Windows 即服務概觀

正在尋找消費者資訊嗎?參閱 Windows Update:常見問題

Windows 即服務 可簡化IT專業人員的生命,並為其客戶維持一致的Windows體驗。 這些改良著重在讓客戶能以最大程度參與 Windows 開發、簡化部署和維護 Windows 用戶端電腦,以及平衡部署和隨時間維護 Windows 所需的資源。

建置

在 Windows 10 之前,Microsoft 每隔幾年會發行一個新的 Windows 版本。 因為有很大的功能修訂,所以這個傳統部署排程對使用者會造成訓練上的負擔。 該排程也意謂著在沒有新功能的情況下等待很長的時間。 此案例不一定適用於現今快速變化的世界,也就是需要新的安全性、管理和部署功能才能解決挑戰的世界。

過去,當 Microsoft 開發了新的 Windows 版本,通常會在開發流程接近後期 (當 Windows 幾乎已準備好推出) 時發行技術預覽。 現在,新功能會透過稱為正式發行前小眾測試的程式,在開發週期內儘快傳遞給 Windows 測試人員計劃。 組織可以確切查看 Microsoft 正在開發的專案,並儘快開始測試。

Microsoft 也會根據整個開發程序期間從組織所收到的意見反應盡快進行調整,而不是等到發行之後。 如需有關 Windows 測試人員計畫,以及如何註冊的詳細資訊,請參閱 Windows 測試人員一節。

Microsoft 也會執行廣泛的內部測試,其中工程小組每天都會安裝新的組建,而較大型的員工群組會經常安裝組建,這些組建都會在發行至 Windows 測試人員計劃之前執行。

部署

部署新式 Windows 版本比舊版 Windows 簡單。 從舊版 Windows 移轉時,您可以使用簡單的就地升級程式來自動保留所有應用程式、設定和數據。 之後,部署功能更新同樣簡單。

應用程式相容性

部署或升級 Windows 時,應用程式相容性測試在過去是一種負擔。 從傳統型應用程式、網站和以 通用 Windows 平台 (UWP) 為基礎的應用程式觀點來看,應用程式相容性已大幅改善舊版 Windows。 對於最重要的業務關鍵應用程式,組織仍應定期執行測試,以驗證與新組建的相容性。

維護

傳統的 Windows 服務包含數種發行類型:主要修訂 (例如,Windows 8.1、Windows 8 和 Windows 7 操作系統) 、Service Pack 和每月更新。 使用 Windows 10和 Windows 11,有兩種發行類型:

  • 品質更新:提供安全性和可靠性修正的 匯報,也可以定期新增功能或功能。
  • 功能更新:匯報 一年發行一次,以操作系統的維護時程表為基礎。 這些更新可以包含新功能和先前發行的品質更新。

維護通道是第一種方式,將使用者分成不同的部署群組以便進行功能更新和品質更新。 如需開發使用維護通道之部署策略的詳細資訊,請參閱 規劃 Windows 用戶端更新的服務策略

如需每個服務工具的相關信息,請參閱 服務工具

有三個維護通道,每個通道都提供不同層級的彈性,而這些更新會傳遞至客戶端計算機。 如需詳細資訊,請 參閱維護通道

Windows 用戶端目前有三個發行通道:

  • 正式運作通道會在功能更新可用時立即接收它們。
  • 長期維護通道 (LTSC) 是專為控制醫療設備或 ATM 機器等特殊裝置所設計。 LTSC 每兩到三年會收到新的功能版本。
  • Windows 測試人員計劃提供組織測試的機會,並提供即將推出更新之功能的意見反應。

在每個正式運作版本中,您通常會立即開始部署至選取以供早期採用的裝置, (目標驗證) ,然後自行決定繼續進行完整部署。 這可讓您儘快存取新功能、體驗和整合式安全性。

重要

一般可用性通道上的裝置必須將其診斷數據設定為 1 (基本) 或更高版本,以確保服務以預期的質量執行。 如需設定診斷數據層級的指示,請 參閱在組織中設定Windows診斷數據

功能更新

您可以使用現有的管理工具來部署功能更新。 這些變更會以擷取大小的區塊來進行,而不是像舊版 Windows 一樣一次全部,以減少使用者整備時間。

品質更新

舊版 Windows 中的每月更新經常因為每個月有大量更新而讓人難以忍受。 許多組織選擇性地選擇想要安裝的更新,以及不想安裝的更新,這會在組織部署基本安全性更新但只挑選一部分非安全性修正程式的不計時案例中建立。

系統管理員不會每個月收到數個更新,並嘗試找出組織需要哪些更新,最終導致平臺分散,而是會看到一個累積的每月更新取代上個月的更新,其中包含安全性和非安全性承載。 這種方法可讓更新變得更簡單,並確保裝置更緊密地與 Microsoft 進行的測試一致,以減少更新所造成的非預期問題。

維護通道

有三個維護通道。 Windows 測試人員計畫提供機會讓組織進行測試,並對將在下一次功能更新當中推出的功能提出意見反應。 一 般可用性通道 提供功能更新版本的新功能。 組織可以選擇何時從一般可用性通道部署更新。 長期維護通道是設計成僅用於特殊裝置 (通常不會執行 Office) ,例如控制醫療設備或 ATM 機器的裝置,每兩到三年會收到新的功能版本。 如需每個維護通道中版本的詳細資訊,請參閱 Windows 版本資訊

服務通道不是在取用更新時分隔裝置群組的唯一方式。 每個通道可以包含裝置子集,這會更進一步錯開維護作業。 如需維護策略和 Windows 10 持續部署程式的相關信息,包括維護通道的角色,請參閱規劃 Windows 用戶端更新的服務策略

一般可用性通道

在一般可用性通道中,功能更新每年提供一次。 此服務模型適用於試驗部署和測試功能更新,以及需要使用最新功能的開發人員等使用者。 在最新版本完成試驗部署和測試之後,您將能夠選擇進入廣泛部署的時間。

當 Microsoft 正式發行功能更新時,我們會將它提供給未設定為延遲功能更新的任何裝置,讓這些裝置可以立即安裝它。 不過,使用 Windows Server Update Services (WSUS) 、Microsoft Configuration Manager 或商務用 Windows Update 的組織,可以保留其核准和部署,來延遲選擇性裝置的功能更新。 在此案例中,一般可用性通道可用的內容是可用的,但不一定立即強制使用,視管理系統的原則而定。 組織可以使用維護工具,選擇性地將功能更新延遲到所需的階段數目。 如需維護工具的詳細資訊,請參閱 服務工具

長期維護通道

特殊化系統,例如控制醫療設備、銷售點系統和ATM的裝置,通常需要較長的維護選項,因為其用途。 這些裝置通常會執行單一重要工作,而且不需要像組織中其他裝置一樣頻繁的功能更新。 相較於使用者介面變更,這些裝置必須盡可能保持穩定且安全。 LTSC 服務模型可防止企業 LTSC 裝置接收一般功能更新,並只提供品質更新,以確保裝置安全性保持在最新狀態。 考慮到這一點,品質更新仍可立即提供給 Windows 10 企業版 LTSC 用戶端使用,但客戶可以選擇使用服務工具一節中所述的其中一個維護工具來延遲這些更新。

長期維護通道不適用於組織中大部分或所有裝置上的部署。 它應該只用於特殊用途的裝置。 一般指導方針是,已安裝 Microsoft Office 的裝置是一般用途裝置,通常由資訊工作者使用,因此更適合公開上市通道。

Microsoft 絕不會在執行 Windows 10 企業版 LTSC 的裝置上透過 Windows Update 發佈功能更新。 相反地,它通常會每隔 2-3 年提供新的 LTSC 版本,而且組織可以選擇將它們安裝為就地升級,或甚至略過產品生命週期的版本。 隨時檢查您的個別 LTSC 版本,以確認其維護週期。 如需詳細資訊,請參閱 版本資訊,或在 產品的生命週期資訊 頁面上執行搜尋。

注意

LTSC 版本將在 LTSC 發行時支援目前發行的處理器和晶片組。 隨著未來的 CPU 世代發行,將會透過客戶可為這些系統部署的未來 LTSC 版本來建立支援。 如需詳細資訊,請參閱週期支援原則常見問題集 - Windows 產品中的 Windows 對最新的處理器和晶片組的支援

長期維護通道僅適用於 Windows 10 企業版 LTSC 版本。 此版本的 Windows 不包含某些應用程式,例如 Microsoft Edge、Microsoft Store、Microsoft Mail、Calendar、OneNote、Weather、News、Sports、Money、Photos、Camera、Music 和 Clock。 企業版 LTSC 版本不支援這些應用程式,即使您使用側載進行安裝也一樣。

Windows 測試人員

對於許多 IT 專業人員而言,及早瞭解功能更新對於未來的使用者通訊來說既有價值又有價值,也可提供方法來測試下一個正式發行版的任何問題。 Windows 測試人員可以取用進入生產階段前程式代碼並將其部署到其測試計算機,以及早瞭解下一個組建。 測試早期組建可協助 Microsoft 及其客戶,因為他們有機會在更新公開推出之前發現可能的問題,並可向 Microsoft 回報。

Microsoft 建議所有組織至少有一些裝置已在 Windows 測試人員計劃中註冊,並針對所遇到的任何問題提供意見反應。 如需商務用 Windows 測試人員計畫的相關資訊,請移至商務用 Windows 測試人員計畫

維護工具

有許多工具可用來服務 Windows 即服務。 每個選項都有其優點和缺點,有各種功能和控制項可以簡化和降低系統管理需求。 以下是可用來管理 Windows 更新的維護工具範例:

  • Windows Update (獨立) 提供對功能更新的有限控制,IT 專業人員會手動將裝置設定為在公開上市通道中。 組織可以選取 Windows 用戶端裝置上 \[開始\設定\更新 & 安全性\進階選項\] 中的 \[延遲升級\] 複選框,將哪些裝置設為延遲更新的目標。
  • 商務 Windows Update 包含更新延遲的控制,並使用 群組原則 或 MDM 提供集中式管理。 商務用 Windows Update 可用於延遲更新最多達 365 天,根據版本而定。 這些部署選項可供一般可用性通道中的用戶端使用。 除了能夠使用 群組原則 來管理商務用 Windows Update 之外,您也可以使用 Microsoft Intune 來設定任一選項,而不需要任何內部部署基礎結構。
  • Windows Server Update Services (WSUS) 提供對更新的廣泛控制,且原生可在 Windows Server 作業系統中使用。 除了延遲更新的能力,組織可以新增更新的核准層,並選擇在電腦就緒時將更新部署至特定的電腦或一組電腦。
  • Microsoft Configuration Manager 提供維護 Windows 即服務 的最大控制。 IT 專業人員可以延遲更新、核准更新,而且有多個選項可以設定部署,以及管理頻寬的使用方式和部署時間。

維護工具比較

維護工具 可以延遲更新? 能夠核准更新 對等選項 其他功能
Windows Update 是 (手動) 傳遞最佳化
商務用 Windows Update 傳遞最佳化 其他群組原則物件
WSUS BranchCache 或傳遞最佳化 上游/下游伺服器延展性
Configuration Manager BranchCache、用戶端對等快取或傳遞優化。 如需後者,請參閱點對點內容發佈優化 Windows Update 傳遞 發佈點、多個部署選項