Plano para atualizações de software no Gestor de ConfiguraçãoPlan for software updates in Configuration Manager

Aplica-se a: Gestor de Configuração (ramo atual)Applies to: Configuration Manager (current branch)

Antes de utilizar atualizações de software num ambiente de produção do Gestor de Configuração, é importante que passe pelo processo de planeamento.Before you use software updates in a Configuration Manager production environment, it's important that you go through the planning process. Ter um bom plano para a infraestrutura de pontos de atualização de software é a chave para uma implementação de atualizações de software bem-sucedida.Having a good plan for the software update point infrastructure is key to a successful software updates implementation. Para obter informações sobre o planeamento de capacidade para atualizações de software, consulte tamanho e números de escala.For information about capacity planning for software updates, see Size and scale numbers.

Determine a infraestrutura de pontos de atualização de softwareDetermine the software update point infrastructure

Esta secção inclui os seguintes subtópicos:This section includes the following subtopics:

O site da administração central e todos os sites primários para crianças devem ter um ponto de atualização de software.The central administration site and all child primary sites must have a software update point. Enquanto planeia a infraestrutura de pontos de atualização de software, determine as seguintes dependências:As you plan for the software update point infrastructure, determine the following dependencies:

  • Onde instalar o ponto de atualização de software para o siteWhere to install the software update point for the site
  • Quais os sites que requerem um ponto de atualização de software que aceita a comunicação de clientes baseados na InternetWhich sites require a software update point that accepts communication from internet-based clients
  • Se precisa de um ponto de atualização de software em sites secundáriosWhether you need a software update point at secondary sites

Importante

Para obter mais informações sobre as dependências internas e externas que são necessárias para atualizações de software, consulte pré-requisitos para atualizaçõesde software .For more information about the internal and external dependencies that are required for software updates, see Prerequisites for software updates.

Adicione vários pontos de atualização de software num site primário do Gestor de Configuração para fornecer tolerância a falhas.Add multiple software update points at a Configuration Manager primary site to provide fault tolerance. O design failover do ponto de atualização de software é diferente do modelo de randomização pura que é usado no design para pontos de gestão.The failover design of the software update point is different than the pure randomization model that's used in the design for management points. Ao contrário do design de pontos de gestão, existem custos de desempenho de clientes e rede no design de ponto de atualização de software quando os clientes mudam para um novo ponto de atualização de software.Unlike in the design of management points, there are client and network performance costs in the software update point design when clients switch to a new software update point. Quando o cliente muda para um novo servidor WSUS para analisar a existência de atualizações de software, o resultado é um aumento do tamanho do catálogo e exigências associadas do lado do cliente e a nível do desempenho da rede.When the client switches to a new WSUS server to scan for software updates, the result is an increase in the catalog size and associated client-side and network performance demands. Portanto, o cliente preserva a afinidade com o último ponto de atualização de software a partir do qual digitalizou com sucesso.Therefore, the client preserves affinity with the last software update point from which it successfully scanned.

O primeiro ponto de atualização de software que instalar num site principal é a origem de sincronização para todos os pontos de atualização de software adicionais que adicionar no site primário.The first software update point that you install on a primary site is the synchronization source for all additional software update points that you add at the primary site. Depois de adicionar pontos de atualização de software e iniciar a sincronização, veja o estado dos pontos de atualização do software e a fonte de sincronização do nó de Sincronização do Ponto de Sincronização do Ponto de Atualização de Software no espaço de trabalho de Monitorização.After you add software update points and start synchronization, view the status of the software update points and the synchronization source from the Software Update Point Synchronization Status node in the Monitoring workspace.

Quando houver uma falha do ponto de atualização do software configurado como a fonte de sincronização para o site, remova manualmente a função falhada.When there's a failure of the software update point configured as the synchronization source for the site, manually remove the failed role. Em seguida, selecione um novo ponto de atualização de software para usar como fonte de sincronização.Then select a new software update point to use as the synchronization source. Para mais informações, consulte Remova uma funçãodo sistema do site .For more information, see Remove a site system role.

Lista de pontos de atualização de softwareSoftware update point list

O Gestor de Configuração fornece ao cliente uma lista de pontos de atualização de software nos seguintes cenários:Configuration Manager provides the client with a software update point list in the following scenarios:

  • Um novo cliente recebe a política para ativar atualizações de softwareA new client receives the policy to enable software updates

  • Um cliente não pode contactar o seu ponto de atualização de software atribuído e precisa de mudar para outroA client can't contact its assigned software update point and needs to switch to another

O cliente seleciona aleatoriamente um ponto de atualização de software da lista.The client randomly selects a software update point from the list. Dá prioridade aos pontos de atualização de software na mesma floresta.It prioritizes the software update points in the same forest. O Gestor de Configuração fornece aos clientes uma lista diferente dependendo do tipo de cliente:Configuration Manager provides clients with a different list depending on the type of client:

  • Clientes baseados em intranet: Receba uma lista de pontos de atualização de software que pode configurar para permitir ligações apenas a partir da intranet, ou uma lista de pontos de atualização de software que permitem ligações à Internet e à intranet do cliente.Intranet-based clients: Receive a list of software update points that you can configure to allow connections only from the intranet, or a list of software update points that allow internet and intranet client connections.

  • Clientes baseados na Internet: Receba uma lista de pontos de atualização de software que configura para permitir ligações apenas a partir da internet, ou uma lista de pontos de atualização de software que permitem ligações à Internet e à intranet.Internet-based clients: Receive a list of software update points that you configure to allow connections only from the internet, or a list of software update points that allow internet and intranet client connections.

Comutação de ponto de atualização de softwareSoftware update point switching

Nota

Os clientes usam grupos de fronteira para encontrar um novo ponto de atualização de software.Clients use boundary groups to find a new software update point. Se o seu atual ponto de atualização de software já não for acessível, também usam grupos de fronteira para recuar e encontrar um novo.If their current software update point is no longer accessible, they also use boundary groups to fallback and find a new one. Adicione pontos de atualização de software individuais a diferentes grupos de limites para controlar quais servidores que um cliente pode encontrar.Add individual software update points to different boundary groups to control which servers a client can find. Para mais informações, consulte os pontos de atualização do Software.For more information, see Software update points.

Se tiver vários pontos de atualização de software num site, e um falhar ou ficar indisponível, os clientes ligar-se-ão a um ponto de atualização de software diferente.If you have multiple software update points at a site, and one fails or becomes unavailable, clients will connect to a different software update point. Com este novo servidor, os clientes continuam a procurar as mais recentes atualizações de software.With this new server, clients continue to scan for the latest software updates. Quando um cliente é atribuído pela primeira vez a um ponto de atualização de software, permanece atribuído a esse ponto de atualização de software, a menos que não apareça.When a client is first assigned a software update point, it stays assigned to that software update point unless it fails to scan.

A análise da existência de atualizações de software pode falhar com uma série de diferentes códigos de erro de repetições e não repetições.The scan for software updates can fail with a number of different retry and non-retry error codes. Quando a análise falha com um código de erro de repetição, o cliente inicia um processo de repetição para procurar as atualizações de software no ponto de atualização de software.When the scan fails with a retry error code, the client starts a retry process to scan for the software updates on the software update point. As condições de alto nível que resultam num código de erro de repetição são normalmente causadas porque o servidor WSUS está indisponível ou porque está temporariamente sobrecarregado.The high-level conditions that result in a retry error code are typically because the WSUS server is unavailable or because it is temporarily overloaded. Quando o cliente não procura atualizações de software, utiliza o seguinte processo:When the client fails to scan for software updates, it uses the following process:

  1. O cliente procura atualizações de software:The client scans for software updates:

    • Na hora marcadaAt its scheduled time
    • Quando é executado manualmente a partir do painel de controlo do clienteWhen it's manually run from the control panel on the client
    • Quando é executado manualmente a partir da consola Do Gestor de Configuração através de uma ação de notificação do clienteWhen it's manually run from the Configuration Manager console via a client notification action
    • Quando é executado a partir de um método SDK de Gestor de ConfiguraçãoWhen it's run from a Configuration Manager SDK method
  2. Se a tomografia falhar, o cliente espera 30 minutos para voltar a tentar a tomografia.If the scan fails, the client waits 30 minutes to retry the scan. Usa o mesmo ponto de atualização de software.It uses the same software update point.

  3. O cliente tenta um mínimo de quatro vezes a cada 30 minutos.The client retries a minimum of four times every 30 minutes. Após a quarta falha, e depois de esperar mais dois minutos, o cliente passa para o próximo ponto de atualização de software na sua lista.After the fourth failure, and after it waits an additional two minutes, the client moves to the next software update point in its list.

  4. O cliente repete este processo com o novo ponto de atualização de software.The client repeats this process with the new software update point. Após uma varredura bem sucedida, o cliente continua a ligar-se ao novo ponto de atualização de software.After a successful scan, the client continues to connect to the new software update point.

A lista seguinte fornece informações adicionais a considerar para a retry de pontode atualização de software e cenários de comutação:The following list provides additional information to consider for software update point retry and switching scenarios:

  • Se um cliente estiver desligado da intranet e não conseguir obter atualizações de software, não muda para outro ponto de atualização de software.If a client is disconnected from the intranet and fails to scan for software updates, it doesn't switch to another software update point. Esta falha é esperada, porque o cliente não consegue chegar à rede interna ou a um ponto de atualização de software que permite ligações a partir da intranet.This failure is expected, because the client can't reach the internal network or a software update point that allows connections from the intranet. O cliente do Gestor de Configuração determina a disponibilidade do ponto de atualização do software intranet.The Configuration Manager client determines the availability of the intranet software update point.

  • Se estiver a gerir clientes na internet e tiver configurado vários pontos de atualização de software para aceitar a comunicação dos clientes na internet, o processo de comutação segue o processo de retry padrão previamente descrito.If you're managing clients on the internet, and have configured multiple software update points to accept communication from clients on the internet, the switching process follows the standard retry process previously described.

  • Se o processo de digitalização começar, mas o cliente é desligado antes do exame ser concluído, não é considerado uma falha de digitalização e não conta como uma das quatro tentativas.If the scan process starts, but the client is turned off before the scan completes, it isn't considered a scan failure and it doesn't count as one of the four retries.

Quando o Gestor de Configuração recebe qualquer um dos seguintes códigos de erro do Windows Update Agent, o cliente retenta a ligação:When Configuration Manager receives any of the following Windows Update Agent error codes, the client retries the connection:

2149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 21498593352149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 2149859335

Para procurar o significado de um código de erro, converter o código de erro decimal para hexadecimal, e depois procurar o valor hexadecimal num site como o Windows Update Agent - Error Codes Wiki. Por exemplo, o código de erro decimal 2149842970 é hexadecimal 8024001A , o que significa WU_E_POLICY_NOT_SET uma política de valor não foi definida.To look up the meaning of an error code, convert the decimal error code to hexadecimal, and then search for the hexadecimal value on a site such as the Windows Update Agent - Error Codes Wiki.‭ For example, the decimal error code 2149842970 is hexadecimal 8024001A‬, which means WU_E_POLICY_NOT_SET A policy value was not set.

Mude manualmente os clientes para um novo ponto de atualização de softwareManually switch clients to a new software update point

Altere os clientes do Gestor de Configuração para um novo ponto de atualização de software quando houver problemas com o ponto de atualização de software ativo.Switch Configuration Manager clients to a new software update point when there are issues with the active software update point. Esta alteração só acontece quando um cliente recebe vários pontos de atualização de software a partir de um ponto de gestão.This change only happens when a client receives multiple software update points from a management point.

Importante

Quando muda de dispositivopara utilizar um novo servidor, os dispositivos utilizam o backback para encontrar o novo servidor.When you switch devices to use a new server, the devices use fallback to find that new server. Os clientes mudam para o novo ponto de atualização de software durante o seu próximo ciclo de atualizações de software.Clients switch to the new software update point during their next software updates scan cycle.

Antes de iniciar esta alteração, reveja as configurações do seu grupo de limites para se certificar de que os pontos de atualização do software estão nos grupos de limites corretos.Before you start this change, review your boundary group configurations to make sure that your software update points are in the correct boundary groups. Para mais informações, consulte os pontos de atualização do Software.For more information, see Software update points.

Mudar para um novo ponto de atualização de software gera tráfego adicional de rede.Switching to a new software update point generates additional network traffic. A quantidade de tráfego depende das definições de configuração do WSUS, por exemplo, das classificações e produtos sincronizados ou da utilização de uma base de dados WSUS partilhada.The amount of traffic depends on your WSUS configuration settings, for example, the synchronized classifications and products, or use of a shared WSUS database. Se planeia mudar vários dispositivos, considere fazê-lo durante as janelas de manutenção.If you plan to switch multiple devices, consider doing so during maintenance windows. Este timing reduz o impacto na sua rede quando os clientes digitalizam com o novo ponto de atualização de software.This timing reduces the impact to your network when clients scan with the new software update point.

Processo para mudar pontos de atualização de softwareProcess to switch software update points

Inicie esta alteração numa coleção de dispositivos.Start this change on a device collection. Uma vez acionados, os clientes procuram outro ponto de atualização de software na próxima digitalização.Once triggered, the clients look for another software update point at the next scan.

  1. Na consola 'Gestor de Configuração', vá ao espaço de trabalho de Ativos e Compliance e selecione o nó de Recolhas de Dispositivos.In the Configuration Manager console, go to the Assets and Compliance workspace, and select the Device Collections node.

  2. Selecione a coleção de alvos.Select the target collection. No separador Home da fita, no grupo Coleção, clique na Notificaçãodo Cliente e clique em Switch para o próximo Ponto de Atualizaçãode Software .On the Home tab of the ribbon, in the Collection group, click Client Notification, and then click Switch to next Software Update Point.

Pontos de atualização de software numa floresta não fidedignaSoftware update points in an untrusted forest

Crie um ou mais pontos de atualização de software num site para apoiar os clientes numa floresta não confiável.Create one or more software update points at a site to support clients in an untrusted forest. Para adicionar um ponto de atualização de software em outra floresta, primeiro instale e configure um servidor WSUS nessa floresta.To add a software update point in another forest, first install and configure a WSUS server in that forest. Em seguida, inicie o assistente para adicionar um servidor de site do Gestor de Configuração com a função do sistema de ponto de atualização do software.Then start the wizard to add a Configuration Manager site server with the software update point site system role. No assistente, configure as seguintes definições para ligar com êxito ao WSUS na floresta não fidedigna:In the wizard, configure the following settings to successfully connect to WSUS in the untrusted forest:

  • Especifique uma conta de instalação do sistema do site que possa aceder ao servidor WSUS na floresta não confiável.Specify a Site System Installation account that can access the WSUS server in the untrusted forest.

  • Especifique uma conta wSUS Server Connection para ligar ao servidor WSUS.Specify a WSUS Server Connection account to connect to the WSUS server.

Por exemplo, dispõe de um site principal na floresta A com pontos de atualização de software (SUP01 e SUP02).For example, you have a primary site in forest A with two software update points (SUP01 and SUP02). Para o mesmo site primário, você também tem dois pontos de atualização de software (SUP03 e SUP04) na floresta B. Ao mudar para o próximo ponto de atualização de software, os clientes priorizam os servidores da mesma floresta.For the same primary site, you also have two software update points (SUP03 and SUP04) in forest B. When switching to the next software update point, the clients prioritize the servers from the same forest.

Utilize um servidor WSUS existente como fonte de sincronização no site de alto nívelUse an existing WSUS server as the synchronization source at the top-level site

Normalmente, o site de nível superior na sua hierarquia está configurado para sincronizar metadados de atualizações de software com o Microsoft Update.Typically, the top-level site in your hierarchy is configured to synchronize software updates metadata with Microsoft Update. Quando a sua política de segurança organizacional não permite que o site de alto nível aceda à internet, configure a fonte de sincronização para o site de alto nível usar um servidor WSUS existente.When your organizational security policy doesn't allow the top-level site to access to the internet, configure the synchronization source for the top-level site to use an existing WSUS server. Este servidor WSUS não está na hierarquia do Gestor de Configuração.This WSUS server isn't in your Configuration Manager hierarchy. Por exemplo, tem um servidor WSUS numa rede ligada à Internet (DMZ), mas o seu site de alto nível está numa rede interna sem acesso à Internet.For example, you have a WSUS server in an internet-connected network (DMZ), but your top-level site is in an internal network without internet access. Configure o servidor WSUS no DMZ como a sua fonte de sincronização para atualizações de software metadados.Configure the WSUS server in the DMZ as your synchronization source for software updates metadata. Configure o servidor WSUS no DMZ para sincronizar atualizações de software com os mesmos critérios que necessita no Configuror Manager.Configure the WSUS server in the DMZ to synchronize software updates with the same criteria that you need in Configuration Manager. Caso contrário, o site de nível superior poderá não sincronizar as atualizações de software que espera.Otherwise, the top-level site might not synchronize the software updates that you expect. Quando instalar o ponto de atualização do software, configure uma conta de ligação ao servidor WSUS.When you install the software update point, configure a WSUS server connection account. Esta conta precisa de acesso ao servidor WSUS no DMZ.This account needs access to the WSUS server in the DMZ. Confirme também que a firewall permite o tráfego para as portas apropriadas.Also confirm that the firewall permits traffic for the appropriate ports. Para obter mais informações, consulte as portas utilizadas pela atualização do software apontar para a fonte de sincronização.For more information, see the ports used by the software update point to the synchronization source.

Ponto de atualização de software em um site secundárioSoftware update point on a secondary site

O ponto de atualização de software é opcional num site secundário.The software update point is optional on a secondary site. Instale apenas um ponto de atualização de software num site secundário.Install only one software update point at a secondary site. Quando um ponto de atualização de software não é instalado no site secundário, os dispositivos dentro dos limites de um site secundário usam um ponto de atualização de software no seu site primário designado.When a software update point isn't installed at the secondary site, devices within the boundaries of a secondary site use a software update point at their assigned primary site. Normalmente instala-se um ponto de atualização de software num site secundário quando há uma largura de banda de rede limitada entre os dispositivos no site secundário e os pontos de atualização de software no site principal dos pais.You typically install a software update point at a secondary site when there's limited network bandwidth between the devices in the secondary site and the software update points at the parent primary site. Também pode utilizar esta configuração quando o ponto de atualização do software no site primário se aproximar do limite de capacidade.You may also use this configuration when the software update point at the primary site approaches the capacity limit. Depois de instalar e configurar com sucesso um ponto de atualização de software no site secundário, uma política a nível do site é atualizada para os clientes, e eles começam a usar o novo ponto de atualização de software.After you successfully install and configure a software update point at the secondary site, a site-wide policy is updated for clients, and they start to use the new software update point.

Plano para clientes baseados na InternetPlan for internet-based clients

Quando necessitar de gerir dispositivos que circulam fora da sua rede para a internet, desenvolva um plano para gerir atualizações de software nestes dispositivos.When you need to manage devices that roam off your network onto the internet, develop a plan for how to manage software updates on these devices. O Gestor de Configuração suporta várias tecnologias para este cenário.Configuration Manager supports several technologies for this scenario. Utilize uma ou uma combinação necessária para satisfazer os requisitos da sua organização.Use one or a combination as necessary to meet the requirements of your organization.

Gateway de gestão da cloudCloud management gateway

Crie um portal de gestão de nuvem no Microsoft Azure e ative pelo menos um ponto de atualização de software no local para permitir o tráfego de clientes baseados na Internet.Create a cloud management gateway in Microsoft Azure and enable at least one on-premises software update point to allow traffic from internet-based clients. À medida que os clientes circulam pela internet, continuam a digitalizar os pontos de atualização do software.As clients roam onto the internet, they continue to scan against your software update points. Todos os clientes baseados na Internet obtêm sempre conteúdo do serviço de cloud microsoft Update.All internet-based clients always get content from the Microsoft Update cloud service.

Para mais informações, consulte Plan para o portal de gestão de nuvens.For more information, see Plan for the cloud management gateway.

Gestão de clientes baseada na InternetInternet-based client management

Coloque um ponto de atualização de software numa rede virada para a Internet e permita-lhe o tráfego de clientes baseados na Internet.Place a software update point in an internet-facing network and enable it to allow traffic from internet-based clients. À medida que os clientes vagueiam pela internet, mudam para este ponto de atualização de software para digitalização.As clients roam onto the internet, they switch to this software update point for scanning. Todos os clientes baseados na Internet obtêm sempre conteúdo do serviço de cloud microsoft Update.All internet-based clients always get content from the Microsoft Update cloud service.

Para obter mais informações sobre as vantagens e desvantagens da gestão de clientes baseadas na Internet, consulte Gerir os clientes na internet.For more information on the advantages and disadvantages of internet-based client management, see Manage clients on the internet.

Windows Update para EmpresasWindows Update for Business

O Windows Update for Business permite manter os dispositivos Windows 10 sempre atualizados com as mais recentes atualizações de qualidade e funcionalidade.Windows Update for Business allows you to keep Windows 10 devices always up-to-date with the latest quality and feature updates. Estes dispositivos ligam-se diretamente ao serviço de cloud Windows Update.These devices connect directly to the Windows Update cloud service. O Gestor de Configuração pode diferenciar os computadores do Windows 10 que utilizam wufb e WSUS para obter atualizações de software.Configuration Manager can differentiate between Windows 10 computers that use WUfB and WSUS for getting software updates.

Para mais informações, consulte Integração com Atualização do Windows para Negócios.For more information, see Integration with Windows Update for Business.

Planeie conteúdo de atualização de softwarePlan software update content

Os clientes precisam de descarregar os ficheiros de conteúdo para atualizações de software para os instalar.Clients need to download the content files for software updates in order to install them. O Gestor de Configuração fornece várias tecnologias para apoiar a gestão e entrega deste conteúdo.Configuration Manager provides several technologies to support management and delivery of this content. Ou configurar implementações de atualizações de software para permitir ou exigir que os clientes obtenha conteúdo diretamente do serviço de cloud microsoft Update.Or configure software update deployments to allow or require clients to get content directly from the Microsoft Update cloud service.

Descarregue e distribua conteúdoDownload and distribute content

Por padrão, o processo de gestão de atualizações de software no Gestor de Configuração utiliza as funcionalidades de gestão de conteúdos incorporados.By default, the software update management process in Configuration Manager uses the built-in content management features. Estas funcionalidades incluem a biblioteca centralizada de conteúdos de loja de uma instância e o design distribuído da função do sistema do site de pontos de distribuição.These features include the centralized, single-instance store content library, and the distributed design of the distribution point site system role. Utiliza estas funcionalidades quando descarrega e distribui pacotes de implementação de atualizações de software.You use these features when you download and distribute software update deployment packages.

Para mais informações, consulte as atualizaçõesdo software de download .For more information, see Download software updates.

Gerir ficheiros de instalação expresso para windows 10Manage express installation files for Windows 10

O Gestor de Configuração suporta a utilização de ficheiros de instalação expresso para atualizações do Windows 10.Configuration Manager supports the use of express installation files for Windows 10 updates. Ficheiros de atualização expresso e tecnologias de suporte como a Otimização de Entrega podem ajudar a reduzir o impacto da rede de grandes ficheiros de conteúdo descarregados para os clientes.Express update files and supporting technologies such as Delivery Optimization can help reduce the network impact of large content files downloading to clients.

Para mais informações, consulte otimize a entrega da atualização do Windows 10.For more information, see Optimize Windows 10 update delivery.

Clientes descarregam conteúdo da internetClients download content from the internet

Quando implementar atualizações de software para clientes, configure a implementação para os clientes descarregarem conteúdo do serviço cloud microsoft Update.When you deploy software updates to clients, configure the deployment for clients to download content from the Microsoft Update cloud service. Quando os clientes não conseguem descarregar conteúdo de outra fonte de conteúdo, ainda podem descarregar o conteúdo a partir da internet.When clients aren't able to download content from another content source, they can still download the content from the internet.

A partir da versão 1806, não é preciso criar um pacote de implementação ao implementar atualizações de software.Starting in version 1806, you don't have to create a deployment package when deploying software updates. Quando seleciona a opção de pacote de não implementação, os clientes ainda podem descarregar conteúdo de fontes locais, se disponível, mas normalmente descarregam a partir do serviço Microsoft Update.When you select the No deployment package option, clients can still download content from local sources if available, but typically download from the Microsoft Update service.

Os clientes baseados na Internet descarregam sempre conteúdos do serviço cloud microsoft Update.Internet-based clients always download content from the Microsoft Update cloud service. Não distribua pacotes de implementação de atualizações de software para um ponto de distribuição na nuvem.Don't distribute software update deployment packages to a cloud distribution point. É cobrado pelo armazenamento com o ponto de distribuição na nuvem, mas os clientes não descarregam estes pacotes.You're charged for storage with the cloud distribution point, but clients won't download these packages.

Plano para atualizações de terceirosPlan for third-party updates

O Gestor de Configuração integra-se com a WSUS, que suporta de forma nativa as atualizações de software publicadas pela Microsoft.Configuration Manager integrates with WSUS, which natively supports software updates published by Microsoft. A maioria dos clientes utiliza outras aplicações de terceiros que também precisam de atualizações.Most customers use other third-party applications that also need updates. Existem várias opções a considerar para manter as candidaturas de terceiros atualizadas.There are several options to consider for keeping third-party applications up to date.

Aplicações de supersede para atualizarSupersede applications to update

Utilize uma relação de supersedência com a funcionalidade de gestão de aplicações no Gestor de Configuração para atualizar ou substituir as aplicações existentes.Use a supersedence relationship with the application management feature in Configuration Manager to upgrade or replace existing applications. Quando substituir uma aplicação, especifique um novo tipo de implementação para substituir o tipo de implementação da aplicação supersed.When you supersede an application, specify a new deployment type to replace the deployment type of the superseded application. Também decida se deve atualizar ou desinstalar a aplicação supersed antes da instalação da aplicação de superseding.Also decide whether to upgrade or uninstall the superseded application before the superseding application is installed.

Para mais informações, consulte revise e substitui aplicações.For more information, see Revise and supersede applications.

Atualizações de software de terceirosThird-party software updates

A partir da versão 1806, utilize o nó de Catálogos de Atualizações de Software de Terceiros na consola do Gestor de Configuração para subscrever catálogos de terceiros, publicar as suas atualizações no seu ponto de atualização de software e, em seguida, implementá-los para clientes.Starting in version 1806, use the Third-Party Software Update Catalogs node in the Configuration Manager console to subscribe to third-party catalogs, publish their updates to your software update point, and then deploy them to clients.

Para mais informações, consulte atualizações de software de terceiros.For more information, see Third-party software updates.

System Center Updates PublisherSystem Center Updates Publisher

System Center Updates Publisher (SCUP) é uma ferramenta autónoma que permite a fornecedores de software independentes ou desenvolvedores de aplicações line-of-business gerir atualizações personalizadas.System Center Updates Publisher (SCUP) is a stand-alone tool that enables independent software vendors or line-of-business application developers to manage custom updates. Estas atualizações incluem as que têm dependências, como motoristas e pacotes de atualização.These updates include those with dependencies, like drivers and update bundles.

Para mais informações, consulte System Center Updates Publisher.For more information, see System Center Updates Publisher.

Plano para instalação de ponto de atualização de softwarePlan for software update point installation

Esta secção inclui os seguintes subtópicos:This section includes the following subtopics:

Esta secção fornece informações sobre as medidas a tomar para planear e preparar com sucesso a instalação do ponto de atualização de software.This section provides information about the steps to take to successfully plan and prepare for the software update point installation. Antes de criar uma função de sistema de site para o ponto de atualização de software no Gestor de Configuração, existem vários requisitos a considerar.Before you create a site system role for the software update point in Configuration Manager, there are several requirements to consider. Os requisitos específicos dependem da sua infraestrutura de Gestor de Configuração.The specific requirements depend on your Configuration Manager infrastructure. Quando configura o ponto de atualização do software para comunicar utilizando HTTPS, esta secção é especialmente importante para rever.When you configure the software update point to communicate by using HTTPS, this section is especially important to review. Os servidores ativados por HTTPS requerem passos adicionais para funcionar corretamente.HTTPS-enabled servers require additional steps to work properly.

Requisitos do ponto de atualização de softwareRequirements for the software update point

Instale a função de ponto de atualização de software num sistema de site que cumpra os requisitos mínimos para o WSUS e as configurações suportadas para sistemas de site do Gestor de Configuração.Install the software update point role on a site system that meets the minimum requirements for WSUS and the supported configurations for Configuration Manager site systems.

Planear a instalação do WSUSPlan for WSUS installation

Instale uma versão suportada do WSUS em todos os servidores do sistema do site que configura para a função de ponto de atualização de software.Install a supported version of WSUS on all site system servers that you configure for the software update point role. Quando não instalar o ponto de atualização do software no servidor do site, instale a Consola de Administração WSUS no servidor do site.When you don't install the software update point on the site server, install the WSUS Administration Console on the site server. Este componente permite que o servidor do site se comunique com o WSUS que funciona no ponto de atualização do software.This component allows the site server to communicate with WSUS that runs on the software update point.

Quando utilizar o WSUS no Windows Server 2012 ou mais tarde, configure permissões adicionais para permitir que o componente do Gestor de Configuração wSUS no Gestor de Configuração se conectem ao WSUS.When you use WSUS on Windows Server 2012 or later, configure additional permissions to allow the WSUS Configuration Manager component in Configuration Manager to connect to WSUS. Este componente realiza verificações de saúde periódicas.This component performs periodic health checks. Escolha uma das seguintes opções para configurar a permissão necessária:Choose one of the following options to configure the required permission:

  • Adicionar a conta SYSTEM ao grupo Administradores WSUSAdd the SYSTEM account to the WSUS Administrators group

  • Adicione a conta NT AUTHORITY\SYSTEM como utilizador da base de dados WSUS (SUSDB).Add the NT AUTHORITY\SYSTEM account as a user for the WSUS database (SUSDB). Configure um mínimo da base de dados webService.Configure a minimum of the webService database role membership.

Para obter mais informações sobre como instalar o WSUS no Windows Server, consulte Instalar a Função do Servidor WSUS.For more information about how to install WSUS on Windows Server, see Install the WSUS Server Role.

Se instalar mais do que um ponto de atualização de software num site primário, utilize a mesma base de dados do WSUS para cada ponto de atualização de software localizado na mesma floresta do Active Directory.When you install more than one software update point at a primary site, use the same WSUS database for each software update point in the same Active Directory forest. Partilhar a mesma base de dados melhora o desempenho quando os clientes mudam para um novo ponto de atualização de software.Sharing the same database improves performance when clients switch to a new software update point. Para mais informações, consulte Utilize uma base de dados WSUS partilhada para pontosde atualização de software .For more information, see Use a shared WSUS database for software update points.

Configurar o caminho do diretório de conteúdos wSUSConfiguring the WSUS content directory path

Quando instalar o WSUS, terá de fornecer um caminho de direção de conteúdo.When you install WSUS, you'll need to provide a content directory path. O diretório de conteúdos wSUS é usado principalmente para armazenar os ficheiros Microsoft Software License Terms necessários pelos clientes durante a digitalização.The WSUS content directory is primarily used for storing the Microsoft Software License Terms files needed by clients during scanning. O Diretor de Configuração O diretório de conteúdos wSUS não deve sobrepor-se ao seu diretório de fonte de conteúdo para pacotes de implementação de software do Gestor de Configuração.The Configuration Manager The WSUS content directory should not overlap with your content source directory for Configuration Manager software deployment packages. Sobrepor-se ao diretório de conteúdo wSUS e à fonte do pacote Do Gestor de Configuração resultará na remoção incorreta de ficheiros do diretório de conteúdo wSUS.Overlapping the WSUS content directory and the Configuration Manager package source will result in incorrect files being removed from the WSUS content directory.

Configure o WSUS para usar um site personalizadoConfigure WSUS to use a custom website

Quando instala o WSUS, pode optar por utilizar o Web site predefinido existente do IIS ou criar um Web site personalizado do WSUS.When you install WSUS, you have the option to use the existing IIS Default website, or to create a custom WSUS website. Crie um website personalizado para o WSUS para que o IIS administe os serviços WSUS num site virtual dedicado.Create a custom website for WSUS so that IIS hosts the WSUS services in a dedicated virtual website. Caso contrário, partilha o mesmo website que é utilizado pelos outros sistemas ou aplicações do Site Do Gestor de Configuração.Otherwise it shares the same website that's used by the other Configuration Manager site systems or applications. Esta configuração é especialmente necessária quando instala a função de ponto de atualização de software no servidor do site.This configuration is especially necessary when you install the software update point role on the site server. Quando executa o WSUS no Windows Server 2012 ou mais tarde, o WSUS está configurado por padrão para utilizar a porta 8530 para HTTP e a porta 8531 para HTTPS.When you run WSUS in Windows Server 2012 or later, WSUS is configured by default to use port 8530 for HTTP and port 8531 for HTTPS. Especifique estas portas quando criar o ponto de atualização de software num site.Specify these ports when you create the software update point at a site.

Utilizar uma infraestrutura do WSUS existenteUse an existing WSUS infrastructure

Selecione um servidor WSUS que estivesse ativo no seu ambiente antes de instalar o Gestor de Configuração como ponto de atualização de software.Select a WSUS server that was active in your environment before you installed Configuration Manager as a software update point. Quando o ponto de atualização do software estiver configurado, especifique as definições de sincronização.When the software update point is configured, specify the synchronization settings. O Gestor de Configuração conecta-se ao servidor WSUS que funciona no servidor de pontos de atualização de software e configura o WSUS com as mesmas definições.Configuration Manager connects to the WSUS server that runs on the software update point server and configures WSUS with the same settings.

Antes de configurar o servidor como um ponto de atualização de software, compare a sua configuração para produtos e classificações com as definições do Gestor de Configuração.Before you configure the server as a software update point, compare its configuration for products and classifications with your Configuration Manager settings. Se sincronizar o servidor WSUS existente antes de o configurar como um ponto de atualização de software, e as listas de produtos e classificações forem diferentes, sincroniza todos os metadados de atualizações de software, independentemente das configurações configuradas.If you synchronized the existing WSUS server before configuring it as a software update point, and the lists of products and classifications are different, it syncs all of the software updates metadata regardless of the configured settings. Este comportamento resulta em atualizações inesperadas de software na base de dados do site.This behavior results in unexpected software updates metadata in the site database.

Experimenta o mesmo comportamento quando adiciona produtos ou classificações diretamente na consola da Administração WSUS e, em seguida, inicia imediatamente uma sincronização.You experience the same behavior when you add products or classifications directly in the WSUS Administration console, and then immediately initiate a synchronization. Por predefinição, o Gestor de Configuração de cada hora liga-se ao WSUS e repõe quaisquer definições modificadas fora do 'Gestor de Configuração'.By default, every hour Configuration Manager connects to WSUS and resets any settings that were modified outside of Configuration Manager. As atualizações de software que não satisfazem os produtos e classificações que especifica nas definições de sincronização estão definidas para expirar.The software updates that don't meet the products and classifications that you specify in synchronization settings are set to expired. Depois são removidos da base de dados do site.Then they are removed from the site database.

Quando um servidor WSUS é configurado como um ponto de atualização de software, já não é capaz de usá-lo como um servidor WSUS autónomo.When a WSUS server is configured as a software update point, you're no longer able to use it as a standalone WSUS server. Se precisar de um servidor WSUS autónomo separado que não seja gerido pelo Configurmanager, configure-o num servidor diferente.If you need a separate standalone WSUS server that isn't managed by Configuration Manager, configure it on a different server.

Configurar o WSUS como servidor de réplicaConfigure WSUS as a replica server

Quando adiciona a função de ponto de atualização de software num servidor de site primário, não pode utilizar um servidor WSUS que esteja configurado como uma réplica.When you add the software update point role on a primary site server, you can't use a WSUS server that's configured as a replica. Quando o servidor WSUS é configurado como uma réplica, o Gestor de Configuração falha na configuração do servidor WSUS e a sincronização wSUS falha.When the WSUS server is configured as a replica, Configuration Manager fails to configure the WSUS server, and the WSUS synchronization fails. O primeiro ponto de atualização de software que instalar num site primário será o ponto de atualização de software predefinido.The first software update point that you install at a primary site is the default software update point. Os pontos de atualização de software adicionais no site serão configurados como réplicas do ponto de atualização de software predefinido.Additional software update points at the site are configured as replicas of the default software update point.

Decidir se pretende configurar o WSUS para utilizar SSLDecide whether to configure WSUS to use SSL

Utilize o protocolo SSL para ajudar a proteger o ponto de atualização do software.Use the SSL protocol to help secure the software update point. O WSUS utiliza SSL para autenticar computadores cliente e servidores WSUS a jusante para o servidor WSUS.WSUS uses SSL to authenticate client computers and downstream WSUS servers to the WSUS server. O WSUS também utiliza SSL para encriptar os metadados de atualização de software.WSUS also uses SSL to encrypt software update metadata. Quando optar por proteger o WSUS com SSL, prepare o servidor WSUS antes de instalar o ponto de atualização do software.When you choose to secure WSUS with SSL, prepare the WSUS server before you install the software update point. Para mais informações, consulte o Configure SSL no artigo do servidor WSUS na documentação para o WSUS.For more information, see the Configure SSL on the WSUS server article in the documentation for WSUS.

Quando instalar e configurar o ponto de atualização do software, selecione a opção de ativar as comunicações SSL para o Servidor WSUS.When you install and configure the software update point, select the option to Enable SSL communications for the WSUS Server. Caso contrário, o Gestor de Configuração confunde a WSUS para não utilizar o SSL.Otherwise, Configuration Manager configures WSUS not to use SSL. Quando ativa o SSL num ponto de atualização de software, também configurar quaisquer pontos de atualização de software em sites infantis para utilizar o SSL.When you enable SSL on a software update point, also configure any software update points at child sites to use SSL.

Configurar firewallsConfigure firewalls

O ponto de atualização de software num site de administração central do Gestor de Configuração comunica com a WSUS no ponto de atualização do software.The software update point at a Configuration Manager central administration site communicates with WSUS on the software update point. A WSUS comunica com a fonte de sincronização para sincronizar os metadados das atualizações de software.WSUS communicates with the synchronization source to synchronize software updates metadata. Pontos de atualização de software num site infantil comunicam com o ponto de atualização de software no site principal.Software update points at a child site communicate with the software update point at the parent site. Quando há mais de um ponto de atualização de software num site primário, os pontos de atualização de software adicionais comunicam com o ponto de atualização de software padrão.When there's more than one software update point at a primary site, the additional software update points communicate with the default software update point. A função padrão é o primeiro ponto de atualização de software que está instalado no site.The default role is the first software update point that's installed at the site.

Pode ser necessário configurar a firewall para permitir o tráfego HTTP ou HTTPS que a WSUS utiliza nos seguintes cenários:You might need to configure the firewall to allow the HTTP or HTTPS traffic that WSUS uses in following scenarios:

  • Entre o ponto de atualização de software e a internetBetween the software update point and the internet
  • Entre um ponto de atualização de software e a sua fonte de sincronização a montanteBetween a software update point and its upstream synchronization source
  • Entre pontos adicionais de atualização de softwareBetween additional software update points

A ligação ao Microsoft Update é sempre configurada para utilizar a porta 80 para HTTP e a porta 443 para HTTPS.The connection to Microsoft Update is always configured to use port 80 for HTTP and port 443 for HTTPS. Utilize uma porta personalizada para a ligação da WSUS no ponto de atualização de software num site infantil para a WSUS no ponto de atualização do software no site principal.Use a custom port for the connection from WSUS on the software update point at a child site to WSUS on the software update point at the parent site. Quando a sua política de segurança não permitir a ligação, utilize o método de sincronização de exportação e importação.When your security policy doesn't allow the connection, use the export and import synchronization method. Para mais informações, consulte a secção De Sincronização Fonte deste artigo.For more information, see the Synchronization source section in this article. Para obter mais informações sobre as portas que a WSUS utiliza, consulte como determinar as definições de porta utilizadas pela WSUS no 'Gestorde Configuração'.For more information about the ports that WSUS uses, see How to determine the port settings used by WSUS in Configuration Manager.

Restringir o acesso a domínios específicosRestrict access to specific domains

Se a sua organização restringir a comunicação de rede com a internet utilizando um firewall ou dispositivo proxy, tem de permitir que o ponto de atualização de software ativo aceda a pontos finais da Internet.If your organization restricts network communication with the internet using a firewall or proxy device, you need to allow the active software update point to access internet endpoints. Em seguida, wSUS e Atualizações Automáticas podem comunicar com o serviço de cloud Microsoft Update.Then WSUS and Automatic Updates can communicate with the Microsoft Update cloud service.

Para mais informações, consulte os requisitos de acesso à Internet.For more information, see Internet access requirements.

Planear as definições de sincronizaçãoPlan for synchronization settings

Esta secção inclui os seguintes subtópicos:This section includes the following subtopics:

O software atualiza a sincronização no Configurmanager descarregamentos os metadados de atualizações de software com base em critérios que configura.Software updates synchronization in Configuration Manager downloads the software updates metadata based on criteria that you configure. O site de alto nível da sua hierarquia sincroniza as atualizações de software a partir do Microsoft Update.The top-level site in your hierarchy synchronizes software updates from Microsoft Update. Tem a opção de configurar o ponto de atualização de software no site de alto nível para sincronizar com um servidor WSUS existente, e não na hierarquia do Gestor de Configuração.You have the option to configure the software update point on the top-level site to synchronize with an existing WSUS server, not in the Configuration Manager hierarchy. Os sites subordinados principais sincronizam os metadados de atualizações de software a partir do ponto de atualização de software no site de administração central.The child primary sites synchronize software updates metadata from the software update point on the central administration site. Antes de instalar e configurar um ponto de atualização de software, utilize esta secção para planear as definições de sincronização.Before you install and configure a software update point, use this section to plan for the synchronization settings.

Origem de sincronizaçãoSynchronization source

As definições de fonte de sincronização para o ponto de atualização do software especificam a localização para onde o ponto de atualização de software recupera metadados de software.The synchronization source settings for the software update point specify the location for where the software update point retrieves software updates metadata. Também especifica se o processo de sincronização cria eventos de reporte wSUS.It also specifies whether the synchronization process creates WSUS reporting events.

  • Fonte de sincronização: Por padrão, o ponto de atualização do software no site de alto nível configura a fonte de sincronização para o Microsoft Update.Synchronization source: By default, the software update point at the top-level site configures the synchronization source for Microsoft Update. Tem a opção de sincronizar o site de nível superior com um servidor WSUS existente.You have the option to synchronize the top-level site with an existing WSUS server. O ponto de atualização do software num site primário infantil configura a fonte de sincronização como o ponto de atualização de software no site da administração central.The software update point on a child primary site configures the synchronization source as the software update point at the central administration site.

    • O primeiro ponto de atualização de software que instalar num site primário, que é o ponto de atualização de software predefinido, sincroniza com o site de administração central.The first software update point that you install at a primary site, which is the default software update point, synchronizes with the central administration site. Os pontos de atualização de software adicionais no site primário sincronizam-se com o ponto de atualização de software predefinido no site primário.Additional software update points at the primary site synchronize with the default software update point at the primary site.

    • Quando um ponto de atualização de software estiver desligado do Microsoft Update ou do servidor de atualização a montante, configure a fonte de sincronização para não sincronizar com uma fonte de sincronização configurada.When a software update point is disconnected from Microsoft Update or from the upstream update server, configure the synchronization source not to synchronize with a configured synchronization source. Em vez disso, configure-a para utilizar a função de exportação e importação da ferramenta WSUSUtil para sincronizar atualizações de software.Instead configure it to use the export and import function of the WSUSUtil tool to synchronize software updates. Para obter mais informações, veja Sincronizar atualizações de software a partir de um ponto de atualização de software desligado.For more information, see Synchronize software updates from a disconnected software update point.

  • Eventos de reporte da WSUS: O Windows Update Agent nos computadores dos clientes pode criar mensagens de evento sustéticas.WSUS reporting events: The Windows Update Agent on client computers can create event messages for WSUS reporting. Estes eventos não são usados pelo Diretor de Configuração.These events aren't used by Configuration Manager. Assim, a opção, Não crie eventos de reporte WSUS, é selecionada por padrão.Thus, the option, Do not create WSUS reporting events, is selected by default. Quando estes eventos não são criados, a única altura em que o cliente deve ligar-se ao servidor WSUS é durante a avaliação da atualização de software e os exames de conformidade.When these events aren't created, the only time that the client should connect to the WSUS server is during software update evaluation and compliance scans. Se estes eventos forem necessários para reportar fora do Gestor de Configuração, modifique esta configuração para criar eventos de reporte WSUS.If these events are needed for reporting outside of Configuration Manager, modify this setting to create WSUS reporting events.

Agenda de sincronizaçãoSynchronization schedule

Configure o calendário de sincronização apenas no ponto de atualização de software no site de alto nível na hierarquia do Gestor de Configuração.Configure the synchronization schedule only at the software update point on the top-level site in the Configuration Manager hierarchy. Quando configura a agenda de sincronização, o ponto de atualização de software sincroniza-se com a origem de sincronização à data e à hora que especificar.When you configure the synchronization schedule, the software update point synchronizes with the synchronization source at the date and time that you specified. A programação personalizada permite sincronizar atualizações de software para otimizar para o seu ambiente.The custom schedule allows you to synchronize software updates to optimize for your environment. Considere as exigências de desempenho do servidor WSUS, servidor de site e rede.Consider the performance demands of the WSUS server, site server, and network. Por exemplo, 2:00 am uma vez por semana.For example, 2:00 AM once a week. Em alternativa, inicie manualmente a sincronização no site de alto nível utilizando a ação de Atualizações de Software de Sincronização a partir dos nós de Atualizações de Software ou de Grupos de Atualização de Software na consola do Gestor de Configuração.Alternatively, manually start synchronization on the top-level site by using the Synchronization Software Updates action from the All Software Updates or Software Update Groups nodes in the Configuration Manager console.

Dica

Agende a sincronização das atualizações de software para executar utilizando um tempo adequado para o seu ambiente.Schedule the software updates synchronization to run by using a time that's appropriate for your environment. Um cenário comum é definir o calendário de sincronização a ser executado pouco depois da versão regular da atualização de software da Microsoft na segunda terça-feira de cada mês.One common scenario is to set the synchronization schedule to run shortly after Microsoft's regular software update release on the second Tuesday of each month. Este dia é tipicamente referido como Patch Tuesday.This day is typically referred to as Patch Tuesday. Se utilizar o Gestor de Configuração para fornecer definições de Proteção de Pontofinal e Definições do Windows Defender e atualizações do motor, considere definir o calendário de sincronização para funcionar diariamente.If you use Configuration Manager to deliver Endpoint Protection and Windows Defender definition and engine updates, consider setting the synchronization schedule to run daily.

Após o ponto de atualização do software sincronizar com sucesso, envia um pedido de sincronização para sites infantis.After the software update point successfully synchronizes, it sends a synchronization request to child sites. Se tiver pontos de atualização de software adicionais num site primário, envia um pedido de sincronização para cada ponto de atualização de software.If you have additional software update points at a primary site, it sends a synchronization request to each software update point. Este processo é repetido em todos os sites da hierarquia.This process is repeated on every site in the hierarchy.

Classificações de atualizaçãoUpdate classifications

Cada atualização de software é definida com uma classificação de atualização que ajuda a organizar os diferentes tipos de atualizações.Every software update is defined with an update classification that helps to organize the different types of updates. Durante o processo de sincronização, o site sincroniza os metadados para as classificações especificadas.During the synchronization process, the site synchronizes the metadata for the specified classifications.

O Gestor de Configuração suporta a sincronização das seguintes classificações de atualização:Configuration Manager supports synchronization of the following update classifications:

  • Atualizações Críticas: Uma atualização amplamente lançada para um problema específico que aborda um bug crítico e não relacionado com a segurança.Critical Updates: A broadly released update for a specific problem that addresses a critical, non-security-related bug.

  • Atualizações de Definição: Uma atualização para ficheiros de vírus ou outras definições.Definition Updates: An update to virus or other definition files.

  • Pacotes de funcionalidades: Novas funcionalidades que são distribuídas fora de um lançamento do produto e que são normalmente incluídas na próxima versão completa do produto.Feature Packs: New product features that are distributed outside of a product release and are typically included in the next full product release.

  • Atualizações de Segurança: Uma atualização amplamente lançada para um problema específico do produto e relacionado com a segurança.Security Updates: A broadly released update for a product-specific, security-related issue.

  • Pacotes de serviços: Um conjunto cumulativo de hotfixos que é aplicado a um SISTEMA ou aplicação.Service Packs: A cumulative set of hotfixes that is applied to an OS or application. Estes hotfixes incluem atualizações de segurança, atualizações críticas e atualizações de software.These hotfixes include security updates, critical updates, and software updates.

  • Ferramentas: Um utilitário ou recurso que ajuda a completar uma ou mais tarefas.Tools: A utility or feature that helps to complete one or more tasks.

  • Atualização Rollups: Um conjunto cumulativo de hotfixes que é embalado em conjunto para uma fácil implantação.Update Rollups: A cumulative set of hotfixes that is packaged together for easy deployment. Estes hotfixes incluem atualizações de segurança, atualizações críticas e atualizações de software.These hotfixes include security updates, critical updates, and software updates. Um rollup de atualizações resolve geralmente uma área específica, tal como segurança ou um componente de produto.An update rollup generally addresses a specific area, such as security or a product component.

  • Atualizações: Uma atualização de uma aplicação ou ficheiro que está atualmente instalado.Updates: An update to an application or file that's currently installed.

  • Upgrades: Uma atualização de funcionalidade para uma nova versão do Windows 10.Upgrades: A feature update to a new version of Windows 10.

Configure as definições de classificação da atualização apenas no site de alto nível.Configure the update classification settings only on the top-level site. As definições de classificação da atualização não estão configuradas no ponto de atualização do software em sites infantis, porque os metadados de atualizações de software são replicados a partir do site de alto nível.The update classification settings aren't configured on the software update point on child sites, because the software updates metadata is replicated from the top-level site. Quando selecionar as classificações da atualização, esteja ciente de que mais classificações seleciona, mais tempo demora a sincronizar os metadados das atualizações de software.When you select the update classifications, be aware the more classifications that you select, the longer it takes to synchronize the software updates metadata.

Aviso

Como uma boa prática, limpe todas as classificações antes de sincronizar pela primeira vez.As a best practice, clear all classifications before you synchronize for the first time. Após a sincronização inicial, selecione as classificações desejadas e, em seguida, reexecutar a sincronização.After the initial synchronization, select the desired classifications, and then rerun synchronization.

ProdutosProducts

Os metadados de cada atualização de software definem um ou mais produtos para os quais a atualização é aplicável.The metadata for each software update defines one or more products for which the update is applicable. Um produto é uma edição específica de um SISTEMA ou aplicação.A product is a specific edition of an OS or application. Um exemplo de um produto é o Microsoft Windows 10.An example of a product is Microsoft Windows 10. Uma família de produtos é a base de OS ou aplicação a partir da qual os produtos individuais são derivados.A product family is the base OS or application from which the individual products are derived. Um exemplo de uma família de produtos é o Microsoft Windows, do qual o Windows 10 e o Windows Server 2016 são membros.An example of a product family is Microsoft Windows, of which Windows 10 and Windows Server 2016 are members. Selecione uma família de produtos ou produtos individuais dentro de uma família de produtos.Select a product family or individual products within a product family.

Quando as atualizações de software são aplicáveis a vários produtos, e pelo menos um dos produtos é selecionado para sincronização, todos os produtos aparecem na consola Do Gestor de Configuração mesmo que alguns produtos não tenham sido selecionados.When software updates are applicable to multiple products, and at least one of the products is selected for synchronization, all of the products appear in the Configuration Manager console even if some products weren't selected. Por exemplo, apenas seleciona o produto Windows Server 2012.For example, you only select the Windows Server 2012 product. Se uma atualização de software se aplica ao Windows Server 2012 e ao Windows Server 2012 Datacenter Edition, ambos os produtos estão na base de dados do site.If a software update applies to Windows Server 2012 and Windows Server 2012 Datacenter Edition, both products are in the site database.

Configure as definições do produto apenas no site de alto nível.Configure the product settings only on the top-level site. As definições do produto não estão configuradas no ponto de atualização do software para sites infantis porque os metadados de atualizações de software são replicados a partir do site de alto nível.The product settings aren't configured on the software update point for child sites because the software updates metadata is replicated from the top-level site. Quanto mais produtos selecionar, mais tempo demora a sincronizar os metadados das atualizações de software.The more products that you select, the longer it takes to synchronize the software updates metadata.

Importante

O Gestor de Configuração armazena uma lista de produtos e famílias de produtos que escolhe quando instala o ponto de atualização do software.Configuration Manager stores a list of products and product families that you choose from when you first install the software update point. Os produtos e famílias de produtos que são lançados após a libertação do Gestor de Configuração podem não estar disponíveis para selecionar até completar a sincronização.Products and product families that are released after Configuration Manager is released might not be available to select until you complete synchronization. O processo de sincronização atualiza a lista de produtos disponíveis e famílias de produtos a partir das quais pode escolher.The synchronization process updates the list of available products and product families from which you can choose. Limpe todos os produtos antes de sincronizar as atualizações de software pela primeira vez.Clear all products before you synchronize software updates for the first time. Após a sincronização inicial, selecione os produtos desejados e, em seguida, reexecutar a sincronização.After the initial synchronization, select the desired products, and then rerun synchronization.

Regras de supersedênciaSupersedence rules

Normalmente, uma atualização de software que substitui outra atualização de software executa uma ou mais das seguintes ações:Typically, a software update that supersedes another software update does one or more of the following actions:

  • Melhora ou atualiza a correção que foi fornecida por uma ou mais atualizações publicadas anteriormente.Enhances, improves, or updates the fix that was provided by one or more previously released updates.

  • Melhora a eficiência do pacote de ficheiros de atualização substituído, que é instalado nos clientes se a atualização for aprovada para instalação.Improves the efficiency of the superseded update file package, which is installed on clients if the update is approved for installation. Por exemplo, a atualização supersed pode conter ficheiros que já não são relevantes para a correção ou para os sistemas operativos que são suportados pela nova atualização.For example, the superseded update might contain files that are no longer relevant to the fix or to the operating systems that are supported by the new update. Esses ficheiros não estão incluídos no pacote de ficheiros de superseding da atualização.Those files aren't included in the superseding file package of the update.

  • Atualiza as versões mais recentes de um produto.Updates newer versions of a product. Por outras palavras, atualiza versões que já não são aplicáveis a versões ou configurações antigas de um produto.In other words, it updates versions that are no longer applicable to older versions or configurations of a product. As atualizações também podem substituir outras atualizações se tiverem sido efetuadas modificações para expandir o suporte de idiomas.Updates can also supersede other updates if modifications were made to expand language support. Por exemplo, uma revisão posterior de uma atualização de produto para o Microsoft Office pode remover o suporte para um SISTEMA mais antigo, mas pode adicionar suporte adicional para novos idiomas na versão inicial da atualização.For example, a later revision of a product update for Microsoft Office might remove the support for an older OS, but it might add additional support for new languages in the initial update release.

Nas propriedades do ponto de atualização do software, especifique que as atualizações de software substituídos estão imediatamente expiradas.In the properties for the software update point, specify that the superseded software updates are immediately expired. Esta definição impede que sejam incluídos em novas implementações.This setting prevents them from being included in new deployments. Também assinala as implementações existentes para indicar que contêm uma ou mais atualizações de software expiradas.It also flags the existing deployments to indicate that they contain one or more expired software updates. Ou especificar um período de tempo antes de expirarem as atualizações de software substituídos.Or specify a period of time before the superseded software updates are expired. Esta ação permite-lhe continuar a implantá-los.This action allows you to continue to deploy them.

Considere os seguintes cenários em que poderá ser necessário implementar uma atualização de software substituída:Consider the following scenarios in which you might need to deploy a superseded software update:

  • Uma atualização de software substituindo suporta apenas versões mais recentes de um SISTEMA.A superseding software update supports only newer versions of an OS. Alguns dos seus computadores clientes executam versões anteriores do Sistema Operativo.Some of your client computers run earlier versions of the OS.

  • Uma atualização de software de superseding tem aplicabilidade mais restrita do que a atualização de software que substitui.A superseding software update has more restricted applicability than the software update it supersedes. Este comportamento tornaria isto inapropriado para alguns clientes.This behavior would make it inappropriate for some clients.

  • Se não foi aprovada uma atualização de software de superseding para implantação no seu ambiente de produção.If a superseding software update wasn't approved for deployment in your production environment.

    Nota

    • Antes da versão 1806 do Gestor de Configuração, quando o Gestor de Configuração define uma atualização de software supersed para Expirado, não define a atualização para Declinada no WSUS.Before Configuration Manager version 1806, when Configuration Manager sets a superseded software update to Expired, it doesn't set the update to Declined in WSUS. Os clientes continuam a procurar uma atualização expirada até que a atualização seja recusada manualmente ou através de um script personalizado.Clients continue to scan for an expired update until the update is declined manually or via a custom script. Após a versão 1806 do Gestor de Configuração, o Gestor de Configuração também recusará as atualizações supersed no WSUS.After Configuration Manager version 1806, Configuration Manager will also decline the superseded updates in WSUS. Para obter mais informações sobre a tarefa de limpeza wSUS, consulte a manutenção das atualizaçõesde Software.For more information about the WSUS cleanup task, see Software updates maintenance.
    • A partir da versão 1810 do Gestor de Configuração, pode especificar o comportamento das regras de supersedência para atualizações de funcionalidades separadamente de atualizações não-funcionalidades.Starting in Configuration Manager version 1810, you can specify the supersedence rules behavior for feature updates separately from non-feature updates.

IdiomasLanguages

As definições de idioma para o ponto de atualização do software permitem-lhe configurar:The language settings for the software update point allow you to configure:

  • Os idiomas para os quais os detalhes sumários (atualizações de software metadados) são sincronizados para atualizações de softwareThe languages for which the summary details (software updates metadata) are synchronized for software updates
  • Os idiomas de ficheiros de atualização de software que são descarregados para atualizações de softwareThe software update file languages that are downloaded for software updates

Ficheiro de atualização de softwareSoftware update file

Configure os idiomas para a definição de ficheiros de atualização de Software nas propriedades para o ponto de atualização do software.Configure languages for the Software update file setting in the properties for the software update point. Esta definição fornece os idiomas padrão que estão disponíveis quando descarrega atualizações de software num site.This setting provides the default languages that are available when you download software updates at a site. Modifique os idiomas que são selecionados por padrão cada vez que as atualizações do software são descarregadas ou implementadas.Modify the languages that are selected by default each time that the software updates are downloaded or deployed. Durante o processo de transferência, os ficheiros de atualização de software dos idiomas configurados são transferidos para a localização da origem do pacote de implementação se os ficheiros de atualização de software estiverem disponíveis no idioma selecionado.During the download process, the software update files for the configured languages are downloaded to the deployment package source location, if the software update files are available in the selected language. Em seguida, são copiados para a biblioteca de conteúdos no servidor do site.Next, they're copied to the content library on the site server. Depois são distribuídos pelos pontos de distribuição que estão configurados para o pacote.Then they're distributed to the distribution points that are configured for the package.

Configure as definições de idiomas de ficheiros de atualização de software com os idiomas mais utilizados no seu ambiente.Configure the software update file language settings with the languages that are most often used in your environment. Por exemplo, os clientes no seu site usam principalmente inglês e japonês para Windows ou aplicações.For example, clients in your site use mostly English and Japanese for Windows or applications. Há poucas outras línguas que são usadas no site.There are few other languages that are used at the site. Selecione apenas inglês e japonês na coluna 'Ficheiro de Atualização de Software' quando descarregar ou implementar a atualização de software.Select only English and Japanese in the Software Update File column when you download or deploy the software update. Esta ação permite-lhe utilizar as definições predefinidas na página de Seleção de Idiomas da implementação e descarregamento dos assistentes.This action allows you to use the default settings on the Language Selection page of the deployment and download wizards. Esta ação também impede que ficheiros de atualização desnecessários sejam descarregados.This action also prevents unneeded update files from being downloaded. Configure esta definição em cada ponto de atualização de software na hierarquia do Gestor de Configuração.Configure this setting at each software update point in the Configuration Manager hierarchy.

Detalhes de resumoSummary details

Durante o processo de sincronização, as informações dos detalhes de resumo (metadados de atualizações de software) são atualizadas para as atualizações de software nos idiomas especificados.During the synchronization process, the summary details information (software updates metadata) is updated for software updates in the languages that you specify. Os metadados fornecem informações sobre a atualização do software, por exemplo:The metadata provides information about the software update, for example:

  • NomeName
  • DescriçãoDescription
  • Produtos que a atualização suportaProducts that the update supports
  • Classificação de atualizaçãoUpdate classification
  • Id do artigoArticle ID
  • Baixar URLDownload URL
  • Regras de aplicabilidadeApplicability rules

Configure as definições de detalhes sumários apenas no site de nível superior.Configure the summary details settings only on the top-level site. Os detalhes sumários não estão configurados no ponto de atualização de software em sites infantis porque os metadados de atualizações de software são replicados a partir do site da administração central usando replicação baseada em ficheiros.The summary details aren't configured on the software update point on child sites because the software updates metadata is replicated from the central administration site by using file-based replication. Ao selecionar os idiomas de detalhes de resumo, selecione apenas os idiomas de que necessita no seu ambiente.When you select the summary details languages, select only the languages that you need in your environment. Quanto mais idiomas forem selecionados, mais tempo demorará a sincronização dos metadados de atualizações de software.The more languages that you select, the longer it takes to synchronize the software updates metadata. O Gestor de Configuração apresenta os metadados de atualização de software no local do SISTEMA em que a consola do Gestor de Configuração funciona.Configuration Manager displays the software updates metadata in the locale of the OS in which the Configuration Manager console runs. Se as propriedades localizadas para as atualizações de software não estiverem disponíveis no local deste SISTEMA, o software atualiza os ecrãs de informação em inglês.If the localized properties for the software updates aren't available in the locale of this OS, the software updates information displays in English.

Importante

Selecione todos os detalhes sumários que precisa.Select all of the summary details languages that you need. Quando o ponto de atualização do software no site de alto nível sincroniza com a fonte de sincronização, os detalhes sumários selecionados determinam os metadados de atualizações de software que recupera.When the software update point at the top-level site synchronizes with the synchronization source, the selected summary details languages determine the software updates metadata that it retrieves. Se modificar os detalhes sumários idiomas após a sincronização ter sido decorrido pelo menos uma vez, ele recupera os metadados de atualizações de software para os detalhes sumários modificados idiomas apenas para atualizações de software novas ou atualizadas.If you modify the summary details languages after synchronization ran at least one time, it retrieves the software updates metadata for the modified summary details languages only for new or updated software updates. As atualizações de software que já foram sincronizadas não são atualizadas com novos metadados para os idiomas modificados, a menos que haja uma alteração na atualização de software na fonte de sincronização.The software updates that have already been synchronized aren't updated with new metadata for the modified languages unless there's a change to the software update on the synchronization source.

Tempo máximo de execuçãoMaximum run time

(Introduzido na versão 1906)(Introduced in version 1906)

A partir da versão 1906, pode especificar o tempo máximo que uma instalação de atualização de software tem de ser concluída.Starting in version 1906, you can specify the maximum amount of time a software update installation has to complete. Pode especificar o tempo máximo de execução para o seguinte:You can specify the maximum run time for the following:

  • O tempo máximo de execução para as atualizações de funcionalidades do Windows (minutos)Maximum run time for Windows feature updates (minutes)

    • Atualizações de funcionalidades - Uma atualização que está numa destas três classificações:Feature updates - An update that is in one of these three classifications:
      • UpgradesUpgrades
      • Update rollupsUpdate rollups
      • Service packsService packs
  • O tempo máximo de execução para as atualizações do Office 365 e as atualizações sem recurso para windows (minutos)Maximum run time for Office 365 updates and non-feature updates for Windows (minutes)

    • Atualizações sem recurso - Uma atualização que não é uma atualização de funcionalidades e cujo produto está listado como uma das seguintes:Non-feature updates - An update that isn't a feature upgrade and whose product is listed as one of the following:
      • Windows 10 (todas as versões)Windows 10 (all versions)
      • Windows Server 2012Windows Server 2012
      • Windows Server 2012 R2Windows Server 2012 R2
      • Windows Server 2016Windows Server 2016
      • Windows Server 2019Windows Server 2019
      • Office 365Office 365
  • Estas definições apenas alteram o prazo máximo de execução para novas atualizações que são sincronizadas a partir do Microsoft Update.These settings only change the maximum runtime for new updates that are synchronized from Microsoft Update. Não altera o tempo de execução nas atualizações de funcionalidades existentes ou não-funcionalidades.It doesn't change the run time on existing feature or non-feature updates.

  • Todos os outros produtos e classificações não são configuráveis com esta definição.All other products and classifications are not configurable with this setting. Se precisar de alterar o tempo máximo de execução de uma destas atualizações, configure as definições de atualização de softwareIf you need to change the maximum run time of one of these updates, configure the software update settings

Nota

Na versão 1906, o prazo máximo de execução não está disponível quando instalar o ponto de atualização de software de alto nível.In version 1906, the maximum runtime isn't available when you install the top-level software update point. Após a instalação, edite o tempo máximo de execução no seu ponto de atualização de software de topo.After installation, edit the maximum run time on your top-level software update point.

Plano para uma janela de manutenção de atualizações de softwarePlan for a software updates maintenance window

Adicione uma janela de manutenção dedicada à instalação de atualizações de software.Add a maintenance window dedicated for software updates installation. Esta ação permite configurar uma janela de manutenção geral e uma janela de manutenção diferente para atualizações de software.This action lets you configure a general maintenance window and a different maintenance window for software updates. Quando configura uma janela de manutenção geral e atualiza uma janela de manutenção de software, os clientes instalam atualizações de software apenas durante a janela de manutenção de atualizações de software.When you configure both a general maintenance window and software updates maintenance window, clients install software updates only during the software updates maintenance window.

Começando pela versão 1810 do Gestor de Configuração, pode alterar este comportamento e permitir que as atualizações de software se instalem durante uma janela de manutenção geral.Starting with Configuration Manager version 1810, you can change this behavior and allow software updates to install during a general maintenance window. Para obter mais informações sobre esta definição de cliente, consulte as definições do cliente de Atualizações de Software.For more information about this client setting, see Software updates client settings.

Para obter mais informações sobre janelas de manutenção, consulte Como utilizar janelas de manutenção.For more information about maintenance windows, see How to use maintenance windows.

Reinicie opções para clientes do Windows 10 após instalação de atualização de softwareRestart options for Windows 10 clients after software update installation

Quando uma atualização de software que requer um reinício é implementada e instalada utilizando o Gestor de Configuração, o cliente agenda um reinício pendente e exibe uma caixa de diálogo de reinício.When a software update that requires a restart is deployed and installed using Configuration Manager, the client schedules a pending restart and displays a restart dialog box.

Quando há um reinício pendente para uma atualização de software do Gestor de Configuração, a opção de Atualizar e Reiniciar e Atualizar e Desligar está disponível nos computadores do Windows 10 nas opções de energia do Windows.When there's a pending restart for a Configuration Manager software update, the option to Update and Restart and Update and Shutdown is available on Windows 10 computers in the Windows power options. Depois de utilizar uma destas opções, o diálogo de reinício não é apresentado após o reinício do computador.After using one of these options, the restart dialog doesn't display after the computer restarts. Em determinadas circunstâncias, o sistema operativo pode remover as opções de reinício pendentes.In certain circumstances, the operating system may remove the pending restart options. Isto pode acontecer se a funcionalidade Fast Startup no Windows 10 estiver ativada.This can happen if the Fast Startup feature in Windows 10 is enabled. Para mais informações, consulte as Atualizações que podem não ser instaladas com o Fast Startup no Windows 10.For more information, see Updates may not be installed with Fast Startup in Windows 10.

Avaliar atualizações de software após uma atualização de pilha de manutençãoEvaluate software updates after a servicing stack update

A partir da versão 2002, o Gestor de Configuração deteta se uma atualização de pilha de serviços (SSU) faz parte de uma instalação para várias atualizações.Starting in version 2002, Configuration Manager detects if a servicing stack update (SSU) is part of an installation for multiple updates. Quando uma SSU é detetada, é instalada primeiro.When an SSU is detected, it's installed first. Após a instalação da SSU, um ciclo de avaliação de atualização de software funciona para instalar as restantes atualizações.After install of the SSU, a software update evaluation cycle runs to install the remaining updates. Esta alteração permite instalar uma atualização cumulativa dependente após a atualização da pilha de manutenção.This change allows a dependent cumulative update to be installed after the servicing stack update. O dispositivo não precisa de reiniciar entre instalações e não precisa de criar uma janela de manutenção adicional.The device doesn't need to restart between installs, and you don't need to create an additional maintenance window. As SSUs são instaladas primeiro apenas para instalações não-utilizadoradas.SSUs are installed first only for non-user initiated installs. Por exemplo, se um utilizador iniciar uma instalação para várias atualizações do Software Center, a SSU pode não ser instalada primeiro.For instance, if a user initiates an installation for multiple updates from Software Center, the SSU might not be installed first.

Passos seguintesNext steps

Assim que planeia atualizações de software, consulte prepare-se para a gestãode atualizações de software.Once you plan for software updates, see Prepare for software updates management.

Para obter mais informações sobre a gestão do Windows como um serviço, consulte os Fundamentos do Gestor de Configuração como um serviço e o Windows como um serviço.For more information about managing Windows as a service, see Fundamentals of Configuration Manager as a service and Windows as a service.