Настройка классификаций и продуктов для синхронизации

  • Статья

Относится к Configuration Manager (Current Branch)

Метаданные обновлений программного обеспечения извлекаются в процессе синхронизации в Configuration Manager на основе параметров, указанных в свойствах компонента точки обновления программного обеспечения. После первой синхронизации обновлений программного обеспечения или выпуска новых продуктов и классификаций необходимо перейти к свойствам, чтобы выбрать новые элементы. Используйте следующую процедуру, чтобы настроить классификации и продукты для синхронизации.

Примечание.

Используйте процедуру из этого раздела только на сайте верхнего уровня.

Настройка классификаций и продуктов для синхронизации

  1. В консоли Configuration Manager перейдите в раздел Администрирование>сайтовконфигурации> сайта.

  2. Выберите сайт центра администрирования или автономный первичный сайт.

  3. На вкладке Главная в группе Параметры щелкните Настроить компоненты сайта, а затем щелкните Точка обновления программного обеспечения.

  4. На вкладке Классификации укажите классификации обновлений программного обеспечения, для которых требуется синхронизировать обновления программного обеспечения.

    Каждое обновление программного обеспечения определяется с помощью классификации обновлений, которая помогает упорядочить различные типы обновлений. В процессе синхронизации синхронизируются метаданные обновлений программного обеспечения для указанных классификаций. Configuration Manager позволяет синхронизировать обновления программного обеспечения со следующими классификациями обновлений:

    • Критический Обновления. Задает широко выпущенное исправление для конкретной проблемы, которая устраняет критичную ошибку, не связанную с безопасностью.
    • Определение Обновления. Указывает широко распространенное и частое обновление программного обеспечения, которое содержит дополнения к базе данных определения продукта.
    • Пакеты дополнительных компонентов. Указывает новые функциональные возможности продукта, которые сначала распространяются за пределами выпуска продукта и обычно включаются в следующий полный выпуск продукта.
    • Обновления безопасности. Задает широко выпущенное исправление уязвимости, связанной с безопасностью продукта.
    • Пакеты обновления. Указывает тестируемый накопительный набор всех исправлений, обновлений для системы безопасности, критических обновлений и обновлений, применяемых к продукту. Пакеты обновления также могут содержать дополнительные исправления для внутренних ошибок, найденных после выпуска продукта.
    • Средства. Указывает служебную программу или функцию, которая помогает выполнить одну или несколько задач.
    • Накопительные пакеты обновлений. Указывает тестируемый накопительный набор исправлений, обновлений для системы безопасности, критически важных обновлений и обновлений, которые упаковываются вместе для простого развертывания. Накопительный пакет обновления обычно затрагивает определенную область, например компонент безопасности или продукта.
    • Обновления: задает широко выпущенное исправление для конкретной проблемы. Обновление устраняет некритичную ошибку, не связанную с безопасностью.
    • Обновление. Указывает обновление для Windows 10 или более поздних функций и функций. Эти обновления также называются обновлениями компонентов для операционных систем Windows. Точки обновления программного обеспечения и сайты должны работать как минимум в WSUS 6.2 с исправлением 3095113 , чтобы получить классификацию обновления . Дополнительные сведения об установке этого и других обновлений для обновлений см. в разделе Предварительные требования для обновлений программного обеспечения.

    Примечание.

    Чтобы синхронизировать драйверы Surface Майкрософт, установите флажок Включить Майкрософт драйверы Surface и обновления встроенного ПО.Для успешной синхронизации драйверов Surface все точки обновления программного обеспечения должны запускаться Windows Server 2016 или более поздней версии. Если вы включите точку обновления программного обеспечения на компьютере под управлением Windows Server 2012 после включения драйверов Surface, результаты проверки обновлений драйверов не будут точными. Это приводит к тому, что в консоли Configuration Manager и в Configuration Manager отчетах отображаются неверные данные о соответствии. Дополнительные сведения см. в статье Управление драйверами Surface с помощью Configuration Manager.

  5. На вкладке Продукты укажите продукты, для которых требуется синхронизировать обновления программного обеспечения, и нажмите кнопку Закрыть.

    • Configuration Manager хранит список продуктов и семейств продуктов, из которых можно выбрать момент первой установки точки обновления программного обеспечения. Продукты и семейства продуктов, выпущенные после выпуска Configuration Manager, могут быть недоступны для выбора до завершения синхронизации обновлений программного обеспечения, которая обновляет список доступных продуктов и семейств продуктов, из которых можно выбрать.

    • Метаданные для каждого обновления программного обеспечения определяют продукты, для которых применимо обновление. Продукт — это определенный выпуск операционной системы или приложения, например Windows Server 2012. Семейство продуктов — это базовая операционная система или приложение, из которого получены отдельные продукты. Примером семейства продуктов является Windows, членом которого является Windows Server 2012. Вы можете указать семейство продуктов или отдельные продукты в семействе продуктов. Чем больше продуктов вы выберете, тем больше времени требуется для синхронизации обновлений программного обеспечения.

    • Если обновления программного обеспечения применимы к нескольким продуктам и для синхронизации выбран по крайней мере один из них, все продукты отображаются в консоли Configuration Manager, даже если некоторые продукты не были выбраны. Например, если Windows Server 2012 является единственной выбранной операционной системой, а обновление программного обеспечения применяется к Windows 8 и Windows Server 2012, в консоли Configuration Manager отображаются оба продукта.

    Примечание.

    Windows 10, версия 1903 и более поздних версий была добавлена в обновление Майкрософт как собственный продукт, а не часть продукта Windows 10, как в предыдущих версиях. Это изменение заставило вас выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество ручных действий, которые необходимо выполнить для нового продукта в Configuration Manager версии 1906.

    При обновлении до Configuration Manager версии 1906 и Windows 10 продукта, выбранного для синхронизации, автоматически выполняются следующие действия:

    • Для синхронизации добавляется продукт Windows 10 версии 1903 и более поздних версий.
    • Правила автоматического развертывания, содержащие продукт Windows 10, будут обновлены для включения Windows 10 версии 1903 и более поздних.
    • Планы обслуживания обновлены для включения продукта Windows 10 версии 1903 и более поздних версий.

Настройка продуктов для версий Windows 10

Windows 10 версии 1909

Windows 10, версия 1909 использует общую базовую операционную систему с Windows 10 версии 1903. Обе эти версии обслуживаются с одинаковыми накопительными обновлениями. Дополнительные сведения о Windows 10 версии 1909 см. в записи блога о вариантах доставки Windows 10 версии 1909.

Чтобы убедиться, что Windows 10 версии 1909 и Windows 10 клиенты версии 1903 устанавливают обновления с Configuration Manager:

  • Утвердить обновления для версий Windows 10 1909 и 1903.
    • Обновления имеют разные названия и правила применимости для каждой версии ОС.
    • Утверждение каждого обновления для каждой версии и архитектуры ОС поддерживает обычный процесс утверждения для администраторов.
  • Файлы установки накопительных обновлений одинаковы для версий 1909 и 1903 Windows 10.
    • Configuration Manager скачивает исходные файлы обновления только один раз.

Обновления компонентов для Windows 10, версия 1909

При утверждении обновлений компонентов для Windows 10 версии 1909 вы увидите несколько различных вариантов:

  • Windows 10 версии 1903 клиентам предлагается пакет включения, выпущенный 12 ноября 2019 г.

    • Пакет включения представляет собой небольшой, быстро устанавливающий файл, который активирует функции Windows 10 версии 1909 и перезапускает устройство.

    • Ниже перечислены необходимые условия для пакета включения.

      • Минимальное накопительное обновление KB4517389, выпущенное 8 октября 2019 г.
      • Минимальное обновление стека обслуживания KB4520390, выпущенное 24 сентября 2019 г.

    • Это обновление, как и любое другое обновление компонентов, недоступно для импорта из каталога обновлений Майкрософт.

    • Обновление будет автоматически синхронизировано с WSUS, если для синхронизации выбрана классификация продуктов и обновленийWindows 10 версии 1903 и более поздних версий.

    • В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения, разверните узел Обслуживание Windows и выберите узел Все Обновления компонентов Windows. Найдите термины "включение" или "4517245".

      Совет

      Так как это обновления компонентов, они не находятся в узле Все программное обеспечение Обновления.

  • Windows 10, версия 1809 и более ранних клиентов обновляется с помощью одного прямого обновления компонентов.

    • Это так же, как и все предыдущие установки компонентов Обновления, которые вы выполнили для Windows 10.

Примечание.

Пакет включения и традиционное обновление компонентов для Windows 10 версии 1909 будут отображаться как "Установленные" в отчетах, независимо от того, какой путь использовался для его установки.

Windows 10, версия 1903 и более поздние версии

Windows 10, версия 1903 и более поздних версий была добавлена в обновление Майкрософт как собственный продукт, а не часть продукта Windows 10, как в предыдущих версиях. Это изменение заставило вас выполнить ряд действий вручную, чтобы убедиться, что клиенты видят эти обновления. Мы помогли сократить количество ручных действий, которые необходимо выполнить для нового продукта в Configuration Manager версии 1906.

Windows 10 версии 1903 и более поздних с Configuration Manager версии 1906

При обновлении до Configuration Manager версии 1906 и Windows 10 продукта, выбранного для синхронизации, автоматически выполняются следующие действия:

  • Для синхронизации добавляется продукт Windows 10 версии 1903 и более поздних версий.
  • Правила автоматического развертывания, содержащие продукт Windows 10, будут обновлены для включения Windows 10 версии 1903 и более поздних.
  • Планы обслуживания обновлены для включения продукта Windows 10 версии 1903 и более поздних версий.

Windows 10 версии 1903 и более поздних с Configuration Manager версии 1902

Если вы используете Configuration Manager 1902 с клиентами Windows 10 версии 1903, вам потребуется:

Программа предварительной оценки Windows

Вы можете обслуживать и обновлять устройства под управлением Windows Insider Preview сборок с помощью Configuration Manager. Это изменение означает, что вы можете управлять этими устройствами, не изменяя обычные процессы или не включая клиентский компонент Центра обновления Windows для бизнеса. Вы можете скачать Обновления компонентов и накопительные Обновления для Windows Insider Preview сборок в Configuration Manager так же, как и любое другое обновление Или обновление Windows. Дополнительные сведения см. в записи блога Публикация предварительной версии компонента Windows Обновления в WSUS.

Дополнительные сведения о поддержке программы предварительной оценки Windows в Configuration Manager см. в разделе Поддержка Windows 11.

Предварительные требования

Включение обновлений и обновлений программы предварительной оценки Windows

Необходимо включить продукты и классификации для обновлений и обновлений программы предварительной оценки Windows. Обновления компонентов, накопительные обновления и другие обновления для программы предварительной оценки Windows относятся к категории продуктов предварительной версии программы предварительной оценки Windows.

  1. В консоли Configuration Manager перейдите в раздел Администрирование>сайтовконфигурации> сайта.
  2. Выберите сайт центра администрирования или автономный первичный сайт.
  3. На вкладке Главная в группе Параметры щелкните Настроить компоненты сайта, а затем щелкните Точка обновления программного обеспечения.
  4. На вкладке Продукты убедитесь, что для синхронизации выбраны следующие продукты:
    • Предварительная версия программы предварительной оценки Windows
    • Windows 10, версия 1903 и более поздние версии
  5. На вкладке Классификации убедитесь, что для синхронизации выбраны следующие классификации:
    • Обновления
    • Обновления безопасности
    • Обновления (необязательно)
  6. Нажмите кнопку ОК , чтобы закрыть свойства компонента точки обновления программного обеспечения.

Обновление устройств предварительной оценки Windows

После синхронизации обновлений для участников программы предварительной оценки Windows их можно увидеть в разделе Библиотека >программного обеспеченияWindows Обслуживание>всех компонентов Windows Обновления.

Обновления компонентов программы предварительной оценки Windows для обслуживания Windows

Развертывание Обновления компонентов для программы предварительной оценки Windows в целевой коллекции так же, как и любое другое обновление. Однако при развертывании этих Обновления компонентов необходимо помнить о следующих элементах:

  • Эти обновления будут применяться ко всем клиентам Windows 10 версии 1903 или более ранних версий с соответствующей архитектурой, выпуском и языком.
  • Существуют условия лицензионного соглашения. Для установки ваше развертывание должно принять условия.
  • Рассмотрите возможность использования приоритета потока в параметрах клиента.
  • Динамическое обновление автоматически устанавливает критические обновления, включая последнее накопительное обновление, непосредственно из Майкрософт Update. Это поведение началось с Обновления компонентов для Windows 10 версии 1903.

Дополнительные сведения о развертывании обновлений см. в разделе Управление Windows как услуга.

Поддержание устройств предварительной оценки в актуальном состоянии

Накопительные Обновления для программы предварительной оценки Windows будут доступны для WSUS и для Configuration Manager. Эти накопительные Обновления будут выпускаться с частотой, аналогичной накопительной Обновления Windows. Накопительные обновления программы предварительной оценки Windows относятся к категории продуктов предварительной версии программы предварительной оценки Windows и классифицируются как Обновления безопасности или Обновления. Вы можете развернуть накопительный Обновления для программы предварительной оценки Windows, используя обычный процесс обновления программного обеспечения, например с помощью правил автоматического развертывания или поэтапного развертывания.

Обновления и Configuration Manager расширенной безопасности

Программа расширенной безопасности Обновления (ESU) — это крайнее средство для клиентов, которым необходимо запустить некоторые устаревшие продукты Майкрософт после окончания поддержки. Он включает критически важные и (или) важные обновления системы безопасности (как определено в центре Майкрософт безопасности (MSRC)) в течение не более трех лет после даты окончания расширенной поддержки продукта.

Продукты, выходящие за рамки жизненного цикла поддержки, не поддерживаются для использования с Configuration Manager. К ним относятся все продукты, на которые распространяется программа ESU. Например, Windows 7. Обновления для системы безопасности, выпущенные в рамках программы ESU, будут опубликованы в Windows Server Update Services (WSUS). Эти обновления будут отображаться в консоли Configuration Manager. Хотя продукты, охватываемые программой ESU, больше не поддерживаются для использования с Configuration Manager, для развертывания и установки обновлений системы безопасности Windows, выпущенных в рамках программы, можно использовать последнюю выпущенную версию Configuration Manager current branch.

Функции управления клиентами, не связанные с управлением обновлениями программного обеспечения Windows или развертыванием ОС, больше не будут тестироваться в операционных системах, охваченных программой ESU, и мы не гарантируем, что они будут продолжать функционировать. Настоятельно рекомендуется как можно скорее обновить или перейти на текущую версию операционных систем, чтобы получить поддержку по управлению клиентами.

Совет

Начиная с Configuration Manager 2010 г., вы будете получать в консоли уведомления об устройствах с операционными системами, на которых истек срок поддержки и которые больше не имеют права на получение обновлений для системы безопасности. Дополнительные сведения см. в разделе Уведомления консоли. Эта информация предоставляется для вашего удобства и только для внутреннего использования в вашей компании. Не следует полагаться только на эти сведения для подтверждения соответствия обновлений или лицензий. Обязательно проверьте точность предоставленных вам сведений.

Дальнейшие действия

Запустите синхронизацию обновлений программного обеспечения, чтобы получить обновления программного обеспечения на основе новых условий. Дополнительные сведения см. в разделе Синхронизация обновлений программного обеспечения.