Поставщик служб конфигурации Update

Поставщик службы конфигурации обновления позволяет ИТ-администраторам управлять развертыванием новых обновлений и управлять ими.

В таблице ниже показано применимость Windows:

В следующем примере показано, как обновить поставщик службы конфигурации в формате дерева.

./Vendor/MSFT/Update
----ApprovedUpdates
--------Approved Update Guid
------------ApprovedTime
----FailedUpdates
--------Failed Update Guid
------------HResult
------------State
------------RevisionNumber
----InstalledUpdates
--------Installed Update Guid
------------RevisionNumber
----InstallableUpdates
--------Installable Update Guid
------------Type
------------RevisionNumber
----PendingRebootUpdates
--------Pending Reboot Update Guid
------------InstalledTime
------------RevisionNumber
----LastSuccessfulScanTime
----DeferUpgrade
----Rollback
--------QualityUpdate
--------FeatureUpdate
--------QualityUpdateStatus
--------FeatureUpdateStatus

./Vendor/MSFT/Update Корневой узел.

Поддерживаемая операция — Get.

Утвержденные обновления Узел для утверждения обновлений и принятия лицензионного соглашения от имени конечного пользователя.

Служба MDM сначала должна представить соглашение EULA ИТ-отделу, который должен принять соглашение до утверждения обновления. Невыполнение этого требования является нарушением юридических или договорных обязательств. Лицензионные соглашения EULA можно извлечь из метаданных обновления и получить собственный ИД EULA. Несколько обновлений могут иметь одно соглашение EULA. Соглашение EULA требуется утверждать лишь однажды для ИД EULA, а не для каждого обновления.

Список утверждения обновлений позволяет ИТ-отделу утверждать отдельные обновления и классификации обновлений. Автоматическое утверждение классификациями обновлений позволяет ИТ-службе автоматически утверждать обновления определений (то есть обновления определений вирусов и программ-шпионов на устройствах) и обновления безопасности (то есть обновления, относящиеся к продуктам для уязвимости, связанной с безопасностью). Список утверждения обновлений не поддерживает удаление обновлений путем отзыва утверждения уже установленных обновлений. Обновления утверждаются на основе UpdateID, и UpdateID требуется утвердить только один раз. UpdateID и RevisionNumber обновления являются частью типа UpdateIdentity. UpdateID может быть связан с несколькими GUID UpdateIdentity из-за изменений в параметре RevisionNumber. Службы MDM должны синхронизировать UpdateIdentity для UpdateID на основе последнего номера RevisionNumber, чтобы получить последние метаданные для обновления. Однако утверждение обновления основано на UpdateID.

Поддерживаются операции Get и Add.

Guid approvedUpdates/Approved Update Указывает GUID обновления.

Чтобы автоматически утвердить класс обновлений, вы можете указать GUID классификаций обновлений. Настоятельно рекомендуется всегда указывать классификацию DefinitionsUpdates (E0789628-CE08-4437-BE74-2495B842F43B), используемую для сигнатур вредоносных программ. Эти GUID периодически выпускаются (несколько раз в день). Некоторые компании также могут выбрать автоматическое утверждение обновлений безопасности, чтобы быстро развернуть их.

Поддерживаются операции Get и Add.

Пример syncml:

<LocURI>./Vendor/MSFT/Update/ApprovedUpdates/%7ba317dafe-baf4-453f-b232-a7075efae36e%7d</LocURI>

ApprovedUpdates/Approved Update Guid/ApprovedTime Указывает время утверждения обновления.

Поддерживаются операции Get и Add.

FailedUpdates Указывает утвержденные обновления, которые не удалось установить на устройстве.

Поддерживаемая операция — Get.

Guid failedUpdates/Failed Update Поле идентификатора обновления GUID UpdateIdentity, представляющее обновление, которое не удалось скачать или установить.

Поддерживаемая операция — Get.

FailedUpdates/Failed Update GUID/HResult Код ошибки обновления.

Поддерживаемая операция — Get.

Guid или состояние failedUpdates/Failed Update Указывает состояние обновления, завершилось сбоем.

Поддерживаемая операция — Get.

FailedUpdates/Failed Update GUID/RevisionNumber Добавлено в Windows 10 версии 1703. Номер редакции обновления, который должен быть передан на сервере синхронизации, чтобы получить метаданные для обновления.

Поддерживаемая операция — Get.

InstalledUpdates Обновления, установленные на устройстве.

Поддерживаемая операция — Get.

InstalledUpdates/Установленный guid обновления Идентификаторы обновлений, представляющие обновления, установленные на устройстве.

Поддерживаемая операция — Get.

InstalledUpdates/Installed Update Guid/RevisionNumber Добавлено в Windows 10 версии 1703. Номер редакции обновления, который должен быть передан на сервере синхронизации, чтобы получить метаданные для обновления.

Поддерживаемая операция — Get.

InstallableUpdates Обновления, которые применимы и еще не установлены на устройстве. Эти обновления включают обновления, которые еще не утверждены.

Поддерживаемая операция — Get.

InstallableUpdates/Installable Update Guid Идентификаторы обновлений, которые представляют обновления, применимые и не установленные на устройстве.

Поддерживаемая операция — Get.

InstallableUpdates/Installable Update GUID/Type Значение UpdateClassification обновления. Допустимые значения:

• 0 — нет
• 1 — безопасность
• 2 . Критический

Поддерживаемая операция — Get.

InstallableUpdates/Installable Update Guid/RevisionNumber Номер редакции обновления, который должен быть передан на сервере синхронизации, чтобы получить метаданные для обновления.

Поддерживаемая операция — Get.

PendingRebootUpdates Обновления, требующие перезагрузки для завершения сеанса обновления.

Поддерживаемая операция — Get.

PendingRebootUpdates/Pending Reboot Update GUID Обновите идентификаторы для состояния ожидания перезагрузки.

Поддерживаемая операция — Get.

PendingRebootUpdates/Pending Reboot Update Guid/InstalledTime Время установки обновления.

Поддерживаемая операция — Get.

PendingRebootUpdates/Pending Reboot Update Guid/RevisionNumber Добавлено в Windows 10 версии 1703. Номер редакции обновления, который должен быть передан на сервере синхронизации, чтобы получить метаданные для обновления.

Поддерживаемая операция — Get.

LastSuccessfulScanTime Время последнего успешного сканирования.

Поддерживаемая операция — Get.

DeferUpgrade Обновления отложены до следующего периода.

Поддерживаемая операция — Get.

Отката Добавлено в Windows 10 версии 1803. Узел для операций отката.

Откат/QualityUpdate Добавлено в Windows 10 версии 1803. Откат последнего обновления качества, если компьютер соответствует следующим условиям:

• Условие 1. Устройство должно быть клиентский компонент Центра обновления Windows для подключенного к бизнесу
• Условие 2. Устройство должно находиться в приостановленном состоянии
• Условие 3. На устройстве должно быть установлено последнее обновление качества (текущее состояние)

Если условия не выполняются, устройство не будет откатывать последнее обновление качества.

Откат/FeatureUpdate Добавлено в Windows 10 версии 1803. Откат последнего обновления компонентов, если компьютер соответствует следующим условиям:

• Условие 1. Устройство должно быть клиентский компонент Центра обновления Windows для подключенного к бизнесу
• Условие 2. Устройство должно находиться в состоянии приостановки
• Условие 3. На устройстве должно быть установлено последнее обновление компонентов (текущее состояние)
• Условие 4. Компьютер должен находиться в течение периода удаления

Если условия не выполняются, устройство не будет откатывать последнее обновление компонентов.

Откат/QualityUpdateStatus Добавлено в Windows 10 версии 1803. Возвращает результат последней операции rollback QualityUpdate.

Rollback/FeatureUpdateStatus Добавлено в Windows 10 версии 1803. Возвращает результат последней операции rollback FeatureUpdate.

Связанные темы

Справочник по поставщикам служб конфигурации