com as seguintes classificações de atualização:

   • Atualizações Críticas: especifica uma correção amplamente lançada para um problema específico que resolve um erro crítico não relacionado com segurança.
   • Atualizações de Definições: especifica uma atualização de software amplamente lançada e frequente que contém adições à base de dados de definições de um produto.
   • Pacotes de Funcionalidades: especifica a nova funcionalidade de produto que é distribuída pela primeira vez fora de uma versão de produto e que é normalmente incluída na próxima versão completa do produto.
   • Atualizações de Segurança: especifica uma correção amplamente lançada para uma vulnerabilidade específica do produto relacionada com a segurança.
   • Service Packs: especifica um conjunto cumulativo testado de todas as correções, atualizações de segurança, atualizações críticas e atualizações que são aplicadas a um produto. Os service packs também podem conter correções adicionais para problemas encontrados internamente desde o lançamento do produto.
   • Ferramentas: especifica um utilitário ou funcionalidade que ajuda a concluir uma ou mais tarefas.
   • Update Rollups: especifica um conjunto cumulativo testado de correções, atualizações de segurança, atualizações críticas e atualizações que são empacotadas em conjunto para uma implementação fácil. Geralmente, um update rollup aborda uma área específica, como um componente de produto ou segurança.
   • Atualizações: especifica uma correção amplamente lançada para um problema específico. Uma atualização resolve um erro não crítico e não relacionado com segurança.
   • Atualização: especifica uma atualização para as funcionalidades e funcionalidades do Windows 10 ou posterior. Estas atualizações também são conhecidas como atualizações de funcionalidades para sistemas operativos Windows. Todas as versões do WSUS em execução em versões atualmente suportadas do Windows Server suportam a classificação de Atualização .

   Observação

   Pode selecionar a caixa de verificação Incluir controladores e atualizações de firmware do Microsoft Surface para sincronizar os controladores do Microsoft Surface. Todos os pontos de atualização de software têm de executar o Windows Server 2016 ou posterior para sincronizar com êxito os controladores do Surface. Se ativar um ponto de atualização de software num computador com o Windows Server 2012 depois de ativar os controladores do Surface, os resultados da análise das atualizações do controlador não são exatos. Isto resulta em dados de conformidade incorretos apresentados na consola do Configuration Manager e nos relatórios do Configuration Manager. Para obter mais informações, veja Gerir controladores do Surface com o Configuration Manager.

5. No separador Produtos , especifique os produtos para os quais pretende sincronizar as atualizações de software e, em seguida, clique em Fechar.

   • O Configuration Manager armazena uma lista de produtos e famílias de produtos a partir dos quais pode escolher quando instalar o ponto de atualização de software pela primeira vez. Os produtos e famílias de produtos lançados após o lançamento do Configuration Manager poderão não estar disponíveis para seleção até concluir a sincronização de atualizações de software, que atualiza a lista de produtos e famílias de produtos disponíveis a partir dos quais pode escolher.

   • Os metadados para cada atualização de software definem os produtos para os quais a atualização é aplicável. Um produto é uma edição específica de um sistema operativo ou aplicação, como o Windows Server 2012. Uma família de produtos é o sistema operativo base ou aplicação a partir da qual os produtos individuais são derivados. Um exemplo de uma família de produtos é o Windows, do qual o Windows Server 2012 é membro. Pode especificar uma família de produtos ou produtos individuais numa família de produtos. Quanto mais produtos selecionar, mais tempo demorará a sincronizar as atualizações de software.

   • Quando as atualizações de software são aplicáveis a vários produtos e, pelo menos, um dos produtos foi selecionado para sincronização, todos os produtos aparecem na consola do Configuration Manager, mesmo que alguns produtos não estivessem selecionados. Por exemplo, se o Windows Server 2012 for o único sistema operativo que selecionou e se uma atualização de software se aplicar ao Windows 8 e Windows Server 2012, ambos os produtos serão apresentados na consola do Configuration Manager.

   Observação

   O Windows 10, versão 1903 e posterior foi adicionado ao Microsoft Update como o seu próprio produto, em vez de fazer parte do produto Windows 10, como versões anteriores. Esta alteração fez com que efetue vários passos manuais para garantir que os seus clientes veem estas atualizações. Ajudámos a reduzir o número de passos manuais que tem de efetuar para o novo produto na versão 1906 do Configuration Manager.

   Quando tiver o produto Windows 10 selecionado para sincronização, as seguintes ações ocorrem automaticamente:

   • O produto Windows 10, versão 1903 e posterior é adicionado para sincronização.
   • As Regras de Implementação Automática que contenham o produto Windows 10 serão atualizadas para incluir o Windows 10, versão 1903 e posterior.
   • Os planos de manutenção são atualizados para incluir o Produto Windows 10, versão 1903 e posterior .

Configurar produtos para versões do Windows 10

Windows 10, versão 1909

O Windows 10, versão 1909, partilha um sistema operativo principal comum com o Windows 10, versão 1903. Ambas as versões são reparadas com as mesmas atualizações cumulativas. Para obter mais informações sobre o Windows 10, versão 1909, consulte a mensagem de blogue Opções de entrega do Windows 10, versão 1909 .

Para garantir que o Windows 10, versão 1909 e o Windows 10, os clientes da versão 1903 instalam atualizações a partir do Configuration Manager:

• Aprovar atualizações para as versões 1909 e 1903 do Windows 10.
  • As atualizações têm títulos e regras de aplicabilidade diferentes para cada versão do SO.
  • A aprovação de cada atualização por versão e arquitetura do SO mantém o processo de aprovação normal para os administradores.
• Os ficheiros de instalação da atualização cumulativa são os mesmos para as versões 1909 e 1903 do Windows 10.
  • O Configuration Manager só transferirá os ficheiros de origem de atualização uma vez.

Atualizações de Funcionalidades para o Windows 10, versão 1909

Quando aprovar atualizações de funcionalidades para o Windows 10, versão 1909, existem algumas opções diferentes que verá:

• Os clientes do Windows 10, versão 1903, recebem um Pacote de Ativação, lançado a 12 de novembro de 2019.

  • O pacote de ativação é um ficheiro de instalação pequeno e rápido que ativa as funcionalidades do Windows 10, versão 1909, e reinicia o dispositivo.

  • Os pré-requisitos do pacote de ativação incluem:

    • Uma atualização cumulativa mínima de KB4517389, lançada a 8 de outubro de 2019.
    • Uma atualização mínima da pilha de manutenção de KB4520390, lançada a 24 de setembro de 2019.

  • Esta atualização, tal como qualquer outra Atualização de Funcionalidades, não está disponível para importação a partir do Catálogo Microsoft Update.

  • A atualização será sincronizada automaticamente com o WSUS se tiver a classificação windows 10, versão 1903 e posterior do produto e Atualizações selecionada para sincronização.

  • Na consola do Configuration Manager, aceda à área de trabalho Biblioteca de Software , expanda Manutenção do Windows e selecione o nó Todas as Atualizações de Funcionalidades do Windows . Procure os termos "enablement" ou "4517245".

    Dica

    Uma vez que se tratam de atualizações de funcionalidades, não estão no nó Todas as Atualizações de Software .

• O Windows 10, versão 1809 e clientes anteriores são atualizados com uma única atualização direta de funcionalidades.

  • Tal como todas as outras instalações anteriores para Atualizações de Funcionalidades que fez para o Windows 10.

Observação

Tanto o pacote de ativação como a atualização de funcionalidades tradicional para o Windows 10, versão 1909, serão apresentados como "Instalados" nos relatórios, independentemente do caminho utilizado para o instalar.

Windows 10, versão 1903 e posterior

O Windows 10, versão 1903 e posterior foi adicionado ao Microsoft Update como o seu próprio produto, em vez de fazer parte do produto Windows 10, como versões anteriores. Esta alteração fez com que efetue vários passos manuais para garantir que os seus clientes veem estas atualizações. Ajudámos a reduzir o número de passos manuais que tem de efetuar para o novo produto na versão 1906 do Configuration Manager.

Windows 10, versão 1903 e posterior com a versão 1906 do Configuration Manager

Quando atualiza para a versão 1906 do Configuration Manager e tem o produto Windows 10 selecionado para sincronização, as seguintes ações ocorrem automaticamente:

• O produto Windows 10, versão 1903 e posterior é adicionado para sincronização.
• As Regras de Implementação Automática que contenham o produto Windows 10 serão atualizadas para incluir o Windows 10, versão 1903 e posterior.
• Os planos de manutenção são atualizados para incluir o Produto Windows 10, versão 1903 e posterior .

Windows 10, versão 1903 e posterior com a versão 1902 do Configuration Manager

Se estiver a utilizar o Configuration Manager 1902 com clientes windows 10, versão 1903, terá de:

• Selecione o produto Windows 10, versão 1903 e posterior para sincronização.
• Atualize as Regras de Implementação Automática para clientes windows 10, versão 1903.
• Atualizar planos de manutenção para clientes windows 10, versão 1903.

Programa Windows Insider

Pode atender e atualizar dispositivos com compilações do Windows Insider Preview com o Configuration Manager. Esta alteração significa que pode gerir estes dispositivos sem alterar os seus processos normais ou ativar o Windows Update para Empresas. Pode transferir atualizações de funcionalidades e atualizações cumulativas para compilações do Windows Insider Preview para o Configuration Manager, tal como qualquer outra atualização ou atualização do Windows. Para obter mais informações, consulte a publicação de blogue Publicar atualizações de funcionalidades do Windows para o WSUS de pré-lançamento .

Para obter mais informações sobre o suporte para o Windows Insider no Configuration Manager, consulte Suporte para o Windows 11.

Pré-requisitos

• Ambiente do Configuration Manager configurado para gestão de atualizações de software.
• Dispositivos Windows com a compilação do Windows Insider Preview.
• Uma coleção que contém os dispositivos Windows Insider.

Ativar atualizações e atualizações do Windows Insider

Tem de ativar os produtos e classificações para atualizações e atualizações do Windows Insider. Atualizações de Funcionalidades, Atualizações cumulativas e outras atualizações para o Windows Insider estão na categoria de produto De pré-lançamento do Windows Insider .

1. Na consola do Configuration Manager, navegue paraSites deConfiguração do Sitede Administração>>.
2. Selecione o site de administração central ou o site primário autónomo.
3. No separador Base , no grupo Definições , clique em Configurar Componentes do Site e, em seguida, clique em Ponto de Atualização de Software.
4. No separador Produtos , certifique-se de que os seguintes produtos estão selecionados para sincronização:
   • Pré-lançamento do Windows Insider
   • Windows 10, versão 1903 e posterior
5. No separador Classificações , certifique-se de que as seguintes classificações estão selecionadas para sincronização:
   • Atualizações
   • Atualizações de Segurança
   • Atualizações (opcional)
6. Clique em OK para fechar as Propriedades do Componente do Ponto de Atualização de Software.

Atualizar dispositivos Windows Insider

Assim que as atualizações para windows insiders forem sincronizadas, pode vê-las a partir da Biblioteca> de SoftwareWindows Servicing>All Windows Feature Updates.

Implemente Atualizações de Funcionalidades do Windows Insider na sua coleção de destino, tal como qualquer outra atualização. No entanto, deverá ter em mente os seguintes itens quando estiver a implementar estas Atualizações de Funcionalidades:

• Estas atualizações serão aplicáveis a todos os clientes do Windows 10 1903 ou anterior, com arquitetura, edição e idioma correspondentes.
• Existem termos de licenciamento, a sua implementação tem de aceitar os termos para poder instalar.
• Considere utilizar a prioridade do thread nas definições do cliente.
• A Atualização Dinâmica instala automaticamente atualizações críticas, incluindo a Atualização Cumulativa mais recente, diretamente a partir do Microsoft Update. Este comportamento começou com as Atualizações de Funcionalidades para o Windows 10, versão 1903.
  • Pode desativar explicitamente a Atualização Dinâmica nas definições do cliente ou com um ficheiro desetupconfig.ini.
  • Para obter mais informações, consulte a mensagem de blogue Atualização Dinâmica do Windows 10 .

Para obter mais informações sobre como implementar atualizações, consulte Gerir o Windows como um serviço.

Manter os dispositivos Insider atualizados

As Atualizações Cumulativas do Windows Insider estarão disponíveis para o WSUS e por extensão para o Configuration Manager. Estas Atualizações Cumulativas serão lançadas com uma frequência semelhante às Atualizações Cumulativas do Windows. As atualizações Cumulativas do Windows Insider estão na categoria de produto Pré-lançamento do Windows Insider e classificadas como Atualizações de Segurança ou Atualizações. Pode implementar as Atualizações Cumulativas para o Windows Insider através do seu processo regular de atualização de software, como a utilização de regras de implementação automática ou implementações faseadas.

Atualizações de Segurança Alargadas e Configuration Manager

O programa Extensão de Atualizações de Segurança (ESU) é uma opção de último recurso para os clientes que precisam de executar determinados produtos Microsoft legados após o fim do suporte. Inclui atualizações de segurança Críticas e/ou Importantes (conforme definido pelo Centro de Resposta de Segurança da Microsoft (MSRC)) durante um máximo de três anos após a data de Fim do Suporte Alargado do produto.

Os produtos que ultrapassem o ciclo de vida do suporte não são suportados para utilização com o Configuration Manager. Isto inclui quaisquer produtos abrangidos pelo programa ESU. Por exemplo, Windows 7. As atualizações de segurança lançadas no âmbito do programa ESU serão publicadas no Windows Server Update Services (WSUS). Estas atualizações serão apresentadas na consola do Configuration Manager. Embora os produtos abrangidos pelo programa ESU já não sejam suportados para utilização com o Configuration Manager, a versão mais recente do ramo atual do Configuration Manager pode ser utilizada para implementar e instalar atualizações de segurança do Windows lançadas no âmbito do programa.

As funcionalidades de gestão de clientes não relacionadas com a gestão de atualizações de software do Windows ou a implementação do SO deixarão de ser testadas nos sistemas operativos abrangidos pelo programa ESU e não garantimos que continuem a funcionar. É altamente recomendado atualizar ou migrar para uma versão atual dos sistemas operativos o mais rapidamente possível para receber suporte de gestão de clientes.

Dica

A partir do Configuration Manager 2010, será notificado na consola sobre dispositivos com sistemas operativos que já ultrapassam a data de fim do suporte e que já não são elegíveis para receber atualizações de segurança. Para obter mais informações, veja Notificações da consola. Estas informações são fornecidas para sua comodidade e apenas para utilização interna na sua empresa. Não deve depender apenas destas informações para confirmar a conformidade da atualização ou da licença. Certifique-se de que verifica a precisão das informações que lhe foram fornecidas.

Próximas etapas

Inicie a sincronização de atualizações de software para obter atualizações de software com base nos novos critérios. Para obter mais informações, veja Sincronizar atualizações de software.