搞懂 Windows 更新节奏：月度补丁、预览版、带外更新一次说清
Windows 拥有五花八门的版本号与更新类型，刚接触时常会感到困惑。本文先拆解 Windows 10 和 Windows 11 的内部版本号（Build）到底代表什么，再介绍微软发布的各种补丁／更新类型（更详细的内容可以查阅 Windows 客户端的更新发布周期），并说明为何广为人知的 “周二补丁日”（Patch Tuesday）更新更适合生产环境。文章以 Windows 10 企业长期服务通道 LTSC 2021 为示例，但文中的概念同样适用于其他 Windows 10 及 Windows 11 版本。
Windows 10 与 Windows 11 的版本与内部版本号
自 20H2 起，微软以“年份 + 上/下半年”来标记 Windows 10 的版本。举例来说，Windows 10 版本 20H2（2020 年下半年推出，也称“2020 年 10 月更新”）对应的 OS 内部版本号为 19042。同理，Windows 10 版本 21H2（2021 年下半年推出，即 2021 年 11 月更新）对应 内部版本 19044；而 Windows 10 的最后一个功能版本 22H2（2022 年更新）则是 内部版本 19045。此外还有 Windows 10 LTSC 2021 —— 这是基于 21H2 的企业 长期服务通道（Long-Term Servicing Channel） 版本，核心仍是 19044，但面向特殊场景并享有更长支持周期（官方支持至 2027 年 1 月）。LTSC 版本不会每年获得功能更新，而是长期停留在同一内部版本，只定期接收安全修补，为关键业务场景提供极高稳定性。
Windows 11 的命名方式类似。首个正式版 Windows 11（21H2，2021 年 10 月） 代号 “Sun Valley”（也就是我们常见的“太阳谷”），其 内部版本为 22000。第一轮大更新 Windows 11 版本 22H2（2022 年更新） 则为 内部版本 22621（俗称 “Sun Valley 2”）。此后微软延续这一规律（例如 23H2 作为 22H2 的小型启用包发布）。关键区别在于：Windows 11 的内部版本号从 22000+ 起步，而 Windows 10 则是 19000+。 （注：“Windows 11 S” 指的是 S 模式 —— 一种锁定应用来源的精简模式；它并非单独的内部版本，而是在上述版本号上开启的配置，因而不影响本文讨论的更新类型。）
还要区分 功能更新 与 质量更新（补丁） 。功能更新 指 Windows 升级到全新版本/内部版本（如 20H2 → 21H2，或 Windows 10 → Windows 11），发布频率较低（Windows 10 已改为一年一次，Windows 11 也偶尔发布功能更新）。相比之下，质量更新 是每月推送的 安全与稳定性补丁，用于修复当前版本的漏洞与问题；它们一般不会大幅改变 Windows 的版本字符串或主要内部版本，只是递增修订号。微软通过 常规可用通道（General Availability Channel） 发布功能更新，并在生命周期内持续向该版本推送月度质量补丁。本文主要讨论的就是这些月度补丁（质量更新）—— 包括 “周二补丁日” 和其它更新，它们共同确保在下一次功能更新到来前，您的 Windows 始终安全且保持最新状态。
Windows 补丁类型
微软会定期为 Windows 10 与 Windows 11 发布几种不同类别的更新。下面快速概览各类补丁及其含义，方便您了解每月会遇到哪些更新：
每月安全更新（“周二补丁日”发布）： 这就是众所周知的 Patch Tuesday 更新，固定于每个月的第二个星期二推出（也称 “B 级发布” ）。该更新 具有累积性、为强制安装，重点修复安全漏洞（同时也包含部分稳定性修复）。实际上，每个 Patch Tuesday 累积更新 都囊括了当月所有新增安全修复，以及上个月预览更新中的修复。由于具有累积特性，只要安装最新补丁，就能一次性把系统更新到包含所有旧补丁的最新状态。微软将此类更新视为关键更新——它们会 通过 Windows Update 及其他官方渠道推送到所有系统，并明确指出“每月安全更新是强制性的”。对于大多数个人与组织用户，Patch Tuesday 是保持安全合规的核心更新。这些补丁经过充分验证，通常在生产环境中也相当可靠。（人们常用 “最新累积更新（LCU）” 、 “B 级发布” 或 “质量更新” 等称呼来指代 Patch Tuesday 补丁——本质上都是同一天发布的官方累积补丁。）
可选 “C/D 级” 发布（预览更新）： 大多数月份，微软还会在月末提供一次 可选预览更新（因历史上通常在第三或第四周推出，故称 “C 级发布” 或 “D 级发布”）。微软现在将其统一称作 “可选非安全预览” 更新。这类补丁通常 不包含新的安全修复；它们提供常规错误修复，并可能提前启用一些计划在下一次 Patch Tuesday 合并的功能改进。换言之，预览版让用户提前体验即将在下月 Patch Tuesday 中登场的修复与特性。需要注意的是，预览更新完全可选——Windows 不会自动安装，除非您手动点击“检查更新”并选择该可选补丁。微软认为预览补丁已达到“生产质量”，若系统受到其中某项修复的影响，或想提前测试即将发布的更改，它们就很有价值。然而，因为不含安全修补且并非强制推送，许多用户（尤其 IT 管理员）往往 在关键设备上跳过预览补丁，直接等待下一次 Patch Tuesday。这在生产环境中是普遍做法——虽然预览更新已测试过，但它们尚未经历完整的大规模部署周期，潜在未知问题的概率略高。简言之，若系统运行稳定，可暂不理会预览补丁；需要时再手动安装即可。（微软甚至建议企业管理员 在少数测试机上先试用预览补丁 以提前发现问题，再将正式 Patch Tuesday 大规模部署。普通用户若不急于尝鲜或解决特定问题，可以放心忽略预览版。）
带外更新（OOB）： 这是微软在 正常月度节奏之外 发布的紧急更新。遇到必须立即修补的严重安全漏洞或重大 Bug 时，微软会发布带外更新，而不等到下一个 Patch Tuesday。OOB 更新相对少见，且只在高优先级场景下使用。同样地，它们也是累积补丁（包含至发布当日为止的所有修复）。若微软释出 OOB 补丁，通常意味着修复内容极为重要（例如应对大范围零日漏洞），应尽快安装。微软会在公告中说明发布带外补丁的原因。对大多数用户而言，只有当出现重大紧急问题时才会遇到 OOB 更新，平时一切仍按计划等周二补丁日即可。
为何叫“带外”？
“带外”（out-of-band）原是通信领域概念，指不走既定信道 / 频段，而使用旁路信道传输关键控制信息。微软借用这个说法，形象地说明这类补丁绕开了正常月度“频段” （B/C/D 级发布节奏），直接插入发布。一句话记忆
带外更新 = 非例行、紧急、安全优先 的累积补丁；只有当 Patch Tuesday 等不了时，才会看到它。
总的来说，Windows 10/11 的更新遵循 月度节奏：第二周发布一次 Patch Tuesday 累积补丁（包含所有关键修复），月底可能提供预览补丁，供需要提前测试的用户使用。所有更新都是累积的，因此跳过预览版也无妨——下一次 Patch Tuesday 会把这些改进一并带上。对于 生产环境，通行做法是 每月及时安装 Patch Tuesday（B 级发布）补丁，因为它们最关键且具强制性。微软明确建议“尽快”安装安全更新以确保防护；相较之下，可选预览补丁可以暂缓，除非有特定需求。以月度 Patch Tuesday 为主、谨慎选用预览补丁的做法，有助于保持系统稳定与安全——优先部署经过充分验证的周二补丁日更新，仅在早期测试或紧急修复时才使用预览版。
为什么生产环境应选择 Patch Tuesday？ 一句话：因为 Patch Tuesday 补丁可靠、全面且关乎安全。它们经过充分测试，包含最新的安全修复，是保持系统最新最安全的最佳选择。相比之下，预览补丁虽然有用，但属可选项，且不含新的安全修复——它们主要让用户抢先体验功能或问题修复，并收集反馈。出于风险管理考虑，企业更倾向于已知、受官方渠道全面支持且强制安装的 Patch Tuesday 补丁。虽然偶尔也会出现问题补丁，但总体来说，它们是数周反馈累积的结果（包括试用预览版的用户反馈）。因此，在生产环境里，将重心放在 Patch Tuesday 上能在安全与稳定间取得最佳平衡。我们的建议（也是常规做法）是：每月在内部简单测试后尽快部署最新累积补丁；如果你是发烧友或 IT 管理员，可在测试机上尝鲜月底预览补丁，但通常不必大规模推送。简而言之：Patch Tuesday = 生产环境需要（定期且越快越好）；预览补丁 = 可有可无，适合测试机或解决非安全性特定问题时使用。
了解了这些信息，你就能更轻松地跟进即将发布的教程，学习 如何为 Windows 10 Enterprise LTSC 2021 离线打最新 (.msu) 补丁。我们将演示如何从 Microsoft Update Catalog 获取补丁并完成安装，使 LTSC 2021 系统从出厂版本升级到当前版本。敬请期待！在此之前，请记得：每月关注 Patch Tuesday 并及时安装，视需要再考虑其他补丁类型。Windows 的内部版本号虽只是数字，却能告诉你系统是否真正保持最新——了解并掌握这些信息，你就能看懂各种版本号与补丁名称的含义并从容应对。