設定要同步處理的分類和產品
適用於:Configuration Manager (目前的分支)
軟體更新元數據會根據您在軟體更新點元件屬性中指定的設定,在 Configuration Manager的同步處理程式期間擷取。 第一次同步處理軟體更新之後,或在發行新產品和分類時,您必須移至屬性以選取新專案。 使用下列程式來設定要同步處理的分類和產品。
注意事項
僅在最上層站臺上使用本節中的程式。
設定要同步處理的分類和產品
在 Configuration Manager 控制台中,流覽至 [系統管理>網站設定>網站]。
選取管理中心網站或獨立主要月臺。
在 [ 首頁] 索引標籤 的 [設定] 群組中,按兩下 [設定 月台元件],然後按兩下 [ 軟體更新點]。
在 [ 分類] 索引標籤 上,指定您要同步處理軟體更新的軟體更新分類。
每個軟體更新都會使用更新分類來定義,以協助組織不同類型的更新。 在同步處理程式期間,會同步處理指定分類的軟體更新元數據。 Configuration Manager 可讓您使用下列更新分類來同步處理軟體更新:
- 重大 匯報:針對特定問題指定廣泛發行的修正程式,以解決與安全性無關的重大錯誤。
- 定義 匯報:指定廣泛發行且頻繁的軟體更新,其中包含產品定義資料庫的新增專案。
- 功能套件:指定第一次在產品版本外部散發,且通常包含在下一個完整產品版本中的新產品功能。
- 安全性 匯報:針對產品特定的安全性相關弱點,指定廣泛發行的修正程式。
- Service Pack:指定套用至產品之所有 Hotfix、安全性更新、重大更新和更新的已測試累計集合。 此外,Service Pack 還包含產品發行以來,用以解決內部發現之問題的修正程式,以及少數依據客戶要求之設計變更或功能的修正程式。
- 工具:指定有助於完成一或多個工作的公用程式或功能。
- 更新匯總:指定一組經過測試的累積 Hotfix、安全性更新、重大更新,以及封裝在一起以方便部署的更新。 更新匯總通常會解決特定區域,例如安全性或產品元件。
- 匯報:針對特定問題指定廣泛發行的修正程式。 更新可解決與安全性無關的非重大錯誤。
- 升級:指定 Windows 10 或更新版本的功能升級。 這些更新也稱為 Windows作系統的功能更新。 在目前支援的 Windows Server 版本上執行的所有 WSUS 版本都支援升級分類。
注意事項
您可以選取 [ 包含Microsoft Surface 驅動程式和韌體更新 ] 複選框來同步處理 surface 驅動程式Microsoft。 所有軟體更新點都必須 Windows Server 2016 或更新版本執行,才能成功同步處理 Surface 驅動程式。 如果您在啟用 Surface 驅動程式之後,於執行 Windows Server 2012 的電腦上啟用軟體更新點,則驅動程式更新的掃描結果不正確。 這會導致 Configuration Manager 主控台和 Configuration Manager 報告中顯示不正確的合規性數據。 如需詳細資訊,請參閱使用 Configuration Manager 管理 Surface 驅動程式。
在 [ 產品] 索引標籤上,指定您要同步處理軟體更新的產品,然後按兩下 [ 關閉]。
Configuration Manager 儲存產品和產品系列的清單,您可以在第一次安裝軟體更新點時選擇這些產品和產品系列。 在發行 Configuration Manager 之後發行的產品和產品系列,在您完成軟體更新同步處理之前可能無法選取,這會更新您可以選擇的可用產品和產品系列清單。
每個軟體更新的元數據都會定義適用更新的產品。 產品是特定版本的作系統或應用程式,例如 Windows Server 2012。 產品系列是衍生個別產品的基底作系統或應用程式。 產品系列的範例是 Windows,其中 Windows Server 2012 是成員。 您可以指定產品系列或產品系列內的個別產品。 您選取的產品越多,同步處理軟體更新所需的時間就越長。
當軟體更新適用於多個產品,而且至少已選取其中一個產品進行同步處理時,即使未選取某些產品,所有產品也會出現在 Configuration Manager 控制台中。 例如,如果 Windows Server 2012 是您選取的唯一作系統,而且如果軟體更新套用至 Windows 8 和 Windows Server 2012,則這兩項產品都會顯示在 Configuration Manager 控制台中。
注意事項
Windows 10,版本 1903 和更新版本已新增至 Microsoft Update 做為自己的產品,而不是像舊版一樣加入 Windows 10 產品。 這項變更會導致您執行一些手動步驟,以確保您的用戶端看到這些更新。 我們已協助減少您在 Configuration Manager 1906 版中必須為新產品採取的手動步驟數目。
當您選取 Windows 10 產品進行同步處理時,會自動執行下列動作:
設定 Windows 10 版本的產品
Windows 10 1909 版
Windows 10 1909 版與 Windows 10 版本 1903 共用通用核心作系統。 這兩個版本都使用相同的累積更新來提供服務。 如需 Windows 10 1909 版的詳細資訊,請參閱 Windows 10 1909 版傳遞選項部落格文章。
若要確定您的 Windows 10 1909 版和 Windows 10 版,1903 版用戶端會從 Configuration Manager 安裝更新:
- 核准 1909 和 1903 版 Windows 10 的更新。
- 更新對於每個作系統版本有不同的標題和適用性規則。
- 核准每個 OS 版本和架構的每個更新,可維持系統管理員的正常核准程式。
- 1909 和 1903 版 Windows 10 的累積更新安裝檔案都相同。
- Configuration Manager 只會下載更新來源檔案一次。
Windows 10 1909 版的功能 匯報
當您核准 Windows 10 1909 版的功能更新時,您會看到一些不同的選項:
Windows 10,版本 1903 用戶端會提供 2019 年 11 月 12 日發行的啟用套件。
啟用套件是一個小型的快速安裝檔案,可啟動 Windows 10 版本 1909 功能並重新啟動裝置。
開啟套件的必要條件包括:
與任何其他功能更新一樣,此更新無法從 Microsoft更新類別目錄匯入。
如果您已選取 Windows 10 版本 1903 和更新版本產品,且已選取 [升級分類] 以進行同步處理,則更新會自動與 WSUS 同步。
在 Configuration Manager 控制台中,移至 [軟體連結庫] 工作區,展開 [Windows 服務],然後選取 [所有 Windows 功能 匯報 節點。 搜尋「啟用」或「4517245」一詞。
提示
由於這些是功能更新,因此不在 [所有軟體] 匯報 節點中。
Windows 10 版本 1809和舊版用戶端會使用單一直接功能更新來升級。
- 這與您先前針對功能 匯報 進行的所有其他安裝 Windows 10 一樣。
注意事項
啟用套件和 Windows 10 版的傳統功能更新版本 1909 都會在報表中顯示為「已安裝」,無論使用哪一個路徑來安裝它。
Windows 10 1903 版和更新版本
Windows 10,版本 1903 和更新版本已新增至 Microsoft Update 做為自己的產品,而不是像舊版一樣加入 Windows 10 產品。 這項變更會導致您執行一些手動步驟,以確保您的用戶端看到這些更新。 我們已協助減少您在 Configuration Manager 1906 版中必須為新產品採取的手動步驟數目。
Windows 10 版本 1903 和更新版本,Configuration Manager 1906 版
當您更新為 Configuration Manager 1906 版,並已選取 Windows 10 產品進行同步處理時,會自動執行下列動作:
- Windows 10 版本 1903 和更新版本的產品會新增以進行同步處理。
- 包含 Windows 10 產品的自動部署規則將會更新為包含 Windows 10 1903 版和更新版本。
- 服務方案會更新為包含 Windows 10 1903 版和更新版本的產品。
Windows 10 版本 1903 和更新版本,Configuration Manager 1902 版
如果您使用 Configuration Manager 1902 搭配 Windows 10 1903 版用戶端,您必須:
- 選取 Windows 10 版本 1903 和更新版本的產品以進行同步處理。
- 更新 Windows 10 1903 版用戶端的任何自動部署規則。
- 更新 Windows 10 1903 版用戶端的服務方案。
Windows 測試人員計畫
您可以使用 Configuration Manager 來服務及更新執行 Windows Insider Preview 組建的裝置。 這項變更表示您可以管理這些裝置,而不需要變更一般程式或啟用商務用 Windows Update。 您可以將 Windows Insider Preview 組建的功能 匯報 和累積 匯報 下載到 Configuration Manager,就像任何其他 Windows 更新或升級一樣。 如需詳細資訊,請參閱將發行前版本的 Windows 功能 匯報 發佈至 WSUS 部落格文章。
如需在 Configuration Manager 中支援 Windows 測試人員的詳細資訊,請參閱支援 Windows 11。
必要條件
- Configuration Manager 設定軟體更新管理的環境。
- 執行組建 Windows Insider Preview Windows 裝置。
- 包含 Windows 測試人員裝置的集合。
啟用 Windows 測試人員升級和更新
您必須啟用 Windows 測試人員升級和更新的產品和分類。 Windows 測試人員的功能 匯報、累積更新和其他更新都屬於 Windows 測試人員發行前產品類別。
- 在 Configuration Manager 控制台中,流覽至 [系統管理>網站設定>網站]。
- 選取管理中心網站或獨立主要月臺。
- 在 [ 首頁] 索引標籤 的 [設定] 群組中,按兩下 [設定 月台元件],然後按兩下 [ 軟體更新點]。
- 在 [ 產品] 索引標籤上,確定已選取下列產品進行同步處理:
- Windows 測試人員發行前版本
- Windows 10 1903 版和更新版本
- 在 [ 分類] 索引標籤 上,確定已選取下列分類進行同步處理:
- 升級
- 安全性 匯報
- 匯報 (選擇性)
- 按兩下 [確定 ] 關閉 [軟體更新點元件內容]。
升級 Windows 測試人員裝置
同步處理 Windows 測試人員的升級之後,您可以從軟體連結庫>Windows 服務>所有 Windows 功能 匯報 看到這些升級。
將 Windows 測試人員的功能 匯報 部署到您的目標集合,就像任何其他升級一樣。 不過,當您部署這些功能 匯報 時,您會想要記住下列專案:
- 這些升級將適用於具有相符架構、版本和語言的所有 Windows 10 用戶端 1903 或更早版本。
- 有授權條款,您的部署必須接受條款才能安裝。
- 請考慮 在客戶端設定中使用線程優先順序。
- 動態更新會直接從 Microsoft Update 自動安裝重大更新,包括最新的累積更新。 此行為是從 Windows 10 1903 版的功能 匯報 開始。
- 您可以在客戶端 設定中 或使用 setupconfig.ini 檔案明確停用動態更新。
- 如需詳細資訊,請參閱 Windows 10 動態更新部落格文章。
如需如何部署升級的詳細資訊,請參閱管理 Windows 即服務。
讓測試人員裝置保持在最新狀態
適用於 Windows 測試人員的累積 匯報 將適用於 WSUS,並擴充為 Configuration Manager。 這些累積 匯報 會以類似 Windows 累積 匯報 的頻率發行。 Windows 測試人員累積更新屬於 Windows 測試人員發行前版本產品類別,並分類為安全性 匯報 或 匯報。 您可以使用一般軟體更新程式來部署適用於 Windows 測試人員的累積 匯報,例如使用自動部署規則或階段式部署。
擴充安全性 匯報和 Configuration Manager
擴充安全性 匯報 (ESU) 計劃是客戶在終止支援后必須執行某些舊版Microsoft產品的最後手段。 其中包含 Microsoft 資訊安全回應中心 ( (MSRC 所定義的重大和/或重要安全性更新,) ) 在產品終止外延支援日期之後最多三年。
超過其支援週期的產品不支援與 Configuration Manager 搭配使用。 這包括 ESU 計劃涵蓋的任何產品。 例如,Windows 7。 ESU 計劃下所發行的安全性更新將會發佈至 Windows Server Update Services (WSUS) 。 這些更新會出現在 Configuration Manager 控制台中。 雖然 ESU 計劃涵蓋的產品不再支援與 Configuration Manager 搭配使用,但最新發行的 Configuration Manager 最新分支版本可用來部署和安裝在程式下發行的 Windows 安全性更新。
與 Windows 軟體更新管理或 OS 部署無關的用戶端管理功能將不再在 ESU 程式涵蓋的作系統上進行測試,而且我們不保證它們會繼續運作。 強烈建議您儘快升級或移轉至目前版本的作系統,以接收用戶端管理支援。
提示
從 2010 Configuration Manager 開始,您會在控制台內收到有關作系統超過支援日期且不再有資格接收安全性更新的通知。 如需詳細資訊,請參閱 主控台通知。 這項資訊是為了方便起見而提供,僅供公司內部使用。 您不應該只依賴此資訊來確認更新或授權合規性。 請務必確認提供給您的資訊正確性。
後續步驟
啟動軟體更新同步處理,以根據新準則擷取軟體更新。 如需詳細資訊,請 參閱同步處理軟體更新。