Windows, canais e ferramentas do cliente

Aplica-se a

• Windows 10
• Windows 11

Como Windows as atualizações funcionam

Há quatro fases para o processo Windows atualização:

• Varredura: Um dispositivo verifica o servidor do Microsoft Update, o serviço Windows Update ou o ponto de extremidade do Windows Server Update Services (WSUS) em intervalos aleatórios para ver se alguma atualização foi adicionada desde a última vez em que as atualizações foram pesquisadas e, em seguida, avalia se a atualização é apropriada verificando as políticas que foram configuradas pelo administrador. Esse processo é invisível para o usuário.
• Download: Depois que o dispositivo determina que uma atualização está disponível, ele começa a baixar a atualização. O processo de download também é invisível para o usuário. Com as atualizações de recursos, o download ocorre em várias fases sequenciais.
• Instalar: Depois que a atualização for baixada, dependendo das configurações de Windows Update do dispositivo, a atualização será instalada no sistema.
• Confirmar e reiniciar: Uma vez instalado, o dispositivo geralmente (mas nem sempre) deve ser reiniciado para concluir a instalação e começar a usar a atualização. Antes que isso aconteça, um dispositivo ainda está executando a versão anterior do software.

Tipos de atualizações

Incluímos informações aqui sobre muitos tipos de atualização diferentes que você ouvirá, mas os dois tipos abrangentes sobre os quais você tem o controle mais direto são atualizações de recursos e atualizações de qualidade.

• Atualizações de recursos: Lançado anualmente. As atualizações de recursos adicionam novos recursos e funcionalidades Windows 10. Como eles são entregues com frequência (em vez de a cada 3 a 5 anos), eles são mais fáceis de gerenciar.
• Atualizações de qualidade: As atualizações de qualidade fornecem correções de segurança e não de segurança. As atualizações de qualidade incluem atualizações de segurança, atualizações críticas, atualizações de pilha de manutenção e atualizações de driver. Eles geralmente são lançados na segunda terça-feira de cada mês, embora possam ser lançados a qualquer momento. As versões da segunda terça-feira são aquelas que se concentram nas atualizações de segurança. As atualizações de qualidade são cumulativas, portanto, instalar a atualização de qualidade mais recente é suficiente para obter todas as correções disponíveis para uma atualização de recursos específica, incluindo quaisquer correções de segurança fora de banda e quaisquer atualizações de pilha de manutenção que possam ter sido lançadas anteriormente.
• Atualizações da pilha de manutenção: A "pilha de manutenção" é o componente de código que realmente instala Windows atualizações. De tempos em tempos, a própria pilha de manutenção precisa ser atualizada para funcionar sem problemas. Se você não instalar a atualização mais recente da pilha de manutenção, há um risco de que seu dispositivo não possa ser atualizado com as correções de segurança mais recentes da Microsoft. As atualizações da pilha de manutenção não são necessariamente ** incluídas em todas as atualizações de qualidade mensais e, ocasionalmente, são lançadas fora de banda para resolver um problema de interrupção tarda. Sempre instale a atualização de qualidade mais recente disponível para capturar todas as atualizações de pilha de manutenção que possam ter sido lançadas. A pilha de manutenção também contém a "pilha de manutenção baseada em componente" (CBS), que é um componente fundamental para vários elementos da implantação do Windows, como DISM, SFC, alteração de recursos ou funções do Windows e reparo de componentes. O CBS é um componente pequeno que normalmente não tem atualizações lançadas todos os meses. Você pode encontrar uma lista de atualizações de pilha de manutenção nas atualizações mais recentes da pilha de manutenção. Para obter mais detalhes sobre atualizações de pilha de manutenção, consulte Atualizações da pilha de manutenção.
• Atualizações de driver: esses drivers de atualização aplicáveis aos seus dispositivos. As atualizações de driver são desativadas por padrão no Windows Server Update Services (WSUS), mas para métodos de atualização baseados em nuvem, você pode controlar se elas estão instaladas ou não.
• Atualizações de produtos da Microsoft: Eles atualizam outros produtos da Microsoft, como Office. Você pode habilitar ou desabilitar as atualizações da Microsoft usando políticas controladas por várias ferramentas de manutenção.

Canais de manutenção

Há três canais de manutenção, cada um deles oferece um nível diferente de flexibilidade com como e quando as atualizações são entregues aos dispositivos. Usar os diferentes canais de manutenção permite que você implante o Windows "como um serviço", que descreve a implantação como um processo contínuo de atualizações que são implantadas em toda a organização em ondas. Nessa abordagem, uma atualização é conectada a esse processo e, enquanto ela é executada, você monitora anomalias, erros ou impacto do usuário e responde à medida que surgem problemas, sem interromper todo o processo.

A primeira etapa de controlar quando e como os dispositivos instalam atualizações é atribuí-las ao canal de manutenção apropriado. Você pode atribuir dispositivos a um canal específico com qualquer uma das várias ferramentas, incluindo Microsoft Endpoint Configuration Manager, Windows Server Update Services (WSUS) e Política de Grupo configurações aplicadas por qualquer um dos vários meios. Dividindo dispositivos em populações diferentes ("grupos de implantação" ou "anéis") você pode usar a atribuição de canal de manutenção, seguida por outros recursos de gerenciamento, como políticas de adiamento de atualização, para criar uma implantação em fases de qualquer atualização que permita que você comece com uma implantação piloto limitada para teste antes de passar para uma implantação ampla em toda a sua organização.

Canal de Disponibilidade Geral

No Canal de Disponibilidade Geral, as atualizações de recursos são lançadas anualmente. Desde que um dispositivo não esteja definido para adiar atualizações de recursos, qualquer dispositivo nesse canal instalará uma atualização de recursos assim que for lançada. Se você usar o Windows Update for Business, o canal fornecerá três meses de tempo total de implantação adicional antes de ser necessário atualizar para a próxima versão.

Programa Windows Insider para Empresas

As versões prévias do Insider são disponibilizadas durante o desenvolvimento dos recursos que serão enviados na próxima atualização de recursos, permitindo que as organizações validem novos recursos e a compatibilidade com aplicativos e infraestrutura existentes, fornecendo comentários à Microsoft sobre os problemas encontrados. Na verdade, há três opções no Programa Windows Insider para Empresas:

• Windows Insider Dev
• Windows Insider Beta
• Windows Insider Release Preview

Recomendamos que você use o canal Windows Versão Prévia do Insider para atividades de validação.

Canal de Manutenção a Longo Prazo

O Canal de Manutenção de Longo Prazo foi projetado para ser usado somente para dispositivos especializados (que normalmente não executam Office), como aqueles que controlam equipamentos médicos ou caixas eletrônicos. Os dispositivos nesse canal recebem novas versões de recursos a cada dois ou três anos. O LTSC lança um serviço de ltsc especial Windows 10 e só está disponível por meio do Centro de Licenciamento por Volume da Microsoft.

O Canal de Disponibilidade Geral é o canal de manutenção padrão para todos os Windows, exceto aqueles com a edição LTSC instalada. A tabela a seguir mostra os canais de manutenção disponíveis para cada edição.

Edição	Canal de Disponibilidade Geral	Programa Insider	Canal de Manutenção a Longo Prazo
Home
Pro
Enterprise
Enterprise LTSC
Pro Education
Education

Ferramentas de manutenção

Ferramentas para entrega de atualização local

Windows Server Update Services (WSUS): você configura um servidor do WSUS, que baixa atualizações em massa da Microsoft. Em seguida, seus dispositivos individuais se conectam ao servidor para instalar as atualizações a partir daí.

Você pode configurar, controlar e gerenciar o servidor e atualizar o processo com várias ferramentas:

• Um servidor autônomo Windows Server Update Services operado diretamente
• Configuration Manager
• Ferramentas que não são da Microsoft

Para obter mais informações, consulte Windows Server Update Services (WSUS).

Ferramentas para entrega de atualização baseada em nuvem

Seus dispositivos individuais se conectam aos pontos de extremidade da Microsoft diretamente para obter as atualizações. Os detalhes desse processo (com que frequência os dispositivos baixam atualizações de vários tipos, de quais canais, adiamentos e detalhes da experiência de instalação dos usuários) são definidos em dispositivos com políticas Política de Grupo ou MDM, que você pode controlar com qualquer uma das várias ferramentas:

• Política de Grupo Console de Gerenciamento do Política de Grupo (Gpmc.msc)
• Microsoft Intune
• Ferramentas de MDM que não são da Microsoft

Cenários híbridos

Também é possível combinar a distribuição de atualização local baseada no WSUS com a entrega de atualizações baseada em nuvem.