Konfigurace klasifikací a produktů k synchronizaci

  • Článek

Platí pro: Configuration Manager (Current Branch)

Metadata aktualizací softwaru se načítají během procesu synchronizace v Configuration Manager na základě nastavení, která zadáte ve vlastnostech komponenty Bod aktualizace softwaru. Po první synchronizaci aktualizací softwaru nebo po vydání nových produktů a klasifikací musíte přejít do vlastností a vybrat nové položky. Pomocí následujícího postupu nakonfigurujte klasifikace a produkty, které se mají synchronizovat.

Poznámka

Postup z tohoto oddílu použijte pouze na webu nejvyšší úrovně.

Konfigurace klasifikací a produktů pro synchronizaci

  1. V konzole Configuration Manager přejděte naLokalitykonfigurace> lokality pro správu>.

  2. Vyberte lokalitu centrální správy nebo samostatnou primární lokalitu.

  3. Na kartě Domů ve skupině Nastavení klikněte na Konfigurovat součásti lokality a potom klikněte na Bod aktualizace softwaru.

  4. Na kartě Klasifikace zadejte klasifikace aktualizací softwaru, pro které chcete aktualizace softwaru synchronizovat.

    Každá aktualizace softwaru je definována pomocí klasifikace aktualizací, která pomáhá uspořádat různé typy aktualizací. Během procesu synchronizace se synchronizují metadata aktualizací softwaru pro zadané klasifikace. Configuration Manager umožňuje synchronizovat aktualizace softwaru s následujícími klasifikacemi aktualizací:

    • Kritická Aktualizace: Určuje široce vydaná oprava konkrétního problému, která řeší kritickou chybu nesouvisenou se zabezpečením.
    • Definice Aktualizace: Určuje široce vydávaný a častou aktualizaci softwaru, která obsahuje doplňky k definiční databázi produktu.
    • Balíčky funkcí: Určuje nové funkce produktu, které se poprvé distribuují mimo vydání produktu a které jsou obvykle součástí příští úplné verze produktu.
    • Aktualizace zabezpečení: Určuje široce vydaná oprava chyby zabezpečení specifické pro konkrétní produkt a související se zabezpečením.
    • Aktualizace Service Pack: Určuje testovanou kumulativní sadu všech oprav hotfix, aktualizací zabezpečení, důležitých aktualizací a aktualizací, které jsou použity u produktu. Aktualizace Service Pack mohou navíc obsahovat další opravy problémů, které se nacházejí interně od vydání produktu.
    • Nástroje: Určuje nástroj nebo funkci, která pomáhá dokončit jednu nebo více úloh.
    • Kumulativní aktualizace: Určuje testovanou kumulativní sadu oprav hotfix, aktualizací zabezpečení, důležitých aktualizací a aktualizací, které jsou společně zabaleny pro snadné nasazení. Kumulativní aktualizace obecně řeší konkrétní oblast, například zabezpečení nebo součást produktu.
    • Aktualizace: Určuje široce vydaná oprava konkrétního problému. Aktualizace řeší nekritické chyby nesouvisecí se zabezpečením.
    • Upgrade: Určuje upgrade Windows 10 nebo novějších funkcí a funkcí. Tyto aktualizace se také označují jako aktualizace funkcí pro operační systémy Windows. Vaše body aktualizace softwaru a lokality musí běžet minimálně wsus 6.2 s opravou hotfix 3095113 získat klasifikaci upgradu . Další informace o instalaci této aktualizace a dalších aktualizací pro upgrady najdete v tématu Požadavky na aktualizace softwaru.

    Poznámka

    Pokud chcete synchronizovat ovladače Microsoft surface, zaškrtněte políčko Zahrnout ovladače Microsoft surface a aktualizace firmwaru.Všechny body aktualizace softwaru musí běžet Windows Server 2016 nebo novější, aby se ovladače zařízení Surface úspěšně synchronizovaly. Pokud povolíte bod aktualizace softwaru v počítači se systémem Windows Server 2012 po povolení ovladačů Surface, nebudou výsledky kontroly aktualizací ovladačů přesné. Výsledkem jsou nesprávná data dodržování předpisů zobrazená v konzole Configuration Manager a v Configuration Manager sestavách. Další informace najdete v tématu Správa ovladačů zařízení Surface pomocí Configuration Manager.

  5. Na kartě Produkty zadejte produkty, pro které chcete synchronizovat aktualizace softwaru, a potom klikněte na Zavřít.

    • Configuration Manager ukládá seznam produktů a řad produktů, ze kterých si můžete vybrat při první instalaci bodu aktualizace softwaru. Produkty a produktové řady vydané po vydání Configuration Manager nemusí být dostupné k výběru, dokud nedokončíte synchronizaci aktualizací softwaru, čímž se aktualizuje seznam dostupných produktů a skupin produktů, ze kterých si můžete vybrat.

    • Metadata pro každou aktualizaci softwaru definují produkty, pro které je aktualizace použitelná. Produkt je konkrétní edice operačního systému nebo aplikace, například Windows Server 2012. Produktová řada je základní operační systém nebo aplikace, ze které jsou jednotlivé produkty odvozeny. Příkladem produktové řady je Windows, jehož členem je Windows Server 2012. Můžete zadat produktovou řadu nebo jednotlivé produkty v rámci produktové řady. Čím více produktů vyberete, tím déle bude synchronizace aktualizací softwaru trvat.

    • Pokud jsou aktualizace softwaru použitelné pro více produktů a alespoň jeden z nich byl vybrán k synchronizaci, zobrazí se v konzole Configuration Manager všechny produkty, i když některé produkty nebyly vybrané. Pokud je například Windows Server 2012 jediným vybraným operačním systémem a aktualizace softwaru se vztahuje na Windows 8 a Windows Server 2012, zobrazí se v konzole Configuration Manager oba produkty.

    Poznámka

    Windows 10, verze 1903 a novější byla přidána do Microsoft Update jako vlastní produkt místo toho, aby byla součástí produktu Windows 10 jako v předchozích verzích. Tato změna způsobila, že jste udělali řadu ručních kroků, abyste zajistili, že vaši klienti tyto aktualizace uvidí. Pomohli jsme snížit počet ručních kroků, které musíte provést u nového produktu v Configuration Manager verzi 1906.

    Když aktualizujete na Configuration Manager verzi 1906 a máte vybraný Windows 10 produkt pro synchronizaci, automaticky se prostanou následující akce:

    • Pro synchronizaci je přidán produkt Windows 10 verze 1903 a novější.
    • Pravidla automatického nasazení obsahující produkt Windows 10 se aktualizují tak, aby zahrnovala Windows 10 verze 1903 a novější.
    • Plány údržby se aktualizují tak, aby zahrnovaly produkt Windows 10 verze 1903 a novější.

Konfigurace produktů pro verze Windows 10

Windows 10 verze 1909

Windows 10 verze 1909 sdílí společný základní operační systém s Windows 10 verze 1903. Obě tyto verze se obsluhují se stejnými kumulativními aktualizacemi. Další informace o Windows 10 verze 1909 najdete v blogovém příspěvku o možnostech doručení Windows 10 verze 1909.

Aby se zajistilo, že klienti Windows 10 verze 1909 i Windows 10 nainstalují aktualizace z Configuration Manager:

  • Schvalujte aktualizace pro verze 1909 i 1903 Windows 10.
    • Aktualizace mají pro každou verzi operačního systému různé názvy a pravidla použitelnosti.
    • Schválení každé aktualizace pro jednotlivé verze a architekturu operačního systému zachová normální proces schvalování pro správce.
  • Instalační soubory kumulativní aktualizace jsou stejné pro verze 1909 i 1903 Windows 10.
    • Configuration Manager stáhne zdrojové soubory aktualizace jenom jednou.

Aktualizace funkcí pro Windows 10 verze 1909

Když schválíte aktualizace funkcí pro Windows 10 verze 1909, uvidíte několik různých možností:

  • Windows 10 se klientům verze 1903 nabízí balíček povolení vydaný 12. listopadu 2019.

    • Balíček povolení je malý, rychle se instaluje soubor, který aktivuje funkce Windows 10 verze 1909 a restartuje zařízení.

    • Mezi požadavky pro balíček povolení patří:

      • Minimální kumulativní aktualizace KB4517389 vydaná 8. října 2019.
      • Minimální servisní aktualizace KB4520390 vydaná 24. září 2019

    • Tato aktualizace, stejně jako jakákoli jiná aktualizace funkcí, není k dispozici pro import z katalogu aktualizací Microsoft.

    • Aktualizace se automaticky synchronizuje se službou WSUS, pokud máte pro synchronizaci vybranou klasifikaci produktů a upgradůWindows 10 verze 1903 a novější.

    • V konzole Configuration Manager přejděte do pracovního prostoru Softwarová knihovna, rozbalte položku Údržba Systému Windows a vyberte uzel Všechny funkce systému Windows Aktualizace. Vyhledejte termíny "povolení" nebo "4517245".

      Tip

      Vzhledem k tomu, že se jedná o aktualizace funkcí, nejsou v uzlu Aktualizace Veškerý software.

  • Windows 10 verze 1809 a starší klienti se upgradují pomocí jedné přímé aktualizace funkcí.

    • To je stejně jako všechny předchozí instalace Aktualizace funkcí, které jste udělali pro Windows 10.

Poznámka

Balíček povolení i tradiční aktualizace funkcí pro Windows 10 verze 1909 se ve generování sestav zobrazí jako nainstalované bez ohledu na to, jakou cestu jste k instalaci použili.

Windows 10 verze 1903 a novější

Windows 10, verze 1903 a novější byla přidána do Microsoft Update jako vlastní produkt místo toho, aby byla součástí produktu Windows 10 jako v předchozích verzích. Tato změna způsobila, že jste udělali řadu ručních kroků, abyste zajistili, že vaši klienti tyto aktualizace uvidí. Pomohli jsme snížit počet ručních kroků, které musíte provést u nového produktu v Configuration Manager verzi 1906.

Windows 10 verze 1903 a novější s Configuration Manager verzí 1906

Když aktualizujete na Configuration Manager verzi 1906 a máte vybraný Windows 10 produkt pro synchronizaci, automaticky se prostanou následující akce:

  • Pro synchronizaci je přidán produkt Windows 10 verze 1903 a novější.
  • Pravidla automatického nasazení obsahující produkt Windows 10 se aktualizují tak, aby zahrnovala Windows 10 verze 1903 a novější.
  • Plány údržby se aktualizují tak, aby zahrnovaly produkt Windows 10 verze 1903 a novější.

Windows 10 verze 1903 a novější s Configuration Manager verze 1902

Pokud používáte Configuration Manager 1902 s klienty Windows 10 verze 1903, budete muset:

Windows Insider Program

Zařízení se spuštěnými buildy Windows Insider Preview můžete obsluhovat a aktualizovat pomocí Configuration Manager. Tato změna znamená, že tato zařízení můžete spravovat beze změny běžných procesů nebo povolení služba Windows Update pro firmy. Můžete si stáhnout Aktualizace funkcí a kumulativní Aktualizace pro Windows Insider Preview buildy do Configuration Manager stejně jako jakékoli jiné aktualizace nebo upgrady Windows. Další informace najdete v blogovém příspěvku publikování předběžných verzí funkce systému Windows Aktualizace do služby WSUS.

Další informace o podpoře programu Windows Insider v Configuration Manager najdete v tématu Podpora pro Windows 11.

Požadavky

Povolení upgradů a aktualizací programu Windows Insider

Musíte povolit produkty a klasifikace pro upgrady a aktualizace programu Windows Insider. Aktualizace funkcí, kumulativní aktualizace a další aktualizace pro program Windows Insider jsou v kategorii předběžné verze programu Windows Insider.

  1. V konzole Configuration Manager přejděte naLokalitykonfigurace> lokality pro správu>.
  2. Vyberte lokalitu centrální správy nebo samostatnou primární lokalitu.
  3. Na kartě Domů ve skupině Nastavení klikněte na Konfigurovat součásti lokality a potom klikněte na Bod aktualizace softwaru.
  4. Na kartě Produkty se ujistěte, že jsou pro synchronizaci vybrané následující produkty:
    • Předběžná verze programu Windows Insider
    • Windows 10 verze 1903 a novější
  5. Na kartě Klasifikace se ujistěte, že jsou pro synchronizaci vybrané následující klasifikace:
    • Upgrady
    • Aktualizace zabezpečení
    • Aktualizace (volitelné)
  6. Kliknutím na OK zavřete vlastnosti součásti bodu aktualizace softwaru.

Upgrade zařízení Windows Insider

Jakmile se upgrady pro účastníky programu Windows Insider synchronizují, můžete je zobrazit v softwarové knihovně>Windows Servicing>All Funkce systému Windows Aktualizace.

Aktualizace funkcí programu Windows Insider pro údržbu Windows

Nasaďte Aktualizace funkcí pro program Windows Insider do cílové kolekce stejně jako jakýkoli jiný upgrade. Při nasazování těchto Aktualizace funkcí byste ale měli mít na paměti následující položky:

Další informace o nasazení upgradů najdete v tématu Správa Windows jako služby.

Udržování zařízení Insider v aktualizovaném stavu

Kumulativní Aktualizace pro program Windows Insider bude k dispozici pro wsus a rozšíření pro Configuration Manager. Tyto kumulativní Aktualizace budou vydávány s podobnou frekvencí jako Kumulativní Aktualizace Windows. Kumulativní aktualizace programu Windows Insider jsou v kategorii předběžné verze programu Windows Insider a klasifikované jako Aktualizace zabezpečení nebo Aktualizace. Kumulativní Aktualizace pro program Windows Insider můžete nasadit pomocí pravidelného procesu aktualizace softwaru, jako je použití pravidel automatického nasazení nebo postupného nasazení.

Rozšířené Aktualizace zabezpečení a Configuration Manager

Program ESU (Extended Security Aktualizace) je poslední možností pro zákazníky, kteří potřebují používat určité starší Microsoft produkty po ukončení podpory. Zahrnuje důležité a/nebo důležité aktualizace zabezpečení (definované centrem Microsoft Security Response Center (MSRC)) po dobu maximálně tří let od data ukončení rozšířené podpory produktu.

Produkty, které jsou nad rámec životního cyklu podpory, se nepodporují pro použití s Configuration Manager. To zahrnuje všechny produkty, na které se vztahuje program ESU. Například Windows 7. Aktualizace zabezpečení vydané v rámci programu ESU budou publikovány do služby Windows Server Update Services (WSUS). Tyto aktualizace se zobrazí v konzole Configuration Manager. I když produkty, na které se vztahuje program ESU, už nejsou podporované pro použití s Configuration Manager, nejnovější vydanou verzi Configuration Manager aktuální větvi je možné použít k nasazení a instalaci aktualizací zabezpečení Windows vydaných v rámci tohoto programu.

Funkce správy klientů, které nesouvisejí se správou aktualizací softwaru windows nebo nasazením operačního systému, už nebudou testovány v operačních systémech, na které se vztahuje program ESU, a nezaručujeme, že budou dál fungovat. Důrazně doporučujeme co nejdříve upgradovat nebo migrovat na aktuální verzi operačních systémů, abyste získali podporu správy klientů.

Tip

Od Configuration Manager 2010 budete v konzole dostávat oznámení o zařízeních s operačními systémy, která jsou po datu ukončení podpory a která už nemají nárok na aktualizace zabezpečení. Další informace najdete v tématu Oznámení konzoly. Tyto informace jsou poskytovány pro vaše pohodlí a pouze pro interní použití ve vaší společnosti. Při potvrzení dodržování předpisů aktualizací nebo licencí byste se neměli spoléhat výhradně na tyto informace. Nezapomeňte ověřit přesnost informací, které vám byly poskytnuty.

Další kroky

Spusťte synchronizaci aktualizací softwaru a načtěte aktualizace softwaru na základě nových kritérií. Další informace najdete v tématu Synchronizace aktualizací softwaru.