使用适用于企业的 Windows 更新部署更新

适用范围

  • Windows 10
  • Windows Server 2016
  • Windows Server 2019

适用于企业的 windows 更新是适用于 Windows Pro、企业版、适用于工作站和教育版的免费服务。

查找使用者信息? 请参阅 Windows 更新:常见问题

Windows 更新企业版使 IT 管理员能够通过直接将这些系统连接到 Windows Update 服务, 让组织中的 Windows 10 设备始终保持最新的最新安全防护和 Windows 功能。 你可以使用组策略或 MDM 解决方案 (如 Microsoft Intune) 配置 Windows 更新 for Business 设置, 这些设置控制更新 Windows 10 设备的方式和时间。

尤其是, Windows 更新企业版允许控制更新产品和体验, 以便在整个组织中推出更新之前为系统的子集提供可靠性和性能测试, 并获得积极的更新体验您的组织中的人员。

备注

若要使用适用于企业的 Windows 更新, 必须允许设备访问 Windows Update 服务。

由 Windows 更新企业版管理的更新类型

Windows 更新企业版为 Windows 10 设备提供多种类型更新的管理策略:

  • 功能更新: 以前称为升级, 功能更新不仅包含安全和质量修订, 还包含重要的功能添加和更改;在秋季和春季, 它们将在半年发布。
  • 质量更新: 这些是传统的操作系统更新, 通常在每月的第二个星期二发布 (尽管它们可以随时发布)。 这些更新包括安全更新、关键更新和驱动程序更新。 适用于企业的 Windows 更新还会将非 Windows 更新 (如 Microsoft Office 或 Visual Studio 的更新) 视为质量更新。 这些非 Windows 更新称为 "Microsoft update", 可将设备配置为接收或不接收此类更新及其 Windows 更新。
  • 驱动程序更新: 这些是适用于你的设备的非 Microsoft 驱动程序。 可以使用 Windows 更新 for Business 策略关闭驱动程序更新。
  • Microsoft 产品更新: 这些是其他 Microsoft 产品 (如 Office) 的更新。 可以使用 Windows Update for Business policy 启用或禁用这些更新。

旨在

你可以控制应用更新的时间, 例如, 在设备上安装更新或在特定时间段内暂停更新时延迟。

管理提供的更新

Windows 更新企业版提供了打开或关闭驱动程序和 Microsoft 产品更新的功能。

  • 驱动程序 (开/关): 当 "打开" 时, 此策略将不包含带有 Windows 更新的驱动程序。
  • Microsoft 产品更新 (开/关): 当此策略的 "打开" 时, 此策略将为其他 Microsoft 产品安装 udpates。

在提供更新时进行管理

你可以将更新的安装推迟或暂停一段设定的时间。

推迟或暂停更新

Windows 更新适用于企业版管理员, 可将功能和质量更新的安装推迟到限制的时间范围内, 从在 Windows 更新服务中首次进行这些更新时开始部署到设备。 你可以使用此延迟来在部署推送到设备时允许时间验证部署。 延迟工作通过允许你指定在将更新提供给设备之前发布更新的天数 (如果设置了365天的功能更新延期周期), 设备将不会安装已发布的功能更新 (不超过365天)。 推迟功能更新使用 "在收到预览版和功能更新时选择" 策略。

类别 最大延迟
功能更新 365 天
质量更新 30 天
不可延迟

暂停更新

如果您在部署功能或质量更新时发现问题, 则 IT 管理员可以暂停更新35天以防止其他设备安装它, 直到问题被缓解。

如果暂停功能更新, 仍会向设备提供质量更新, 以确保它们保持安全。 功能和质量更新的暂停期是从您设置的开始日期计算的。

若要暂停功能更新, 请使用 "选择何时接收预览版和功能更新" 策略, 若要暂停质量更新, 请使用 "选择收到质量更新的时间" 策略。 有关详细信息, 请参阅暂停功能更新暂停质量更新

选择功能更新的分支就绪级别

分支就绪级别使管理员能够指定要接收的功能更新的频道。 现在, 预发布和已发布的更新有分支准备情况级别选项:

  • 适用于企业预发布更新的 Windows 预览体验计划
    • Windows 预览体验成员快
    • Windows 预览体验成员慢
    • Windows 预览体验成员 Release Preview
  • 已发布更新的半年度频道

在 Windows 10 版本1903之前, 发布更新有两个信道: 半年度频道和半年度频道 (定向)。 将根据所选频道的发布日期计算延期天数。 从 Windows 10 版本1903开始, 只有一个发布频道: 半年度频道。 所有延期的工作日将根据发布的半年频道发布日期进行计算。 若要查看发布日期, 请访问Windows 发布信息。 你可以使用 "选择何时接收预览版和功能更新" 策略来设置分支就绪级别。 若要使用此方法来管理预发布版本, 请首先使用 "管理预览生成" 策略启用 "预览版本"。

使用更新合规性监视 Windows 更新

"更新合规性" 提供了针对 Windows10 设备的操作系统更新合规性、更新部署进度和故障排除的整体视图。 此服务使用诊断数据 (包括安装进度、Windows 更新配置和其他信息) 提供此类见解, 无需额外费用, 也无需其他基础结构要求。 无论是与适用于企业的 Windows 更新配合使用,还是与其他管理工具配合使用,都可以确保设备正确更新。

Update Compliance 仪表板

有关 Update Compliance 的详细信息,请参阅使用 Update Compliance 监控 Windows 更新

管理 Windows 10 更新的步骤

完成 了解有关更新和服务分支的信息
完成 准备 Windows 10 更新的维护策略
完成 生成 Windows 10 更新的部署圈
完成 将设备分配给 Windows 10 更新的服务分支
完成 优化 Windows 10 更新的更新传递
完成 使用适用于企业的 Windows 更新部署更新(本主题)
使用 Windows Server Update Services 部署 Windows 10 更新
使用 System Center Configuration Manager 部署 Windows 10 更新

相关主题