Windows 更新可協助您保持生產力並受到保護。 它們會為您的使用者和 IT 系統管理員提供所需的安全性修正程式,並保護裝置,讓未修補的弱點無法遭到利用。 Windows 用戶端作業系統的匯報通常是累積的。 其中包含所有先前發行的修正程式,以防止作業系統出現碎片化。 僅安裝修正程式的子集時,可能會發生可靠性和弱點問題。
本文提供有關 Microsoft 提供的更新類型的詳細資訊,以及這些更新如何協助使整體使用者體驗簡單且一致。
提示
如果您想知道 Windows 即將推出哪些功能,請參閱 Windows 藍圖。 藍圖是對未來 Windows 版本所規劃之功能的整體概觀。
更新發行的類型
| 發行類型 | 描述 | 發行週期 |
|---|---|---|
| 每月安全性更新 | 同時包含安全性與非安全性內容的累積更新 | 每個月的第二個星期二,通常發佈在太平洋標準時間上午 10:00 (PST/PDT) |
| 可選的非安全性預覽更新 | 選擇性的累積更新,通常用於早期驗證每月安全性更新 | 每個月的第四週 |
| 頻外 (OOB) 更新 | 解決最近發現的問題或弱點 | 視需要而定 |
| 年度功能更新 | 包含新功能和增強功能的更新也會變更 Windows 版本 | 每年一次,在行事曆年度的後半年度 |
| Windows 11 的持續創新 | 介紹 Windows 11 的新功能和增強功能 | 定期包含在選擇性的非安全性預覽更新中,然後包含在每月安全性更新中 |
每月安全性更新
大多數人都熟悉 每月安全性更新。 每月安全性更新會在每個月的第二個星期二發佈,通常是太平洋時間上午 10:00 (PST/PDT) 。 此版本通常稱為:
- 週二修補程式
- 星期二更新
- B 週發行 (表示該月的第二週)
- 品質更新
- 安全性更新
- LCU) (最新累積更新
每月安全性更新 會累積。 此發行版本包含新的和先前發行的安全性修正程式,以及上個月的「 選擇性非安全性預覽」更新中引進的非安全性內容。 這些更新透過部署穩定性修正程式和解決安全性弱點,協助保持 Windows 裝置的安全性和合規性。 大部分組織都認為每月安全性更新是強制性的。
每月安全性更新可透過下列管道取得:
- Windows Update
- Windows Server Update Services (WSUS)
- Microsoft Update Catalog
企業環境會使用更新管理工具的任意組合來部署更新。 這些包括 Windows Update、Windows 自動修補、Microsoft IntuneWindows Server Update Services (WSUS) 、Microsoft Configuration Manager、Microsoft更新目錄,以及非 Microsoft 工具。
IT 系統管理員也可以在 熱修補更新 中註冊裝置,以加快合規性。 熱修補更新只包含安全性修正程式。 它們不包括每月安全性更新中包含的其他功能和增強功能。 需要季度基準 (具有重新啟動) 的每月安全性更新,才能讓裝置在所有功能上保持最新狀態。 之後,設計是安裝後續的兩個每月安全性更新,而不需要重新啟動。
注意
從 Windows 11 版本 24H2 開始,Microsoft 會定期將累積更新發行為檢查點。 後續更新包括:
- 與檢查點相關聯的更新套件檔案
- 新的更新套件檔案,其中包含與最後一個檢查點中二進位版本的累加二進位差異
在特定 Windows 版本的生命週期期間,可能會釋出多個檢查點。 從 Windows Update 和 WSUS 更新的裝置可以繼續順暢地安裝最新的每月安全性更新,而無論之前是否有任何檢查點累積更新。 不需要變更您的更新程序。 如果您使用目錄,請檢閱 檢查點累積更新和 Microsoft Update 目錄使用量 ,以取得參考和指引。
可選的非安全性預覽更新
選擇性的非安全性預覽更新 可讓 IT 系統管理員有機會在 每月安全性更新之前及早驗證該內容。 系統管理員可以在下個月計劃的每月安全性更新發行之前,測試和驗證生產品質版本。 這些更新是選擇性、累積性、非安全性預覽版本。 新功能可能一開始部署在上個月的 選擇性非安全性預覽更新中,然後在下一個 每月安全性更新發行中發行。 選用的非安全性預覽更新 通常會在每月的第四週發行。 這些版本僅提供給受支援的最新 Windows 版本。
選用的非安全性預覽發行版本 通常稱為:
- D 週發行 (表示當月的第四週)
- 預覽更新
- 預覽 CU
- LCU 預覽
若要存取選用的非安全性預覽發行版本:
- 瀏覽至 [設定>更新]& [安全性>]Windows Update然後選取 [檢查更新]。
- 使用 商務用 Windows 測試人員計畫。
- 使用 Microsoft Update Catalog。
OOB 更新
可能會提供頻外 (OOB) 更新來修正最近發現的問題或弱點。 當偵測到問題且無法等待下一個每月更新時,會使用它們在非典型情況下。 裝置必須立即更新,以解決安全性弱點或解決影響許多裝置的品質問題。 有特殊需求時,會在每月排程之外提供頻外 (OOB) 更新。
關於 OOB 更新的一些關鍵考量包括:
- OOB 更新一律是累積的。 OOB 更新會取代任何先前的每月安全性更新,以及可選的非安全性預覽更新。
- IT 系統管理員通常必須在非週期部署 OOB 更新。
- 某些 OOB 更新被分類為重大。 重大 OOB 更新會自動提供給 WSUS 和 Windows Update 用戶端原則,就像每月安全性更新一樣。
- 某些 OOB 更新被分類為非重大。 使用者或組織只能透過 Microsoft Update Catalog 自願取得非重要更新。
Windows 11 的持續創新
從 Windows 11 版本 22H2 開始,全年會定期推出新功能和增強功能。 這些功能和增強功能會使用您熟悉的一般更新服務通道。 一開始,新功能會以 選用的非安全性預覽發行版本 提供,並逐步推出給未受管理的用戶端。 這些新功能會在稍後以 每月安全性更新的形式發行。
某些新功能可能會對組織造成干擾。 根據預設,所有受管理裝置的這些選取功能會暫時關閉,直到下一次年度功能更新。 如果裝置使用下列其中一項來判斷要安裝的更新,則視為受控裝置:
- Windows Update 用戶端原則:Microsoft Intune 會管理這些裝置的更新。
- WSUS:Microsoft Configuration Manager 會管理這些裝置的更新。
預設關閉的功能會列在每月累積更新的知識庫文章中。 如果要啟用暫時企業控制背後的功能,請使用用戶端原則。 如需指示,請參閱 啟用暫時企業功能控制背後的功能。
年度功能更新
年度功能更新會在行事曆年度的後半年度發行。 這些更新通常是累積更新,並包含所有先前發行的修正程式。 其中也包含新功能和增強功能。 年度功能更新標誌著支援生命週期的開始:
- 24 個月的 Windows 家用版和專業版支援
- 36 個月的企業版和教育版支援
如需詳細資訊,請參閱 Windows 生命週期常見問題集。
版本資訊
如需特定版本的詳細資訊,請參閱: