Usar as políticas de cliente do Windows Update e o WSUS juntos

Procurando informações de consumidor? Consulte Windows Update: perguntas frequentes.

A política de origem de verificação do Windows Update permite que você escolha quais tipos de atualizações obter das políticas de cliente do WSUS ou do Windows Update.

Adicionamos a política de origem de verificação a partir da atualização de visualização de 1º de setembro de 2021 a KB5005101 (Builds 19041.1202, 19042.1202 e 19043.1202 do SO) e ela se aplica ao Windows 10, versão 2004 e superior e Windows 11. Essa política altera a maneira como os dispositivos determinam se devem verificar se devem verificar se devem ser verificados em um servidor WSUS local ou no serviço Windows Update.

Importante

  • Se você usa o Configuration Manager e tem dispositivos cogerenciados, consulte Integrar com as políticas de cliente do Windows Update para obter mais informações sobre como configurar clientes.
  • A política Não permitir que as políticas de adiamento de atualização causem verificações no Windows Update, também conhecida como verificação dupla, não é mais compatível com o Windows 11 e no Windows 10 ela foi substituída pela nova política de origem de verificação do Windows e não é recomendada para uso. Se você configurar ambas no Windows 10, não receberá atualizações do Windows Update.

Sobre a política de origem de verificação

A política de especificar origem de verificação permite especificar se o dispositivo recebe os seguintes tipos de atualização do Windows no WSUS ou no Windows Windows Update:

  • Atualizações de recursos
  • Atualizações de qualidade do Windows
  • Atualizações de driver e firmware
  • Atualizações para outros produtos da Microsoft

Recomendamos o uso dessa política em sua transição de um ambiente gerenciado totalmente local para um com suporte de nuvem. Se você move apenas drivers para a nuvem hoje ou drivers e atualizações de qualidade e, em seguida, move suas outras cargas de trabalho, adotar uma abordagem passo a passo pode facilitar a transição.

Comportamento de verificação padrão

Para ajudá-lo a entender melhor a política de origem de verificação, consulte o seguinte comportamento de verificação padrão e como podemos alterá-lo:

  • Se nenhuma política estiver configurada: Todas as atualizações vêm do Windows Update.

  • Se você configurar apenas a política de servidor do WSUS:

    • No Windows 10: Todas as atualizações são provenientes do WSUS.
    • No Windows 11: todas as suas atualizações ainda vêm do WSUS, a menos que você configure a política especificar fonte de verificação.

  • Se você configurar um servidor WSUS e políticas de adiamento no Windows 10: Todas as suas atualizações virão do Windows Update, a menos que você especifique a política de origem da verificação ou tenha desabilitado a verificação dupla.

  • Se você configurar um servidor WSUS e a política de origem de verificação: Todas as atualizações virão da fonte escolhida na política de origem de verificação.

Dica

As únicas duas políticas relevantes para a origem de suas atualizações são especificar política de origem de verificação e se você configurou ou não um servidor WSUS. Isso deve simplificar as opções de configuração.

Observação

Se você tiver dispositivos configurados para o WSUS e não configurar a política de origem de verificação para atualizações de recursos provenientes do Windows Update ou definir políticas de oferta usando políticas de cliente do Windows Update, os usuários que selecionarem "Verificar atualizações online" na página Configurações poderão ver a atualização opcional para o Windows 11. É recomendável configurar a política de origem de verificação ou uma política de oferta para evitar isso.

Configurar as origens de verificação

A política pode ser configurada usando os dois métodos a seguir:

  1. Política de Grupo: especificar o serviço de origem para classes específicas de Windows Atualizações

    • Caminho: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Update\Gerenciar atualizações oferecidas pelo Serviço de Atualização do Windows Server\

    Captura de tela da Política de Grupo para especificar fontes para tipos de atualização

  2. Políticas do Provedor de Serviços de Configuração (CSP): SetPolicyDrivenUpdateSourceFor<Tipo> de Atualização:

    Observação

    • Você deverá configurar todas essas políticas se estiver usando CSPs.
    • Não é recomendável editar o Registro para alterar o comportamento das políticas de atualização. Use a Política de Grupo ou a política do Provedor de Serviços de Configuração (CSP) em vez de gravar diretamente no Registro. No entanto, se você optar por editar o Registro, verifique se configurou a UseUpdateClassPolicySource chave do Registro também ou a origem da verificação não será alterada.
    • Se você também estiver usando a política Especificar configurações para instalação de componentes opcionais e reparo de componentes para habilitar o conteúdo para FoDs e pacotes de idiomas, consulte Como disponibilizar Recursos sob Demanda e pacotes de idiomas ao usar o WSUS ou o Configuration Manager para verificar a configuração da política.
  • Last updated on