SCCM 2012升級到1702 Windows 10補丁更新問題

  升級SCCM 2012到1702版本(http://lorysun.blog.51cto.com/1035880/1588661)後,安裝的兩臺Windows 10和個人使用的Windows 2016一直未接收到推送的更新補丁,客戶端版本和狀態都是正常的。而且Windows 10維護服務中的“所有Windows 10更新”爲空,沒有任何補丁程序。

wKioL1knp_zQvpz8AAB9VEUXCuQ174.jpg

  Google搜索找到原因:SCCM配置管理器使用WSUS來確定可用的更新,並且配置軟件更新點(使用WSUS)與將要下載的更新進行了分類。Windows 10引入了一種新的“Upgrades”類型的分類,而WSUS本身並不瞭解。 您需要安裝WSUS的修補程序才能使其瞭解升級更新。 

執行以下操作:

1、下載和安裝KB3095113補丁,如下圖:

wKiom1k2XUbRuNKKAADQ7oDYKk0932.jpg

  更新說明:http://support.microsoft.com/kb/3095113

  下載地址:https://download.microsoft.com/download/D/3/8/D3854613-B1DB-40A2-BB05-5FF9CCDEFB74/Windows8.1-KB3095113-v2-x64.msu

  安裝完成後,重啓軟件更新點服務器。

2、下載和安裝KB3159706補丁

  在升級SCCM2012時,已經安裝過了。如下:

  更新補丁KB3159706(此更新對於WSUS能夠本地解密加密的Windows 10週年更新程序包以及任何後續的Windows 10功能升級是必需的。

  更新步驟:https://support.microsoft.com/zh-cn/kb/3159706

  下載地址(For Windows server 2012 R2):http://download.windowsupdate.com/d/msdownload/update/software/updt/2016/05/windows8.1-kb3159706-x64_034b30c6c261d4e76b8c6f8fe3cc9fa5fa4e977b.msu

  注意:需要先安裝完補丁更新後,才能按照更新步驟操作(未啓用SSL不要修改web.config)。

3、配置軟件更新點

  管理-->站點配置-->站點-->右鍵單擊主站點,配置站點組件-->軟件更新點,在分類中選中“Upgrades”。如上圖。

  確保“產品”類別中已勾選Windows 10

wKioL1knrczhjEtVAABO-pBOkzA722.jpg

4、運行同步軟件更新

  軟件庫-->Windows 10維護服務,右鍵單擊所有Windows 10更新,選擇同步軟件更新。如下圖:

wKiom1knri_REmV9AAAvGCqaSRw019.jpg

  可以在軟件更新點同步狀態,查看同步狀態

wKiom1knr8yQOiYVAADkz2-M-FA395.jpg

  打開WSUS,可以查看同步進度。如下圖:

wKioL1knr4uB6T22AACw7K6Mp8k965.jpg

5、同步完成,即可在所有Windows 10更新看到補丁了,此時即可創建維護服務計劃推送補丁安裝了。

wKioL1ko5RfzctxQAAFZv6a2H9M612.jpg


注意:

1、“所有Windows 10更新”裏的補丁程序,都是版本升級所需的Upgrades程序,包含所有語言所有版本的所有系統upgrades程序。在建立“維護服務計劃”時,需要在“升級”選項裏通過“屬性篩選器”篩選出需要的補丁來部署,否則光中文簡體就有十幾個補丁程序(每個3G左右),一不小心就把硬盤撐爆了。

可以通過添加條件來顯示所需要的補丁

wKioL1kujSKRNGiSAAF7U7MEhhw286.jpg

再創建維護服務計劃部署所需要的補丁

wKioL1kujUnQR4AnAAEi2wmu9lA393.jpg

在選擇部署圈時,可根據公司計劃來選擇CB版本就緒或CBB業務就緒

wKioL1kujW3TD4PUAAB2JiCDE8U224.jpg

Current Branch
Current Branch(CB)分支全稱 Current Branch for Consumers(CBC),主要針對普通 Windows 10 用戶和小型組織,使用該更新分支的用戶可通過 Windows Update 在第一時間接收和安裝最新 Windows 10 功能更新。也就是說,Windwos 10 普通用戶日常默認使用的即是 Current Branch 分支。
Current Branch 面向廣泛用戶發佈,爲企業提供測試和驗證新特性的機會,定期推送安全更新與補丁。


Current Branch for Business
對於 Windows 10 商業和企業用戶,還可以選擇延遲四個月接收功能更新的 Current Branch for Business(CBB)分支作爲更新折中方案。企業 IT 管理員可以利用四個月的緩衝時間完成最新功能更新的應用、測試和部署,可以選擇通過 Windows Update 或 WSUS/SCCM 獲取更新。
商業用戶通過 Windows Insider 會員計劃能夠在預覽特性發布時就開始進行測試,等待幾個月,通過 Windows Update 獲取到通過市場廣泛驗證的 Current Branch for Business 特性更新,安全更新與補丁定期推送。


2、如果誤操作下載了不需要的補丁,可以先修改維護服務計劃,再刪除“部署包”裏不需要的補丁(刪除時會自動刪除掉已下載到部署包目錄裏的文件),然後重新執行維護服務計劃即可。


3、關於Windows 10的更新程序、累積更新、安全更新等補丁的部署安裝,可以在軟件更新裏的自動部署規則來創建並部署即可。

wKioL1kujaOC-uEJAAEZEmCWCoI820.jpg

在“軟件更新”裏,選擇“更新分類”時,不要選擇“Upgrades”即可。

wKioL1k2XVuR6cFqAADWssEdUIs037.jpg

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章