微软详解 Windows 三大更新类型及其部署策略

微软官方近期发布说明文档，系统阐述了 Windows 系统更新的三大主要类型及其部署策略，涵盖 Patch Tuesday、可选非安全预览更新以及带外（OOB）更新。

Patch Tuesday（月度累积更新）

Patch Tuesday 在每月第二个周二发布，是最常规的 Windows 更新类型。以 2026 年 6 月 9 日向 Windows 11 用户推送的 KB5094126 为例，该更新包含安全与非安全内容，采用累积式发布模式——安装最新版本即可同时获得此前所有更新。

IT 管理员可通过 Autopatch、Intune、WSUS（Windows Server Update Services）等工具在企业环境中部署 Patch Tuesday。此外，管理员还可利用热补丁（hotpatching）技术仅快速应用安全更新，无需重启设备。Patch Tuesday 也被称为 “B 版本”、质量更新、安全更新、月度累积更新或最新累积更新（LCU）。

可选非安全预览更新

可选非安全预览更新于每月第四周发布，作为下月 Patch Tuesday 的预演版本，供 IT 管理员提前测试和验证。非企业托管设备用户可通过 “设置 > Windows Update > 高级选项 > 可选更新” 路径手动安装。

该类型更新曾被称为 “C 版本” 或 “D 版本”，微软现推荐使用 “可选非安全预览更新” 作为标准术语。

带外（OOB）更新

带外更新可在任意时间发布，通常用于修复重大问题或安全风险。OOB 更新同样采用累积模式，部分为高度推荐安装，部分则为可选更新。企业客户可通过常规更新管理工具进行部署。

功能更新与受控发布机制

除上述三类更新外，微软还通过年度更新、月度更新及微软应用商店分发 Windows 11 新功能。微软采用受控功能发布（CFR）技术实现分阶段推送，企业客户环境中通过该技术管理的功能通常默认处于禁用状态。

via Neowin