Implantar atualizações usando o Windows Update para Empresas

Aplicável a

  • Windows 10
  • Windows Server 2016
  • Windows Server 2019

O Windows Update for Business é um serviço gratuito disponível para as edições do Windows pro, Enterprise, pro para workstation e Education.

Procurando informações de consumidor? Consulte Windows Update: perguntas frequentes

O Windows Update for Business permite que os administradores de ti mantenham os dispositivos Windows 10 em suas organizações sempre atualizados com as últimas defesas de segurança e recursos do Windows, conectando diretamente esses sistemas ao serviço do Windows Update. Você pode usar a política de grupo ou soluções MDM, como o Microsoft Intune, para configurar as configurações do Windows Update para empresas que controlam como e quando os dispositivos Windows 10 são atualizados.

Especificamente, o Windows Update para empresas permite controlar a oferta de atualização e a experiência para permitir a confiabilidade e teste de desempenho em um subconjunto de sistemas antes de distribuir atualizações na organização, bem como uma experiência de atualização positiva para os da sua organização.

Observação

Para usar o Windows Update para empresas, você deve permitir que os dispositivos acessem o serviço do Windows Update.

Tipos de atualizações gerenciadas pelo Windows Update para empresas

O Windows Update for Business oferece políticas de gerenciamento para vários tipos de atualizações para dispositivos com o Windows 10:

  • Atualizações de recursos: chamadas anteriormente como atualizações, atualizações de recursos contêm não apenas revisões de segurança e de qualidade, mas também adições e alterações de recursos significativas; Elas são liberadas semi-anuais na outono e na mola.
  • Atualizações de qualidade: são atualizações tradicionais do sistema operacional, geralmente lançamos a segunda terça-feira de cada mês (embora possam ser liberadas a qualquer momento). Elas incluem atualizações críticas, de segurança e de driver. O Windows Update para empresas também trata atualizações não relacionadas ao Windows (como aquelas do Microsoft Office ou do Visual Studio) como atualizações de qualidade. Essas atualizações não Windows são conhecidas como "atualizações da Microsoft" e podem configurar dispositivos para receber ou não receber tais atualizações juntamente com suas atualizações do Windows.
  • Atualizações de driver: são drivers que não são da Microsoft aplicáveis aos seus dispositivos. As atualizações de driver podem ser desativadas usando as políticas do Windows Update para empresas.
  • Atualizações de produtos da Microsoft: são atualizações para outros produtos da Microsoft, como o Office. Essas atualizações podem ser habilitadas ou desabilitadas usando a política do Windows Update para empresas.

Protegendo

Você pode controlar quando as atualizações são aplicadas, por exemplo, ao adiar quando uma atualização é instalada em um dispositivo ou pausar atualizações durante um determinado período de tempo.

Gerenciar quais atualizações são oferecidas

O Windows Update for Business oferece a capacidade de ativar ou desativar as atualizações de drivers e produtos da Microsoft.

  • Drivers (ativar/desativar): quando "ativado", essa política não inclui drivers com o Windows Update.
  • Atualizações de produtos da Microsoft (ativar/desativar): quando "ativado", esta política instalará as atualizações para outros produtos da Microsoft.

Gerenciar quando as atualizações são oferecidas

Você pode adiar ou pausar a instalação de atualizações por um período de tempo definido.

Adiar ou pausar uma atualização

Um administrador do Windows Update para empresas pode adiar a instalação de atualizações de recursos e qualidade da implantação para os dispositivos dentro de um intervalo de tempo limitado a partir do momento em que essas atualizações são disponibilizadas no serviço do Windows Update. Você pode usar esse adiamento para permitir tempo para validar implantações à medida que elas são enviadas para dispositivos. Tarefas de adiamentos ao permitir que você especifique o número de dias após o lançamento de uma atualização antes que ela seja oferecida a um dispositivo (se você definir um período de adiamento de atualização de recursos de 365 dias, o dispositivo não instalará uma atualização de recursos que tenha sido lançada por menos de 365 dias). Para adiar atualizações de recursos, use a política selecionar quando versões prévias e atualizações de recursos são recebidas .

Categoria Adiamento máximo
Atualizações de recursos 365 dias
Atualizações de qualidade 30 dias
Não adiável nenhum(a)

Pausar uma atualização

Se você descobrir um problema ao implantar um recurso ou atualização de qualidade, o administrador de ti pode pausar a atualização por 35 dias para impedir que outros dispositivos o instalem até que o problema seja reduzido.

Se você pausar uma atualização de recursos, as atualizações de qualidade ainda serão oferecidas aos dispositivos para garantir que elas permaneçam seguras. O período de pausa de atualizações de recursos e qualidade é calculado a partir de uma data de início que você definiu.

Para pausar atualizações de recursos, use a política selecionar quando versões prévias e atualizações de recursos são recebidas e para pausar as atualizações de qualidade use a política selecionar quando as atualizações de qualidade são recebidas . Para obter mais informações, consulte Pausar atualizações de recursos e pausar atualizações de qualidade.

Selecionar o nível de preparação de ramificação para atualizações de recursos

O nível de preparação de ramificação permite que os administradores especifiquem qual canal das atualizações de recursos deseja receber. Hoje há opções de nível de leitura de ramificação para atualizações de pré-lançamento e lançadas:

  • Atualizações de pré-lançamento do programa Windows Insider para empresas
    • Participante do Programa Windows Insider - Modo Rápido
    • Participante do Programa Windows Insider - Modo Lento
    • Windows Insider Release Preview
  • Canal semestral para atualizações liberadas

Antes do Windows 10, versão 1903, há dois canais para atualizações lançadas: canal semestral e canal semestral (direcionado). Os dias de adiamento são calculados em relação à data de lançamento do canal escolhido. A partir do Windows 10, versão 1903, há apenas um canal de lançamento: canal semestral. Todos os dias de adiamento serão calculados com base na data de lançamento do canal semestral de lançamento. Para ver as datas de lançamento, acesse as informações de lançamento do Windows. Você pode definir o nível de preparação da ramificação usando a política selecionar quando versões prévias e atualizações de recursos são recebidas . Para usá-lo para gerenciar compilações de pré-lançamento, primeiro habilite as versões de visualização usando a política gerenciar compilações de visualização .

Monitorar atualizações do Windows usando a conformidade com a atualização

A conformidade de atualização oferece uma visão holística da conformidade da atualização do sistema operacional, da atualização do progresso da implantação e da solução de problemas de falha dos dispositivos Windows10. Esse serviço usa dados de diagnóstico, incluindo o progresso da instalação, a configuração do Windows Update e outras informações para fornecer tais ideias, sem custo adicional e sem requisitos adicionais de infraestrutura. Quer seja usado com o Windows Update para Empresas ou com outras ferramentas de gerenciamento, você pode ter certeza de que os dispositivos estão atualizados corretamente.

Painel de Conformidade das Atualizações

Para obter mais informações sobre a Conformidade das Atualizações, consulte Monitorar Windows Update usando a Conformidade das Atualizações.

Etapas para gerenciar atualizações para o Windows 10

concluído Saiba mais sobre atualizações e canais de serviços
concluído Preparar a estratégia de manutenção para atualizações do Windows 10
concluído Criar anéis de implantação para atualizações do Windows 10
concluído Atribuir dispositivos a canais de serviços para atualizações do Windows 10
concluído Otimizar a entrega de atualização para atualizações do Windows 10
concluído Implantar atualizações usando o Windows Update para Empresas (este tópico)
ou Implantar atualizações do Windows 10 usando o Windows Server Update Services
ou Implantar atualizações do Windows 10 usando o System Center Configuration Manager

Tópicos relacionados