設定要同步處理的分類和產品

適用於:Configuration Manager (目前的分支)

軟體更新中繼資料會根據您在軟體更新點元件屬性中指定的設定,在 Configuration Manager 的同步處理常式期間擷取。 第一次同步處理軟體更新之後,或在發行新產品和分類時,您必須移至屬性以選取新專案。 使用下列程式來設定要同步處理的分類和產品。

注意事項

僅在最上層月臺上使用本節中的程式。

設定要同步處理的分類和產品

  1. Configuration Manager主控台中,流覽至 [系統管理>網站設定>網站]

  2. 選取管理中心網站或獨立主要月臺。

  3. 在 [ 首頁] 索引標籤 的 [設定] 群組中,按一下 [設定 月臺元件],然後按一下 [ 軟體更新點]

  4. 在 [ 分類] 索引卷 標上,指定您要同步處理軟體更新的軟體更新分類。

    每個軟體更新都會使用更新分類來定義,以協助組織不同類型的更新。 在同步處理常式期間,會同步處理指定分類的軟體更新中繼資料。 Configuration Manager可讓您使用下列更新分類來同步處理軟體更新:

    • 重大更新:針對特定問題指定廣泛發行的修正程式,以解決重大且與安全性無關的錯誤。
    • 定義更新:指定廣泛發行且頻繁的軟體更新,其中包含產品定義資料庫的新增專案。
    • 功能套件:指定第一次在產品版本外部散發,且通常包含在下一個完整產品版本中的新產品功能。
    • 安全性更新:針對產品特定的安全性相關弱點,指定廣泛發行的修正程式。
    • Service Pack:指定套用至產品之所有 Hotfix、安全性更新、重大更新和更新的已測試累計集合。 此外,Service Pack 還包含產品發行以來,用以解決內部發現之問題的修正程式,以及少數依據客戶要求之設計變更或功能的修正程式。
    • 工具:指定有助於完成一或多個工作的公用程式或功能。
    • 更新彙總套件:指定一組經過測試的累積 Hotfix、安全性更新、重大更新,以及封裝在一起以方便部署的更新。 更新彙總套件通常會解決特定區域,例如安全性或產品元件。
    • 更新:針對特定問題指定廣泛發行的修正程式。 更新可解決與安全性無關的非重大錯誤。
    • 升級:指定Windows 10或更新版本的功能更新。 這些更新也稱為 Windows 作業系統的功能更新。 您的軟體更新點和月臺至少必須執行 WSUS 6.2 與 Hotfix 3095113 ,才能取得 升級 分類。 如需安裝此更新和其他 升級更新的詳細資訊,請參閱 軟體更新的必要條件

    注意事項

    您可以選取 [包含Microsoft Surface 驅動程式和韌體更新] 核取方塊來同步處理 surface 驅動程式Microsoft。所有軟體更新點都必須Windows Server 2016或更新版本執行,才能成功同步處理 Surface 驅動程式。 如果您在啟用 Surface 驅動程式之後,于執行 Windows Server 2012 的電腦上啟用軟體更新點,則驅動程式更新的掃描結果不正確。 這會導致Configuration Manager主控台和Configuration Manager報告中顯示不正確的合規性資料。 如需詳細資訊,請參閱使用 Configuration Manager 管理 Surface 驅動程式

  5. 在 [ 產品] 索引標籤上,指定您要同步處理軟體更新的產品,然後按一下 [ 關閉]

    • Configuration Manager儲存產品和產品系列的清單,您可以在第一次安裝軟體更新點時選擇這些產品和產品系列。 在發行Configuration Manager之後發行的產品和產品系列,在您完成軟體更新同步處理之前可能無法選取,這會更新您可以選擇的可用產品和產品系列清單。

    • 每個軟體更新的中繼資料都會定義適用更新的產品。 產品是特定版本的作業系統或應用程式,例如Windows Server 2012。 產品系列是衍生個別產品的基底作業系統或應用程式。 產品系列的範例是 Windows,其中Windows Server 2012是成員。 您可以指定產品系列或產品系列內的個別產品。 您選取的產品越多,同步處理軟體更新所需的時間就越長。

    • 當軟體更新適用于多個產品,而且至少已選取其中一個產品進行同步處理時,即使未選取某些產品,所有產品也會出現在Configuration Manager主控台中。 例如,如果Windows Server 2012是您選取的唯一作業系統,而且如果軟體更新套用至Windows 8和Windows Server 2012,則兩個產品都會顯示在 Configuration Manager 主控台中。

    注意事項

    Windows 10,版本 1903 和更新版本已新增至 Microsoft Update 做為自己的產品,而不是像舊版一樣Windows 10產品的一部分。 這項變更導致您執行許多手動步驟,以確保用戶端看到這些更新。 我們已協助減少您在 Configuration Manager 1906 版中必須為新產品採取的手動步驟數目。

    當您更新為 Configuration Manager 1906 版,並已選取Windows 10產品進行同步處理時,會自動執行下列動作:

    • 已新增Windows 10 1903 版和更新版本的產品以進行同步處理。
    • 包含Windows 10產品的自動部署規則將會更新為包含Windows 10 1903 版和更新版本
    • 服務方案會更新為包含Windows 10版本 1903 和更新版本的產品。

設定 Windows 10 版本的產品

Windows 10 1909 版

Windows 10版本 1909 與 Windows 10 版本 1903 共用通用核心作業系統。 這兩個版本都使用相同的累積更新來提供服務。 如需Windows 10 1909 版的詳細資訊,請參閱 Windows 10 1909 版傳遞選項部落格文章。

為了確定您的 Windows 10 1909 版和 Windows 10 版,1903 版用戶端會從 Configuration Manager 安裝更新:

  • 核准 1909 和 1903 版Windows 10的更新。
    • 更新對於每個作業系統版本有不同的標題和適用性規則。
    • 核准每個 OS 版本和架構的每個更新,可維持系統管理員的正常核准程式。
  • 1909 和 1903 版Windows 10的累積更新安裝檔案都相同。
    • Configuration Manager只會下載更新來源檔案一次。

Windows 10 1909 版的功能更新

當您核准 Windows 10 1909 版的功能更新時,您會看到幾個不同的選項:

  • Windows 10,版本 1903 用戶端會獲得啟用套件,發行日期為 2019 年 11 月 12 日。

    • 啟用套件是一個小型的快速安裝檔案,可啟動Windows 10版本 1909 功能並重新啟動裝置。

    • 啟用套件的必要條件包括:

      • KB4517389的最小累積更新,于 2019 年 10 月 8 日發行。
      • KB4520390的最低維護堆疊更新,于 2019 年 9 月 24 日發行。
    • 此更新與任何其他功能更新一樣,無法從Microsoft更新類別目錄匯入

    • 如果您已選取Windows 10 1903 版和更新版本產品,且已選取 [升級分類] 進行同步處理,則更新會自動與 WSUS 同步。

    • 在 Configuration Manager 主控台中,移至 [軟體程式庫] 工作區,展開[Windows 服務],然後選取 [所有 Windows 功能更新節點。 搜尋「啟用」或「4517245」一詞。

      提示

      由於這些是功能更新,因此不在[所有軟體] 更新節點中。

  • Windows 10 版本 1809和舊版用戶端會使用單一直接功能更新來升級。

    • 這就如同您針對Windows 10所完成的功能更新所有其他先前安裝。

注意事項

啟用套件和Windows 10的傳統功能更新版本 1909 都會在報表中顯示為「已安裝」,無論使用哪一個路徑來安裝它。

Windows 10 1903 版和更新版本

Windows 10,版本 1903 和更新版本已新增至 Microsoft Update 做為自己的產品,而不是像舊版一樣Windows 10產品的一部分。 這項變更導致您執行許多手動步驟,以確保用戶端看到這些更新。 我們已協助減少您在 Configuration Manager 1906 版中必須為新產品採取的手動步驟數目。

Windows 10版本 1903 和更新版本,Configuration Manager 1906 版

當您更新為 Configuration Manager 1906 版,並已選取Windows 10產品進行同步處理時,會自動執行下列動作:

  • 已新增Windows 10 1903 版和更新版本的產品以進行同步處理。
  • 包含Windows 10產品的自動部署規則將會更新為包含Windows 10 1903 版和更新版本
  • 服務方案會更新為包含Windows 10版本 1903 和更新版本的產品。

Windows 10版本 1903 和更新版本,Configuration Manager 1902 版

如果您使用 Configuration Manager 1902 搭配 Windows 10,版本 1903 用戶端,您必須:

  • 取Windows 10 1903 版和更新版本的產品以進行同步處理。
  • 更新 Windows 10 1903 版用戶端的任何自動部署規則
  • 更新 Windows 10 1903 版用戶端的服務方案

Windows 測試人員計畫

您可以使用 Configuration Manager 來服務及更新執行Windows Insider Preview組建的裝置。 這項變更表示您可以管理這些裝置,而不需要變更一般程式或啟用商務用Windows Update。 您可以將Windows Insider Preview組建的功能更新和累積更新下載到Configuration Manager,就像任何其他 Windows 更新或升級一樣。 如需詳細資訊,請參閱發行發行前版本的 Windows 功能更新至 WSUS部落格文章。

如需在 Configuration Manager 中支援 Windows 測試人員的詳細資訊,請參閱支援Windows 11

先決條件

啟用 Windows 測試人員升級和更新

您必須啟用 Windows 測試人員升級和更新的產品和分類。 Windows 測試人員的功能更新、累積更新和其他更新都屬於Windows 測試人員發行前版本產品類別。

  1. Configuration Manager主控台中,流覽至 [系統管理>網站設定>網站]
  2. 選取管理中心網站或獨立主要月臺。
  3. 在 [ 首頁] 索引標籤 的 [設定] 群組中,按一下 [設定 月臺元件],然後按一下 [ 軟體更新點]
  4. 在 [ 產品] 索引標籤上,確定已選取下列產品進行同步處理:
    • Windows 測試人員發行前版本
    • Windows 10 1903 版和更新版本
  5. 在 [ 分類] 索引卷 標上,確定已選取下列分類進行同步處理:
    • 升級
    • 安全性更新
    • 更新 (選擇性)
  6. 按一下 [確定 ] 關閉 [軟體更新點元件內容]

升級 Windows 測試人員裝置

同步處理 Windows 測試人員的升級之後,您可以從軟體程式庫>Windows 服務>所有 Windows 功能更新看到這些升級。

Windows 服務的 Windows 測試人員功能更新

將 Windows 測試人員的功能更新部署到您的目標集合,就像任何其他升級一樣。 不過,當您部署這些功能更新時,您會想要記住下列專案:

  • 這些升級將適用于具有相符架構、版本和語言的所有Windows 10用戶端 1903 或更早版本。
  • 有授權條款,您的部署必須接受條款才能安裝。
  • 請考慮 在用戶端設定中使用執行緒優先順序
  • 動態更新會直接從 Microsoft Update 自動安裝重大更新,包括最新的累積更新。 此行為是從 Windows 10 1903 版的功能更新開始。

如需如何部署升級的詳細資訊,請參閱管理Windows 即服務

讓測試人員裝置保持在最新狀態

Windows 測試人員的累積更新將適用于 WSUS,並擴充為 Configuration Manager。 這些累積更新會以類似 Windows 累積更新的頻率發行。 Windows 測試人員累積更新屬於Windows 測試人員發行前版本產品類別,並分類為安全性更新更新。 您可以使用一般軟體更新程式來部署適用于 Windows 測試人員的累積更新,例如使用自動部署規則階段式部署

擴充安全性更新和Configuration Manager

擴充安全性更新 (ESU) 計畫是客戶在終止支援後必須執行特定舊版Microsoft產品的最後手段。 其中包含 Microsoft資訊安全回應中心 (MSRC) ) (所定義的重大和/或重要安全性更新,最多可在產品終止延伸支援日期之後的三年內執行。

超過其支援週期的產品不支援與Configuration Manager搭配使用。 這包括 ESU 計畫涵蓋的任何產品。 例如,Windows 7。 ESU 計畫下所發行的安全性更新將會發佈至 Windows Server Update Services (WSUS) 。 這些更新會出現在 Configuration Manager 主控台中。 雖然 ESU 計畫所涵蓋的產品不再支援與Configuration Manager搭配使用,但最新發行的 Configuration Manager 最新分支版本可用來部署和安裝在程式下發行的 Windows 安全性更新。

與 Windows 軟體更新管理或 OS 部署無關的用戶端管理功能將不再在 ESU 程式涵蓋的作業系統上進行測試,而且我們不保證它們會繼續運作。 強烈建議您儘快升級或移轉至目前版本的作業系統,以接收用戶端管理支援。

提示

從 2010 Configuration Manager開始,您會在主控台內收到有關作業系統超過支援日期且不再有資格接收安全性更新的裝置通知。 如需詳細資訊,請參閱 主控台通知。 這項資訊是為了方便起見而提供,僅供公司內部使用。 您不應該只依賴此資訊來確認更新或授權合規性。 請務必確認提供給您的資訊正確性。

後續步驟

啟動軟體更新同步處理,以根據新準則擷取軟體更新。 如需詳細資訊,請 參閱同步處理軟體更新