Partilhar via

Atualizações, canais e ferramentas do cliente Windows

Este artigo fornece um breve resumo dos tipos de atualizações do Windows, dos canais através dos quais são fornecidas e das ferramentas de gestão das mesmas.

Como funcionam as atualizações do Windows

Existem quatro fases no processo de atualização do Windows:

  • Análise: Um dispositivo verifica o servidor do Microsoft Update, o serviço Windows Update ou o ponto final do Windows Server Update Services (WSUS) em intervalos aleatórios para ver se foram adicionadas atualizações desde a última pesquisa das atualizações e, em seguida, avalia se a atualização é adequada ao verificar as políticas que foram configuradas pelo administrador. Este processo é invisível para o utilizador.
  • Transferir: Assim que o dispositivo determinar que está disponível uma atualização, começa a transferir a atualização. O processo de transferência também é invisível para o utilizador. Com as atualizações de funcionalidades, a transferência ocorre em várias fases sequenciais.
  • Instalar: Após a transferência da atualização, dependendo das definições de Windows Update do dispositivo, a atualização é instalada no sistema.
  • Consolidar e reiniciar: Depois de instalado, o dispositivo normalmente (mas nem sempre) tem de ser reiniciado para concluir a instalação e começar a utilizar a atualização. Antes que isso aconteça, um dispositivo ainda está a executar a versão anterior do software.

Tipos de atualizações

Incluímos aqui informações sobre muitos tipos de atualização diferentes de que ouve falar, mas os dois tipos abrangentes sobre os quais tem mais controlo direto são atualizações de funcionalidades e atualizações de qualidade.

  • Atualizações de funcionalidades: Lançada anualmente. As atualizações de funcionalidades adicionam novas funcionalidades aos Windows 10. Uma vez que são entregues com frequência (em vez de a cada 3-5 anos), são mais fáceis de gerir.
  • Atualizações de qualidade: As atualizações de qualidade fornecem correções de segurança e não relacionadas com segurança. As atualizações de qualidade incluem atualizações de segurança, atualizações críticas, atualizações de pilha de manutenção e atualizações de driver. Normalmente, são lançados na segunda terça-feira de cada mês, embora possam ser lançados a qualquer momento. Os lançamentos de segunda a terça-feira são os que se focam nas atualizações de segurança. As atualizações de qualidade são cumulativas, pelo que a instalação da atualização de qualidade mais recente é suficiente para obter todas as correções disponíveis para uma atualização de funcionalidades específica, incluindo quaisquer correções de segurança fora de banda e quaisquer atualizações de pilha de manutenção que possam ter sido lançadas anteriormente.
  • Atualizações da pilha de manutenção: A "pilha de manutenção" é o componente de código que realmente instala as atualizações do Windows. De tempos a tempos, a própria pilha de manutenção tem de ser atualizada para funcionar sem problemas. Se não instalar a atualização mais recente da pilha de manutenção, existe o risco de o seu dispositivo não poder ser atualizado com as correções de segurança mais recentes da Microsoft. As atualizações da pilha de manutenção não são necessariamente incluídas em todas as atualizações de qualidade mensais e, ocasionalmente, são lançadas fora de banda para resolver um problema de última hora. Instale sempre a atualização de qualidade disponível mais recente para detetar quaisquer atualizações da pilha de manutenção que possam ter sido lançadas. A pilha de manutenção também contém a "pilha de manutenção baseada em componentes" (CBS), que é um componente subjacente fundamental para vários elementos da implementação do Windows, como DISM, SFC, alteração de funcionalidades ou funções do Windows e reparação de componentes. O CBS é um pequeno componente que normalmente não tem atualizações lançadas todos os meses. Pode encontrar uma lista de atualizações da pilha de manutenção em Atualizações mais recentes da pilha de manutenção. Para obter mais detalhes sobre as atualizações da pilha de manutenção, veja Atualizações da pilha de manutenção.
  • Atualizações do controlador: estes controladores de atualização aplicam-se aos seus dispositivos. As atualizações de controladores estão desativadas por predefinição no Windows Server Update Services (WSUS), mas para métodos de atualização baseados na cloud, pode controlar se estão instalados ou não.
  • Atualizações de produtos da Microsoft: Estes atualizam outros produtos Microsoft, como o Office. Pode ativar ou desativar as atualizações da Microsoft através de políticas controladas por várias ferramentas de manutenção.

Canais de manutenção

Existem três canais de manutenção, cada um dos quais oferece um nível diferente de flexibilidade com como e quando as atualizações são fornecidas aos dispositivos. A utilização dos diferentes canais de manutenção permite-lhe implementar o Windows "como um serviço", que concebe a implementação como um processo contínuo de atualizações que são lançadas em toda a organização em ondas. Nesta abordagem, uma atualização está ligada a este processo e, enquanto é executada, monitoriza anomalias, erros ou impacto do utilizador e responde à medida que surgem problemas, sem interromper todo o processo.

O primeiro passo para controlar quando e como os dispositivos instalam atualizações é atribuí-las ao canal de manutenção adequado. Pode atribuir dispositivos a um canal específico com qualquer uma das várias ferramentas, incluindo Microsoft Configuration Manager, Windows Server Update Services (WSUS) e Política de Grupo definições aplicadas por qualquer um dos vários meios. Ao dividir os dispositivos em diferentes populações ("grupos de implementação" ou "anéis"), pode utilizar a atribuição de canais de manutenção, seguida de outras funcionalidades de gestão, como políticas de diferimento de atualizações, para criar uma implementação faseada de qualquer atualização que lhe permita começar com uma implementação piloto limitada para testes antes de passar para uma implementação abrangente em toda a sua organização.

Canal de Disponibilidade Geral

No Canal de Disponibilidade Geral, as atualizações de funcionalidades são lançadas anualmente. Desde que um dispositivo não esteja definido para diferir atualizações de funcionalidades, qualquer dispositivo neste canal instala uma atualização de funcionalidades assim que for lançado. Se utilizar o Windows Update para Empresas, o canal fornece três meses de tempo total de implementação adicional antes de ser necessário atualizar para a versão seguinte.

Programa Windows Insider para Empresas

As versões de pré-visualização do Insider são disponibilizadas durante o desenvolvimento das funcionalidades que serão enviadas na próxima atualização de funcionalidades, permitindo às organizações validar novas funcionalidades e compatibilidade com as aplicações e infraestruturas existentes, fornecendo feedback à Microsoft sobre quaisquer problemas encontrados. Existem opções no canal Windows Insider Program for Business:

  • Windows Insider Canary
  • Windows Insider Dev
  • Windows Insider Beta
  • Windows Insider Release Preview

Recomendamos que utilize o canal Windows Insider Release Preview para atividades de validação.

Canal de Manutenção a Longo Prazo

O Long-Term Servicing Channel foi concebido para ser utilizado apenas para dispositivos especializados (que normalmente não executam o Office), como os que controlam equipamentos médicos ou caixas multibanco. Os dispositivos neste canal recebem novas versões de funcionalidades a cada dois a três anos. O LTSC disponibiliza uma edição LTSC especial de Windows 10 e só está disponível através do Centro de Licenciamento em Volume da Microsoft.

O Canal de Disponibilidade Geral é o canal de manutenção predefinido para todos os dispositivos Windows, exceto os que têm a edição LTSC instalada. A tabela seguinte mostra os canais de manutenção disponíveis para cada edição.

Edição Canal de Disponibilidade Geral Programa Insider Canal de Manutenção a Longo Prazo
Home Sim Não Não
Pro Sim Sim Não
Enterprise Sim Sim Não
Enterprise LTSC Não Não Sim
Pro Education Sim Sim Não
Educação Sim Sim Não

Ferramentas de manutenção

Ferramentas para a entrega de atualizações no local

Windows Server Update Services (WSUS): configurou um servidor WSUS, que transfere atualizações em massa da Microsoft. Em seguida, os seus dispositivos individuais ligam-se ao seu servidor para instalar as respetivas atualizações a partir daí.

Pode configurar, controlar e gerir o servidor e atualizar o processo com várias ferramentas:

  • Um servidor Windows Server Update Services autónomo operado diretamente
  • Configuration Manager
  • Ferramentas não Microsoft

Para obter mais informações, veja Windows Server Update Services (WSUS).

Ferramentas para a entrega de atualizações com base na cloud

Os seus dispositivos individuais ligam-se diretamente aos pontos finais da Microsoft para obter as atualizações. Os detalhes deste processo (a frequência com que os dispositivos transferem atualizações de vários tipos, a partir dos quais os canais, diferimentos e detalhes da experiência de instalação dos utilizadores) são definidos em dispositivos com Política de Grupo ou políticas de MDM, que pode controlar com qualquer uma das várias ferramentas:

Cenários híbridos

Também é possível combinar a distribuição de atualizações no local baseada no WSUS com a entrega de atualizações baseada na cloud.