Deep Freeze 冰点还原10.20可以在受保护的工作站上管理 Windows 更新，并在定期维护任务中应用更新，从而将更新保留在基线中。应用哪些更新取决于配置管理员中选择的 Windows Update 类别。
在《冰点还原10.20》中，这个选择发生了变化。下面，我们将探讨当前类别的选择方式，为什么当前选项可能导致Windows 10和11系统跳过更新，以及新版本中的配置表现。
Windows 更新类别的选择方式
在冰点还原 Deep Freeze 10.10 及更早版本中，选择 Microsoft Windows Update 服务会有三个选项，必须选择其中一个：
- 安全与关键更新：检索仅被归类为安全或关键的更新。
- 安全、关键及功能更新：检索安全和关键更新，并额外应用功能更新。
- 所有更新：检索Deep Freeze发布时可用的所有类别。
之前：Windows Update 标签页，Deep Freeze 10.10：“Microsoft Windows Update 网站”下的三个类别选项
为什么当前选项可以跳过Windows 10和11的更新
这里有两个因素结合在一起，第一个更为重要。Windows更新之间并非独立。安全性或关键性更新通常要求先安装不同类别的更新作为前提。由于 Deep Freeze 只获取安全和关键更新，这些前置需求从未安装，依赖它们的更新无法应用。工作站报告几乎没有可用资源，同时逐渐落后。
安全和关键级别的分类可以追溯到Windows 7。Microsoft 此后为 Windows 10 和 11 引入了额外的更新类别，包括质量更新、月度累计更新、服务堆栈更新和更新栈包。这些不被归类为安全或关键。
因此，当选择“安全与关键更新”时，更新搜索在当前 Windows 10 或 11 系统上几乎没有结果。包含当月修复的月度累计更新可能根本无法检索。由于累积更新通常是后续更新的前提，受影响的工作站可能会逐渐落后，而由 Deep Freeze 管理的工作站可能获得的更新与未受冻结管理的工作站不同。
选择安全、关键和功能更新同样具有限制，同时应用功能更新。打算继续使用当前Windows版本，先在较小的团队中评估下一版本的组织，没有选项能取回除功能更新外的所有内容。由于Deep Freeze控制工作站上的Windows更新设置，Deep Freeze外部配置的延迟会被重置。
《冰点还原10.20》的改动
在冰点还原10.20 Deep Freeze 10.20 中，选择 Microsoft Windows Update 服务默认会获取所有软件更新。无需选择类别。
三个选择加入的复选框控制例外情况：
- 包含功能更新：应用Windows的重大版本升级，如24H2到25H2。默认为禁用。
- 包含驱动更新：10.20 新增内容。通过 Windows Update 提供硬件驱动程序，无需用户操作即可安装。之前的 Deep Freeze 版本没有应用驱动更新。默认为禁用。
- 包含 Microsoft 产品更新：10.20 新增内容，响应客户需求。应用通过 Office、OneDrive 及其他 Microsoft 产品通过 Microsoft Update 发布的更新。默认为禁用。
安全与关键更新选项已被移除。它为较旧的Windows系统设计，导致Windows 10和11的更新被跳过。
之后：Windows 更新标签，冰点还原10.20 Deep Freeze 10.20：包含功能更新、驱动更新和 Microsoft 产品更新复选框。
因此，默认的10.20配置会检索安全更新、质量更新、月度累计更新、服务堆栈更新、更新堆栈包、带外更新和定义更新，而Windows功能发布则保持不变，直到启用包含功能更新。
现有配置的处理方式
现有配置无需重建。当工作站升级时，设置会向前映射：
| 设定在《冰点还原》10.10及更早版本 | 《冰点还原》中的行为 10.20 |
|---|---|
| 安全与关键更新 | 所有软件更新 |
| 安全性、关键性与功能更新 | 所有软件更新，并启用包含功能更新 |
| 所有更新 | 所有软件更新，并启用包含功能更新 |
升级前有两点值得注意：
- 允许更长的首次维护窗口：之前配置为安全与关键更新的工作站可能存在未被检索的更新积压。这些任务将在升级后的第一个 Windows 更新任务中应用。在调度 Windows Update 工作站任务时选择“When Windows Update 完成”以确保任务完成。
- 没有任何东西被剥夺：Deep Freeze之前的任何版本都未应用驱动程序更新和Microsoft产品更新。这些是10.20版本中新增的功能，而不是从现有配置中移除类别。
对于使用配置生成器的部署，CSV 文件中的 Windows Update 标签已被扩展以涵盖新选项。新标签已在 Deep Freeze Enterprise 用户指南中有文档说明，技术支持可在必要时协助审查现有部署脚本。
冰点还原 Deep Freeze 10.20 分阶段开放
冰点还原 Deep Freeze 10.20 将分阶段开放，账户可滚动启用。
如果你想早点，请联系Faronics 技术支持我们会提供访问权限。
常见问题解答
新的默认安装功能会自动更新吗？
不。除非启用“包含功能更新”，否则功能更新不包含。工作站保持当前Windows版本，同时继续获得安全性、质量和累积更新。
为什么“安全和关键更新”选项被移除了？
该选项基于旧Windows系统使用的更新分类。在 Windows 10 和 11 上，大多数更新不被归类为安全或关键，因此这个选项会导致更新被跳过。
当前设置为所有更新的配置会发生什么？
它映射到所有启用“包含功能更新”的软件更新，保持了之前设置的行为。
升级后工作站需要重新配置吗？
不。现有设置会自动映射到前。只有在需要新的选择加入类别时才需要重新配置。
新版本如何能更快获得？
联系方式Faronics 技术支持我们会提供访问权限。