本文說明 Windows 10、Windows 10 行動裝置版及 IoT 核心版中可用的新維護選項,並說明它們如何使企業的裝置保持最新的功能升級。 它也涵蓋相關的主題,例如企業如何更有效地使用 Windows Update,以及新的維護選項對支援週期有何意義。

注意  

本文中的幾張圖顯示 Microsoft 這段時間以來發行的多個 Windows 功能升級。 請注意,建立這些圖時附上的日期,是選擇它們做為圖示說明的日期,無關發行藍圖的正確性,不應做為規劃用途的參考。

 

簡介

在企業 IT 環境中,為使用者提供最新技術的理想,必須和管理能力及成本控制的需求取得平衡。 以往許多企業都是以一貫的方式管理其 Windows 部署,約每 3 到 6 年就必須執行一次 Windows 新發行版本的大規模升級 (通常得同時進行大規模的硬體升級)。 由於現今 Windows 在裝置類似體驗之平台技術的快速發展,促使企業重新思考他們的升級策略。 尤其自 Windows 10 發行後,更有很好的商業理由將您企業裝置的重要部分保持在「最新的」Windows 發行版本 **。 舉例來說,在 Windows 10 開發期間,Microsoft:

  • 簡化 Windows 產品工程及發行週期,讓 Microsoft 可以前所未有的速度提供客戶想要的特色、體驗與功能。

  • 在提供和安裝功能升級與維護更新方面建立新的方式,可簡化部署和持續性管理;擴大使用最新 Windows 功能和體驗的員工群;降低擁有權總成本。

  • 實作新的維護選項 – 稱為「最新分支」(Current Branch,CB)、「最新商務分支」(Current Branch for Business,CBB) 和「長期維護分支」(Long-Term Servicing Branch,LTSB) – 提供實用的解決方案,相較於從前,能讓企業環境中更多的裝置保持更新的狀態。

本文的其餘部分會提供前述各方面的詳細資訊。 本文也提供這三個 Windows 10 維護選項的規劃含意概觀 (摘要於表 1),讓 IT 系統管理員在開始 Windows 10 部署專案前先取得基本概念。

表 1. Windows 10 維護選項

維護選項 可安裝新功能升級的時機 最短的維護存留期 主要優點 支援的版本
最新分支 (CB) Microsoft 首次發行後即可安裝 約 4 個月 讓使用者能儘快使用新功能 家用版、專業版、教育版、企業版、行動裝置版、IoT 核心版、Windows 10 IoT 核心專業版 (IoT 核心專業版)
最新商務分支 (CBB) Microsoft 首次發行後約 4 個月 約 8 個月 提供額外的時間,以在部署前先測試 新功能升級 專業版、教育版、企業版、行動裝置企業版、IoT 核心專業版
長期維護分支 (LTSB) Microsoft 發行後即可安裝 10 年 可透過少量變更組態的方式長期部署選定的 Windows 10 發行版本 企業版 LTSB

 

簡化產品開發和發行週期

產品週期和組建

Windows 工程團隊會透過包含開發、測試和發行階段的「產品週期」**,將新的特色和功能加入 Windows。 團隊在產品週期內每天都會編譯 Windows 的原始程式碼,然後將輸出組合到使用者可在裝置上安裝的一個「組建」**中。 第一個收到組建的會是 Microsoft 員工,隨即開始 Microsoft 稱之為「自我主控」**的測試。

Windows 10 之前的測試與發行

在 Windows 10 之前,Microsoft 會先於內部發行和大量測試許多組建,然後再從中選定一個於 Microsoft 外部進行測試。 針對品質逐漸提升的組建重複多次外部測試週期後,工程團隊便選定一個組建進入發行階段。 在此階段結束時,團隊會將組建發行為新的 Windows 發行版本 – 這是稱為「釋出以便製造」**(RTM) 里程碑的事件。 完成產品週期花費的時間共計約在 1 到 3 年之間,其中測試和發行程序就佔了總投資時間的一半。

Windows 10 採取截然不同的方法

在今日的環境中,使用者期望經常是依照以裝置為主的體驗去設定,完整的產品週期需以月計,而非以年計。 此外,新發行版本還必須能持續使用,並且需以最不影響使用者的方式部署。 Microsoft 藉由實作創新式開發與傳遞的新方法 (稱為 Windows 即服務 (Windows as a Service,WaaS))**,設計出符合這些需求的 Windows 10。

既可明顯縮短產品週期,同時又能兼顧高品質水準,其關鍵就在於 Microsoft 為 Windows 10 實作以社群為主的創新測試方法。 社群又稱為 Windows 測試人員,包含世界各地數百萬名使用者。 當 Windows 測試人員選擇加入社群後,可透過稱為「正式發行前小眾測試」**的循環方法,在產品週期進程中測試許多組建,並提供意見反應給 Microsoft。

以「正式發行前小眾測試版」**方式散發的組建,可提供 Windows 工程團隊有關組建實際使用情況的重要資料。 配合 Windows 測試人員執行的「正式發行前小眾測試」,也可讓 Microsoft 在比過去更多樣化的硬體、應用程式和網路環境中測試組建,以更快找出問題。 因此,Microsoft 認為以社群為主的「正式發行前小眾測試」將可加快創新式傳遞的速度,還能提供更勝以往的公開發行品質。

Windows 10 發行版本類型與步調

Microsoft 會發行「正式發行前小眾測試版」給 Windows 測試人員,同時也會持續公開發行兩種類型的 Windows 10 發行版本:

  • 功能升級 可在已執行 Windows 10 的裝置上安裝最新特色、體驗及功能。 由於功能升級包含完整的 Windows,因此它們也是客戶用來在執行 Windows 7 或 Windows 8.1 的現有裝置,或是在未安裝作業系統的新裝置上安裝 Windows 10 的方式。

  • 維護更新 著重於安全性問題修正及其他重要更新的安裝。

Microsoft 預計每年發行平均兩到三個新功能升級,並視情況針對仍在支援週期內的任何功能升級發行維護更新。 Microsoft 仍會持續在「週二更新日」 (有時稱為「週二修補程式日」) 發行維護更新。 此外,為因應客戶需求,Microsoft 可能會在「週二更新日」程序外發行其他 Windows 10 維護更新。

所有 Windows 10 發行版本的累積式特性

必須注意的是,為了改善發行品質和簡化部署,Microsoft 為 Windows 10 發行的所有新發行版本將為「累積式」。 這表示新的功能升級和維護更新會包含所有先前發行版本的「承載」(以最佳化方式提供,以降低儲存體及網路需求),只要裝置安裝這個發行版本,就能完整更新到最新狀態。 另外,與舊版 Windows 不同的是,您無法安裝 Windows 10 維護更新的內容子集。 例如,如果某個維護更新包含三個安全性弱點與一個可靠性問題的修正,部署更新就會同時安裝這四個修正。  

全新的 Windows 10 傳遞與安裝的替代方案

與舊版 Windows 一樣,Windows 10 含有新發行版本部署的支援,是透過下列管道提供:Windows Update、Windows Server Update Services、System Center Configuration Manager 和第三方設定管理工具。 有鑑於 Windows 即服務 (Windows as a Service,WaaS) 方法為企業實現創新的重要性,還有 Windows Update 為消費者和小型企業快速流暢地部署發行版本的實證能力,Windows 10 中幾筆大型的投資著重於在企業內推廣使用 Windows Update。

消費者和小型企業的 Windows Update 使用情況

自 Microsoft 隨 Windows 95 引進第一代 Windows Update 以來,Windows Update 逐漸成為消費者和小型企業協助確保裝置安全和可靠地執行 Windows 的一種標準方式。 有近 10 億個 Windows 裝置定期會與 Windows Update 服務通訊。 下載和安裝更新的程序已發展成越來越不影響使用者的方式。 最近,Microsoft 也使用 Windows Update 提供以功能為主的較大型更新 (例如從 Windows 8 升級至 Windows 8.1),並使用 Windows Update 將執行 Windows 7 和 Windows 8.1 的裝置升級到 Windows 10。

企業內部的 Windows Update 使用情況

雖然 Windows Update 可大幅簡化和加速更新的部署,但企業使用 Windows Update 的情況卻不如消費者和小型企業普遍。 這多半是因為 Windows Update 會主導安裝的更新項目與安裝時間。 對 IT 系統管理員而言,他們很難在部署更新前先於特定的環境中測試。

Windows Server Update Services 的角色

為協助 IT 系統管理員處理問題,Microsoft 在 2005 年發行了 Windows Server Update Services。 Windows Server Update Services 可以讓 IT 系統管理員取得 Windows Update 判斷適用於他們企業裝置的更新、對更新執行其他測試和評估,並可選取想要安裝的更新。 Windows Server Update Services 也可讓 IT 系統管理員指定想於何時安裝核准的更新,而且是一次全部安裝或全部不安裝。 因為 IT 系統管理員終究會選取並安裝 Windows Update 識別的大部分更新,Windows Server Update Services 在許多企業中的角色是提供 IT 系統管理員額外的時間,讓他們在部署更新前對更新的品質產生信心。

Windows 10 中的新 Windows Update 功能

為了讓企業直接使用 Windows Update 管理更多的裝置,Windows 10 提供 IT 系統管理員一種設定裝置的方式,可以讓 Windows Update 將新功能升級的安裝延到約在 Microsoft 首次發行的四個月後。 額外的時間可以用來執行測試,或可在發行版本於市集發行一段時間後再進行部署。

在每個裝置約 4 個月的期間結束時,Microsoft 會自動執行一系列程序,企業 IT 系統管理員不需採取任何動作。 首先,Microsoft 會藉由合併功能升級的原始安裝媒體與自其發行後 Microsoft 發行的所有維護更新,來建立新的安裝媒體。 這樣可減少在裝置上安裝功能升級可能花費的時間。 接著,Microsoft 會將新媒體「重新發行」**到 Windows Update,並附帶「確定對象」**的說明,實際內容為「在設定延遲安裝新功能升級的裝置上安裝此媒體」。 此時,設定延遲安裝的裝置會開始自動接收並安裝功能升級。

企業適用的 Windows Update 的角色

Windows 10 可讓 IT 系統管理員使用 Windows Update 延遲安裝新的功能升級,但企業可能還希望能控制 Windows Update 安裝發行版本的方式與時間。 考慮到這項需求,Microsoft 在 2015 年 5 月公佈了企業適用的 Windows Update。 為提供 IT 系統管理員以 Windows Update 為主的其他管理功能 (例如可部署更新到裝置群組,還可定義安裝發行版本的維護時段),Microsoft 設計了企業適用的 Windows Update。 當企業適用的 Windows Update 的角色在為 Windows 10 裝置提供維護方面有其他資訊時,本文會隨之更新。

Windows 10 維護選項

過去因為考量新的 Windows 版本每次發行間隔的時間長度,而且在企業裝置的部署存留期內,升級至較新版 Windows 的企業裝置數目相對較少,大部分的 IT 系統管理員是將維護定義為每個月安裝一次 Microsoft 發行的更新。 如今,由於 Microsoft 會持續發行新的功能升級,「維護」**也包含 (在一部分的企業裝置上) 在有新的功能升級時進行安裝。

事實上,在計畫於裝置上部署 Windows 10 時,IT 系統管理員詢問的其中一個最重要的問題就是「Microsoft 發行新功能升級時,此裝置會發生什麼事 ?」。 這是因為 Microsoft 設計 Windows 10 的出發點是提供企業多種維護選項,重點在於企業可採用不同的功能升級等級。 尤其是,IT 系統管理員可以設定 Windows 10 裝置以:

  • 在 Microsoft 公開發行功能升級後立即取得,以便使用者可以儘快使用新的特色、體驗及功能。 如需詳細資訊,請參閱使用最新分支 (CB) 維護立即安裝功能升級。

  • 延遲取得功能升級 (在 Microsoft 公開發行後約 4 個月),讓 IT 系統管理員有時間執行部署前測試,而且上市時間愈久,功能升級發行版本會更趨成熟。 如需詳細資訊,請參閱最新商務分支 (CBB) 維護搭配延遲安裝功能升級。

  • 在 Windows 10 部署期間僅取得維護更新,以減少對裝置進行的非必要變更次數。 如需詳細資訊,請參閱使用長期維護分支 (LTSB) 維護,只安裝維護更新。

按照上述類別的公司裝置上下文會因業界及其他因素而有顯著的差異。 最重要的是,公司可以決定最適合它們的方案,並可針對不同的裝置選擇不同的選項。

規劃 Windows 10 部署

本文的其餘部分著重在前面三個選項的描述和其規劃含意的詳細資訊。 實際上,在規劃 Windows 10 裝置部署時,IT 系統管理員必須將焦點放在兩方面:

  • 何時應部署新的功能升級? 裝置應在 Microsoft 發行新的功能升級後進行安裝嗎? 如果是,應該立即安裝或延遲安裝?

  • 發行版本會如何在裝置上安裝? Windows Update 或 Windows Server Update Services 會被用來安裝新發行版本,還是會使用設定管理員之類的設定管理系統來執行安裝?

接下來的內容提供讓 IT 系統管理員了解這兩方面為何重要的背景,以及可用的選項。

Microsoft 如何發行 Windows 10 功能升級

當某個組建可以發行為 Windows 10 的新功能升級時,Microsoft 會依序執行數個程序。 第一個程序涉及在原始程式碼管理系統中建立一或兩個維護分支。 這些分支 (如圖 1 所示) 是產生功能升級安裝媒體和維護更新套件所需的分支,可部署在不同 Windows 10 版本中,以不同的設定執行。

圖 1

圖 1. 功能升級和維護分支

無論在何種情況下,Microsoft 約一年會建立一個維護分支 (在圖 1 中稱為維護分支 #1) 以用於產生發行版本 (雖然分支的存留期最終將取決於 Microsoft 何時發行後續的功能升級發行版本)。 如果 Microsoft 已選定該功能升級取得僅限長期維護的支援,Microsoft 也會建立第二個維護分支 (在圖 1 中稱為維護分支 # 2),在長達 10 年的時間內用來產生維護更新發行版本。

如圖 2 所示,當 Microsoft 發行新的功能升級時,維護分支 #1 會用來產生 OEM、企業與消費者安裝 Windows 10 家用版、專業版、教育版和企業版所需的各種媒體。 Microsoft 也會產生 Windows Update 散發和安裝功能升級所需的檔案,並附帶「確定對象」**的資訊,以指示 Windows Update 只要在設定「立即」**安裝功能升級的裝置上安裝檔案。

圖 2

圖 2. 從維護分支產生功能升級

在發行功能升級的約四個月後,Microsoft 會使用維護分支 #1 再次「重新發行」**更新的 Windows 10 專業版、教育版和企業版安裝媒體。 更新的媒體包含的功能升級與原始媒體中的完全相同,不同的是,Microsoft 也會包含自第一次發行功能升級以來發行的所有維護更新。 這樣可以在裝置上更快安裝功能升級,並且採取較不影響使用者的方式。

同時,Microsoft 也會變更功能升級在 Windows Update 服務中發行的方式。 尤其是,Windows Update 用來散發和安裝功能升級的檔案會以更新的版本重新整理,而確定對象的說明也會變更,因此,更新的功能升級現在會安裝在設定「延遲」**安裝功能升級的裝置上。

Microsoft 如何發行 Windows 10 企業版 LTSB 版本

如果 Microsoft 已選定該功能升級取得長期維護支援,則會使用維護分支 #2 來發行安裝 Windows 10 企業版 LTSB 版本所需的媒體。 發行具長期維護支援的功能升級的間隔時間差約在 1 到 3 年不等,而且深受客戶投入狀況的影響 (與發行版本在長期企業部署的整備度有關)。 圖 2 顯示 Windows 10 企業版 LTSB 版本與其他 Windows 10 版本同時發行,這反映了 2015 年 7 月針對 Windows 10 實際發行這些版本的方式。 必須注意的是,此媒體永遠不會以發行至 Windows Update 的方式部署。 要在裝置上安裝企業版的 LTSB 版本,必須以其他方式執行。

Microsoft 如何發行 Windows 10 維護更新

如圖 3 所示,Microsoft 也會使用維護分支,來產生包含安全性弱點和其他重要問題之修正的維護更新。 維護更新的發行,是採取一種會判斷可安裝這些維護更新之 Windows 10 版本的方式。 例如,從指定的維護分支產生的維護更新,只能安裝在執行 Windows 10 版本、且該版本是由同一維護分支所產生的裝置上。 此外,因為 Windows 10 家用版不支援延遲安裝功能升級,安裝維護更新產生從維護分支 #1 對象是 Microsoft 發行延遲安裝的功能升級時才常用 Windows 10 執行裝置。

圖 3

圖 3. 從維護分支產生維護更新

發行版本安裝的替代方案

當 IT 系統管理員選擇 Windows Update 和/或 Windows Server Update Services 來部署功能升級與維護更新時,Windows 10 和 Windows Update 會適時地為這三個維護選項判斷和部署正確的發行版本。 如果同時有多個取得長期維護支援的功能升級,Windows Update 將為每個裝置選取它們執行之功能升級適用的更新。

當 IT 系統管理員直接使用設定管理產品 (例如設定管理員) 管理功能升級和維護更新的部署時,這些管理產品便負責功能升級與維護更新的安裝時機。 必須注意的是,在 IT 系統管理員安裝新的維護更新前,裝置可能仍會暴露於安全性弱點的風險中。 因此,當 IT 系統管理員直接管理部署時,應儘快部署新的維護更新。

維護選項和維護分支名稱

維護選項有數個不同屬性,會影響部署規劃的決策。 例如,每個維護選項會:

  • 在選定的一組 Windows 10 版本上受支援 (沒有任何 Windows 10 版本可同時支援這三種維護選項)。

  • 有一個原則決定 Microsoft 為指定的功能升級產生維護更新的期間。

  • 有一個原則決定受 Windows Update 或 Windows Server Update Services 管理的裝置在 Microsoft 提供新的功能升級時將於何時安裝。

一個功能升級的維護存留期,通常是在後續的功能升級維護存留期開始時結束,因此維護存留期的時間長度也會不同。 為簡稱這些範圍,Microsoft 針對這三個時間範圍/維護分支組合的每一項建立了「維護分支名稱」**。 這些名稱分別是最新分支 (CB)、最新商務分支 (CBB) 和長期維護分支 (LTSB)。

因為維護選項和維護分支名稱之間是一對一的對應關係,Microsoft 有時會使用以維護分支為主的術語來代表維護選項。 下列小節描述維護選項和維護分支名稱,包括術語、維護存留期原則、升級行為及版本支援的詳細資訊。

服務存留期和功能升級安裝路徑

Microsoft 目前規劃每年約發行兩到三個功能升級,但實際的發行頻率和時間會有變化。 功能升級的維護存留期,通常是在另一個後續功能升級的維護存留期開始時結束,因此維護存留期的時間長度也會不同。

圖 4

圖 4. 跨多個功能升級的範例發行版本步調

為顯示維護存留期的變化,和顯示使用 Windows Update 和 Windows Server Update Services 進行部署時功能升級安裝的路徑,圖 4 包含三個功能升級發行版本 (標示為 XYZ) 及其關聯的維護分支。 發行 X 和 Y 的時間間隔是四個月,發行 Y 和 Z 的時間間隔是六個月。 X 和 Z 有長期維護支援,Y 只有較短期的維護支援。

相同的基礎圖形也會用在後續圖形中,以詳細說明這三個維護選項。 必須注意的是,圖 4 僅用於說明維護概念,不應用於實際的 Windows 10 發行規劃。

為簡化以下的維護存留期和功能升級行為說明,本文將特定功能升級的分支名稱稱為版本 +0,版本 +0 以後功能升級的分支名稱則為版本 +1 (或後繼項),版本 +1 以後功能升級的分支名稱則為版本 +2 (或第二個後繼項)。

最新分支 (CB) 維護搭配立即安裝功能升級

如圖 5 所示,最新分支 (CB) 名稱指的是維護分支 #1,這個期間開始於 Microsoft 針對設為「立即」**安裝的裝置發行功能升級時,並於 Microsoft 為設為「立即」**安裝的裝置發行「後繼項」**功能升級時結束 。

圖 5

圖 5. 最新分支維護搭配立即安裝

在 CB 期間,維護分支 #1 的角色是為設為「立即」 安裝新功能升級的 Windows 10 裝置產生功能升級和維護更新。 Microsoft 將設定這種方式的裝置稱為「從 CB 取得服務」。 支援從 CB 取得維護的 Windows 10 版本為家用版、專業版、教育版和企業版。 最新分支的名稱是為了反映事實,亦即使用此方法取得服務的裝置會儘可能保持在最新的 Windows 10 功能升級發行版本。

Windows 10 家用版支援以 Windows Update 部署發行版本。 Windows 10 版本 (專業版、教育版和企業版) 支援 Windows Update、 Windows Server Update Services、設定管理員及其他設定管理系統:

  • 當 IT 系統管理員使用 Windows Update 來管理部署時,裝置在 Microsoft 於 Windows Update 服務中發行新的功能升級和維護更新後就可取得,而且新功能升級和維護更新的目標對象是設為「立即」**安裝功能升級的裝置。

  • 使用 Windows Server Update Services 管理裝置時,所執行的工作流程和使用 Windows Update 時相同,不同的是,IT 系統管理員必須先核准發行版本才能開始安裝。

  • 使用設定管理系統 (如設定管理員) 管理部署時,IT 系統管理員可以從 Microsoft 取得安裝媒體,並使用標準的變更控制程序立即部署新的功能升級。 使用設定管理系統的 IT 系統管理員也應儘速取得和部署 Microsoft 發行的所有維護更新。

必須注意的是,透過 CB 取得維護的裝置每年必須安裝二到三個功能升級才能維持最新狀態和持續取得維護更新。

最新商務分支 (CBB) 維護搭配延遲安裝功能升級

如圖 6 所示,最新商務分支 (CBB) 名稱指的是維護分支 #1,這個期間開始於 Microsoft 針對設為「延遲」**安裝的裝置重新發行功能升級時,並於 Microsoft 為設為「延遲」**安裝的裝置重新發行「第二個後繼項」second successor功能升級時結束 。

圖 6

圖 6. 最新商務分支維護搭配延遲安裝

在 CBB 期間,維護分支 #1 的角色是為設為「延遲」 安裝新功能升級的 Windows 10 裝置產生功能升級和維護更新。 Microsoft 將設定這種方式的裝置稱為「從 CBB 取得服務」。 支援從 CBB 取得維護的 Windows 10 版本為專業版、教育版和企業版。 最新商務分支的名稱是為了反映事實,亦即許多企業需要 IT 系統管理員在部署功能升級前先做測試,而從 CBB 取得裝置維護便是讓有測試限制的企業儘可能保持最新狀態的實用解決方案。

Windows 10 (專業版、教育版和企業版) 支援使用 Windows Update、Windows Server Update Services、設定管理員及其他設定管理系統來部署發行版本:

  • 當 IT 系統管理員使用 Windows Update 來管理部署時,Microsoft 一發行新的功能升級和維護更新,裝置就可在 Windows Update 服務中取得,而且新功能升級和維護更新的目標對象是設為「延遲」**安裝功能升級的裝置。 必須注意的是,即使裝置設為延遲安裝,適用於裝置執行之功能升級的所有維護更新,也會在 Microsoft 於 Windows Update 服務中發行後立即安裝於裝置上。

  • 透過 Windows Server Update Services 管理裝置時,所執行的工作流程和使用 Windows Update 時相同,不同的是,IT 系統管理員必須先核准發行版本才能開始安裝。

  • 使用設定管理系統 (如設定管理員) 管理部署時,IT 系統管理員可以從 Microsoft 取得針對延遲安裝發行的媒體,並使用標準的變更控制程序部署新的功能升級。 在延遲安裝功能升級的期間,IT 系統管理員仍應在 Microsoft 提供所有適用的維護更新時進行部署。

Microsoft 設計了 Windows 10 維護存留期原則,以致於同樣月數內 CBB 取得的維護更新數約為 CB 的兩倍。 這使得兩個 CBB 可同時取得維護支援,讓企業在部署新功能升級時有更多彈性。 不過必須注意的是,在功能升級的維護更新所對應的 CBB 的維護存留期結束後,Microsoft 就不會再產生維護更新。 這表示功能升級部署無法無限期延展,IT 系統管理員應在 CBB 結束前於裝置上部署較新的功能升級。

使用長期維護分支 (LTSB) 維護,只安裝維護更新

如圖 7 所示,長期維護分支 (LTSB) 名稱指的是維護分支 # 2 的開始到結束。 LTSB 是從 Microsoft 發行具長期支援的功能升級時開始,並於 10 年後結束。 必須注意的是,只有 Windows 10 企業版 LTSB 版本支援長期維護,而這個版本和其他 Windows 10 版本在可升級性和功能集方面有一些重要差異 (如以下設定裝置只安裝維護更新時的考量一節所述)。

圖 7

圖 7. 使用 LTSB 維護,只安裝維護更新

LTSB 的角色是為設為只安裝維護更新的 Windows 10 裝置產生維護更新。 設定這種方式的裝置稱為「從 LTSB 取得服務」**。 長期維護分支的名稱是為了反映事實,亦即此維護選項適用的情況,是部署期間內對裝置上執行的軟體所做的變更僅限重要更新 (如安全性弱點和其他重要問題的更新) 時。

Windows 10 企業版 LTSB 支援使用 Windows Update、Windows Server Update Services、設定管理員及其他設定管理系統來部署發行版本:

  • 當 IT 系統管理員使用 Windows Update 來管理部署時,Windows Update 只會安裝維護更新,而且在 Microsoft 於 Windows Update 服務中發行後就會安裝。 Windows Update 不會在設定長期維護的裝置上安裝功能升級。

  • 使用 Windows Server Update Services 管理裝置時,所執行的工作流程和使用 Windows Update 時相同,不同的是,IT 系統管理員必須先核准發行版本才能開始安裝。

  • 使用設定管理系統 (如 System Center Configuration Manager) 管理部署時,IT 系統管理員也應儘速取得和部署 Microsoft 發行的所有維護更新。

注意  

再次提醒,並非所有功能升級都包含 LTSB。 2015 年 7 月發行的 Windows 10 初始版本包含一個 LTSB,Microsoft 預計在未來 12 個月內指定額外一個具有長期支援的功能升級。 此後,Microsoft 預計約每兩到三年發行一次具有長期維護支援的功能升級。 Microsoft 在發行新功能升級之前會提供額外資訊,以利 IT 系統管理員部署規劃決策。

 

設定裝置只安裝維護更新時的考量

決定將裝置設為使用 LTSB 型維護之前,IT 系統管理員應仔細考量日後變更為不同維護選項的意義,以及考量使用 Windows 10 企業版 LTSB 對「內建」**應用程式可用性的影響。

關於版本變更,可以將執行 Windows 10 企業版 LTSB 的裝置重新設為執行 Windows 10 企業版,同時保留已經在裝置上的資料和應用程式。 將執行 Windows 10 企業版 LTSB 重新設定為執行其他版本的 Windows 10,在其他版本安裝之後,可能需要 IT 系統管理員還原裝置上的資料和/或重新安裝應用程式。

在內建的應用程式方面,Windows 10 企業版 LTSB 未包含隨其他 Windows 10 版本包含的所有通用應用程式。 這是因為 Windows 10 隨附的通用應用程式會持續由 Microsoft 升級,而在 Windows 10 企業版 LTSB 功能升級的維護存留期內,內建的通用應用程式的新版本未必會與功能升級相容。 Windows 10 企業版 LTSB 不包含的應用程式範例包括 Microsoft Edge、Windows 市集用戶端、Cortana (仍提供有限的搜尋功能)、Outlook 郵件、Outlook 行事曆、OneNote、天氣、新聞、體育、財經、相片、相機、音樂和時鐘。

Windows 10 企業版 LTSB 不包含 Internet Explorer 11,而且不相容於 Microsoft Office Windows 32 位元版本。 當通用應用程式與裝置上執行的功能升級相容時,IT 系統管理員也可以在裝置上安裝這些應用程式。 不過,IT 系統管理員應該謹慎進行,因為目標對象是 Windows 10 企業版 LTSB 裝置的維護更新,不會包含通用應用程式的安全性或非安全性修正。 此外,包含應用程式的任何 Windows 10 版本在功能升級的維護存留期結束後,Microsoft 就不會再提供 Windows 10 特定應用程式版本的維護更新。

維護選項摘要

表 2. 維護選項摘要

比較Windows 10 維護選項
最新分支 (CB)最新商務分支 (CBB)長期維護分支 (LTSB)
可安裝新功能升級的時機立即最多延遲 4 個月不適用
支援的版本Windows 10 家用版、Windows 10 專業版、Windows 10 教育版、Windows 10 企業版、Windows 10 行動裝置版、IoT 核心版、IoT 核心專業版Windows 10 專業版、 Windows 10 教育版、 Windows 10 企業版、Windows 10 行動裝置企業版、IoT 核心專業版Windows 10 企業版 LTSB
最短的維護存留期約 4 個月約 8 個月10 年
可持續安裝取得維護更新所需的新功能升級
支援以 Windows Update 部署發行版本
支援以 Windows Server Update Services 部署發行版本是 (家用版除外)
支援以設定管理員/設定管理系統部署發行版本是 (家用版除外)
包含的第一方瀏覽器Microsoft Edge 、Internet Explorer 11Microsoft Edge、 IE11IE11
移除的重大 Windows 系統 應用程式Microsoft Edge、Windows 市集用戶端、Cortana (提供有限的搜尋)
移除的重大 Windows 通用 應用程式Outlook 郵件/行事曆、OneNote、天氣、新聞、體育、財經、相片、相機、音樂、時鐘

 

相關主題

規劃 Windows 10 部署

部署 Windows 10

管理和更新 Windows 10