你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
本文提供有关受支持的更新源、更新类型、Microsoft应用程序和可以使用 Azure 更新管理器管理的第三方更新的详细信息。
支持的更新源
Azure 更新管理器遵循计算机上的更新源设置，并相应地提取更新。 AUM 不会发布或提供更新。 有关详细信息，请参阅支持的更新源。
支持的更新类型
支持以下类型的更新。
作系统更新 - Azure 更新管理器支持 Windows 和 Linux 的作系统更新。
注意
更新管理器让你能够在评估期间查看驱动程序更新，但当前不支持在计算机上安装驱动程序更新。
Windows 上的 Microsoft 应用程序更新
默认情况下，Windows 更新客户端配置为只为 Windows 操作系统提供更新。
如果启用“更新 Windows 时提供其他 Microsoft 产品的更新”设置，则还会收到其他 Microsoft 产品的更新。 更新包括 Microsoft SQL Server 和其他 Microsoft 软件的安全修补程序。
使用以下选项之一执行大规模设置更改：
• 对于运行 Windows Server 2016 之前的操作系统的所有 Windows 服务器，请在要更改的服务器上运行以下 PowerShell 脚本：
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.AddService2($ServiceId,7,"")
• 对于运行 Windows Server 2016 或更高版本的服务器，可以使用组策略通过下载并使用最新的组策略管理模板文件来控制此过程。
注意
在服务器上运行以下 PowerShell 脚本以禁用 Microsoft 应用程序更新：
$ServiceManager = (New-Object -com "Microsoft.Update.ServiceManager")
$ServiceManager.Services
$ServiceID = "7971f918-a847-4430-9279-4a52d1efe18d"
$ServiceManager.RemoveService($ServiceId)
第三方应用程序更新
Azure 更新管理器使用本地配置的更新存储库更新受支持的 Windows 系统。 这些存储库可以是 Windows 更新或 WSUS。 使用 WSUS 时，将第三方应用程序和自定义更新导入并发布到 WSUS。
由于更新管理器依赖于计算机的 OS 包管理器或更新服务，请确保 Linux 包管理器或 Windows 更新客户端处于启用状态，并且可以与更新源或存储库连接。 如果要在计算机上运行 Windows Server OS，请参阅配置 Windows 更新设置。
Next steps
- 了解 支持 Azure VM 和已启用 Arc 的服务器的区域。
- 详细了解 受 Azure 更新管理器管理的计算机支持的 OS 和系统要求。
- 了解自动 VM 来宾修补。
- 了解更多关于 不支持的操作系统和自定义虚拟机镜像。
- 详细了解如何 配置 Windows 更新设置 以使用 Azure 更新管理器。
- 了解 安全漏洞和 Ubuntu Pro 支持。
- 了解 使用 Azure 更新管理器的扩展安全更新 （ESU）。