適用於 Windows 用戶端的更新發行週期

Windows 更新可協助您保持生產力並受到保護。 它們會為您的使用者和 IT 系統管理員提供所需的安全性修正程式,並保護裝置,讓未修補的弱點無法遭到利用。 Windows 用戶端作業系統的匯報通常是累積的。 其中包含所有先前發行的修正程式,以防止作業系統出現碎片化。 僅安裝修正程式的子集時,可能會發生可靠性和弱點問題。

本文提供有關 Microsoft 提供的更新類型的詳細資訊,以及這些更新如何協助使整體使用者體驗簡單且一致。

提示

如果您想知道 Windows 即將推出哪些功能,請參閱 Windows 藍圖。 藍圖是對未來 Windows 版本所規劃之功能的整體概觀。

更新發行的類型

發行類型 描述 發行週期
每月安全性更新 同時包含安全性與非安全性內容的累積更新 每個月的第二個星期二,通常發佈在太平洋標準時間上午 10:00 (PST/PDT)
可選的非安全性預覽更新 選擇性的累積更新,通常用於早期驗證每月安全性更新 每個月的第四週
頻外 (OOB) 更新 解決最近發現的問題或弱點 視需要而定
年度功能更新 包含新功能和增強功能的更新也會變更 Windows 版本 每年一次,在行事曆年度的後半年度
Windows 11 的持續創新 介紹 Windows 11 的新功能和增強功能 定期包含在選擇性的非安全性預覽更新中,然後包含在每月安全性更新中

每月安全性更新

大多數人都熟悉 每月安全性更新。 每月安全性更新會在每個月的第二個星期二發佈,通常是太平洋時間上午 10:00 (PST/PDT) 。 此版本通常稱為:

  • 週二修補程式
  • 星期二更新
  • B 週發行 (表示該月的第二週)
  • 品質更新
  • 安全性更新
  • LCU) (最新累積更新

每月安全性更新 會累積。 此發行版本包含新的和先前發行的安全性修正程式,以及上個月的「 選擇性非安全性預覽」更新中引進的非安全性內容。 這些更新透過部署穩定性修正程式和解決安全性弱點,協助保持 Windows 裝置的安全性和合規性。 大部分組織都認為每月安全性更新是強制性的。

每月安全性更新可透過下列管道取得:

企業環境會使用更新管理工具的任意組合來部署更新。 這些包括 Windows Update、Windows 自動修補、Microsoft IntuneWindows Server Update Services (WSUS) 、Microsoft Configuration Manager、Microsoft更新目錄,以及非 Microsoft 工具。

IT 系統管理員也可以在 熱修補更新 中註冊裝置,以加快合規性。 熱修補更新只包含安全性修正程式。 它們不包括每月安全性更新中包含的其他功能和增強功能。 需要季度基準 (具有重新啟動) 的每月安全性更新,才能讓裝置在所有功能上保持最新狀態。 之後,設計是安裝後續的兩個每月安全性更新,而不需要重新啟動。

注意

從 Windows 11 版本 24H2 開始,Microsoft 會定期將累積更新發行為檢查點。 後續更新包括:

  • 與檢查點相關聯的更新套件檔案
  • 新的更新套件檔案,其中包含與最後一個檢查點中二進位版本的累加二進位差異

在特定 Windows 版本的生命週期期間,可能會釋出多個檢查點。 從 Windows Update 和 WSUS 更新的裝置可以繼續順暢地安裝最新的每月安全性更新,而無論之前是否有任何檢查點累積更新。 不需要變更您的更新程序。 如果您使用目錄,請檢閱 檢查點累積更新和 Microsoft Update 目錄使用量 ,以取得參考和指引。

可選的非安全性預覽更新

選擇性的非安全性預覽更新 可讓 IT 系統管理員有機會在 每月安全性更新之前及早驗證該內容。 系統管理員可以在下個月計劃的每月安全性更新發行之前,測試和驗證生產品質版本。 這些更新是選擇性、累積性、非安全性預覽版本。 新功能可能一開始部署在上個月的 選擇性非安全性預覽更新中,然後在下一個 每月安全性更新發行中發行。 選用的非安全性預覽更新 通常會在每月的第四週發行。 這些版本僅提供給受支援的最新 Windows 版本。

選用的非安全性預覽發行版本 通常稱為:

  • D 週發行 (表示當月的第四週)
  • 預覽更新
  • 預覽 CU
  • LCU 預覽

若要存取選用的非安全性預覽發行版本:

OOB 更新

可能會提供頻外 (OOB) 更新來修正最近發現的問題或弱點。 當偵測到問題且無法等待下一個每月更新時,會使用它們在非典型情況下。 裝置必須立即更新,以解決安全性弱點或解決影響許多裝置的品質問題。 有特殊需求時,會在每月排程之外提供頻外 (OOB) 更新。

關於 OOB 更新的一些關鍵考量包括:

  • OOB 更新一律是累積的。 OOB 更新會取代任何先前的每月安全性更新,以及可選的非安全性預覽更新。
  • IT 系統管理員通常必須在非週期部署 OOB 更新。
  • 某些 OOB 更新被分類為重大。 重大 OOB 更新會自動提供給 WSUS 和 Windows Update 用戶端原則,就像每月安全性更新一樣。
  • 某些 OOB 更新被分類為非重大。 使用者或組織只能透過 Microsoft Update Catalog 自願取得非重要更新。

Windows 11 的持續創新

從 Windows 11 版本 22H2 開始,全年會定期推出新功能和增強功能。 這些功能和增強功能會使用您熟悉的一般更新服務通道。 一開始,新功能會以 選用的非安全性預覽發行版本 提供,並逐步推出給未受管理的用戶端。 這些新功能會在稍後以 每月安全性更新的形式發行。

某些新功能可能會對組織造成干擾。 根據預設,所有受管理裝置的這些選取功能會暫時關閉,直到下一次年度功能更新。 如果裝置使用下列其中一項來判斷要安裝的更新,則視為受控裝置:

  • Windows Update 用戶端原則:Microsoft Intune 會管理這些裝置的更新。
  • WSUS:Microsoft Configuration Manager 會管理這些裝置的更新。

預設關閉的功能會列在每月累積更新的知識庫文章中。 如果要啟用暫時企業控制背後的功能,請使用用戶端原則。 如需指示,請參閱 啟用暫時企業功能控制背後的功能。

年度功能更新

年度功能更新會在行事曆年度的後半年度發行。 這些更新通常是累積更新,並包含所有先前發行的修正程式。 其中也包含新功能和增強功能。 年度功能更新標誌著支援生命週期的開始:

  • 24 個月的 Windows 家用版和專業版支援
  • 36 個月的企業版和教育版支援

如需詳細資訊,請參閱 Windows 生命週期常見問題集。

版本資訊

如需特定版本的詳細資訊,請參閱: