當你在螢幕上看到那個熟悉的藍色 Windows 11 更新畫面,上面寫著「這可能需要幾分鐘,請勿關閉電腦」,大概就知道系統又在安裝最新更新了。對長期關注 Windows 的使用者而言,更新早已是日常的一部分。尤其在當前威脅情勢快速演變、人工智慧被用於攻擊軟體漏洞的背景下,更新的重要性比以往更高。軟體必須更頻繁地部署修補程式,而微軟近期也發布了一份簡要說明,清楚區分 Windows 11 中不同類型的更新。
微軟告訴你 Windows 更新分為這些類型
最核心的更新類型是每月固定推出的「補丁星期二」(Patch Tuesday)。它會在每月第二個星期二釋出,像 6 月 9 日推送給 Windows 11 用戶的 KB5094126 就屬於此類。補丁星期二包含安全性與非安全性更新,並採用累積式設計,也就是說只要安裝最新版本,就能一次取得所有過去版本的修補內容。對 IT 管理員而言,這類更新可以透過 Autopatch、Intune、Windows Server Update Services (WSUS) 等工具在組織內統一部署;若只需快速套用安全修補,也能利用熱補丁技術在不重新啟動設備的情況下完成。補丁星期二的版本有時也被稱為「B」版本、品質更新、安全性更新、每月累積更新或最新累積更新 (LCU)。
除了固定的每月更新,微軟也提供「可選的非安全預覽更新」。這類更新通常在每月第四週推出,性質上可視為下一次補丁星期二的「預演」。它讓 IT 管理員能提前測試即將正式發布的版本,確保下個月在更大規模部署前已完成驗證。一般使用者若想手動安裝,也能在「設定 >> Windows 更新 >> 進階選項 >> 選擇性更新」中找到。過去人們常以「C」或「D」版本稱呼這類更新,但現在微軟更傾向使用「可選的非安全預覽更新」這個名稱。
第三類則是「帶外」(Out-of-band, OOB)更新。這類更新沒有固定時程,通常在需要緊急修復重大問題或安全風險時發布。OOB 更新同樣是累積性的,有些屬於強烈建議安裝的修補,有些則是可選項目。企業客戶依然可以使用既有的更新管理工具來部署這些更新。
除了上述三種主要更新,微軟也會透過年度更新、每月更新以及 Microsoft Store 推送 Windows 11 的新功能。這些功能採用受控功能發布(Controlled Feature Rollout, CFR)方式分階段推出,確保更新能在不同設備上逐步啟用;對企業客戶而言,透過 CFR 管理的功能通常預設為停用,讓 IT 部門能更精準掌控功能啟用時機。
無論更新類型如何,微軟的核心訊息始終一致:保持系統更新是維護安全的關鍵。公司鼓勵 IT 管理員確保組織內的設備維持最新狀態,也鼓勵一般使用者加入 Windows 預覽體驗計劃 (WIP),以搶先體驗 Windows 11 的最新功能。對現代的 Windows 使用者而言,更新不再只是例行公事,而是整體安全策略中不可或缺的一環。




