什麼是商務用 Windows Update?

正在尋找消費者資訊嗎？ 請參閱 Windows Update：常見問題集

Windows Update 商務版是免費服務，適用於下列版本的 Windows 10 和 Windows 11：

  • 專業版，包括工作站專業版
  • 教育版
  • Enterprise，包括 Enterprise LTSC、IoT Enterprise 和 IoT Enterprise LTSC

Windows Update 商務版可讓IT系統管理員直接將這些系統連線至 Windows Update服務，讓其組織的 Windows 用戶端裝置保持最新狀態，並提供最新的安全性更新和 Windows 功能。 您可以使用 群組原則 或行動 裝置管理 (MDM) 解決方案，例如 Microsoft Intune，來設定控制裝置更新方式和時間的商務用 Windows Update 設定。

具體而言，商務 Windows Update 可讓您控制更新供應專案和體驗，以允許在裝置子集上進行可靠性和效能測試，然後再在整個組織中部署更新。 它也為組織中的人員提供正面的更新體驗。

我可以使用商務用 Windows Update 來做什麼？

Windows Update 商務版可讓商業客戶管理收到哪些 Windows 匯報，以及裝置收到它們時的體驗。

您可以使用 MDM 工具或 群組原則 管理來控制商務用 Windows Update 原則，例如本機組策略或 群組原則 管理控制台 (GPMC) ，以及各種其他非 Microsoft 管理工具。 MDM 會使用設定服務提供者 (CSP) 原則，而不是 群組原則。 Intune 另外使用雲端原則。 並非所有原則都以所有格式提供， (CSP、群組原則 或雲端原則) 。

管理 Windows 匯報 的部署

藉由使用商務用 Windows Update，您可以：

  • 控制提供給組織中裝置的 Windows 匯報 類型
  • 控制何時將更新套用至裝置
  • 將更新部署到組織中的裝置

管理所提供的更新

Windows Update 商務版可讓IT系統管理員接收和管理各種類型的Windows 匯報。

商務用 Windows Update 管理的更新類型

Windows Update 為 Windows 10 裝置提供數種更新類型的管理原則：

  • 功能更新： 先前稱為升級，功能更新不只包含安全性和品質修訂，還包含重要的功能新增和變更。 功能更新會在可用時立即發行。 功能更新不適用於 LTSC 裝置。
  • 品質更新： 品質更新是傳統的作業系統更新。 品質更新通常會在每個月的第二個星期二發行，不過可以隨時發行。 其中包括安全性、重大以及驅動程式更新。
  • 驅動程式更新：與您的裝置相關的非 Microsoft 驅動程式 匯報。 驅動程式更新預設為開啟，但您可以使用商務用 Windows Update 原則，視需要將其關閉。
  • Microsoft 產品更新：其他 Microsoft 產品的 匯報，例如使用 Windows Installer (MSI) 安裝的 Office 版本。 使用隨選即用安裝的 Office 版本無法使用商務用 Windows Update 更新。 默認會關閉產品更新。 您可以使用商務用 Windows Update 原則來開啟它們。

提供

您可以控制何時套用更新。 例如，您可以延遲裝置上安裝更新的時間，或暫停更新一段時間。

管理何時提供更新

您可以延遲或暫停安裝更新一段時間。

註冊發行前版本更新

分支整備層級可讓系統管理員指定他們想要接收的功能更新通道。 現今有發行前版本和已發行更新的分支整備層級選項：

  • Windows 測試人員 Canary 頻道
  • Windows 測試人員開發人員通道
  • Windows 測試人員 Beta 頻道
  • Windows 測試人員版本預覽通道

延遲更新

系統管理員可以根據第一次在 Windows Update 服務上提供這些更新的時間，將功能和品質更新的安裝延遲為在一段時間內部署到裝置。 您可以使用此延遲來允許在部署推送至裝置時有時間進行驗證。 延遲的運作方式是允許您指定更新發行后的天數，再將更新提供給裝置。 也就是說，如果您將功能更新延遲期間設定為365天，裝置將不會安裝已發行不到365天的功能更新。 若要延遲功能更新，請使用 [選取預覽組建和功能更新為已接收 ] 原則。

類別 延遲期間上限
功能更新 365 天
品質更新 30 天
Nondeferrable 無 (none)

暫停更新

如果您在部署功能或品質更新時發現問題，您可以從指定的開始日期暫停更新 35 天，以防止其他裝置安裝更新，直到問題減輕為止。 如果您暫停功能更新，仍會將品質更新提供給裝置，以確保它們保持安全。 功能和品質更新的暫停期間是從您設定的開始日期計算而來。

若要暫停功能更新，請使用 [選取預覽組建和功能更新何時收到] 原則，而若要暫停品質更新，請使用 [選取品質 匯報 為 [接收] 原則。 如需詳細資訊，請 參閱暫停功能更新 和 暫停品質更新。

內建優點：從 Windows Update 更新時，您會獲得內建相容性檢查的額外優點，以防止裝置的更新體驗不佳，以及防止重複復原的檢查。

建議

如需 Windows Update 的最佳體驗，請遵循下列指導方針：

  • 每個月使用裝置至少 6 小時，包括至少 2 小時的連續使用。
  • 讓裝置保持定期付費。 整夜插入裝置可讓裝置在使用時間以外自動更新。
  • 請確定裝置至少有 10 GB 的可用空間。
  • 為裝置提供對 Windows Update 服務的非結構化存取權。

在接收 Windows 匯報 時管理用戶體驗

Windows Update 商務版提供可協助符合組織安全性標準的控件，並提供絕佳的用戶體驗。 我們藉由讓您設定自動更新，有時可為組織中的人員正常運作，並設定品質和功能更新的期限來執行此動作。 因為 Windows Update 包含內建智慧，所以最好使用較少的控件來管理用戶體驗。

智慧忙碌檢查 (等功能可確保當使用者登入) 時不會發生更新，且使用時間有助於為使用者提供最佳體驗，同時讓裝置更安全且最新。 請遵循下列步驟來利用這些功能：

  1. 如果未設定或啟用任何重新啟動原則，則 (預設值自動下載、安裝和重新啟動) 。
  2. 使用預設通知。
  3. 設定更新期限。
設定期限

合規性期限原則可讓您為功能和品質更新設定個別的期限和寬限期。

此原則可讓您指定必須在裝置上安裝更新發行日期的天數。 原則也包含可設定的寬限期，指定從裝置上安裝更新到強制裝置重新啟動的天數。 這種方法在休假案例中很有用，例如，用戶在離開假期時，在強制重新啟動裝置之前已經離開一段時間。

更新比較基準

注意

更新基準工具組僅適用於 群組原則。 更新基準不會影響您的供應項目原則，不論您是使用延遲或目標版本來管理哪些更新會在何時提供給您的裝置。 Windows 11 目前不支援更新基準。

提供的大量不同原則可能非常龐大。 更新基準為IT系統管理員提供建議的Windows更新原則設定清楚清單，讓IT系統管理員想要獲得最佳的使用者體驗，同時也符合其更新合規性目標。 Windows 10 的更新基準包含原則設定建議，涵蓋期限設定、重新啟動行為、電源原則等等。

更新基準工具組可讓IT系統管理員輕鬆地將更新基準套用至裝置。 您可以從 下載中心取得更新基準工具組。

商務用其他 Windows Update 服務

下列服務是商務用 Windows Update 系列的一部分：

  • Windows Update 商務用報表是雲端式解決方案，可提供已加入 Microsoft Entra 裝置與 Windows 更新合規性的相關信息。 商務用 Windows Update 報告是透過 Azure 入口網站 提供。 商務用 Windows Update 報告可協助您：

    • 監視 Windows 11 和 Windows 10 裝置的安全性、品質、驅動程式和功能更新
    • 報告有更新合規性問題的裝置
    • 以多種方式分析和顯示您的數據

  • 商務用 Windows Update 部署服務是一項雲端服務，其設計目的是要使用您現有的商務用 Windows Update 原則和商務用 Windows Update 報告。 部署服務可讓您進一步控制從 Windows Update 傳遞至受控裝置的核准、排程和保護更新。