Atualizações, canais e ferramentas do cliente Windows

Este artigo fornece um breve resumo dos tipos de atualizações do Windows, os canais pelos quais elas são veiculadas e as ferramentas para gerenciá-las.

Como funcionam as atualizações do Windows

Há quatro fases para o processo de atualização do Windows:

• Digitalização: Um dispositivo verifica o servidor do Microsoft Update, o serviço de Windows Update ou o ponto de extremidade do Windows Server Update Services (WSUS) em intervalos aleatórios para ver se alguma atualização foi adicionada desde a última vez em que as atualizações foram pesquisadas e, em seguida, avalia se a atualização é apropriada verificando as políticas que foram configuradas pelo administrador. Esse processo é invisível para o usuário.
• Baixe: Assim que o dispositivo determina que uma atualização está disponível, ele começa a baixar a atualização. O processo de download também é invisível para o usuário. Com as atualizações de recursos, o download ocorre em várias fases sequenciais.
• Instalar: Após o download da atualização, dependendo das configurações do Windows Update do dispositivo, a atualização é instalada no sistema.
• Confirmar e reiniciar: Uma vez instalado, o dispositivo geralmente (mas nem sempre) deve ser reiniciado para concluir a instalação e começar a usar a atualização. Antes que isso aconteça, um dispositivo ainda está executando a versão anterior do software.

Tipos de atualizações

Incluímos aqui informações sobre muitos tipos de atualização diferentes sobre os quais você ouviu falar, mas os dois tipos abrangentes sobre os quais você tem o controle mais direto são atualizações de recursos e atualizações de qualidade.

• Atualizações de recursos: Lançado anualmente. As atualizações de recursos adicionam novos recursos e funcionalidades ao Windows 10. Como são entregues com frequência (em vez de a cada 3-5 anos), são mais fáceis de gerenciar.
• Atualizações de qualidade: As atualizações de qualidade oferecem correções de segurança e não relacionadas à segurança. As atualizações de qualidade incluem atualizações de segurança, atualizações críticas, atualizações de pilha de manutenção e atualizações de driver. Eles geralmente são lançados na segunda terça-feira de cada mês, embora possam ser lançados a qualquer momento. Os lançamentos da segunda terça-feira são aqueles que se concentram em atualizações de segurança. As atualizações de qualidade são cumulativas, portanto, instalar a atualização de qualidade mais recente é suficiente para obter todas as correções disponíveis para uma atualização de recurso específica, incluindo correções de segurança fora de banda e quaisquer atualizações de pilha de manutenção que possam ter sido lançadas anteriormente.
• Atualizações da pilha de manutenção: A "pilha de manutenção" é o componente de código que realmente instala as atualizações do Windows. De tempos em tempos, a própria pilha de manutenção precisa ser atualizada para funcionar sem problemas. Se você não instalar a atualização mais recente da pilha de manutenção, há um risco de que seu dispositivo não possa ser atualizado com as correções de segurança mais recentes da Microsoft. As atualizações da pilha de manutenção não estão necessariamente incluídas em todas as atualizações mensais de qualidade e, ocasionalmente, são lançadas fora da banda para resolver um problema mais recente. Sempre instale a atualização de qualidade mais recente disponível para capturar todas as atualizações da pilha de manutenção que possam ter sido lançadas. A pilha de manutenção também contém a "pilha de manutenção baseada em componentes" (CBS), que é um componente fundamental subjacente para vários elementos da implantação do Windows, como DISM, SFC, alteração de recursos do Windows ou funções e componentes de reparo. O CBS é um componente pequeno que normalmente não tem atualizações lançadas todos os meses. Você pode encontrar uma lista de atualizações da pilha de manutenção em Atualizações da pilha de manutenção mais recentes. Para obter mais detalhes sobre as atualizações da pilha de manutenção, consulte Atualizações da pilha de manutenção.
• Atualizações de driver: esses drivers de atualização aplicáveis aos seus dispositivos. As atualizações de driver são desativadas por padrão no Windows Server Update Services (WSUS), mas para métodos de atualização baseados em nuvem, você pode controlar se eles estão instalados ou não.
• Atualizações de produtos Microsoft: Eles atualizam outros produtos da Microsoft, como o Office. Você pode habilitar ou desabilitar atualizações da Microsoft usando políticas controladas por várias ferramentas de manutenção.

Canais de manutenção

Há três canais de serviço, cada um oferecendo um nível diferente de flexibilidade com relação a como e quando as atualizações são entregues aos dispositivos. Usar os diferentes canais de manutenção permite que você implante o Windows "como serviço", que concebe a implantação como um processo contínuo de atualizações que são distribuídas em toda a organização em ondas. Nessa abordagem, uma atualização é conectada a esse processo e, enquanto está em execução, você monitora anomalias, erros ou impacto no usuário e responde à medida que surgem problemas, sem interromper todo o processo.

A primeira etapa para controlar quando e como os dispositivos instalam atualizações é atribuí-las ao canal de manutenção apropriado. Você pode atribuir dispositivos a um canal específico com qualquer uma das várias ferramentas, incluindo o Microsoft Configuration Manager, o Windows Server Update Services (WSUS) e configurações de Política de Grupo aplicadas por qualquer um dos vários meios. Ao dividir os dispositivos em populações diferentes ("grupos de implantação" ou "anéis"), você pode usar a atribuição do canal de manutenção, seguida por outros recursos de gerenciamento, como políticas de adiamento de atualização, para criar uma implantação em fases de qualquer atualização que permita começar com uma implantação piloto limitada para teste antes de passar para uma implantação ampla em toda a organização.

Canal de Disponibilidade Geral

No Canal de Disponibilidade Geral, as atualizações de recursos são lançadas anualmente. Desde que um dispositivo não esteja configurado para adiar atualizações de recursos, qualquer dispositivo neste canal instala uma atualização de recursos assim que ela é lançada. Se você usar políticas de cliente do Windows Update, o canal fornecerá três meses de tempo total de implantação adicional antes de ser necessário atualizar para a próxima versão.

Programa Windows Insider para Empresas

As versões de prévia do Insider são disponibilizadas durante o desenvolvimento dos recursos que serão enviados na próxima atualização de recursos, permitindo que as organizações validem novos recursos e compatibilidade com aplicativos e infraestrutura existentes, fornecendo comentários à Microsoft sobre quaisquer problemas encontrados. Existem opções no canal do Programa Windows Insider para Empresas:

• Windows Insider Canary
• Windows Insider Dev
• Windows Insider Beta
• Windows Insider Release Preview

Recomendamos que você use o canal de Visualização de Versão do Windows Insider para atividades de validação.

Canal de Manutenção a Longo Prazo

O Canal de Manutenção de Longo Prazo foi projetado para ser usado somente para dispositivos especializados (que normalmente não executam o Office), como aqueles que controlam equipamentos médicos ou caixas eletrônicos. Os dispositivos neste canal recebem novas versões de recursos a cada dois a três anos. As versões LTSC atendem a uma edição LTSC especial do Windows 10 e só estão disponíveis por meio do Centro de Licenciamento por Volume da Microsoft.

O Canal de Disponibilidade Geral é o canal de manutenção padrão para todos os dispositivos Windows, exceto aqueles com a edição LTSC instalada. A tabela a seguir mostra os canais de manutenção disponíveis para cada edição.

Ferramentas de manutenção

Ferramentas para entrega de atualizações no local

Windows Server Update Services (WSUS): você configura um servidor WSUS, que baixa atualizações em massa da Microsoft. Seus dispositivos individuais se conectam ao servidor para instalar suas atualizações a partir daí.

Você pode configurar, controlar e gerenciar o servidor e o processo de atualização com várias ferramentas:

• Um servidor autônomo do Windows Server Update Services operava diretamente
• Configuration Manager
• Ferramentas que não são da Microsoft

Para obter mais informações, consulte Windows Server Update Services (WSUS).

Ferramentas para entrega de atualização baseada em nuvem

Seus dispositivos individuais se conectam diretamente aos pontos de extremidade da Microsoft para obter as atualizações. Os detalhes desse processo (com que frequência os dispositivos baixam atualizações de vários tipos, de quais canais, adiamentos e detalhes da experiência de instalação dos usuários) são definidos em dispositivos com Política de Grupo ou políticas MDM, que você pode controlar com qualquer uma das várias ferramentas:

• Console de Gerenciamento da Política de Grupo (Gpmc.msc)
• Microsoft Intune
• Ferramentas MDM que não são da Microsoft

Cenários híbridos

Também é possível combinar a distribuição de atualização local baseada no WSUS com a entrega de atualização baseada em nuvem.