CSP Update
O provedor de serviços de configuração de atualização permite que os administradores de TI gerenciem e controlem a distribuição de novas atualizações.
A tabela a seguir mostra a aplicabilidade de Windows:
| Edição | Windows 10 | Windows 11 |
|---|---|---|
| Home | Sim | Sim |
| Pro | Sim | Sim |
| Windows SE | Não | Sim |
| Negócios | Sim | Sim |
| Enterprise | Sim | Sim |
| Educação | Sim | Sim |
Observação
A funcionalidade Atualizar CSP de 'ApprovedUpdates' não é recomendada para gerenciar dispositivos da área de trabalho. Para gerenciar atualizações para dispositivos de área de trabalho Windows Update, consulte a documentação do CSP de Políticas – Atualizações para as políticas recomendadas.
O exemplo a seguir mostra o provedor de serviços de configuração de atualização no formato de árvore.
./Vendor/MSFT/Update
----ApprovedUpdates
--------Approved Update Guid
------------ApprovedTime
----FailedUpdates
--------Failed Update Guid
------------HResult
------------Status
------------RevisionNumber
----InstalledUpdates
--------Installed Update Guid
------------RevisionNumber
----InstallableUpdates
--------Installable Update Guid
------------Type
------------RevisionNumber
----PendingRebootUpdates
--------Pending Reboot Update Guid
------------InstalledTime
------------RevisionNumber
----LastSuccessfulScanTime
----DeferUpgrade
----Rollback
--------QualityUpdate
--------FeatureUpdate
--------QualityUpdateStatus
--------FeatureUpdateStatus
O nó raiz.
A operação com suporte é Get.
Nó para aprovações de atualização e aceitação de EULA em nome do usuário final.
Observação
Quando a política RequireUpdateApproval for definida, o MDM usará a lista ApprovedUpdates para passar os GUIDs aprovados. Esses GUIDs devem ser um subconjunto da lista InstallableUpdates.
O MDM deve primeiro apresentar o EULA para ele e aceitá-lo antes que a atualização seja aprovada. Deixar de fazer isso é uma violação de obrigações legais ou contratuais. Os EULAs podem ser obtidos a partir dos metadados de atualização e ter sua própria ID de EULA. É possível que várias atualizações compartilhem o mesmo EULA. Só é necessário aprovar o EULA uma vez por ID do EULA, não um por atualização.
A lista de aprovação de atualização permite que a TI aprove atualizações individuais e classificações de atualização. A aprovação automática por classificações de atualização permite que a TI aprove automaticamente as Atualizações de Definição (ou seja, atualizações das definições de vírus e spyware nos dispositivos) e as Atualizações de Segurança (ou seja, atualizações específicas do produto para vulnerabilidade relacionada à segurança). A lista de aprovação de atualização não dá suporte à desinstalação de atualizações revogando a aprovação de atualizações já instaladas. As atualizações são aprovadas com base em UpdateID e o UpdateID só precisa ser aprovado uma vez. Atualização UpdateID e RevisionNumber fazem parte do tipo UpdateIdentity. Um UpdateID pode ser associado a vários UpdateIdentity GUIDs devido a alterações na configuração RevisionNumber. Os serviços de MDM devem sincronizar o UpdateIdentity de um UpdateID com base na versão mais recente do RevisionNumber para obter os metadados mais recentes para uma atualização. No entanto, a aprovação da atualização é baseada no UpdateID.
Observação
Para a compilação do Windows 10, o cliente poderá precisar reinicializar após a adição das atualizações adicionais.
As operações com suporte são Get e Add.
ApprovedUpdates/Approved Update Guid
Especifica o GUID de atualização.
Para aprovar automaticamente uma classe de atualizações, você pode especificar os GUIDs de Classificações de atualização. É altamente recomendável especificar sempre a classificação de DefinitionsUpdates (E0789628-CE08-4437-BE74-2495B842F43B), que são usadas para assinaturas antimalware. Esses GUIDs são lançados periodicamente (várias vezes por dia). Algumas empresas também podem querer aprovar automaticamente as atualizações de segurança para fazer com que elas sejam implantadas rapidamente.
As operações com suporte são Get e Add.
Exemplo de SyncML:
<LocURI>./Vendor/MSFT/Update/ApprovedUpdates/%7ba317dafe-baf4-453f-b232-a7075efae36e%7d</LocURI>
ApprovedUpdates/Approved Update Guid/ApprovedTime
Especifica a hora em que a atualização é aprovada.
As operações com suporte são Get e Add.
Especifica as atualizações aprovadas que não foram instaladas em um dispositivo.
A operação com suporte é Get.
FailedUpdates/Failed Update Guid
Atualize o campo do identificador do GUID UpdateIdentity que representa uma atualização que falhou ao baixar ou instalar.
A operação com suporte é Get.
FailedUpdates/Failed Update Guid/HResult
O código de erro de falha de atualização.
A operação com suporte é Get.
FailedUpdates/Failed Update Guid/Status
Especifica o status de atualização com falha (por exemplo, baixar, instalar).
A operação com suporte é Get.
FailedUpdates/Failed Update Guid/RevisionNumber
Adicionado ao Windows 10, versão 1703. O número de revisão da atualização que deve ser passada na sincronização de servidor para servidor para obter os metadados da atualização.
A operação com suporte é Get.
As atualizações instaladas no dispositivo.
A operação com suporte é Get.
InstalledUpdates/Installed Update Guid
UpdateIDs que representam as atualizações instaladas em um dispositivo.
A operação com suporte é Get.
InstalledUpdates/Installed Update Guid/RevisionNumber
Adicionado ao Windows 10, versão 1703. O número de revisão da atualização que deve ser passada na sincronização de servidor para servidor para obter os metadados da atualização.
A operação com suporte é Get.
As atualizações aplicáveis e ainda não instaladas no dispositivo. Essas atualizações incluem atualizações que ainda não foram aprovadas.
A operação com suporte é Get.
InstallableUpdates/Installable Update Guid
Atualize os identificadores que representam as atualizações aplicáveis e não instaladas em um dispositivo.
A operação com suporte é Get.
InstallableUpdates/Installable Update GUID/Type
O valor UpdateClassification da atualização. Os valores válidos são:
- 0 - Nenhum
- 1 - Segurança
- 2 – Crítico
A operação com suporte é Get.
InstallableUpdates/Installable Update Guid/RevisionNumber
O número de revisão da atualização que deve ser passada na sincronização de servidor para servidor para obter os metadados da atualização.
A operação com suporte é Get.
As atualizações que exigem uma reinicialização para concluir a sessão de atualização.
A operação com suporte é Get.
Guid de atualização de reinicialização pendente/ PendingRebootUpdates
Atualize os identificadores para o estado de reinicialização pendente.
A operação com suporte é Get.
PendingRebootUpdates/Pending Reboot Update Guid/InstalledTime
A hora em que a atualização é instalada.
A operação com suporte é Get.
PendingRebootUpdates/Pending Reboot Update Guid/RevisionNumber
Adicionado ao Windows 10, versão 1703. O número de revisão da atualização que deve ser passada na sincronização de servidor para servidor para obter os metadados da atualização.
A operação com suporte é Get.
O último tempo de verificação bem-sucedido.
A operação com suporte é Get.
Atualizações adiadas até o próximo período.
A operação com suporte é Get.
Reversão Adicionado no Windows 10, versão 1803. Nó para as operações de reversão.
Rollback/QualityUpdate Adicionado no Windows 10, versão 1803. Revertida a Atualização de Qualidade mais recente, se o computador atender às seguintes condições:
- Condição 1: o dispositivo deve ser Windows Update para Negócios Conectados
- Condição 2: o dispositivo deve estar em um estado de pausa
- Condição 3: o dispositivo deve ter a Atualização de Qualidade Mais Recente instalada no dispositivo (Estado Atual)
Se as condições não forem verdadeiras, o dispositivo não reverterá a Atualização de Qualidade Mais Recente.
Rollback/FeatureUpdate Adicionado no Windows 10, versão 1803. Reverter a Atualização de Recursos Mais Recente, se o computador atender às seguintes condições:
- Condição 1: o dispositivo deve ser Windows Update para Negócios Conectados
- Condição 2: o dispositivo deve estar em estado de pausa
- Condição 3: o dispositivo deve ter a Atualização de Recurso Mais Recente instalada no dispositivo (Estado Atual)
- Condição 4: o computador deve estar dentro do período de desinstalação
Observação
Isso só funciona para dispositivos direcionados ao Canal de Disponibilidade Geral.
Se as condições não forem verdadeiras, o dispositivo não reverterá a Atualização de Recursos mais recente.
Rollback/QualityUpdateStatus Adicionado no Windows 10, versão 1803. Retorna o resultado da última operação RollBack QualityUpdate.
Rollback/FeatureUpdateStatus Adicionado no Windows 10, versão 1803. Retorna o resultado da última operação RollBack FeatureUpdate.
Tópicos relacionados
Comentários
Submeter e ver comentários