Windows 客户端的更新发布周期
Windows 更新可帮助你保持工作效率并受到保护。 它们为用户提供和 IT 管理员所需的安全修补程序，并保护设备，以便无法利用未修补的漏洞。 Windows 客户端 OS 的更新通常是累积的。 它们包括以前发布的所有修补程序，以防止操作系统碎片化。 仅安装一部分修补程序时，可能会出现可靠性和漏洞问题。
本文详细介绍了 Microsoft 提供的更新类型，以及它们如何帮助简化和一致的整体用户体验。
更新版本的类型
| 发布类型 | 说明 | 发布周期 |
|---|---|---|
| 每月安全更新发布 | 包含安全和非安全内容的累积更新版本 | 每月第二个星期二，通常在太平洋时间上午 10：00 发布， (PST/PDT) |
| 可选的非安全预览版 | 可选累积更新版本，通常用于提前验证每月安全更新版本 | 每月第四个星期二，通常在太平洋时间上午 10：00 发布 (PST/PDT) |
| 带外 (OOB) 版本 | 解决最近发现的问题或漏洞 | 根据需要 |
| 年度功能更新 | 包含新功能和增强功能的更新，还会更改 Windows 版本 | 日历年下半年每年一次 |
| Windows 11 的持续创新 | 引入了 Windows 11 的新功能和增强功能 | 定期包含在可选的非安全预览版中，然后包含在每月安全更新版本中 |
每月安全更新发布
大多数人都熟悉 每月安全更新版本。 每月安全更新版本在每个月的第二个星期二发布，通常在太平洋时间上午 10：00 发布， (PST/PDT) 。 此版本通常称为：
- 补丁星期二
- 更新星期二
- B 周发布 (表示每月第二周)
- 质量更新
- 安全更新
- LCU) (最新累积更新
每月安全更新版本 是累积的。 该版本包括新的和以前发布的安全修补程序，以及上一个月的 可选非安全预览版中引入的非安全内容。 这些更新通过部署稳定性修补程序和解决安全漏洞来帮助确保 Windows 设备的安全性和合规性。 大多数组织认为每月安全更新版本是必需的。
每月安全更新版本通过以下渠道提供：
- Windows 更新
- Windows Server Update Services (WSUS)
- Microsoft 更新目录
许多更新管理工具（如 Microsoft Configuration Manager 和 Microsoft Intune）都依赖于这些通道进行更新部署。
可选的非安全预览版
可选的非安全预览版本 为 IT 管理员提供了在 每月安全更新发布之前提前验证该内容的机会。 管理员可以在下个月的计划每月安全更新发布之前测试和验证生产质量版本。 这些更新是可选的、累积的、非安全的预览版。 新功能最初可能部署在上一个月的 可选非安全预览版中，然后在以下 每月安全更新版本中提供。 可选的非安全预览版 通常在太平洋时间的每月第四个星期二上午 10：00 发布， (PST/PDT) 。 这些版本仅提供给最新受支持的 Windows 版本。
可选的非安全预览版 通常称为：
- D 周发布 (表示每月第四周)
- 预览更新
- 预览 CU
- LCU 预览版
若要访问可选的非安全预览版：：
- 导航到 “设置>更新 & 安全>Windows 更新 ”，然后选择“ 检查更新”。
- 使用 适用于企业的 Windows 预览体验计划
- 使用 Microsoft 更新目录。
OOB 版本
可能会提供带外 (OOB) 版本来修复最近发现的问题或漏洞。 在检测到问题且无法等待下一个月度发布的非典型情况下使用它们，因为必须立即更新设备以解决安全漏洞或解决影响许多设备的质量问题。 带外 (OOB) 版本在有特殊需求时在每月计划之外提供。
有关 OOB 版本的一些关键注意事项包括：
- OOB 版本始终是累积的。
- OOB 版本取代任何以前的每月安全更新和可选的非安全预览版。
- OOB 版本通常要求 IT 管理员部署非周期。
- 某些 OOB 版本被归类为关键版本。
- 关键 OOB 版本自动提供给 WSUS 和适用于企业的 Windows 更新，就像每月安全更新版本一样。
- 某些 OOB 版本被归类为非关键版本。
- 非关键版本仅转到 Microsoft 更新目录，供用户或组织自愿获取更新。
Windows 11 的持续创新
从 Windows 11 版本 22H2 开始，会定期引入新功能和增强功能，为 Windows 11 提供持续创新。 这些功能和增强功能使用你已经熟悉的常规更新服务通道。 首先，会通过 可选的非安全预览版 引入新功能，并逐渐向非托管客户端推出新功能。 这些新功能稍后将作为 每月安全更新版本的一部分发布。
某些新功能可能会对组织造成干扰。 默认情况下，这些选择功能将暂时关闭所有托管设备，直到安装下一个年度功能更新。 在此方案中，如果设备使用以下其中一项来确定要安装哪些更新，则设备被视为托管：
- 适用于企业的 Windows 更新
- 具有托管 Microsoft Intune 更新的设备使用适用于企业的 Windows 更新
- WSUS
- 具有 Configuration Manager 管理的更新的设备使用 WSUS
默认情况下关闭的功能在每月累积更新的知识库文章中列出。 如果要启用这些功能，有一个客户端策略允许管理员启用临时企业控制背后的功能。 有关此策略的详细信息，请参阅 启用临时企业功能控制背后的功能。
年度功能更新
年度功能更新在日历年下半年发布。 这些更新通常是累积更新，包括以前发布的所有修补程序。 它们还包括新功能和增强功能。 年度功能更新标志着支持生命周期的开始：
- 24 个月的 Windows 家庭版和专业版支持
- 36 个月的企业版和教育版支持
有关详细信息，请参阅 Windows 生命周期常见问题解答。
发布信息
有关特定版本的详细信息，请参阅：