Развертывание обновлений с помощью Центра обновления Windows для бизнеса

Область применения

  • Windows 10
  • Windows10 Mobile
  • Windows Server2016
  • WindowsServer2019

Ищете информацию для потребителей? См. раздел Центр обновления Windows: вопросы и ответы

Центр обновления Windows для бизнеса позволяет ИТ-администраторам поддерживать устройства под управлением Windows 10 в организации в актуальном состоянии (имеются в виду новейшие версии механизмов обеспечения безопасности и компонентов Windows) путем непосредственного подключения этих систем к службе Центра обновления Windows. Групповую политику или решения MDM, например Intune, можно использовать для настройки параметров центра обновления Windows для бизнеса, определяющих, как и когда обновляются устройства с Windows 10. Кроме того с помощью Intune организации могут управлять устройствами, которые не присоединены к домену вообще или присоединены к Microsoft Azure Active Directory (Azure AD) вместе с локальными присоединенный к домену устройствами. Центр обновления Windows для бизнеса использует диагностические данные для предоставления отчетов и аналитической информации об устройствах с Windows 10 в организации.

В частности, Центр обновления Windows для бизнеса позволяет решать следующие задачи:

  • Создание кругов развертывания, когда администраторы могут указать, какие устройства первого обновления первыми, а какие после (чтобы разрешить надежности и производительности, тестирование с использованием системы до развертывания обновления в организации).
  • Выборочное включение и исключение драйверов из предоставленных корпорацией Майкрософт обновлений
  • Интеграция с существующими средствами управления, например Windows Server Update Services (WSUS), System Center Configuration Manager и Microsoft Intune.
  • Одноранговая доставка обновлений Microsoft, оптимизирующая эффективность использования пропускной способности и устраняющая необходимость в использовании локального решения для кэширования сервера.
  • Контроль над уровнем диагностических данных для предоставления отчетов и информации в Windows Analytics.

Центр обновления Windows для бизнеса — это бесплатная служба, доступная для Windows Pro, Корпоративная, Pro для образовательных учреждений и образовательных выпусках.

Примечание

Дополнительные сведения о циклах развертывания в Windows 10 см. в разделе Построение кругов развертывания для обновлений Windows 10.

Типы обновлений

Центр обновления Windows для бизнеса предоставляет три типа обновлений для устройств Windows10:

  • Обновления компонентов: (ранее модернизации). Обновления компонентов содержат не только обновления безопасности и исправления, но и значительные дополнения и изменения компонентов; они выпускаются один раз в полугодие.
  • Исправления: это традиционные обновления операционной системы, которые, как правило, выходят каждый второй вторник каждого месяца (но не обязательно). К ним относятся обновления для системы безопасности, драйверов и критические обновления. Центр обновления Windows для бизнеса также рассматривает обновления, не связанные с Windows (например, обновления для Microsoft Office или Visual Studio), как исправления. Обновления, не связанные с Windows, известны как Обновления Microsoft, и при необходимости устройства можно настроить для получения таких обновлений вместе с соответствующими обновлениями Windows.
  • Неоткладываемые обновления: в настоящее время отложить обновления определений антишпионского и антивредоносного ПО из Центра обновления Windows невозможно.

Администратор Центра обновления Windows для бизнеса может отложить развертывание обновлений компонентов и исправлений на клиентских устройствах в течение ограниченного периода с момента первого появления этих обновлений в службе Центра обновления Windows. Возможность отсрочки позволяет администраторам проверить развертывание до отправки на все клиентские устройства, настроенные для использования Центра обновления Windows для бизнеса. Отсрочки работать, можно указать количество дней после выпуска обновления, прежде чем оно предлагается на устройстве (Если вы задали период отсрочки 365 дней, обновление не будет предлагаться до 365 дней после выпуска обновления).

Категория Максимальная отсрочка Шаги отсрочки Пример GUID классификации WSUS
Обновления компонентов 365 дней Дни В Windows 10 версии 1511 до 1607 максимальное время — 180 дней.
В Windows 10 версии 1703 для версия 1809, максимальное — 365 дней.
3689BDC8-B205-4AF4-8D4A-A63924C5E9D5
Исправления 30 дней Дни Обновления безопасности
Драйверы (необязательно)
Обновления, не связанные с безопасностью
Обновления продуктов Майкрософт (Office, Visual Studio, и т.д.)
0FA1201D-4330-4FA8-8AE9-B877473B6441
EBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0

CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83

разные
Неоткладываемые Без отсрочки Без отсрочки Обновления определений E0789628-CE08-4437-BE74-2495B842F43B

Примечание

Сведения об идентификаторах GUID классификации см. в статье GUID классификации WSUS.

Центр обновления Windows для бизнеса в различных версиях Windows 10

Центр обновления Windows для бизнеса впервые в Windows 10 версии 1511. На этой схеме перечислены новые или измененные возможности и обновлено поведение в последующих версий.

Windows10 версии 1511 1607 1703 1709 1803 1809
Отсрочка исправлений
Отсрочка обновлений компонентов
Приостановка обновлений
Все функции 1511, а также: интеграции WSUS Все функции 1607, а также Параметры элементов управления Все функции 1703, а также возможность настраивать медленно или быстро ветви Insider Preview Все функции 1709, а также удаления обновления удаленно Все функции 1803, а также возможность использовать автоматические обновления по умолчанию
Возможность установить отдельный сроки для компонентов и исправления
Администраторы могут запретить пользователям приостанавливать обновления

Управление центра обновления Windows для бизнеса с помощью групповой политики

Путь групповой политики центра обновления Windows для бизнеса был изменен для правильного отображения его связи с центром обновления Windows для бизнеса и предоставляет возможность легко управлять сборку Windows Insider Preview в Windows 10 версии 1709.

Действие Windows 10 версий до 1709 Windows 10 версий после 1709
Настроить центр обновления Windows для бизнес-политики Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить получение обновлений Windows Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса
Управление сборками Windows Insider Preview Строит конфигурации/административные шаблоны или Windows конфигурация компонентов и данных для сбора данных и предварительные сборки/переключение пользовательских элементов управления над программы предварительной оценки Обновление компьютера конфигурации/административные шаблоны/Windows компонентов или Windows обновления или Windows для бизнеса: Управление предварительными сборками
Определять, когда следует получать обновления Выберите, когда следует получать обновления компонентов Выберите, когда следует получать предварительные сборки и обновления компонентов
(Конфигурация обновления конфигурации/административные шаблоны/Windows компоненты/Windows / центра обновления Windows для бизнеса: Выберите, когда следует получать предварительные сборки и обновления компонентов)

Управление центра обновления Windows для бизнеса с помощью MDM

Начиная с Windows 10 версии 1709, были изменены центра обновления Windows для бизнеса в MDM правильно отражает сопоставления с помощью центра обновления Windows для бизнеса и обеспечить возможность легко управлять Windows Insider Preview сборки в 1709.

Действие Windows 10 версий до 1709 Windows 10 версий после 1709
Управление сборками Windows Insider Preview System/AllowBuildPreview Update/ManagePreviewBuilds
Определять, когда следует получать обновления Выберите, когда следует получать обновления компонентов Выберите, когда следует получать предварительные сборки и обновления компонентов (Update/BranchReadinessLevel)

Управление центра обновления Windows для бизнеса с помощью System Center Configuration Manager

Начиная с Windows 10 версии 1709, вы можете назначать коллекцию устройств имеют Двойное сканирование включено, и управлять ими этой коллекции с помощью центра обновления Windows для бизнеса политик. Начиная с Windows 10, версия 1809, вы можете задать коллекцию устройств для получения обновлений компонентов Windows Insider Preview из центра обновления Windows из в System Center Configuration Manager.

Действие Windows 10 версии 1709 и 1809 Windows 10 версий после 1809
Управление центром обновления Windows для бизнеса в Configuration Manager Управление компонентов или исправления с помощью центра обновления Windows для бизнеса через Двойное сканирование Управление программы предварительной оценки предварительных сборок с помощью центра обновления Windows для бизнеса в System Center Configuration Manager

Управление центра обновления Windows для бизнеса с помощью параметров Windows

Параметры Windows содержит параметры для управления определенных центра обновления Windows для бизнеса функции:

Другие изменения в Центр обновления Windows для бизнеса в Windows 10 версии 1703 и более поздние выпуски

Периоды отсрочки и приостановки

Пауза максимальный период времени — до 35 дней для обновлений компонентов и исправлениями. Период Максимальная отсрочка для обновлений компонентов — через 365 дней.

Кроме того, период приостановки рассчитывается с установленной даты начала. Дополнительные сведения см. в разделе Приостановка обновлений компонентов и Приостановка исправлений. В результате некоторые ключи политики имеют разные имена; см. раздел «Сравнение ключей в Windows 10 версии 1607 до Windows 10 версии 1703» Настройка центра обновления Windows для бизнеса подробные сведения.

Мониторинг обновлений Windows с помощью обновлений

Обновлений позволяет централизованно контролировать обновлений ОС, ход развертывания обновлений и устранение неполадок для Windows10 устройств. Для предоставления этих сведений новая служба использует диагностические данные, включая ход выполнения установки, настройки Центра обновления Windows и другую информацию. Эта служба не требует дополнительных затрат и не предъявляет дополнительных требований к инфраструктуре. Эту службу можно использовать как с Центром обновления Windows для бизнеса, так и с другими средствами управления. Вы можете быть уверены, что на всех ваших устройствах будут установлены актуальные обновления.

Панель мониторинга "Поддержка обновлений"

Дополнительные сведения о соответствии обновлений см. в статье Мониторинг обновлений Windows с соответствием обновлений.

Управление Центром обновления Windows для бизнеса с помощью Intune

Microsoft Intune обеспечивает возможность настройки Центра обновления Windows для бизнеса на устройствах. Intune хранит не обновления, а только назначения политики обновлений. Дополнительные сведения см. в разделе Управление обновлениями программного обеспечения.

Действия по управлению обновлениями для Windows 10

сделано Знакомство с типами обновлений и каналов обслуживания
сделано Подготовка стратегии обслуживания для обновлений Windows 10
завершено Построение кругов развертывания для обновлений Windows 10
сделано Назначение устройств каналам обслуживания для обновлений Windows 10
сделано Оптимизация доставки для обновлений Windows 10
сделано Развертывание обновлений с помощью Центра обновления Windows для бизнеса (в этой статье)
или Развертывание обновлений Windows 10 с помощью служб Windows Server Update Services
или Развертывание обновлений Windows 10 с помощью System Center Configuration Manager

Еще по теме