Windows 即服务概述
2021/6/1
本文内容
适用于
Windows 10
Windows 10 操作系统引入了一种生成、部署和维护 Windows 的全新方法：Windows 即服务。 Microsoft 已经重新设计了该过程的每个部分，简化了 IT 专业人员的日常生活，并且为客户维持了一致的 Windows 10 体验。 这些改进侧重于最大化提升客户参与 Windows 开发的程度、简化 Windows 客户端计算机的部署和维护，并且在一段时间后平衡部署和维护 Windows 所需的资源。
生成
在 Windows 10 之前，Microsoft 每隔几年发布新版 Windows。 因为功能修订通常很庞大，所以此传统部署计划使用户不得不肩负起培训负担。 这项计划也意味着很长时间内不提供新功能，这种方案在当今快速发展的世界中不适用，因为这个世界需要全新的安全、管理和部署功能应对挑战。 Windows 即服务每年将提供两次的小型功能更新(大概在三月和九月)，帮助解决这些问题。
在过去，当 Microsoft 开发出新版本的 Windows 时，通常会在开发过程的末尾，即 Windows 几近可以交付时发布技术预览版。 通过 Windows 10，新功能将尽快(在开发周期中通过名为外部测试的过程)传递到 Windows 预览体验成员社区，使这些组织可以看到 Microsoft 开发的内容，并且他们也可以尽快开始测试。
Microsoft 也依赖于在开发过程中接收组织反馈，使其可以尽快做出调整，而不是等到发布后再调整。 有关 Windows 预览体验计划和如何注册的详细信息，请参阅 Windows 预览体验成员部分。
当然，Microsoft 也会执行大量内部测试，在新版本发布到 Windows 预览体验计划之前，工程团队将每天安装那些版本，较大的员工组也将经常安装那些版本。
部署
部署 Windows 10 比部署之前版本的 Windows 要更简单。 在从早期版本的 Windows 迁移时，可以使用简单的就地升级自动保存所有应用、设置和数据。 运行 Windows 10 后，部署 Windows 10 功能更新将同样简单。
组织部署新版 Windows 时遇到的最大挑战之一是兼容性测试。 虽然兼容性是组织以前升级到新版 Windows 时需要担心的一件事，但 Windows 10 可与大多数能在 Windows 7 或更高版本上运行的硬件和软件兼容。 由于有这种高级兼容性支持，所以可以大大简化应用兼容性测试过程。
应用程序兼容性
在处理 Windows 部署或升级时，应用程序兼容性测试一直以来就是一种负担。 借助 Windows 10，桌面应用程序、网站和在通用 Windows 平台 (UWP) 上生成的应用的应用程序兼容性已大幅提升。 Microsoft 深知组织在从 Windows XP 操作系统迁移到 Windows 7 时遇到的挑战，因此一直在努力提升 Windows 10 升级体验。
大多数兼容 Windows 7 的桌面应用程序将直接兼容 Windows 10。 因为现有 Win32 应用程序编程接口更改非常小，所以 Windows 10 能够实现如此之高的兼容性。 再加上通过 Windows 预览体验计划提供的珍贵反馈和诊断数据，每个功能更新均可以保持这种级别的兼容性。 对于网站，Windows 10 包含 Internet Explorer 11 及其对传统网站的向后兼容性模式。 最后，UWP 应用的兼容性原理与桌面应用程序相似，因此大多数 UWP 应用可与 Windows 10 兼容。
对于最重要的业务关键应用程序，组织仍应定期执行测试，检测与新版本的兼容性。 对于剩余应用程序，请考虑将它们作为试验部署过程的一部分进行验证，减少兼容性测试所花的时间。 桌面分析是与配置服务器集成的基于云的服务。 该服务提供了见解和智能，让你可以针对 Windows 终结点的更新准备情况做出更明智的决策，包括评估现有应用程序。 有关详细信息，请参阅 适用于新式桌面停用的常见问题解答。
设备兼容性
Windows 10 的设备兼容性也非常强；无需为 Windows 10 更换新硬件，因为任何能够运行 Windows 7 或更高版本的设备均可运行 Windows 10。 事实上，运行 Windows 10 的最低硬件标准与 Windows 7 要求的相同。 大多数在 Windows 8.1、Windows 8 或 Windows 7 中运行的硬件驱动程序将能够继续在 Windows 10 中运行。
维护
传统的 Windows 维护服务包含几种版本类型：重大修订(例如 Windows 8.1、Windows 8 和 Windows 7 操作系统)、服务包和每月更新。 Windows 10 具有两种版本类型：功能更新(每年增加两次的新功能)和质量更新(至少每个月提供一次安全和可靠性修补程序)。
因为 Windows 10 的缘故，组织需要改变处理部署更新的方式。 服务分支是将用户分入部署功能和质量更新的组的首要方法。 引入服务分支就将涉及到部署圈的概念，这其实是将部署组和服务分支组合归类到组设备，方便后续部署浪潮的方法。 有关开发利用服务分支和部署圈的部署策略的详细信息，请参阅计划 Windows 10 更新的维护策略。
有关每个可用于 Windows 10 的维护工具的信息，请参阅维护工具。
为了与此全新更新传递模型保持一致，Windows 10 提供三个服务分支，每个都可以不同程度地灵活控制将这些更新传递到客户端计算机的时间。 有关可用于 Windows 10 的服务分支的信息，请参阅服务分支。
命名更改
Windows 10 当前有两个发布频道：
半年频道每年接收两次功能更新。
仅用于控制医疗设备或 ATM 机等专用设备(通常不运行 Office)的 Long Term Servicing Channel，大概每两到三年接收一次新功能发布。
重要
对于每个半年频道版本，我们建议立即开始部署到选定用于早期采用(目标验证)的设备，并根据您的意愿逐步扩展到完整部署。 这样，你便可以尽快获得新的功能、体验和集成安全性。 不再使用"半年频道 (定向) "标志。 有关详细信息，请参阅博客文章 Windows 10 和"正在消失"的 SAC-T。
备注
有关详细信息，请参阅关于服务渠道的部分。
还可以阅读博客文章 Waas简化和对齐，以及有关此更改的详细信息。
重要
半年度频道上的设备必须将诊断数据集设置为 1 (Basic) 或更高版本，以确保服务以预期质量运行。 有关设置诊断数据级别的说明，请参阅 配置操作系统诊断数据级别。
功能更新
借助 Windows 10，Microsoft 可以将新功能打包进可以使用现有管理工具部署的功能更新。 因为提供功能更新的频率要比在之前的 Windows 版本提供的频率高(每年提供两次，大概在三月和九月，而非每隔 3-5 年提供一次)，所以更改将包含在很小的区块中，而非一下子更改，而且减少了最终用户准备就绪时间。
质量更新
因为每个月将提供大量更新，所以之前 Windows 版本中的月份更新通常都很大。 许多组织都会分别选择需要安装的更新和不需要安装的更新，这导致大量组织部署基本安全更新但仅选择了非安全性修补程序子集的情况。
在 Windows 10 中，管理员不用每个月接收几项更细然后尝试弄清楚组织需要的更新，这最终将导致平台碎片化；他们将看到一个取代上个月更新的累积月份更新，该更新包含了安全性修补程序和非安全性修补程序。 此方法简化了程序修补，并且确保客户设备与 Microsoft 所做测试更为一致，进而减少了程序修补导致的意外问题。 图 1 的左侧提供了企业中 Windows 7 设备及其当前修补程序级别外观的示例。 右侧是 Microsoft 的测试环境设备包含内容。 这种重大差异是导致许多与 Windows 更新相关的兼容性问题和系统异常的基础。
图 1
服务渠道
为了与在 Windows 10 中传递功能更新和质量更新的新方法保持一致，Microsoft 引入了服务分支的概念，支持客户指定其个人设备更新的强制性。 例如，组织可能拥有 IT 部门可以使用新功能尽快更新的测试设备，并且还拥有需要更长的功能更新周期以确保连续性的特定设备。
因此，Windows 10 提供了三个服务频道。 Windows 预览体验计划为组织提供测试将通过下一次功能更新推出的功能并提供相应反馈的机会。 半年频道通过每年两次的功能更新发布提供新功能。 组织可以选择何时部署半年频道的更新。 仅用于控制医疗设备或 ATM 机等专用设备(通常不运行 Office)的 Long Term Servicing Channel，大概每两到三年接收一次新功能发布。 有关每个服务分支中版本的详细信息，请参阅 Windows 10 版本信息。
虽然服务分支是个新概念，但组织可以使用在之前版本的 Windows 中用于管理更新和升级的相同管理工具。 有关 Windows 10 维护工具选项及其功能的详细信息，请参阅维护服务工具。
备注
服务分支不是在使用更新时分开设备组的唯一方式。 每个分支可以包含设备子集，这将进一步提升维护服务。 有关 Windows 10 的维护策略和正在进行的部署过程的信息，包括服务分支的角色，请参阅计划 Windows 10 更新的维护策略。
半年频道
在半年服务渠道中，功能更新在 Microsoft 发布后即可使用。 Windows 10 版本 1511 很少有推迟功能更新的维护工具选项，这使使用半年服务分支受到限制。 从 Windows 10 版本 1607 开始，可以使用更多可以延迟功能更新最多 365 天的维护工具。 此服务模型非常适合试用部署和测试 Windows 10 功能更新以及需要立即使用最新功能的开发人员等用户。 在最新版本完成试点部署和测试后，你将能够选择它进入广泛部署的时间。
当 Microsoft 正式发布 Windows 10 功能更新时，该功能更新可用于任何未配置为延迟功能更新的设备，以便这些设备可以立即安装它。 但是，使用Windows Server Update Services(WSUS)，Microsoft Endpoint Configuration Manager或Windows Update for Business的组织可以通过保留批准和部署的功能来将功能更新推迟到特定的设备。 在此方案中，将提供半年频道可用的内容，但这些内容并不一定不可或缺，具体取决于管理系统策略。 有关 Windows 10 维护工具的详细信息，请参阅维护工具。
组织预期将在频道版本上Semi-Annual目标部署。 所有客户、独立软件供应商 (ISV) ，合作伙伴都应使用此时间在其环境中进行测试和试用。 2-4 个月后，我们将过渡到广泛部署，并鼓励客户和合作伙伴扩大和加速版本部署。 对于使用适用于企业版 Windows 更新的客户，Semi-Annual频道在需要更新到下一版本之前，会额外提供三个月的部署总时间。
备注
所有版本的 Windows 10 针对所有版本 提供 18 个月的服务这些更新为版本提供安全和功能更新。 但是， 企业版和教育版 的秋季版本将就特定 Windows 10 版本再提供 12 个月的 服务，总共为初始发布的 30 个月。 此扩展的服务窗口适用于从 Windows 10 版本 1607 开始的企业版和教育版。
备注
组织可以使用“维护工具”部分中提到的维护工具，选择性地将功能更新延迟为所希望的许多阶段。
长期服务频道
专用系统(如控制医疗设备、销售点系统和 ATM 的设备)通常出于其用途而需要更长的服务选项。 这些设备通常执行一项重要的任务，并且不像组织中其他设备那样频繁需要功能更新。 相比通过用户界面更改保持最新状态，这些设备更应该尽可能地保持稳定和安全。 LTSC 维护模型将阻止 Windows 10 企业版 LTSB 设备接收常规功能更新，仅提供质量更新，确保设备安全性保持在最新状态。 有鉴于此，质量更新仍可立即用于 Windows 10 企业版 LTSB 客户端，但客户可以使用“维护工具”部分中提到的维护工具，以选择延迟更新。
备注
Windows 10 企业版 LTSB 是单独的长期服务频道版本。
长期服务频道不用于在组织的大多数或所有设备上部署;此应用应仅用于特殊用途设备。 一般指南，安装了 Microsoft Office 的设备是常规用途设备，通常由信息工作者使用，因此它更适合于半年度服务频道。
Microsoft 不会在运行 Windows 10 企业版 LTSB 的设备上通过 Windows 更新发布功能更新。 相反，它通常每隔 2 到 3 年提供新 LTSC 版本，组织可以选择将它们作为就地升级安装，甚至是跳过 10 年生命周期的版本。
备注
在 LTSB 发布时，Windows 10 LTSB 将支持当前发布的处理器和芯片集。 随着未来 CPU 生成发布，支持将通过客户可针对这些系统部署的未来 Windows 10 LTSB 版本创建。 有关详细信息，请参阅生命周期支持策略常见问题 - Windows 产品中的在 Windows 上支持最新的处理器和芯片集。
LTSB 仅在 Windows 10 企业版 LTSB 版本中提供。 此版本的 Windows 不包括许多应用程序，例如 Microsoft Edge、Microsoft Store、Cortana (但有限的搜索功能仍可用)、Microsoft Mail、Calendar、OneNote、天气、新闻、体育、货币、照片、相机、音乐 和时钟。 这些应用在 Windows 10 企业版 LTSB 版本中不受支持，即使你使用旁加载进行安装。
备注
如果组织希望将当前运行 Windows 10 企业版 LTSB 的设备更改为半年频道，可以在不丢失用户数据的情况下进行更改。 但是，因此 LTSB 本身就是自己的 SKU，所以需要从 Windows 10 企业版 LTSB 升级到 Windows 10 企业版，该版本支持半年频道。
Windows 预览体验成员
对于许多 IT 专业人员而言，及早了解功能更新(在功能更新可加入半年频道之前)非常有趣，并且对未来最终用户的通信，以及为下一个半年频道发布存在的任何问题提供测试方法而言很有价值。 借助 Windows 10，功能外部测试支持 Windows 预览体验成员使用预生产代码，并可将其部署到测试计算机，从而早点了解下一个版本的信息。 测试较早版本的 Windows 10 对 Microsoft 及其客户都有帮助，因为他们有机会在更新向大众提供之前发现可能出现的问题，并将其报告给 Microsoft。
Microsoft 建议所有组织在 Windows 预览体验计划中至少注册几台设备，并提供有关他们遇到的任何问题的反馈。 有关 Windows 预览体验计划企业版的信息，请转到 Windows 预览体验计划企业版。
备注
Microsoft 建议所有组织至少注册 Windows 预览体验计划中的几台设备，以将 Windows 预览体验计划纳入其部署计划，并提供有关他们通过反馈中心应用向 Microsoft 遇到的任何问题的反馈。
Windows 预览体验计划的目的不是替换组织中的半年频道部署。 而是向 IT 专业人员和其他有关各方提供预发布的 Windows 版本，他们可以测试这些版本并最终向 Microsoft 提供反馈。
维护工具
IT 专业人员可以使用许多工具维护 Windows 即服务。 每个选项均有其优点和缺点，范围从功能和控制到简洁性和管理要求低。 以下是可用于管理 Windows 即服务更新的维护工具示例：
Windows 更新(独立) 控制功能更新的程度有限，因为 IT 专业人员可以手动配置处于半年频道中的设备。 组织可以通过在 Windows 10 设备上选中"开始\设置\更新和安全&高级选项"中的"延迟升级"复选框，确定延迟更新的目标设备。
适用于企业的 Windows 更新是维护 Windows 即服务的第二个选项。 此维护工具增强了一些对更新延迟的控制，并且使用组策略进行集中式管理。 适用于企业的 Windows 更新可用于推迟更新，最多可推迟 365 天，具体取决于版本。 这些部署选项适用于半年频道中的客户端。 除了能够使用组策略管理适用于企业的 Windows 更新之外，使用 Intune 无需任何本地基础结构即可配置任意选项。
Windows Server Update Services (WSUS) 可在大范围内控制 Windows 10 更新，并且内置在 Windows Server 操作系统中。 除了能够延迟更新，组织还可以添加用于更新的批准层，并在准备就绪后将它们部署到特定计算机或计算机组。
Microsoft Endpoint Configuration Manager 提供对 Windows 即服务服务的最大控制。 IT 专业人员可以延迟更新、批准更新，并且可以使用多种选项指向部署以及管理带宽使用情况和部署次数。
组织选择使用的选项取决于资源、人员和 IT 组织具备的专长。 例如，如果 IT 已使用 Microsoft Endpoint Manager 管理 Windows 更新，它可以继续使用它。 同样地，如果 IT 在使用 WSUS，它也可以继续使用。 若要统一查看每个工具的优势，请查阅表 1。
表 1
维护工具
更新可以延迟吗？
能够批准更新
对等选项
其他功能
Windows 更新
是(手动)
否
传递优化
无
适用于企业的 Windows 更新
是
否
传递优化
其他组策略对象
WSUS
是
是
BranchCache 或传递优化
上游/下游服务器可扩展性
配置管理器
是
是
BranchCache、客户端对等缓存或传递优化。 对于后者，请参阅对等内容分发和优化 Windows 10 更新传递
分发点，多个部署选项
备注
由于 命名更改，较旧的术语(如 CB 和 CBB)可能仍显示在我们的一些产品中，如在组策略中。 如果遇到这些条款，"CB"指半年度频道(定向)(不再使用)，而"CBB"指半年度频道。
管理 Windows 10 更新的步骤
相关主题