在 Surface Hub 上管理 Windows 更新

新版本的 Surface Hub 作業系統是透過 Windows Update 發行,和 Windows10 版本一樣。 此頁面說明管理 Surface Hub 裝置更新的最佳做法。

商務用 Windows Update

Windows 版企業版更新是一組功能,可讓企業在 Windows Update 安裝發行時以及減少裝置管理成本的同時,提供進一步的控制。 使用此方法,Surface Hub 就會直接連線到 Microsoft 的 Windows Update 服務。

  • 直接從 Microsoft 的 Windows Update 服務接收更新,不需要額外的基礎結構。
  • 延遲更新以提供額外時間進行測試和評估。
  • 部署更新以選取裝置群組。
  • 定義維護期間以用於安裝更新。

提示

使用點對點內容共用來降低更新期間的頻寬問題。 請參閱為 Windows10 更新最佳化更新傳遞以了解詳細資料。

注意

Surface Hub 目前不支援復原更新。

Surface Hub 維護模型

Surface Hub 使用 Windows 10 維護模型,稱為 Windows 即服務 (WaaS)。 依慣例,只有每隔幾年發行一次的新版 Windows 才會加入新功能。 每個新版本都需要較長且昂貴的程序以在組織中部署。 因此,一般使用者和組織不會經常享受到新創新的好處。 「Windows 即服務」的目標是持續提供新功能,同時維持高品質。

Microsoft 會持續廣泛發佈兩種類型的 Surface Hub 版本:

  • 功能更新:會安裝最新近的特色、體驗及功能的更新。 Microsoft 預期每年發佈兩個新的功能更新。
  • 品質更新:著重於安全性問題修正、驅動程式及其他維護更新之安裝的更新。 Microsoft 預期每個月發佈一次累積品質更新。

為了改善發行品質和簡化部署,Microsoft 為 Windows10 發行的所有新發行版本 (包括 Surface Hub) 將為「累積式」。 這表示新的功能更新和品質更新會包含所有先前發行版本的「承載」(以最佳化方式提供,以降低儲存體及網路需求),只要裝置安裝這個發行版本,就能完整更新到最新狀態。 另外,與舊版 Windows 不同的是,您無法安裝 Windows10 品質更新的內容子集。 例如,如果某個品質更新包含三個安全性弱點與一個可靠性問題的修正,部署更新就會同時安裝這四個修正。

Surface Hub 作業系統會在半年度管道上接收更新。 與 Windows 10 的其他版本一樣,維護存留期是有限的。 您必須在執行這些分支的電腦上安裝新功能更新,才能繼續收到品質更新。

如需「Windows 即服務」的詳細資訊,請參閱 Windows 即服務概觀

使用商務用 Windows Update

和所有 Windows10 裝置一樣,Surface Hub 也包括商務用 Windows Update (WUfB),可讓您控制裝置的更新方式。 商務用 Windows Update 有助於減少裝置管理的成本、提供所有更新部署的控制、更快速地存取安全性更新,並持續提供來自 Microsoft 的最新創新功能。 如需詳細資訊,請參閱使用商務用 Windows Update 來管理更新

設定商務用 Windows Update:

  1. 將 Surface Hub 群組到部署更新步調
  2. 設定 Surface Hub 接收更新的時機

注意

您可以使用 Microsoft Intune、Microsoft 端點建構管理員或支援的協力廠商 MDM 提供者來設定 WUfB。 逐步解說:使用 Microsoft Intune 來設定商務用 Windows Update。

將 Surface Hub 群組到部署更新步調

使用部署更新步調來控制更新將推出到您 Surface Hub 的時間,讓您有時間驗證它們。 例如,您可以先更新一小群的裝置以確認品質,然後再更廣泛地向您的組織推出。 視您組織中管理 Surface Hub 的人員而定,可以考慮將 Surface Hub 合併到您已經為其他 Windows10 裝置建置的部署更新步調中。 如需部署更新步調的相關詳細資訊,請參閱為 Windows10 更新建置部署更新步調

請參閱下表,瞭解部署響鈴的範例。

部署更新步調 更新步調大小 維護分支 功能更新延遲 品質更新延遲 (安全性修正、驅動程式及其他更新) 驗證步驟
評估 (例如非重要或測試裝置) 小型 Windows 預覽 無。 無。 手動測試及評估新功能。 如果有問題請暫停更新。
試驗 (例如所選團隊使用的裝置) 中型 半年度管道 無。 無。 監視裝置使用情況和使用者意見反應。 如果有問題請暫停更新。
廣泛部署 (例如您組織中的大部分裝置) 大型 半年度管道 發行之後 120 天。 發行之後 7-14 天。 監視裝置使用情況和使用者意見反應。 如果有問題請暫停更新。
任務關鍵性 (例如執行董事會中的裝置) 小型 半年度管道 發行之後 180 天 (功能更新的最長延遲天數)。 發行之後 30 天 (品質更新的最長延遲天數)。 監視裝置使用情況和使用者意見反應。

設定 Surface Hub 接收更新的時機

在您已經為 Surface Hub 決定部署更新步調之後,請針對每個更新步調設定更新延遲原則:

注意

如果您在更新推出期間遇到問題,您可以使用 Update/PauseFeatureUpdatesUpdate/PauseQualityUpdates 暫停更新。

如果您使用 proxy 伺服器或其他方法封鎖 URL

將下列 Windows 更新信任的網站 Url 新增至 [允許清單]:

  • http(s)://*.update.microsoft.com
  • http://download.windowsupdate.com
  • http://windowsupdate.microsoft.com

安裝好 Windows 10 小組年度更新版之後,您可以移除這些網址讓 Surface Hub 回到先前的狀態。

維護期間

為確保裝置在上班時間一律可以使用,Surface Hub 會在指定的維護期間執行其管理功能。 在維護視窗期間,Surface Hub 會透過 Windows Update 自動安裝更新,並在視窗結束之前的20分鐘重新開機裝置。

Surface Hub 會依照這些指導方針套用更新:

  • 在下一個維護期間安裝更新。 如果會議排程在維護期間開始,或者如果 Surface Hub 感應器偵測到裝置為使用中,則擱置的更新將延遲至下一個維護期間。
  • 如果下一個維護期間超過規定的寬限期,裝置將會使用來自更新中繼資料的評估安裝時間,計算上班時間的下一個可用空檔。 如果已經排定會議,或 Surface Hub 感應器偵測到裝置為使用中,它將會繼續延後更新。
  • 如果下一個維護視窗 超出更新的寬限期,Surface Hub 將繼續推遲更新。
  • 如果需要重新開機,Surface Hub 將會在下一個維護期間自動重新開機。

注意

在您第一次設定 Surface Hub 時,請保留時間以用於更新。 例如,可能有病毒定義的待處理項目可用,這應該要立即安裝。

為所有新的 Surface Hub 設定預設的維護期間:

  • 開始時間: 上午2:00
  • 工期: 2 小時

手動變更維護期間:

  1. 在 Surface Hub 上,開啟 [設定]
  2. 瀏覽至 [更新與安全性] > [Windows Update] > [進階選項]
  3. [維護時間] 下方,選取 [變更]

若要使用 MDM 變更維護視窗,請在SurfaceHub 配置服務提供者中設定MaintenanceHoursSimple節點。 如需更多詳細資料,請參閱使用 MDM 提供者管理設定

詳細資訊

管理 Microsoft Surface Hub

Microsoft Surface Hub 系統管理員指南