Windows 即服务概述

适用于

  • Windows 10
  • Windows 11

查找使用者信息? 请参阅 Windows 更新:常见问题

Windows 即服务是简化 IT 专业人员的日常生活,并且为客户维持一致 Windows 10 体验的方式。 这些改进侧重于最大化提升客户参与 Windows 开发的程度、简化 Windows 客户端计算机的部署和维护,并且在一段时间后平衡部署和维护 Windows 所需的资源。

生成

在 Windows 10 之前,Microsoft 每隔几年发布新版 Windows。 因为功能修订通常很庞大,所以此传统部署计划使用户不得不肩负起培训负担。 这项计划也意味着很长时间内不提供新功能,这种方案在当今快速发展的世界中不适用,因为这个世界需要全新的安全、管理和部署功能应对挑战。 Windows 即服务每年将提供两次的小型功能更新(大概在三月和九月),帮助解决这些问题。

在过去,当 Microsoft 开发出新版本的 Windows 时,通常会在开发过程的末尾,即 Windows 几近可以交付时发布技术预览版。 通过 Windows 10,新功能将尽快(在开发周期中通过名为外部测试的过程)传递到 Windows 预览体验成员社区,使这些组织可以看到 Microsoft 开发的内容,并且他们也可以尽快开始测试。

Microsoft 也依赖于在开发过程中接收组织反馈,使其可以尽快做出调整,而不是等到发布后再调整。 有关 Windows 预览体验计划和如何注册的详细信息,请参阅 Windows 预览体验成员部分。

当然,Microsoft 也会执行大量内部测试,在新版本发布到 Windows 预览体验计划之前,工程团队将每天安装那些版本,较大的员工组也将经常安装那些版本。

部署

部署 Windows 10 和 Windows 11 比部署之前版本的 Windows 要更简单。 在从早期版本的 Windows 迁移时,可以使用简单的就地升级自动保存所有应用、设置和数据。 之后,部署功能更新也同样简单。

应用程序兼容性

在处理 Windows 部署或升级时,应用程序兼容性测试一直以来就是一种负担。 从桌面应用程序、网站和建立在通用 Windows 平台 (UWP) 上应用程序的兼容性比旧版本的 Windows 已大幅提升。 .

对于最重要的业务关键应用程序,组织仍应定期执行测试,检测与新版本的兼容性。 对于剩余应用程序,请考虑将它们作为试验部署过程的一部分进行验证,减少兼容性测试所花的时间。 桌面分析是与配置服务器集成的基于云的服务。 该服务提供了见解和智能,让你可以针对 Windows 终结点的更新准备情况做出更明智的决策,包括评估现有应用程序。 有关详细信息,请参阅 适用于新式桌面停用的常见问题解答。

维护

传统的 Windows 维护服务包含几种版本类型: 重大修订 (例如 Windows 8.1、Windows 8 和 Windows 7 操作系统)、服务包和每月更新。 Windows 10 和 Windows 11 具有两种版本类型: 功能更新 (增加新功能) 和质量更新 (提供安全和可靠性修补程序)。

服务分支是将用户分入部署功能和质量更新的组的首要方法。 有关开发利用服务分支的部署策略的详细信息,请参阅计划 Windows 客户端更新的维护策略

有关每个服务工具的信息,请参阅 维护工具

这里提供了三个服务通道,每个都可以不同程度地灵活控制将这些更新传递到客户端计算机的时间。 有关详细信息,请参阅 服务通道

Windows 客户端当前有三个发布频道:

- 通用可用性通道 在功能更新可用后立即接收它们。

  • 仅用于控制医疗设备或 ATM 机等专用设备(通常不运行 Office)的 Long Term Servicing Channel,大概每两到三年接收一次新功能发布。
  •        **Windows 预览体验计划**为组织提供测试将通过下一次功能更新推出的功能并提供相应反馈的机会。
    

备注

对于常规可用性版本,我们建议立即开始部署到选定用于早期采用 (目标验证) 的设备,并根据意愿逐步扩展到完整部署。 这样,你便可以尽快获得新的功能、体验和集成安全性。

重要

常规可用性通道上的设备必须将诊断数据集设置为 1 (基础) 或更高版本,以确保服务以预期质量运行。 有关设置诊断数据级别的说明,请参阅 配置操作系统诊断数据级别

功能更新

将新功能打包到可使用现有管理工具部署的功能更新中。 这些更改以区块为单位 (而不是一次性全部) 进行,从而缩短了用户的就绪时间。

质量更新

因为每个月将提供大量更新,所以之前 Windows 版本中的月份更新通常都很大。 许多组织都会分别选择需要安装的更新和不需要安装的更新,这导致大量组织部署基本安全更新但仅选择了非安全性修补程序子集的情况。

管理员不用每个月接收几项更细然后尝试弄清楚组织需要的更新,这最终将导致平台碎片化; 他们看到一个取代上个月更新的累积月份更新,该更新包含了安全性修补程序和非安全性修补程序。 此方法简化了更新,并且确保设备与 Microsoft 所做测试更为一致,进而减少了更新导致的意外问题。

服务渠道

有三个服务通道。 Windows 预览体验计划为组织提供测试将通过下一次功能更新推出的功能并提供相应反馈的机会。 常规可用性 通过功能更新发布提供新功能。 组织可以选择何时部署常规可用性频道的更新。 仅用于控制医疗设备或 ATM 机等专用设备(通常不运行 Office)的 Long Term Servicing Channel,大概每两到三年接收一次新功能发布。 有关每个服务分支中版本的详细信息,请参阅 Windows 10 版本信息

备注

服务分支不是在使用更新时分开设备组的唯一方式。 每个分支可以包含设备子集,这将进一步提升维护服务。 有关 Windows 10 的维护策略和正在进行的部署过程的信息,包括服务分支的角色,请参阅计划 Windows 客户端更新的维护策略

常规可用性通道

在常规可用性通道中,功能更新在 Microsoft 发布后即可使用。 此服务模型非常适合试用部署和测试功能更新以及需要立即使用最新功能的开发人员等用户。 在最新版本完成试点部署和测试后,你将能够选择它进入广泛部署的时间。

当 Microsoft 正式发布功能更新时,该功能更新可用于任何未配置为延迟功能更新的设备,以便这些设备可以立即安装它。 但是,使用Windows Server Update Services(WSUS),Microsoft Endpoint Configuration Manager或Windows Update for Business的组织可以通过保留批准和部署的功能来将功能更新推迟到特定的设备。 在此方案中,将提供半年频道可用的内容,但这些内容并不一定不可或缺,具体取决于管理系统策略。 有关维护工具的详细信息,请参阅 维护工具

备注

所有版本的 Windows 10 针对所有版本 提供 18 个月的服务这些更新为版本提供安全和功能更新。 但是, 企业版和教育版 的秋季版本将就特定 Windows 10 版本再提供 12 个月的 服务,总共为初始发布的 30 个月。 此扩展的服务窗口适用于从 Windows 10 版本 1607 开始的企业版和教育版。

备注

组织可以使用“维护工具”部分中提到的维护工具,选择性地将功能更新延迟为所希望的许多阶段。

长期服务频道

专用系统(如控制医疗设备、销售点系统和 ATM 的设备)通常出于其用途而需要更长的服务选项。 这些设备通常执行一项重要的任务,并且不像组织中其他设备那样频繁需要功能更新。 相比通过用户界面更改保持最新状态,这些设备更应该尽可能地保持稳定和安全。 LTSC 维护模型将阻止企业版 LTSC 设备接收常规功能更新,仅提供质量更新,确保设备安全性保持在最新状态。 有鉴于此,质量更新仍可立即用于 Windows 10 企业版 LTSC 客户端,但客户可以使用“维护工具”部分中提到的维护工具,以选择延迟更新。

备注

长期服务频道不用于在组织的大多数或所有设备上部署; 此应用应仅用于特殊用途设备。 一般指南,安装了 Microsoft Office 的设备是常规用途设备,通常由信息工作者使用,因此它更适合于常规可用性通道。

Microsoft 不会在运行 Windows 10 企业版 LTSC 的设备上通过 Windows 更新发布功能更新。 相反,它通常每隔 2 到 3 年提供新 LTSC 版本,组织可以选择将它们作为就地升级安装,甚至是跳过 10 年生命周期的版本。

备注

在 LTSC 发布将支持当前发布的处理器和芯片集。 随着未来 CPU 生成发布,支持将通过客户可针对这些系统部署的未来 LTSC 版本创建。 有关详细信息,请参阅生命周期支持策略常见问题 - Windows 产品中的在 Windows 上支持最新的处理器和芯片集

长期服务通道仅在 Windows 10 企业版 LTSC 版本中提供。 此版本的 Windows 不包括许多应用程序,例如 Microsoft Edge、Microsoft Store、Cortana (但有限的搜索功能仍可用)、Microsoft Mail、Calendar、OneNote、天气、新闻、体育、货币、照片、相机、音乐 和时钟。 即使使用旁加载进行安装,这些应用在企业版 LTSC 版本中仍不受支持。

Windows 预览体验成员

对于许多 IT 专业人员而言,及早了解功能更新 (在功能更新可加入半年频道之前) 非常有趣,并且对未来最终用户的通信,以及为下一个常规可用性发布存在的任何问题提供测试方法而言很有价值。 Windows 预览体验成员可以使用和部署生产前代码到测试机器上,从而早点了解下一个版本的信息。 测试早期版本对 Microsoft 及其客户都有帮助,因为他们有机会在更新向大众提供之前发现可能出现的问题,并将其报告给 Microsoft。

Microsoft 建议所有组织在 Windows 预览体验计划中至少注册几台设备,并提供有关他们遇到的任何问题的反馈。 有关 Windows 预览体验计划企业版的信息,请转到 Windows 预览体验计划企业版

维护工具

有许多工具可以用来 Windows 即服务来使用。 每个选项均有其优点和缺点,范围从功能和控制到简洁性和管理要求低。 以下是可用于管理 Windows 即服务更新的维护工具示例:

- Windows 更新(独立) 控制功能更新的程度有限,因为 IT 专业人员可以手动配置处于半年频道中的设备。 组织可以通过在 Windows 客户端设备上选中 “开始\设置\更新和安全&高级选项” 中的 “延迟升级” 复选框,确定延迟更新的目标设备。

        **适用于企业的 Windows 更新** 增强了一些对更新延迟的控制,并且使用组策略或 MDM 进行集中式管理。 适用于企业的 Windows 更新可用于推迟更新,最多可推迟 365 天,具体取决于版本。 这些部署选项适用于常规可用性通道中的客户端。 除了能够使用组策略管理适用于企业的 Windows 更新之外,使用 Microsoft Intune 无需任何本地基础结构即可配置任意选项。
  •        **Windows Server Update Services (WSUS)** 可在大范围内控制更新,并且内置在 Windows Server 操作系统中。 除了能够延迟更新,组织还可以添加用于更新的批准层,并在准备就绪后将它们部署到特定计算机或计算机组。 
    
  •        **Microsoft Endpoint Configuration Manager** 提供对 Windows 即服务服务的最大控制。 IT 专业人员可以延迟更新、批准更新,并且可以使用多种选项指向部署以及管理带宽使用情况和部署次数。 
    

服务工具比较

维护工具 更新可以延迟吗? 能够批准更新 对等选项 其他功能
Windows 更新 是(手动) 传递优化
适用于企业的 Windows 更新 传递优化 其他组策略对象
WSUS BranchCache 或传递优化 上游/下游服务器可扩展性
配置管理器 BranchCache、客户端对等缓存或传递优化。 对于后者,请参阅 对等内容分发和优化 Windows 更新传递 分发点,多个部署选项