Configurar o Windows Update para Empresas

Configurar dispositivos para o canal de serviço adequado

Com o Windows Update para Empresas, pode definir um dispositivo para estar no Windows Insider Preview ou no ramo de manutenção do Canal de Disponibilidade Geral. Para obter mais informações sobre este modelo de manutenção, veja Canais de manutenção.

Políticas de branch de lançamento

A partir do Windows 10, versão 1703, os utilizadores podem configurar o nível de preparação do ramo para o respetivo dispositivo através das opções Atualização de Definições > & segurança > do Windows Update > Advanced.

Configurar quando os dispositivos recebem atualizações de funcionalidades

Depois de configurar o ramo de manutenção (Windows Insider Preview ou Canal de Disponibilidade Geral), pode definir se, e durante quanto tempo, gostaria de adiar a receção de atualizações de funcionalidades após a respetiva disponibilidade da Microsoft no Windows Update. Pode diferir a receção destas atualizações de funcionalidades durante um período de até 365 dias a partir do respetivo lançamento ao definir o DeferFeatureUpdatesPeriodinDays valor.

Por exemplo, um dispositivo no Canal de Disponibilidade Geral com DeferFeatureUpdatesPeriodinDays=30 não instalará uma atualização de funcionalidades que esteja disponível publicamente pela primeira vez no Windows Update em setembro até 30 dias depois, em outubro.

Definições de política para diferir atualizações de funcionalidades

Pausar atualizações de recursos

Também pode colocar um dispositivo em pausa após receber atualizações de funcionalidades por um período de até 35 dias a partir do momento em que o valor é definido. Após 35 dias, a definição de pausa expirará automaticamente e o dispositivo analisará o Windows Update para obter as atualizações de funcionalidades aplicáveis. Após esta análise, pode colocar novamente em pausa as atualizações de funcionalidades do dispositivo.

A partir do Windows 10, versão 1703, quando configura uma pausa utilizando a política, tem de definir uma data de início para que a pausa comece. O período de pausa é calculado ao adicionar 35 dias a esta data de início.

Nos casos em que a política de pausa é aplicada pela primeira vez após a data de início configurada ter passado, pode prolongar o período de pausa até um total de 35 dias ao configurar uma data de início posterior.

Definições de política para colocar atualizações de funcionalidades em pausa

Pode verificar a data em que as atualizações de funcionalidades foram colocadas em pausa ao verificar a chave de registo PausedFeatureDate em HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings.

O editor de políticas de grupo local (GPEdit.msc) não irá refletir se o período de pausa da atualização de funcionalidades expirou. Embora o dispositivo retome automaticamente as atualizações de funcionalidades após 35 dias, a caixa de verificação de pausa permanecerá selecionada no editor de políticas. Para verificar se um dispositivo retomou automaticamente as atualizações de funcionalidades, verifique a chave de registo de estado PausedFeatureStatus em HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings para obter os seguintes valores:

A partir do Windows 10, versão 1703, a utilização das Definições para controlar o comportamento de pausa proporciona uma experiência mais consistente, especificamente:

• Todas as notificações de reinício ativas são desmarcadas ou fechadas.
• Todos os reinícios pendentes são cancelados.
• Todas as instalações de atualização pendentes são canceladas.
• Qualquer instalação de atualização em execução quando a pausa é ativada tentará reverter.

Configurar quando os dispositivos recebem atualizações de qualidade

Normalmente, as atualizações de qualidade são publicadas na segunda terça-feira de cada mês, embora possam ser lançadas em qualquer altura. Pode definir se, e durante quanto tempo, gostaria de adiar a receção de atualizações de qualidade após a respetiva disponibilidade. Pode adiar a receção destas atualizações de qualidade durante um período de até 30 dias a partir do respetivo lançamento ao definir o valor DeferQualityUpdatesPeriodinDays .

Pode definir o seu sistema para receber atualizações para outros produtos Microsoft , conhecidos como atualizações da Microsoft (como o Microsoft Office, Visual Studio)— juntamente com as atualizações do Windows ao definir a política AllowMUUpdateService . Quando o fizer, estas atualizações da Microsoft seguirão as mesmas regras de diferimento e pausa que todas as outras atualizações de qualidade. Para obter uma lista de outros produtos Microsoft que podem ser atualizados, consulte Atualizar outros produtos Microsoft.

Definições de política para diferir atualizações de qualidade

Pausar atualizações de qualidade

Também pode colocar um sistema em pausa após receber atualizações de qualidade durante um período de até 35 dias a partir do momento em que o valor é definido. Após 35 dias, a definição de pausa expirará automaticamente e o dispositivo analisará o Windows Update para obter atualizações de qualidade aplicáveis. Após esta análise, pode colocar novamente em pausa as atualizações de qualidade do dispositivo.

A partir do Windows 10, versão 1703, quando configura uma pausa utilizando a política, tem de definir uma data de início para que a pausa comece. O período de pausa é calculado ao adicionar 35 dias a esta data de início.

Nos casos em que a política de pausa é aplicada pela primeira vez após a data de início configurada ter passado, pode prolongar o período de pausa até um total de 35 dias ao configurar uma data de início posterior.

Definições de política para colocar atualizações de qualidade em pausa

Pode verificar a data em que as atualizações de qualidade foram colocadas em pausa ao verificar a chave de registo PausedQualityDate em HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings.

O editor de políticas de grupo local (GPEdit.msc) não irá refletir se o período de pausa da atualização de qualidade expirou. Embora o dispositivo retome automaticamente as atualizações de qualidade após 35 dias, a caixa de verificação de pausa permanecerá selecionada no editor de políticas. Para verificar se um dispositivo retomou automaticamente as Atualizações de qualidade, verifique a chave do registo de estado PausedQualityStatus em HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings para obter os seguintes valores:

A partir do Windows 10, versão 1703, a utilização das Definições para controlar o comportamento de pausa proporciona uma experiência mais consistente, especificamente:

• Todas as notificações de reinício ativas são desmarcadas ou fechadas
• Qualquer reinicialização pendente é cancelada
• Qualquer instalação de atualização pendente é cancelada
• Qualquer instalação de atualização em execução quando a pausa é ativada tentará reverter

Configurar quando os dispositivos recebem compilações do Windows Insider Preview

A partir do Windows 10, versão 1709, você pode definir políticas para gerenciar as compilações prévias e a entrega:

A configuração de Gerenciar compilações prévias dá ao administrador controle sobre ativar ou desativar instalação de compilação de prévia em um dispositivo. Você também pode decidir interromper as compilações depois da versão se tornar pública.

• Política de grupo: Configuração do computador/Modelos Administrativos/Componentes do Windows/Atualização do Windows/Windows Update para Empresas - Gerenciar compilações prévias
• MDM: Update/ManagePreviewBuilds
• Microsoft Configuration Manager: ativar a análise dupla, gerir através da política do Windows Update para Empresas

As definições de política para Selecionar quando são recebidas atualizações de funcionalidades permitem-lhe escolher entre cadências de voo de pré-visualização e permite-lhe adiar ou colocar em pausa a entrega.

• Política de Grupo: Configuração do Computador/Modelos Administrativos/Componentes do Windows/Windows Update/Windows Update para Empresas - Selecione quando as Compilações de Pré-visualização e as atualizações de funcionalidades são recebidas
• MDM: Update/BranchReadinessLevel

Excluir controladores de atualizações de qualidade

A partir do Windows 10, versão 1607, pode optar seletivamente por não receber pacotes de atualização de controladores como parte do ciclo de atualização de qualidade normal. Esta política não se aplicará a atualizações a controladores fornecidos com o sistema operativo (que será empacotado numa atualização de segurança ou crítica) ou a atualizações de funcionalidades, onde os controladores podem ser instalados dinamicamente para garantir que o processo de atualização de funcionalidades pode ser concluído.

Definições de política para excluir controladores

Ativar atualizações opcionais

Além da atualização cumulativa mensal, estão disponíveis atualizações opcionais para fornecer novas funcionalidades e alterações não relacionadas com segurança. A maioria das atualizações opcionais são lançadas na quarta terça-feira do mês, conhecidas como versões opcionais de pré-visualização não relacionadas com segurança. As atualizações opcionais também podem incluir funcionalidades que são implementadas gradualmente, conhecidas como implementações de funcionalidades controladas (CFRs). A instalação de atualizações opcionais não está ativada por predefinição para dispositivos que recebem atualizações com o Windows Update para Empresas. No entanto, pode ativar atualizações opcionais para dispositivos através da política Ativar atualizações opcionais .

Para manter o tempo das atualizações consistente, a política Ativar atualizações opcionais respeita o período de diferimento das atualizações de qualidade. Esta política permite-lhe escolher se os dispositivos devem receber CFRs para além das versões opcionais de pré-visualização não relacionadas com segurança ou se o utilizador final pode tomar a decisão de instalar atualizações opcionais. Esta política pode alterar o comportamento da opção Obter as atualizações mais recentes assim que estiverem disponíveis em Definições>Atualização & segurança> *Opções avançadas do Windows Update>.

As seguintes opções estão disponíveis para a política:

• Receber automaticamente atualizações opcionais (incluindo CFRs):

  • As atualizações não relacionadas com segurança opcionais mais recentes e CFRs são instaladas automaticamente no dispositivo. O período de diferimento da atualização de qualidade é aplicado à instalação destas atualizações.
  • A opção Obter as atualizações mais recentes assim que estiverem disponíveis está selecionada e os utilizadores não podem alterar a definição.
  • Os dispositivos receberão CFRs em fases iniciais da implementação.

• Receber automaticamente atualizações opcionais:

  • As atualizações não relacionadas com segurança opcionais mais recentes são instaladas automaticamente no dispositivo, mas os CFRs não. O período de diferimento da atualização de qualidade é aplicado à instalação destas atualizações.
  • A opção Obter as atualizações mais recentes assim que estiverem disponíveis não está selecionada e os utilizadores não podem alterar a definição.

• Os utilizadores podem selecionar as atualizações opcionais a receber:

  • Os utilizadores podem selecionar as atualizações opcionais a instalar a partir daAtualizaçãode Definições> &opções avançadas de> segurança > doWindows Update>Opções opções opcionais.
    • São disponibilizadas atualizações opcionais ao dispositivo, mas a interação do utilizador é necessária para instalá-las, a menos que a opção Obter as atualizações mais recentes assim que estiverem disponíveis também esteja ativada.
    • Os CFRs são oferecidos ao dispositivo, mas não necessariamente nas fases iniciais da implementação.
  • Os utilizadores podem ativar a opção Obter as atualizações mais recentes assim que estiverem disponíveis em Definições>Atualização & segurança> *Opções avançadasdo Windows Update>. Se o utilizador ativar a opção Obter as atualizações mais recentes assim que estiverem disponíveis, então:
    • O dispositivo receberá CFRs em fases iniciais da implementação.
    • As atualizações opcionais são instaladas automaticamente no dispositivo.

• Não configurado (predefinição):

  • As atualizações opcionais não estão instaladas no dispositivo e a opção Obter as atualizações mais recentes assim que estiverem disponíveis está desativada .

Políticas para ativar atualizações opcionais

Ativar funcionalidades que estão por trás do controlo temporário de funcionalidades empresariais

Novos recursos e melhorias são introduzidos por meio da atualização cumulativa mensal para fornecer inovação contínua para o Windows 11. Para dar tempo às organizações para planear e preparar, algumas destas novas funcionalidades são temporariamente desativadas por predefinição. Os recursos desativados por padrão estão listados no artigo da base de dados de conhecimento para a atualização cumulativa mensal. Normalmente, um recurso é selecionado para ser desativado por padrão porque afeta significativamente a experiência do usuário ou dos administradores de TI.

As funcionalidades subjacentes ao controlo temporário de funcionalidades empresariais serão ativadas na próxima atualização anual de funcionalidades. As organizações podem optar por implementar atualizações de funcionalidades ao seu próprio ritmo, para atrasar estas funcionalidades até estarem prontas para as mesmas. Para obter uma lista das funcionalidades desativadas por predefinição, consulte Funcionalidades do Windows 11 protegidas pelo controlo empresarial temporário.

Definições de política para ativar funcionalidades que estão por trás do controlo empresarial temporário

Resumo: Definições de MDM e Política de Grupo para o Windows 10, versão 1703 e posterior

Seguem-se tabelas de referência rápida dos valores de política suportados para o Windows Update para Empresas no Windows 10, versão 1607 e posterior.

GPO: HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

MDM: HKEY_LOCAL_MACHINE\Software\Microsoft\PolicyManager\default\Update

Atualizar dispositivos para versões mais recentes

Devido às alterações no Windows Update para Empresas, o Windows 10, versão 1607 utiliza chaves DE GPO e MDM diferentes das disponíveis na versão 1511. O Windows 10, versão 1703, também utiliza algumas chaves DE GPO e MDM diferentes das que estão disponíveis na versão 1607. No entanto, os dispositivos Windows Update para Empresas com versões mais antigas continuarão a ver as políticas respeitadas depois de atualizarem para uma versão mais recente; as chaves de política antigas continuarão a existir com os respetivos valores encaminhados durante a atualização. Após a atualização para uma versão mais recente, apenas as chaves antigas serão preenchidas e não as novas chaves de versão, até que as chaves mais recentes sejam explicitamente definidas no dispositivo pelo administrador.

Como as políticas da versão anterior são respeitadas em versões mais recentes

Quando um dispositivo com uma versão mais recente vê uma atualização disponível no Windows Update, o dispositivo avalia e executa primeiro as chaves de política do Windows Updates para Empresas para a versão atual (mais recente). Se estas não estiverem presentes, verifica se alguma das chaves de versão mais antigas está definida e diferi em conformidade. As chaves de atualização das versões mais recentes sempre substituirão os equivalentes mais antigos.

Comparar chaves no Windows 10, versão 1607 com o Windows 10, versão 1703