Classificaties en producten configureren om te synchroniseren

Van toepassing op: Configuration Manager (current branch)

Metagegevens van software-updates worden opgehaald tijdens het synchronisatieproces in Configuration Manager op basis van de instellingen die u opgeeft in de eigenschappen van het software-updatepuntonderdeel. Nadat u software-updates voor het eerst hebt gesynchroniseerd of wanneer er nieuwe producten en classificaties worden uitgebracht, moet u naar de eigenschappen gaan om de nieuwe items te selecteren. Gebruik de volgende procedure om classificaties en producten te configureren die moeten worden gesynchroniseerd.

Opmerking

Gebruik de procedure uit deze sectie alleen op de site op het hoogste niveau.

Classificaties en producten configureren om te synchroniseren

1. Ga in de Configuration Manager-console naarBeheersiteconfiguratiesites>>.

2. Selecteer de centrale beheersite of de zelfstandige primaire site.

3. Klik op het tabblad Start in de groep Instellingen op Siteonderdelen configureren en klik vervolgens op Software-updatepunt.

4. Geef op het tabblad Classificaties de software-updateclassificaties op waarvoor u software-updates wilt synchroniseren.

   Elke software-update wordt gedefinieerd met een updateclassificatie die helpt bij het organiseren van de verschillende soorten updates. Tijdens het synchronisatieproces worden de metagegevens van de software-updates voor de opgegeven classificaties gesynchroniseerd. Configuration Manager biedt de mogelijkheid om software-updates te synchroniseren met de volgende updateclassificaties:

   • Kritieke Updates: hiermee geeft u een algemeen uitgebrachte oplossing voor een specifiek probleem op waarmee een kritieke, niet-beveiligingsgerelateerde fout wordt opgelost.
   • Definitie Updates: hiermee geeft u een veelgebruikte en frequente software-update op die toevoegingen aan de definitiedatabase van een product bevat.
   • Functiepakketten: hiermee geeft u de nieuwe productfunctionaliteit op die voor het eerst buiten een productrelease wordt gedistribueerd en die doorgaans wordt opgenomen in de volgende volledige productrelease.
   • Beveiligings Updates: hiermee geeft u een algemeen uitgebrachte oplossing op voor een productspecifieke beveiligingsprobleem.
   • Servicepacks: hiermee geeft u een geteste, cumulatieve set op van alle hotfixes, beveiligingsupdates, essentiële updates en updates die worden toegepast op een product. Bovendien kunnen servicepacks aanvullende oplossingen bevatten voor problemen die intern zijn gevonden sinds de release van het product.
   • Hulpprogramma's: hiermee geeft u een hulpprogramma of functie op waarmee u een of meer taken kunt voltooien.
   • Updatepakketten: hiermee geeft u een geteste, cumulatieve set hotfixes, beveiligingsupdates, essentiële updates en updates op die samen zijn verpakt voor eenvoudige implementatie. Een updatepakket heeft over het algemeen betrekking op een specifiek gebied, zoals een beveiligings- of productonderdeel.
   • Updates: hiermee geeft u een algemeen uitgebrachte oplossing voor een specifiek probleem op. Een update lost een niet-kritieke, niet-beveiligingsgerelateerde fout op.
   • Upgrade: hiermee geeft u een upgrade voor Windows 10 of nieuwere functies en functionaliteit op. Deze updates worden ook wel functie-updates voor Windows-besturingssystemen genoemd. Uw software-updatepunten en -sites moeten minimaal WSUS 6.2 uitvoeren met de hotfix-3095113 om de upgradeclassificatie op te halen. Zie Vereisten voor software-updates voor meer informatie over het installeren van deze update en andere updates voor upgrades.

   Opmerking

   Je kunt het selectievakje Microsoft Surface-stuurprogramma's en firmware-updates opnemen inschakelen om Microsoft Surface-stuurprogramma's te synchroniseren.Alle software-updatepunten moeten Windows Server 2016 of hoger worden uitgevoerd om Surface-stuurprogramma's te synchroniseren. Als je een software-updatepunt inschakelt op een computer waarop Windows Server 2012 wordt uitgevoerd nadat je Surface-stuurprogramma's hebt ingeschakeld, zijn de scanresultaten voor de stuurprogramma-updates niet nauwkeurig. Dit resulteert in onjuiste nalevingsgegevens die worden weergegeven in de Configuration Manager-console en in Configuration Manager rapporten. Zie Surface-stuurprogramma's beheren met Configuration Manager voor meer informatie.

5. Geef op het tabblad Producten de producten op waarvoor u software-updates wilt synchroniseren en klik vervolgens op Sluiten.

   • Configuration Manager slaat een lijst met producten en productfamilies op waaruit u kunt kiezen wanneer u het software-updatepunt voor het eerst installeert. Producten en productfamilies die worden uitgebracht nadat Configuration Manager is uitgebracht, zijn mogelijk niet beschikbaar om te selecteren totdat u de synchronisatie van software-updates hebt voltooid. Hierdoor wordt de lijst met beschikbare producten en productfamilies bijgewerkt waaruit u kunt kiezen.

   • De metagegevens voor elke software-update definiëren de producten waarvoor de update van toepassing is. Een product is een specifieke editie van een besturingssysteem of toepassing, zoals Windows Server 2012. Een productfamilie is het basisbesturingssysteem of de basistoepassing waaruit de afzonderlijke producten zijn afgeleid. Een voorbeeld van een productfamilie is Windows, waarvan Windows Server 2012 lid is. U kunt een productfamilie of afzonderlijke producten binnen een productfamilie opgeven. Hoe meer producten u selecteert, hoe langer het duurt om software-updates te synchroniseren.

   • Wanneer software-updates van toepassing zijn op meerdere producten en ten minste één van de producten is geselecteerd voor synchronisatie, worden alle producten weergegeven in de Configuration Manager console, zelfs als sommige producten niet zijn geselecteerd. Als Windows Server 2012 bijvoorbeeld het enige besturingssysteem is dat u hebt geselecteerd en als een software-update van toepassing is op Windows 8 en Windows Server 2012, worden beide producten weergegeven in de Configuration Manager-console.

   Opmerking

   Windows 10 is versie 1903 en hoger toegevoegd aan Microsoft Update als een eigen product in plaats van deel uit te maken van het Windows 10 product, zoals eerdere versies. Deze wijziging heeft ertoe geleid dat u een aantal handmatige stappen hebt uitgevoerd om ervoor te zorgen dat uw clients deze updates zien. We hebben geholpen het aantal handmatige stappen te verminderen dat u moet uitvoeren voor het nieuwe product in Configuration Manager versie 1906.

   Wanneer u bijwerkt naar Configuration Manager versie 1906 en het Windows 10-product hebt geselecteerd voor synchronisatie, worden de volgende acties automatisch uitgevoerd:

   • Het product Windows 10, versie 1903 en hoger wordt toegevoegd voor synchronisatie.
   • Regels voor automatische implementatie met het Windows 10-product worden bijgewerkt met Windows 10 versie 1903 en hoger.
   • Onderhoudsplannen worden bijgewerkt met het product Windows 10 versie 1903 en hoger.

Producten configureren voor versies van Windows 10

Windows 10, versie 1909

Windows 10, versie 1909 deelt een gemeenschappelijk kernbesturingssysteem met Windows 10, versie 1903. Beide versies worden onderhouden met dezelfde cumulatieve updates. Zie het blogbericht Windows 10, versie 1909 voor meer informatie over Windows 10 versie 1909.

Om ervoor te zorgen dat zowel uw Windows 10 versie 1909 als Windows 10, installeren versie 1903-clients updates van Configuration Manager:

• Updates goedkeuren voor zowel de 1909- als 1903-versie van Windows 10.
  • De updates hebben verschillende titels en toepasbaarheidsregels voor elke versie van het besturingssysteem.
  • Als u elke update per versie en architectuur van het besturingssysteem goedkeurt, blijft het normale goedkeuringsproces voor beheerders behouden.
• De installatiebestanden van cumulatieve updates zijn hetzelfde voor zowel de 1909- als 1903-versie van Windows 10.
  • Configuration Manager downloadt de bronbestanden van de update slechts één keer.

Functie-Updates voor Windows 10 versie 1909

Wanneer u functie-updates voor Windows 10 versie 1909 goedkeurt, ziet u een aantal verschillende opties:

• Windows 10 krijgen versie 1903-clients een Enablement Package aangeboden, uitgebracht op 12 november 2019.

  • Het activeringspakket is een klein, snel te installeren bestand waarmee de Windows 10, versie 1909-functies worden geactiveerd en het apparaat opnieuw wordt opgestart.

  • Vereisten voor het activeringspakket zijn onder andere:

    • Een minimale cumulatieve update van KB4517389, uitgebracht op 8 oktober 2019.
    • Een minimale onderhoudsstackupdate van KB4520390, uitgebracht op 24 september 2019.

  • Deze update is, net als elke andere onderdelenupdate, niet beschikbaar voor import vanuit de Microsoft Update-catalogus.

  • De update wordt automatisch gesynchroniseerd met WSUS als u de Windows 10, versie 1903 en hoger hebt geselecteerd voor synchronisatie.

  • Ga in de Configuration Manager-console naar de werkruimte Softwarebibliotheek, vouw Windows Servicing uit en selecteer het knooppunt Alle Windows-functies Updates. Zoek naar de termen 'enablement' of '4517245'.

    Tip

    Omdat dit functie-updates zijn, bevinden ze zich niet in het knooppunt Alle software Updates.

• Windows 10 versie 1809 en eerdere clients worden bijgewerkt met één directe functie-update.

  • Dit is net als alle andere eerdere installaties voor functie-Updates die u hebt gedaan voor Windows 10.

Opmerking

Zowel het activeringspakket als de traditionele onderdelenupdate voor Windows 10, versie 1909, wordt weergegeven als 'Geïnstalleerd' in de rapportage, ongeacht welk pad is gebruikt om het te installeren.

Windows 10 versie 1903 en hoger

Windows 10 is versie 1903 en hoger toegevoegd aan Microsoft Update als een eigen product in plaats van deel uit te maken van het Windows 10 product, zoals eerdere versies. Deze wijziging heeft ertoe geleid dat u een aantal handmatige stappen hebt uitgevoerd om ervoor te zorgen dat uw clients deze updates zien. We hebben geholpen het aantal handmatige stappen te verminderen dat u moet uitvoeren voor het nieuwe product in Configuration Manager versie 1906.

Windows 10 versie 1903 en hoger met Configuration Manager versie 1906

Wanneer u bijwerkt naar Configuration Manager versie 1906 en het Windows 10-product hebt geselecteerd voor synchronisatie, worden de volgende acties automatisch uitgevoerd:

• Het product Windows 10, versie 1903 en hoger wordt toegevoegd voor synchronisatie.
• Regels voor automatische implementatie met het Windows 10-product worden bijgewerkt met Windows 10 versie 1903 en hoger.
• Onderhoudsplannen worden bijgewerkt met het product Windows 10 versie 1903 en hoger.

Windows 10 versie 1903 en hoger met Configuration Manager versie 1902

Als u Configuration Manager 1902 gebruikt met Windows 10 versie 1903-clients, moet u het volgende doen:

• Selecteer het product Windows 10, versie 1903 en hoger voor synchronisatie.
• Werk alle regels voor automatische implementatie bij voor Windows 10, versie 1903-clients.
• Onderhoudsplannen bijwerken voor Windows 10, versie 1903-clients.

Windows Insider-programma

U kunt apparaten met Windows Insider Preview builds onderhouden en bijwerken met Configuration Manager. Deze wijziging betekent dat u deze apparaten kunt beheren zonder uw normale processen te wijzigen of Windows Update voor Bedrijven in te schakelen. U kunt functie-Updates en cumulatieve Updates downloaden voor Windows Insider Preview builds in Configuration Manager, net als elke andere Windows-update of -upgrade. Zie het blogbericht Pre-release windows-functie publiceren Updates naar WSUS voor meer informatie.

Zie Ondersteuning voor Windows 11 voor meer informatie over ondersteuning voor Windows Insider in Configuration Manager.

Voorwaarden

• Configuration Manager omgeving die is geconfigureerd voor software-updatebeheer.
• Windows-apparaten met Windows Insider Preview build.
• Een verzameling met de Windows Insider-apparaten.

Windows Insider-upgrades en -updates inschakelen

U moet de producten en classificaties voor Windows Insider-upgrades en -updates inschakelen. Onderdelen Updates, cumulatieve updates en andere updates voor Windows Insider vallen onder de productcategorie Windows Insider Pre-Release.

1. Ga in de Configuration Manager-console naarBeheersiteconfiguratiesites>>.
2. Selecteer de centrale beheersite of de zelfstandige primaire site.
3. Klik op het tabblad Start in de groep Instellingen op Siteonderdelen configureren en klik vervolgens op Software-updatepunt.
4. Controleer op het tabblad Producten of de volgende producten zijn geselecteerd voor synchronisatie:
   • Windows Insider Pre-Release
   • Windows 10 versie 1903 en hoger
5. Controleer op het tabblad Classificaties of de volgende classificaties zijn geselecteerd voor synchronisatie:
   • Upgrades
   • Beveiligings Updates
   • Updates (optioneel)
6. Klik op OK om de eigenschappen van het software-updatepuntonderdeel te sluiten.

Windows Insider-apparaten upgraden

Zodra de upgrades voor Windows Insiders zijn gesynchroniseerd, kunt u deze zien in Softwarebibliotheek>Windows Servicing>All Windows Feature Updates.

Implementeer functie-Updates voor Windows Insider in uw doelverzameling, net als bij elke andere upgrade. Houd echter rekening met de volgende items wanneer u deze functie-Updates implementeert:

• Deze upgrades zijn van toepassing op alle Windows 10 clients 1903 of eerder, met overeenkomende architectuur, editie en taal.
• Er zijn licentievoorwaarden. Uw implementatie moet de voorwaarden accepteren om te kunnen installeren.
• Overweeg het gebruik van de threadprioriteit in clientinstellingen.
• Met dynamische update worden essentiële updates, inclusief de meest recente cumulatieve update, automatisch rechtstreeks vanuit Microsoft Update geïnstalleerd. Dit gedrag is begonnen met functie-Updates voor Windows 10 versie 1903.
  • U kunt dynamische updates expliciet uitschakelen in clientinstellingen of met een setupconfig.ini-bestand.
  • Zie het blogbericht Windows 10 Dynamische update voor meer informatie.

Zie Windows als een service beheren voor meer informatie over het implementeren van upgrades.

Insider-apparaten up-to-date houden

Cumulatieve Updates voor Windows Insider zijn beschikbaar voor WSUS en bij uitbreiding voor Configuration Manager. Deze cumulatieve Updates worden uitgebracht met een frequentie die vergelijkbaar is met windows cumulatieve Updates. De cumulatieve updates voor Windows Insider vallen in de productcategorie Windows Insider Pre-Release en zijn geclassificeerd als beveiligings- Updates ofUpdates. U kunt de cumulatieve Updates voor Windows Insider implementeren met behulp van uw reguliere software-updateproces, zoals met behulp van regels voor automatische implementatie of gefaseerde implementaties.

Uitgebreide beveiliging Updates en Configuration Manager

Het ESU-programma (Extended Security Updates) is een laatste redmiddel voor klanten die bepaalde verouderde Microsoft producten moeten uitvoeren na het einde van de ondersteuning. Het bevat essentiële en/of belangrijke beveiligingsupdates (zoals gedefinieerd door de Microsoft Security Response Center (MSRC)) gedurende maximaal drie jaar na de datum waarop de uitgebreide ondersteuning van het product is beëindigd.

Producten die buiten de ondersteuningslevenscyclus vallen, worden niet ondersteund voor gebruik met Configuration Manager. Dit omvat alle producten die onder het ESU-programma vallen. Bijvoorbeeld Windows 7. Beveiligingsupdates die zijn uitgebracht onder het ESU-programma, worden gepubliceerd naar Windows Server Update Services (WSUS). Deze updates worden weergegeven in de Configuration Manager-console. Hoewel producten die onder het ESU-programma vallen, niet meer worden ondersteund voor gebruik met Configuration Manager, kan de meest recente versie van Configuration Manager Current Branch worden gebruikt voor het implementeren en installeren van Windows-beveiligingsupdates die zijn uitgebracht onder het programma.

Clientbeheerfuncties die geen betrekking hebben op Windows-software-updatebeheer of de implementatie van het besturingssysteem, worden niet meer getest op de besturingssystemen die onder het ESU-programma vallen en we kunnen niet garanderen dat ze blijven functioneren. Het wordt ten zeerste aanbevolen om zo snel mogelijk een upgrade uit te voeren of te migreren naar een huidige versie van de besturingssystemen om ondersteuning voor clientbeheer te ontvangen.

Tip

Vanaf Configuration Manager 2010 krijgt u een melding in de console over apparaten met besturingssystemen die de einddatum van de ondersteuning hebben overschreden en die niet meer in aanmerking komen voor beveiligingsupdates. Zie Consolemeldingen voor meer informatie. Deze informatie wordt verstrekt voor uw gemak en alleen voor intern gebruik binnen uw bedrijf. U moet niet alleen op deze informatie vertrouwen om de naleving van updates of licenties te bevestigen. Zorg ervoor dat u de juistheid van de aan u verstrekte informatie controleert.

Volgende stappen

Synchronisatie van software-updates starten om software-updates op te halen op basis van de nieuwe criteria. Zie Software-updates synchroniseren voor meer informatie.