本文提供有关受支持的更新源、更新类型、Microsoft应用程序和可以使用 Azure 更新管理器管理的第三方更新的详细信息。
Azure 更新管理器遵循计算机上的更新源设置，并相应地提取更新。 AUM 不会发布或提供更新。 有关详细信息，请参阅支持的更新源。
支持以下类型的更新。
作系统更新 - Azure 更新管理器支持 Windows 和 Linux 的作系统更新。
备注
更新管理器不支持驱动程序更新。
默认情况下，Windows 更新客户端配置为只为 Windows 操作系统提供更新。
如果启用“更新 Windows 时提供其他 Microsoft 产品的更新”设置，则还会收到其他 Microsoft 产品的更新。 更新包括 Microsoft SQL Server 和其他 Microsoft 软件的安全修补程序。
使用以下选项之一执行大规模设置更改：
• 对于运行 Windows Server 2016 之前的操作系统的所有 Windows 服务器，请在要更改的服务器上运行以下 PowerShell 脚本：
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")
• 对于运行 Windows Server 2016 或更高版本的服务器，可以使用组策略通过下载并使用最新的组策略管理模板文件来控制此过程。
备注
在服务器上运行以下 PowerShell 脚本以禁用 Microsoft 应用程序更新：
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)
更新管理器依赖于本地配置的更新存储库来更新受支持的 Windows 系统（WSUS 或 Windows 更新）。 借助 System Center Updates Publisher 等工具，可通过 WSUS 导入和发布自定义更新。
在这种情况下，允许更新管理器借助第三方软件来更新使用 Configuration Manager 作为其更新存储库的计算机。 若要了解如何配置 Updates Publisher，请参阅安装 Updates Publisher。
由于更新管理器依赖于计算机的 OS 包管理器或更新服务，请确保 Linux 包管理器或 Windows 更新客户端处于启用状态，并且可以与更新源或存储库连接。 如果要在计算机上运行 Windows Server OS，请参阅配置 Windows 更新设置。
- 了解 支持 Azure VM 和已启用 Arc 的服务器的区域。
- 详细了解 受 Azure 更新管理器管理的计算机支持的 OS 和系统要求。
- 了解自动 VM 来宾修补。
- 了解更多关于 不支持的操作系统和自定义虚拟机镜像。
- 详细了解如何 配置 Windows 更新设置 以使用 Azure 更新管理器。
- 了解 安全漏洞和 Ubuntu Pro 支持。
- 了解 使用 Azure 更新管理器的扩展安全更新 （ESU）。