Visão geral da API de atualizações do Windows

O Windows Autopatch fornece controle sobre atualizações por meio da capacidade de aprovar, agendar e proteger o conteúdo fornecido pelo Windows Update para dispositivos gerenciados.

Por que usar o Windows Autopatch?

Profissionais de TI e fornecedores de ferramentas de gerenciamento podem usar o Windows Autopatch para:

• Agende implantações de atualização para começar em uma data específica.
• Preparar implantações em um período de dias ou semanas usando expressões avançadas.
• Ignore as políticas de Windows Update para Empresas pré-configuradas para implantar imediatamente uma atualização de segurança.
• Garanta a cobertura de hardware e software em sua organização por meio de implantações adaptadas para populações exclusivas de dispositivos.

Hoje, o Windows Autopatch oferece suporte ao gerenciamento de atualizações de recursos do Windows, atualizações de qualidade de hotpatch, agilização de atualizações de segurança do Windows e gerenciamento de atualizações de driver. Para saber mais sobre o contexto do Windows Autopatch, consulte O que é o Windows Autopatch. Para acompanhar o progresso e o status das implantações, confira Visão geral dos relatórios do Windows Update para Empresas. Essa solução é integrada ao Windows Autopatch para permitir relatórios, monitoramento e solução de problemas por implantação.

Pré-requisitos

Para usar o Windows Autopatch, sua organização deve ter uma das seguintes assinaturas:

• Windows 10/11 Enterprise E3 ou E5 (incluído no Microsoft 365 F3, E3 ou E5)
• Windows 10/11 Education A3 ou A5 (incluído no Microsoft 365 A3 ou A5)
• Windows Virtual Desktop Access E3 ou E5
• Microsoft 365 Business Premium

Além disso, os dispositivos gerenciados pelo Windows Autopatch devem:

• Ter instalado o Windows 10 versão 1709 ou posterior
• Seja ingressado no Microsoft Entra ou no AD Híbrido
• Ter uma das seguintes edições do Windows 10 ou Windows 11 instalada:
  • Pro
  • Corporativo
  • Educação
  • Pro Education
  • Pro for Workstations

Atualizações de recursos

As atualizações de recursos adicionam novos recursos e funcionalidades ao Windows 10 e ao Windows 11. Você pode usar o Windows Autopatch para implantar uma atualização de recursos de uma versão do sistema operacional Windows com suporte. Quando você implantar com sucesso uma atualização de recurso em seus dispositivos, esses dispositivos serão atualizados para a versão especificada na implantação e permanecerão nessa versão até que você os direcione com uma nova implantação que atualize a versão atual do sistema operacional. Para implantar o Windows 11, você pode direcionar os dispositivos Windows 11 atuais e os dispositivos Windows 10 que atendem aos requisitos mínimos do Windows 11. Os dispositivos que não atendem aos requisitos do Windows 11 não instalarão a atualização e permanecerão na versão atual do Windows 10.

Atualizações de qualidade

As atualizações de qualidade lançadas pela Microsoft oferecem correções de segurança e não relacionadas à segurança, ajudando os dispositivos a se manterem protegidos e atualizados. O Windows Autopatch facilita as atualizações de segurança por meio do serviço Expedite, que prioriza e acelera a instalação de atualizações críticas. Embora as atualizações de segurança regulares sejam normalmente lançadas na segunda terça-feira de cada mês, atualizações de segurança fora de banda podem ser lançadas a qualquer momento.

Para reduzir ainda mais o tempo de inatividade, as atualizações de hotpatch são lançadas mensalmente como atualizações de segurança especializadas. Essas atualizações permitem que as organizações instalem correções críticas sem a necessidade de reiniciar um dispositivo. Essa abordagem aprimora a segurança, permitindo uma proteção mais rápida sem interromper os fluxos de trabalho.

Drivers e firmware

As atualizações de driver e firmware são publicadas no Windows Update por fornecedores independentes de hardware e fabricantes de equipamentos originais, que criam continuamente novos drivers e firmwares ou atualizam os existentes. O Windows Autopatch mostra apenas as atualizações de driver e firmware aplicáveis e melhores (normalmente por número de versão ou data de versão) do que as atualmente instaladas em seus dispositivos. O Windows Autopatch elimina o trabalho de adivinhação ao identificar quais drivers e atualizações de firmware se aplicam aos seus dispositivos e permite que você se concentre na aprovação de conteúdo que ajude a manter seus dispositivos protegidos e produtivos.

Recursos do Windows Autopatch

O Windows Autopatch foi projetado para profissionais de TI que buscam mais controle do que o fornecido pelas políticas de adiamento e anéis de implantação. O Windows Autopatch fornece os seguintes recursos:

Aprovação e agendamento

O Windows Autopatch simplifica a revisão, a aprovação, o agendamento e a implantação de conteúdo para um ecossistema diversificado de dispositivos. Existe um catálogo de conteúdo e [conteúdo aplicável] para fornecer uma exibição personalizada para aprovações, ajudando você a se concentrar nas decisões de aprovação importantes sem a necessidade de classificar listas profundas de atualizações relacionadas. Depois de escolher uma atualização para implantar, você pode agendar implantações para iniciar no futuro.

Distribuição gradual

Prepare implantações ao longo de um período de dias ou semanas, especificando configurações de distribuição gradual. Se você optar por implantar uma atualização durante um período de tempo, o Windows Autopatch otimizará automaticamente a ordem na qual os dispositivos recebem as atualizações. Quando possível, o Windows Autopatch ordena os dispositivos para garantir que uma diversidade de ativos de hardware e software seja representada no início da implantação, para minimizar o número de dispositivos que podem encontrar um problema de atualização inesperado.

Agilizar

No caso de um problema de segurança crítico, você pode usar o Windows Autopatch para ignorar uma política de atualização padrão e agilizar a implantação de uma atualização de segurança.

Para saber mais, consulte Implantar uma atualização de segurança acelerada.

Proteção de segura

Aproveite o benefício das retenções de proteção que impedem que dispositivos com problemas de qualidade ou compatibilidade instalem uma atualização, resultando em falha ou reversão. Para implantações do Windows 11, o Windows Autopatch estende essas retenções de proteção para proteger ainda mais os dispositivos. A Microsoft usa algoritmos de aprendizado de máquina para monitorar a amplitude do ecossistema do Windows à medida que os dispositivos são atualizados para o Windows 11. Para dispositivos identificados como tendo um risco maior de enfrentar um problema pós-atualização, o Windows Autopatch aplica proteções antecipadas para proteger esses dispositivos enquanto o problema é investigado e confirmado.

Para saber mais, consulte Gerenciar proteções para uma implantação.

Além disso, você pode configurar regras de monitoramento exclusivas para sua organização. Essas regras podem enviar um alerta ou pausar uma implantação com base em sinais de dispositivo, como reversões.

Para saber mais, consulte Gerenciar regras de monitoramento para uma implantação.

Referência da API

Está procurando a referência de API para esse serviço?

Consulte a API de atualizações do Windows no Microsoft Graph beta.