Gerir o Windows como um serviço com o System Center Configuration Manager

 

Aplica-se A: System Center Configuration Manager (current branch)

Este artigo contém informações sobre uma nova funcionalidade introduzida na versão 1602 de O System Center Configuration Manager (current branch). Para utilizar a nova funcionalidade, terá de instalar a atualização 1602. Se não tiver atualizado para a versão mais recente do Gestor de configuração, pode transferir a documentação da versão utilizada na Galeria do TechNet.

No O System Center Configuration Manager, pode ver o estado do Windows como Serviço no seu ambiente, criar planos de manutenção para formar anéis de implementação, confirmar que os sistemas Current Branch do Windows 10 permanecem atualizados quando são lançadas novas compilações e ver alertas quando os clientes do Windows 10 estiverem prestes a chegar ao fim de suporte para a respetiva compilação de Current Branch (CB) ou Current Branch for Business (CBB).

Para obter mais informações sobre as opções de manutenção do Windows 10, veja Windows 10 servicing options for updates and upgrades (Opções de manutenção do Windows 10 para atualizações).

Utilize as secções seguintes para gerir o Windows como serviço:

Para ver dados no dashboard de manutenção do Windows 10, terá de efetuar o seguinte:

  • Os computadores Windows 10 têm de utilizar as atualizações de software do Gestor de configuração com o Windows Server Update Services (WSUS) para a gestão de atualizações de software. Quando os computadores utilizam o Windows Update for Business (ou Windows Insiders) para a gestão de atualizações de software, o computador não será avaliado nos planos de manutenção do Windows 10. Para obter mais informações, veja Integration with Windows Update for Business in Windows 10 (Integração com o Windows Update for Business no Windows 10).

  • O WSUS 4.0 com a correção 3095113 tem de estar instalado nos pontos de atualização de software e nos servidores do site. Desta forma, é adicionada a classificação de atualização de software Atualização. Para obter mais informações, veja Pré-requisitos para atualizações de software no System Center Configuration Manager.

  • Ative a Deteção Heartbeat. Os dados apresentados no dashboard de manutenção do Windows 10 são encontrados através da deteção. Para obter mais informações, veja Configure Heartbeat Discovery (Configurar a Deteção de Heartbeat).

    As informações de ramo e compilação do Windows 10 são detetadas e armazenadas nos seguintes atributos:

    • OSBranch: 0 = CB, 1 = CBB, 2 = LTSB

    • Compilação: por exemplo, 10.0.10240 (RTM) ou 10.0.10586 (versão 1511)

  • O ponto de ligação de serviço tem de estar instalado e configurado para o modo Online, ligação persistente, para ver dados no dashboard de manutenção do Windows 10. Quando estiver no modo offline, apenas verá as atualizações de dados no dashboard quando obtiver as atualizações de manutenção do Gestor de configuração.
    Para obter mais informações, veja Acerca do ponto de ligação de serviço no System Center Configuration Manager.

  • Especifique a definição da política de grupo, Diferir Atualizações, para determinar se um computador é CB ou CBB.

  • O Internet Explorer 9 ou posterior tem de estar instalado no computador que executa a consola do Gestor de configuração.

  • As atualizações de software têm de ser configuradas e sincronizadas. Tem de selecionar a classificação **AtualizaçõesGestor de configuração e sincronizar as atualizações de software antes de as atualizações de funcionalidades do Windows 10 estarem disponíveis na consola do **. Para obter mais informações, veja Configurar atualizações de software no System Center Configuration Manager.

O dashboard de manutenção do Windows 10 fornece informações sobre computadores Windows 10 no seu ambiente, planos de manutenção ativos, informações de compatibilidade, etc. Os dados no dashboard de manutenção do Windows 10 estão dependentes de ter um Ponto de Ligação de Serviço instalado. O dashboard tem os seguintes mosaicos:

  • Mosaico Utilização do Windows 10: mostra uma análise detalhada das compilações públicas do Windows 10. As compilações do Windows Insiders estão listadas como outras, bem como as outras compilações ainda desconhecidas pelo seu site. O ponto de ligação de serviço irá transferir os metadados que informam sobre as compilações do Windows e, em seguida, estes dados são comparados aos dados de deteção.

  • Mosaico Anéis do Windows 10: mostra uma análise detalhada do Windows 10 por ramo e estado de preparação. O segmento Long Term Servicing Branch (LTSB) corresponderá a todas as versões LTSB (enquanto o primeiro mosaico divide as versões específicas. Por exemplo, Windows 10 LTSB 2015). O segmento Release Ready corresponde a CB e o segmento Business Ready corresponde a CBB.

  • Mosaico Criar Plano de Manutenção: mostra uma forma rápida de criar um plano de manutenção. Especifique o nome, coleção (mostra apenas as dez principais coleções por tamanho, a mais pequena primeiro), pacote de implementação (mostra apenas os dez principais pacotes por modificação mais recente) e estado de preparação. Os valores predefinidos são utilizados para as outras definições. Clique em Definições Avançadas para iniciar o assistente Criar Plano de Manutenção, onde poderá configurar todas as definições do plano de manutenção.

  • Mosaico Expirado: mostra a percentagem de dispositivos que estão numa compilação do Windows 10 que passou o respetivo final de vida. Gestor de configuração determina a percentagem dos metadados que o Ponto de Ligação de Serviço transfere e compara-os aos dados de deteção. Uma compilação que passou o respetivo final de vida já não está a receber atualizações cumulativas mensais, incluindo atualizações de segurança. Os computadores nesta categoria devem ser atualizados para a próxima versão de compilação. Gestor de configuração arredonda por excesso para o número inteiro seguinte. Por exemplo, se tiver 10.000 computadores e apenas um numa compilação expirada, o mosaico apresentará 1%.

  • Mosaico Expirar em Breve: mostra a percentagem de computadores que estão numa compilação que está perto do final de vida (dentro de, aproximadamente, quatro meses), semelhante ao mosaico Expirado. Gestor de configuração arredonda por excesso para o número inteiro seguinte.

  • Mosaico Alertas: mostra os alertas ativos.

  • Mosaico Monitorização do Plano de Manutenção: mostra os planos de manutenção que criou e um gráfico da conformidade para cada um. Isto fornece uma rápida descrição geral do estado atual das implementações do plano de manutenção. Se um anel de implementação anterior for ao encontro das suas expectativas em termos de conformidade, poderá selecionar um plano de manutenção posterior (anel de implementação) e clicar em Implementar Agora em vez de aguardar que as regras do plano de manutenção sejam acionadas automaticamente.

  • Mosaico Compilações do Windows 10: mostra uma linha cronológica de imagem fixa que fornece uma descrição geral das compilações do Windows 10 lançadas atualmente e dá uma ideia geral de quando as compilações irão transitar para estados diferentes.

System_CAPS_ICON_important.jpg Importante


As informações mostradas no dashboard de manutenção do Windows 10 (por exemplo, o ciclo de vida de suporte para as versões do Windows 10) são fornecidas para sua comodidade e apenas para utilização interna na empresa. Não deverá confiar apenas nestas informações para confirmar a compatibilidade de atualização. Certifique-se de que verifica a exatidão das informações que lhe são fornecidas.

Os planos de manutenção do Windows 10 no Gestor de configuração são muito semelhantes às regras de implementação automática para atualizações de software. Crie um plano de manutenção com os seguintes critérios avaliados pelo Gestor de configuração:

  • Classificação Atualizações: só são avaliadas as atualizações que estão na classificação Atualizações.

  • Estado de preparação: o estado de preparação definido no plano de manutenção é comparado ao estado de preparação da atualização. Os metadados para a atualização são obtidos quando o ponto de ligação de serviço verifica a existência de atualizações.

  • Diferimento por tempo: o número de dias que especificou para Quantos dias depois de a Microsoft ter publicado uma nova atualização gostaria de aguardar antes de implementar no seu ambiente no plano de manutenção. Gestor de configuração avalia se pretende incluir uma atualização na implementação se a data atual for posterior à data de lançamento mais o número de dias configurado.

Quando uma atualização cumpre os critérios, o plano de manutenção adiciona a atualização ao pacote de implementação, distribui o pacote por pontos de distribuição e implementa a atualização na coleção com base nas definições configuradas no plano de manutenção. Pode monitorizar as implementações no mosaico Monitorização do Plano de Serviço no Dashboard de Manutenção do Windows 10. Para obter mais informações, veja Monitorizar atualizações de software no System Center Configuration Manager.

À medida que implementa o Windows 10 CB, pode criar um ou mais planos de manutenção para definir os anéis de implementação que pretende no seu ambiente e, em seguida, monitorizá-los no dashboard de manutenção do Windows 10.
Os planos de serviço utilizam apenas a classificação de atualizações de software Atualizações e não atualizações cumulativas para o Windows 10. No caso dessas atualizações, terá ainda de implementar através do fluxo de trabalho de atualizações de software. A experiência do utilizador final com um plano de manutenção é idêntica à das atualizações de software, incluindo as definições configuradas no plano de manutenção.

System_CAPS_ICON_note.jpg Nota


Pode utilizar uma sequência de tarefas para implementar uma atualização para cada compilação do Windows 10, mas requer mais trabalho manual. Terá de importar os ficheiros de origem atualizados como um pacote de atualização do sistema operativo e, em seguida, criar e implementar a sequência de tarefas para o conjunto adequado de computadores. No entanto, uma sequência de tarefas fornece opções personalizadas adicionais, tais como as ações de pré-implementação e pós-implementação.

Pode criar um plano de manutenção básico a partir do dashboard de manutenção do Windows 10. Depois de especificar o nome, a coleção (mostra apenas as dez principais coleções por tamanho, a mais pequena primeiro), o pacote de implementação (mostra apenas os dez principais pacotes por modificação mais recente) e o estado de preparação, o Gestor de configuração cria o plano de manutenção com os valores predefinidos para as outras definições. Também pode iniciar o assistente Criar Plano de Manutenção para configurar todas as definições. Utilize o procedimento seguinte para criar um plano de manutenção utilizando o assistente Criar Plano de Manutenção.

System_CAPS_ICON_note.jpg Nota


A partir do Gestor de configuração versão 1602, pode gerir o comportamento de implementações de alto risco. Uma implementação de alto risco é uma implementação que é automaticamente instalada e que tem o potencial de causar resultados indesejados. Por exemplo, uma sequência de tarefas que tenha o objetivo Obrigatório que implemente o Windows 10 é considerada uma implementação de alto risco. Para obter mais informações, veja Definições para gerir implementações de alto risco para o System Center Configuration Manager.

Para criar um plano de manutenção do Windows 10

  1. Na consola do Gestor de configuração, clique em Biblioteca de Software.

  2. Na área de trabalho Biblioteca de Software, expanda Manutenção do Windows 10 e, em seguida, clique em Planos de Manutenção.

  3. No separador Home page, no grupo Criar, clique em Criar Plano de Manutenção. O assistente Criar Plano de Manutenção abre.

  4. Na página Geral, configure as seguintes definições:

    • Nome: especifique o nome do plano de manutenção. O nome tem de ser exclusivo e deve descrever o objetivo da regra, além de distingui-la de outras regras do site do Gestor de configuração.

    • Descrição: especifique uma descrição para o plano de manutenção. A descrição deve dar uma descrição geral do plano de manutenção, bem como outras informações relevantes que ajudem a identificar e a distinguir o plano dos restantes no site do Gestor de configuração. O campo de descrição é opcional, tem um limite de 256 caracteres e está em branco por predefinição.

  5. Na página Plano de Manutenção, configure as seguintes definições:

    • Coleção de Destino: especifica a coleção de destino a utilizar no plano de manutenção. Os membros da coleção recebem as atualizações do Windows 10 definidas no plano de manutenção.
    System_CAPS_ICON_note.jpg Nota


    A partir do Gestor de configuração versão 1602, quando implementar uma implementação de alto risco, como um plano de manutenção, a janela Selecionar Coleção apresenta apenas as coleções personalizadas que cumprem as definições de verificação da implementação configuradas nas propriedades do site. As implementações de alto risco são sempre limitadas a coleções personalizadas, coleções criadas por si e à coleção incorporada Computadores Desconhecidos. Quando cria uma implementação de alto risco, não pode selecionar uma coleção incorporada, como Todos os Sistemas. Desmarque a opção Ocultar coleções com uma contagem de membros superior à configuração de tamanho mínimo do site para ver todas as coleções personalizadas que incluem menos clientes do que o tamanho máximo configurado. Para obter mais informações, veja Definições para gerir implementações de alto risco para o System Center Configuration Manager.
    As definições de verificação da implementação são baseadas na associação atual da coleção. Após implementar o plano de manutenção, a associação da coleção não é reavaliada relativamente às definições de implementação de alto risco.
    Por exemplo, digamos que definiu o Tamanho predefinido como 100 e o Tamanho máximo como 1.000. Quando cria uma implementação de alto risco, a janela Selecionar Coleção só apresenta as coleções com menos de cem clientes. Se limpar a definição Ocultar coleções com uma contagem de membros superior à configuração de tamanho mínimo do site, a janela apresentará as coleções com menos de mil clientes.
    Quando seleciona uma coleção que contém uma função do site, são aplicáveis as seguintes situações:

    • Se a coleção contiver um servidor do sistema de sites e nas definições de verificação de implementação configurar o bloqueio das coleções com servidores do sistema de sites, ocorrerá um erro e não conseguirá continuar.
    • Se a coleção contiver um servidor do sistema de sites e nas definições de verificação da implementação configurar a apresentação de um aviso caso as coleções incluam servidores do sistema de sites, se a coleção ultrapassar o valor do tamanho predefinido ou se a coleção contiver um servidor, o Assistente de Implementação de Software apresentará um aviso de alto risco. Tem de aceitar criar uma implementação de alto risco e é criada uma mensagem de estado de auditoria.
  6. Na página Anel de Implementação, configure as seguintes definições:

    • Especificar o estado de preparação do Windows ao qual este plano de manutenção deve ser aplicado: selecione uma das seguintes opções:

      • Release Ready (Current Branch):

      • Business Ready (Current Branch for Business:

    • Quantos dias depois de a Microsoft ter publicado uma nova atualização gostaria de aguardar antes de implementar no seu ambiente:

    • Antes do Gestor de configuração versão 1602, clique em Pré-visualizar para ver as atualizações do Windows 10 associadas ao estado de preparação.

  7. A partir do Gestor de configuração versão 1602, na página Atualizações, configure os critérios de pesquisa para filtrar as atualizações que serão adicionadas ao plano de manutenção. Apenas as atualizações que cumprem os critérios especificados serão adicionadas à implementação associada.

    Clique em Pré-visualizarpara ver as atualizações que cumprem os critérios especificados.

  8. Na página Agenda de Implementação, configure as seguintes definições:

    • **Avaliação da agendaGestor de configuração: especifique se o ** deve avaliar o tempo disponível e o prazo de instalação com a hora UTC ou a hora local do computador que executa a consola do Gestor de configuração.

      System_CAPS_ICON_note.jpg Nota


      Se selecionar a hora local e, em seguida, selecionar Logo que possível na Hora de disponibilização do software ou no **Prazo de instalaçãoGestor de configuração, a hora atual do computador que executa a consola do ** é utilizada para calcular quando estão disponíveis as atualizações ou quando são instaladas num cliente. Se o cliente tiver um fuso horário diferente, estas ações irão ocorrer quando a hora do cliente corresponder à hora de avaliação.

    • Hora de disponibilização do software: selecione uma das seguintes definições para especificar o momento em que as atualizações de software são disponibilizadas aos clientes:

      • Logo que possível: selecione esta definição para disponibilizar as atualizações de software incluídas na implementação aos computadores cliente o mais rapidamente possível. Se criar a implementação com esta definição selecionada, o Gestor de configuração atualiza a política de cliente. Em seguida, durante o ciclo seguinte de consulta da política de cliente, os clientes ficarão informados da implementação e poderão obter as atualizações que estiverem disponíveis para instalação.

      • Hora específica: selecione esta definição para disponibilizar as atualizações de software incluídas na implementação aos computadores cliente numa data e hora específicas. Se criar a implementação com esta definição ativada, o Gestor de configuração atualiza a política de cliente. Em seguida, durante o ciclo de consulta seguinte da política de cliente, os clientes estarão informados da implementação. No entanto, as atualizações de software da implementação não ficarão disponíveis para instalação antes da data e hora configuradas.

    • Prazo de instalação: selecione uma das definições seguintes para especificar o prazo de instalação das atualizações de software da implementação:

      • Logo que possível: selecione esta definição para instalar automaticamente as atualizações de software o mais rapidamente possível.

      • Hora específica: selecione esta definição para instalar automaticamente as atualizações de software da implementação numa hora e data específicas. Gestor de configuração determina o prazo de instalação das atualizações de software ao adicionar o intervalo da Hora específica configurada à Hora de disponibilização do software.

      System_CAPS_ICON_note.jpg Nota


      A hora real do prazo de instalação corresponde à hora apresentada acrescida de um período de tempo aleatório de até 2 horas. Desta forma, reduzirá o impacto potencial da instalação das atualizações na implementação ao mesmo tempo em todos os computadores cliente da coleção de destino.

      Pode configurar a definição de cliente Agente do Computador Desativar a aleatoriedade de prazos para desativar o atraso da aleatoriedade da instalação para as atualizações necessárias. Para obter mais informações, veja Agente do Computador.

  9. Na página Experiência de Utilizador, configure as seguintes definições:

    • Notificações do utilizador: especifique se pretende apresentar a notificação de atualizações do Centro de Software no computador cliente à Hora de disponibilização do software configurada e se quer apresentar as notificações de utilizador nos computadores cliente.

    • Comportamento do prazo: especifique o comportamento a adotar quando é atingido o prazo de implementação da atualização. Especifique se pretende instalar as atualizações na implementação. Especifique também se pretende reiniciar o sistema após a instalação da atualização, independentemente de uma janela de manutenção configurada. Para obter mais informações sobre como utilizar janelas de manutenção, veja How to use maintenance windows in System Center Configuration Manager (Como Utilizar Janelas de Manutenção no Configuration Manager).

    • Comportamento do reinício do dispositivo: especifique se pretende suprimir um reinício do sistema nos servidores e estações de trabalho após as atualizações serem instaladas e se é necessário reiniciar o sistema para concluir a instalação.

    • Processamento do filtro de escrita para dispositivos Windows Embedded: ao implementar atualizações em dispositivos Windows Embedded que tenham um filtro de escrita ativado, poderá especificar a instalação da atualização na sobreposição temporária e optar por confirmar as alterações mais tarde ou por confirmá-las no prazo da instalação ou durante uma janela de manutenção. Ao consolidar alterações no momento da instalação ou durante uma janela de manutenção, será necessário um reinício para que as alterações sejam mantidas no dispositivo.

      System_CAPS_ICON_note.jpg Nota


      Ao implementar uma atualização num dispositivo Windows Embedded, certifique-se de que o dispositivo é membro de uma coleção que tenha uma janela de manutenção configurada.

  10. Na página Pacote de Implementação, selecione um pacote de implementação existente ou configure as seguintes definições para criar um novo pacote de implementação:

    1. Nome: especifique o nome do pacote de implementação. Tem de ser um nome exclusivo que descreva o conteúdo do pacote. Está limitado a 50 carateres.

    2. Descrição: especifique uma descrição que disponibilize informações sobre o pacote de implementação. A descrição está limitada a 127 caracteres.

    3. Origem do pacote: especifica a localização dos ficheiros de origem de atualização de software. Escreva um caminho de rede para a localização de origem, como, por exemplo, \\server\sharename\path ou clique em Procurar para procurar a localização de rede. Antes de continuar para a página seguinte, terá de criar a pasta partilhada para os ficheiros de origem do pacote de implementação.

      System_CAPS_ICON_note.jpg Nota


      A localização de origem do pacote de implementação que especificar não poderá ser utilizada por outro pacote de implementação de software.

      System_CAPS_ICON_important.jpg Importante


      Tanto a conta de computador do Fornecedor de SMS, como o utilizador que executar o assistente para transferir as atualizações de software, têm de ter permissões NTFS de Escrita na localização de transferência. Deverá restringir cuidadosamente o acesso à localização de transferência para reduzir o risco de adulteração dos ficheiros de origem de atualização de software por parte de atacantes.

      System_CAPS_ICON_important.jpg Importante


      Poderá alterar a localização de origem do pacote nas propriedades do pacote de implementação, após o Gestor de configuração ter criado aquele pacote. Mas se o fizer, terá primeiro de copiar o conteúdo da origem inicial do pacote para a nova localização de origem do pacote.

    4. Prioridade de envio: especifique a prioridade de envio para o pacote de implementação. Gestor de configuração utiliza a prioridade de envio do pacote de implementação quando envia o pacote para pontos de distribuição. Os pacotes de implementação são enviados por ordem de prioridade: Elevada, Média ou Baixa. Os pacotes com prioridades idênticas são enviados pela ordem em que foram criados. Se não existirem tarefas pendentes, o pacote será processado de imediato, independentemente da sua prioridade.

  11. Na página Pontos de Distribuição, especifique os pontos de distribuição ou grupos de pontos de distribuição que irão alojar os ficheiros de atualização. Para obter mais informações sobre os pontos de distribuição, veja Configurar pontos de distribuição.

    System_CAPS_ICON_note.jpg Nota


    Esta página apenas está disponível ao criar um novo pacote de implementação da atualização de software.

  12. Na página Localização de Transferência, especifique se pretende transferir os ficheiros de atualização a partir da Internet ou da rede local. Configure as seguintes definições:

    • Transferir as atualizações de software a partir da Internet: selecione esta definição para transferir as atualizações a partir de uma localização especificada na Internet. Esta definição está ativada por predefinição.

    • Transferir atualizações de software a partir de uma localização na rede local: selecione esta definição para transferir as atualizações a partir de um diretório local ou de uma pasta partilhada. Esta definição é útil se o computador que executa o assistente não tiver acesso à Internet. Qualquer computador que disponha de acesso à Internet poderá transferir provisoriamente as atualizações e armazená-las numa localização da rede local que esteja acessível ao computador que executa o assistente.

  13. Na página Seleção de Idioma, selecione os idiomas para os quais serão transferidas as atualizações selecionadas. As atualizações apenas são transferidas se estiverem disponíveis nos idiomas selecionados. As atualizações que não sejam específicas do idioma serão sempre transferidas. Por predefinição, o assistente seleciona os idiomas que tiver configurado nas propriedades do ponto de atualização de software. Terá de estar selecionado pelo menos um idioma para que possa prosseguir para a página seguinte. Se selecionar apenas idiomas que não sejam suportados por uma atualização, a transferência da atualização não será concluída com êxito.

  14. Na página Resumo, reveja as definições e clique em Seguinte para criar o plano de manutenção.

Depois de concluir o assistente, o plano de manutenção será executado. Irá adicionar as atualizações que cumpram os critérios especificados a um grupo de atualizações de software, transferir as atualizações para a biblioteca de conteúdos do servidor do site, distribuir as atualizações por pontos de distribuição configurados e, em seguida, implementar o grupo de atualizações de software nos clientes da coleção de destino.

Depois de criar um plano de manutenção básico a partir do dashboard de manutenção do Windows 10 ou se tiver de alterar as definições para um plano de manutenção existente, pode aceder às propriedades do plano de manutenção. Utilize o procedimento seguinte para modificar as propriedades de um plano de manutenção.

Para modificar as propriedades de um plano de manutenção

  1. Na consola do Gestor de configuração, clique em Biblioteca de Software.

  2. Na área de trabalho Biblioteca de Software, expanda Manutenção do Windows 10, clique em Planos de Manutenção e, em seguida, selecione o plano de manutenção que pretende modificar.

  3. No separador Home page, clique em Propriedades para abrir as propriedades do plano de manutenção selecionado.

Gerir sistemas operativos empresariais com o System Center Configuration Manager

Mostrar: