Windows 即服务概述

适用于

  • Windows10
  • Windows 10 移动版
  • Windows 10 IoT Mobile

查找使用者信息? 请参阅 Windows 更新:常见问题

Windows 10 操作系统引入了一种生成、部署和维护 Windows 的全新方法:Windows 即服务。 Microsoft 已经重新设计了该过程的每个部分,简化了 IT 专业人员的日常生活,并且为客户维持了一致的 Windows 10 体验。 这些改进侧重于最大化提升客户参与 Windows 开发的程度、简化 Windows 客户端计算机的部署和维护,并且在一段时间后平衡部署和维护 Windows 所需的资源。

单击以下 Microsoft Mechanics 视频,大致了解版本模型,特别是半年频道。

YMichael Niehouse 解释半年频道工作原理的 YouTube 视频

生成

在 Windows 10 之前,Microsoft 每隔几年发布新版 Windows。 因为功能修订通常很庞大,所以此传统部署计划使用户不得不肩负起培训负担。 这项计划也意味着很长时间内不提供新功能,这种方案在当今快速发展的世界中不适用,因为这个世界需要全新的安全、管理和部署功能应对挑战。 Windows 即服务每年将提供两次的小型功能更新(大概在三月和九月),帮助解决这些问题。

在过去,当 Microsoft 开发出新版本的 Windows 时,通常会在开发过程的末尾,即 Windows 几近可以交付时发布技术预览版。 通过 Windows 10,新功能将尽快(在开发周期中通过名为外部测试的过程)传递到 Windows 预览体验成员社区,使这些组织可以看到 Microsoft 开发的内容,并且他们也可以尽快开始测试。

Microsoft 也依赖于在开发过程中接收组织反馈,使其可以尽快做出调整,而不是等到发布后再调整。 有关 Windows 预览体验计划和如何注册的详细信息,请参阅 Windows 预览体验成员部分。

当然,Microsoft 也会执行大量内部测试,在新版本发布到 Windows 预览体验计划之前,工程团队将每天安装那些版本,较大的员工组也将经常安装那些版本。

部署

部署 Windows 10 比部署之前版本的 Windows 要更简单。 在从早期版本的 Windows 迁移时,可以使用简单的就地升级自动保存所有应用、设置和数据。 运行 Windows 10 后,部署 Windows 10 功能更新将同样简单。

组织部署新版 Windows 时遇到的最大挑战之一是兼容性测试。 虽然兼容性是组织以前升级到新版 Windows 时需要担心的一件事,但 Windows 10 可与大多数能在 Windows 7 或更高版本上运行的硬件和软件兼容。 由于有这种高级兼容性支持,所以可以大大简化应用兼容性测试过程。

应用程序兼容性

在处理 Windows 部署或升级时,应用程序兼容性测试一直以来就是一种负担。 借助 Windows 10,桌面应用程序、网站和在通用 Windows 平台 (UWP) 上生成的应用的应用程序兼容性已大幅提升。 Microsoft 深知组织在从 Windows XP 操作系统迁移到 Windows 7 时遇到的挑战,因此一直在努力提升 Windows 10 升级体验。

大多数兼容 Windows 7 的桌面应用程序将直接兼容 Windows 10。 因为现有 Win32 应用程序编程接口更改非常小,所以 Windows 10 能够实现如此之高的兼容性。 再加上通过 Windows 预览体验计划提供的珍贵反馈和诊断数据,每个功能更新均可以保持这种级别的兼容性。 对于网站,Windows 10 包含 Internet Explorer 11 及其对传统网站的向后兼容性模式。 最后,UWP 应用的兼容性原理与桌面应用程序相似,因此大多数 UWP 应用可与 Windows 10 兼容。

对于最重要的业务关键应用程序,组织仍应定期执行测试,检测与新版本的兼容性。 对于剩余应用程序,请考虑将它们作为试验部署过程的一部分进行验证,减少兼容性测试所花的时间。 如果它不清楚应用程序是否与 Windows 10 兼容,IT 专业人员可以联系 isv 或者查看受支持的软件目录, http://www.readyforwindows.com

设备兼容性

Windows 10 的设备兼容性也非常强;无需为 Windows 10 更换新硬件,因为任何能够运行 Windows 7 或更高版本的设备均可运行 Windows 10。 事实上,运行 Windows 10 的最低硬件标准与 Windows 7 要求的相同。 大多数在 Windows 8.1、Windows 8 或 Windows 7 中运行的硬件驱动程序将能够继续在 Windows 10 中运行。

维护

传统的 Windows 维护服务包含几种版本类型:重大修订(例如 Windows 8.1、Windows 8 和 Windows 7 操作系统)、服务包和每月更新。 Windows 10 具有两种版本类型:功能更新(每年增加两次的新功能)和质量更新(至少每个月提供一次安全和可靠性修补程序)。

因为 Windows 10 的缘故,组织需要改变处理部署更新的方式。 服务分支是将用户分入部署功能和质量更新的组的首要方法。 引入服务分支就将涉及到部署圈的概念,这其实是将部署组和服务分支组合归类到组设备,方便后续部署浪潮的方法。 有关开发利用服务分支和部署圈的部署策略的详细信息,请参阅计划 Windows 10 更新的维护策略

有关每个可用于 Windows 10 的维护工具的信息,请参阅维护工具

为了与此全新更新传递模型保持一致,Windows 10 提供三个服务分支,每个都可以不同程度地灵活控制将这些更新传递到客户端计算机的时间。 有关可用于 Windows 10 的服务分支的信息,请参阅服务分支

命名更改

为了帮助与 Windows 10 和 Office 365 专业增强版保持一致,我们采用常见术语以尽可能让用户更加轻松地理解服务过程。 接下来,我们将使用这些新术语:

  • 半年频道-我们将被引用到 Current Branch (CB) 称为"半年频道 (定向)",而 Current Branch 的 Business (CBB) 将只被引用到称为"半年频道"。
  • Long-Term Servicing Channel - Long-Term Servicing Branch (LTSB) 将被称为 Long-Term Servicing Channel (LTSC)。

重要

我们建议在每个半年频道发布后立即将其部署到选中的早期采用(针对性验证)设备,并根据自行裁量决定升级为完全部署,而不考虑“针对性”目标。 这样,你便可以尽快获得新的功能、体验和集成安全性。 有关详细信息,请参阅博客文章Windows 10 和"消失"SAC-T

备注

有关详细信息,请参阅关于服务渠道的部分。

你还可以阅读博客文章Waas 简化与一致,与此更改的详细信息。

重要

半年频道 (以前称为 Current Branch for Business) 的设备必须拥有其诊断数据设置为1 (基本) 或更高版本,才能确保该服务正在执行在预期的质量。 如果诊断数据设置为0,设备将被视为在半年频道 (定向) (以前称为 Current Branch 或 CB) 分支。 若要设置诊断数据级别的说明,请参阅配置操作系统诊断数据级别

功能更新

借助 Windows 10,Microsoft 可以将新功能打包进可以使用现有管理工具部署的功能更新。 因为提供功能更新的频率要比在之前的 Windows 版本提供的频率高(每年提供两次,大概在三月和九月,而非每隔 3-5 年提供一次),所以更改将包含在很小的区块中,而非一下子更改,而且减少了最终用户准备就绪时间。

提示

此功能更新节奏已与 Office 365 ProPlus 更新一致。 从今天秋天的更新开始,Windows 和 Office 都会半年提供一次主要更新,大概在三月和九月。 请参阅 Office 365 ProPlus 更新管理的近期更改了解有关 Office 更新管理更改的更多信息。

质量更新

因为每个月将提供大量更新,所以之前 Windows 版本中的月份更新通常都很大。 许多组织都会分别选择需要安装的更新和不需要安装的更新,这导致大量组织部署基本安全更新但仅选择了非安全性修补程序子集的情况。

在 Windows 10 中,管理员不用每个月接收几项更细然后尝试弄清楚组织需要的更新,这最终将导致平台碎片化;他们将看到一个取代上个月更新的累积月份更新,该更新包含了安全性修补程序和非安全性修补程序。 此方法简化了程序修补,并且确保客户设备与 Microsoft 所做测试更为一致,进而减少了程序修补导致的意外问题。 图 1 的左侧提供了企业中 Windows 7 设备及其当前修补程序级别外观的示例。 右侧是电脑包含的 Microsoft 测试环境。 这种重大差异是导致许多与 Windows 更新相关的兼容性问题和系统异常的基础。

图 1

进行比较测试的企业中修补程序环境对比

服务渠道

为了与在 Windows 10 中传递功能更新和质量更新的新方法保持一致,Microsoft 引入了服务分支的概念,支持客户指定其个人设备更新的强制性。 例如,组织可能拥有 IT 部门可以使用新功能尽快更新的测试设备,并且还拥有需要更长的功能更新周期以确保连续性的特定设备。

基于这一点,Windows 10 提供 3 个服务渠道。 Windows 预览体验计划为组织提供测试将通过下一次功能更新推出的功能并提供相应反馈的机会。 半年频道通过每年两次的功能更新发布提供新功能。 组织可以选择何时部署半年频道的更新。 仅用于控制医疗设备或 ATM 机等专用设备(通常不运行 Office)的 Long Term Servicing Channel,大概每两到三年接收一次新功能发布。 有关每个服务分支中版本的详细信息,请参阅 Windows 10 版本信息

虽然服务分支是个新概念,但组织可以使用在之前版本的 Windows 中用于管理更新和升级的相同管理工具。 有关 Windows10 维护工具选项及其功能的详细信息,请参阅维护服务工具

备注

服务分支不是在使用更新时分开设备组的唯一方式。 每个分支可以包含设备子集,这将进一步提升维护服务。 有关 Windows 10 的维护策略和正在进行的部署过程的信息,包括服务分支的角色,请参阅计划 Windows 10 更新的维护策略

半年频道

在半年服务渠道中,功能更新在 Microsoft 发布后即可使用。 Windows 10 版本 1511 很少有推迟功能更新的维护工具选项,这使使用半年服务分支受到限制。 但是 Windows 10 版本 1607 包含了更多可以延迟功能更新最长达 365 天的维护工具。 对试用部署和测试 Windows 10 功能更新和需要立即使用最新功能的用户(例如开发人员)而言,此维护工具是理想选择。 当最新版本通过试验部署和测试后,你可以选择它进入广泛部署的时间。

当 Microsoft 正式为 Windows 10 发布功能更新时,该更新可以提供给任何没有配置为延迟功能更新的电脑,以便这些设备可以立即安装它。 但是,使用 Windows Server Update Services (WSUS)、Microsoft System Center Configuration Manager 或适用于企业的 Windows 更新的组织,可以通过拒绝批准和部署,延迟所选设备的功能更新。 在此方案中,将提供半年频道可用的内容,但这些内容并不一定不可或缺,具体取决于管理系统策略。 有关 Windows 10 维护工具的详细信息,请参阅维护工具

组织应启动半年频道版本上的目标的部署。 所有客户、 独立软件供应商 (Isv) 和合作伙伴应该用于测试和试验其环境中都使用此时间。 2-4 个月后,我们将过渡到广泛部署并鼓励客户和合作伙伴展开并加快版本的部署。 对于使用适用于企业的 Windows 更新的客户,半年频道提供额外的总部署之前的时间更新到下一个版本所需的三个月。

备注

所有版本的 Windows 10 都具有服务的 18 个月的所有版本-这些更新提供安全和功能更新版本。 运行企业和教育版的客户有其他 12 个月的特定 Windows 10 版本中,从初始版本 30 个月总数的服务。 这些版本包括适用于 Windows 10,版本 1607年、 1703年、 1709年和 1803年企业和教育版。 从年 10 月开始,在 10 月 9 月/时间范围中的所有半年频道版本还将有其他 12 个月的总数从初始版本 30 个月的服务。 发布在 3 月/年 4 月时间范围中的半年频道版本将继续具有 18 个月生命周期。

备注

组织可以使用“维护工具”部分中提到的维护工具,选择性地将功能更新延迟为所希望的许多阶段。

Long-term Servicing Channel

专用系统(例如控制医疗设备的电脑、销售点系统和 ATM)出于其目的原因,通常需要长期维护选项。 这些设备通常执行一项重要的任务,并且不像组织中其他设备那样频繁需要功能更新。 相比通过用户界面更改保持最新状态,这些设备更应该尽可能地保持稳定和安全。 LTSC 维护模型将阻止 Windows 10 企业版 LTSB 设备接收常规功能更新,仅提供质量更新,确保设备安全性保持在最新状态。 有鉴于此,质量更新仍可立即用于 Windows 10 企业版 LTSB 客户端,但客户可以使用“维护工具”部分中提到的维护工具,以选择延迟更新。

备注

Windows 10 企业版 LTSB 是单独的 Long Term Servicing Channel 版本。

Long-term Servicing Channel 不能用于在组织中的大多数或全部电脑上进行部署,它应该仅用于特俗用途的设备。 作为一般原则,安装了 Microsoft Office 的电脑是一台通用设备,通常由信息工作者使用,因此更适合半年服务分支。

Microsoft 不会在运行 Windows 10 企业版 LTSB 的设备上通过 Windows 更新发布功能更新。 相反,它通常每隔 2 到 3 年提供新 LTSC 版本,组织可以选择将它们作为就地升级安装,甚至是跳过 10 年生命周期的版本。

备注

Windows 10 LTSB 将在发布 LTSB 时支持当前发布的处理器和芯片集。 发布 CPU 未来,支持将创建通过未来的 Windows 10 LTSB 版本的客户可以部署这些系统。 有关详细信息,请参阅生命周期支持策略常见问题 - Windows 产品中的在 Windows 上支持最新的处理器和芯片集

LTSB 仅在 Windows10 企业版 LTSB 版本中提供。 此版本的 Windows 不包含大量的应用程序,如 Microsoft Edge、 的 Microsoft 应用商店、 Cortana (但有限的搜索功能保持可用)、 Microsoft 邮件、 日历、 OneNote、 天气、 新闻、 体育、 财经、 照片、 相机、 音乐,和时钟。 Windows 10 企业版 LTSB 版本中不支持这些应用,甚至的使用安装旁加载。

备注

如果组织希望将当前运行 Windows 10 企业版 LTSB 的设备更改为半年频道,可以在不丢失用户数据的情况下进行更改。 但是,因此 LTSB 本身就是自己的 SKU,所以需要从 Windows 10 企业版 LTSB 升级到 Windows 10 企业版,该版本支持半年频道。

Windows 预览体验成员

对于许多 IT 专业人员而言,及早了解功能更新(在功能更新可加入半年频道之前)非常有趣,并且对未来最终用户的通信,以及为下一个半年频道发布存在的任何问题提供测试方法而言很有价值。 借助 Windows 10,功能外部测试支持 Windows 预览体验成员使用预生产代码,并可将其部署到测试计算机,从而早点了解下一个版本的信息。 测试较早版本的 Windows 10 对 Microsoft 及其客户都有帮助,因为他们有机会在更新向大众提供之前发现可能出现的问题,并将其报告给 Microsoft。

Microsoft 建议所有组织至少将几台电脑注册 Windows 预览体验计划,并就遇到的任何问题提供反馈。 有关 Windows 预览体验计划企业版的信息,请转到 Windows 预览体验计划企业版

备注

Microsoft 建议所有组织都至少在 Windows 预览体验计划中注册几台电脑,以便在其部署计划中包括 Windows 预览体验计划并通过我们的反馈中心应用向 Microsoft 提供有关所遇到的任何问题的反馈。

Windows 预览体验计划的目的不是替换组织中的半年频道部署。 而是向 IT 专业人员和其他有关各方提供预发布的 Windows 版本,他们可以测试这些版本并最终向 Microsoft 提供反馈。

维护工具

IT 专业人员可以使用许多工具维护 Windows 即服务。 每个选项均有其优点和缺点,范围从功能和控制到简洁性和管理要求低。 以下是可用于管理 Windows 即服务更新的维护工具示例:

  • Windows 更新(独立) 控制功能更新的程度有限,因为 IT 专业人员可以手动配置处于半年频道中的设备。 通过选中 Windows 10 客户端“开始”菜单\“设置”\“更新和安全”\“高级选项”中的“延迟升级”复选框,组织可以定位将延迟更新的设备。
  • 适用于企业的 Windows 更新是维护 Windows 即服务的第二个选项。 此维护工具增强了一些对更新延迟的控制,并且使用组策略进行集中式管理。 适用于企业的 Windows 更新可用于推迟更新,最多可推迟 365 天,具体取决于版本。 这些部署选项适用于半年频道中的客户端。 除了能够使用组策略管理适用于企业的 Windows 更新之外,使用 Intune 无需任何本地基础结构即可配置任意选项。
  • Windows Server Update Services (WSUS) 可在大范围内控制 Windows 10 更新,并且内置在 Windows Server 操作系统中。 除了能够延迟更新,组织还可以添加用于更新的批准层,并在准备就绪后将它们部署到特定计算机或计算机组。
  • System Center Configuration Manager 可最大程度地控制 Windows 即服务维护。 IT 专业人员可以延迟更新、批准更新,并且可以使用多种选项指向部署以及管理带宽使用情况和部署次数。

组织选择使用的选项取决于资源、人员和 IT 组织具备的专长。 例如,如果 IT 使用了 System Center Configuration Manager 管理 Windows 更新,它可以继续使用。 同样地,如果 IT 在使用 WSUS,它也可以继续使用。 若要统一查看每个工具的优势,请查阅表 1。

表 1

维护工具 更新可以延迟吗? 能够批准更新 对等选项 其他功能
Windows 更新 是(手动) 传递优化
适用于企业的 Windows 更新 传递优化 其他组策略对象
WSUS BranchCache 或传递优化 上游/下游服务器可扩展性
Configuration Manager BranchCache,客户端对等缓存 分发点,多个部署选项

备注

由于命名更改,如 CB、CBB 和 LTSB 等较旧的术语仍在我们的某些产品中显示。


管理 Windows 10 更新的步骤

完成 了解有关更新和服务分支的信息(本主题)
待完成 准备 Windows 10 更新的维护策略
待完成 生成 Windows 10 更新的部署圈
待完成 将设备分配给 Windows 10 更新的服务分支
待完成 优化 Windows 10 更新的更新传递
待完成 使用适用于企业的 Windows 更新部署更新
使用 Windows Server Update Services 部署 Windows 10 更新
使用 System Center Configuration Manager 部署 Windows 10 更新

相关主题