Nejčastější dotazy k zásadám aktualizace ovladačů windows

Tento článek řeší nejčastější dotazy týkající se zásad aktualizace ovladačů windows v Microsoft Intune.

Základy zásad

Jaké ovladače je možné spravovat?

Všechny aktualizace ovladačů, které jsou aktuálně publikované v služba služba Windows Update a které se vztahují na jedno nebo více zařízení v zásadách, jsou dostupné prostřednictvím zásad aktualizace ovladačů.

Kde můžu získat další informace o dostupných ovladačích?

Další informace o ovladačích získáte zkopírováním názvu a vyhledáním webu Katalog služby Microsoft Update .

Aktualizují zásady aktualizací ovladačů ovladače pro zařízení plug-in?

Ano, pokud jsou aktualizace ovladačů publikovány do služba služba Windows Update dodavatelem výrobce OEM.

Které aktualizace ovladačů můžou uživatelé vidět?

Po přiřazení zařízení k zásadám aktualizace ovladače se uživateli nezobrazují volitelné ovladače. Když správce schválí aktualizaci ovladače, stane se v podstatě povinnou a nainstaluje se při příštím vyhledání aktualizací zařízením.

Konfigurace zásad

Podporují zásady pro aktualizace ovladačů filtry přiřazení?

Ne. Filtry přiřazení v současné době nepodporují Aktualizace ovladačů.

Můžu zařízení spravovat prostřednictvím více zásad aktualizace ovladačů?

I když se na zařízení podporuje použití více zásad, nedoporučujeme to. Místo toho doporučujeme přidat zařízení do jedné zásady, abyste se vyhnuli nejasnostem ohledně toho, jestli je nebo není ovladač zařízení schválený.

Představte si zařízení, které přijímá aktualizace ovladačů ze dvou zásad. V jedné zásadě se konkrétní aktualizace schválí a v druhé zásadě se tato aktualizace pozastaví. Vzhledem k tomu, že stav schváleno vždy vyhrává, ovladač se nainstaluje na zařízení bez ohledu na jakýkoli jiný stav této aktualizace, který je nastavený v jakékoli jiné zásadě.

Existuje způsob, jak nastavit termín pro řidiče?

Nastavení konečného termínu aktualizace kvality a období odkladu platí pro ovladače.

Tady je několik dalších podrobností o tom, kdy se u ovladačů použijí konečné termíny:

  • Ovladač je schválen k tomu, aby byl k dispozici (ručně nebo automaticky) k datu. Zobrazí se jako první nasazení.
  • Při první nebo počáteční kontrole se schválenému ovladači nabídne zařízení. Datum, kdy kontrola aktualizace klienta původně zjistila aktualizaci, je také počátečním datem a časem konečného termínu.
  • Výpočet konečného termínu pro aktualizace kvality i funkcí vychází z času, kdy kontrola aktualizací klienta původně aktualizaci zjistila. Informace o aktualizacích najdete v tématu Vynucení konečných termínů dodržování předpisů.

Návody nastavit odklady pro řidiče?

Doba odkladu nastavená pro Aktualizace kvality v rámci zásad aktualizačního okruhu se nevztahuje na ovladače schválené pomocí zásad aktualizace ovladačů. Místo toho použijte nastavení odložení v zásadách Ovladač a nastavte ho. Ve skutečnosti se k vytvoření okruhů nasazení ovladačů důrazně doporučuje použít více zásad ovladače s různými nastaveními odložení. Nezapomeňte přiřadit zařízení jenom k jedné zásadě ovladače.

Poznámka

Doba odkladu se vztahuje pouze na automaticky schválené aktualizace ovladačů a firmwaru. Správce musí zadat datum, kdy má začít nabízet ovladač s jakýmkoli ručním schválením.

Používá se pro aktualizace ovladačů nastavení uživatelského prostředí ze zásad aktualizačního okruhu?

Ano, pro aktualizace ovladačů se použijí také nastavení uživatelského prostředí, jako je chování automatické aktualizace, doba aktivního používání, oznámení atd.

Scénáře nasazení

Můžu během Windows Autopilotu použít zásady aktualizace ovladačů?

Ne. Aktualizace ovladačů se v současnosti během Windows Autopilotu nepodporují.

Poznámka

Systém Windows používá důležité aktualizace během windows autopilotu. Tyto aktualizace můžou zahrnovat důležité aktualizace ovladačů, které ještě nebyly schváleny správcem.

Návody použít správu ovladačů, pokud aktuálně používám Správce konfigurace pro aktualizace?

Můžete dál používat Správce konfigurace pro jiné aktualizace než ovladače nebo začít přesouvat další typy aktualizací do cloudové správy v Intune po jednom. Uděláte to tak, že nejprve povolíte připojení ke cloudu nebo spolusprávu v hierarchii Správce konfigurace a zaregistrujete spravovaná zařízení v Intune.

Doporučený a upřednostňovaný způsob, jak využít cloudové aktualizace, je přesunout úlohu služba služba Windows Update do Intune. Pokud na to vaše organizace není připravená, můžete pomocí funkce Správa ovladačů a firmwaru v Intune bez přesunu úlohy provést následující kroky:

Poznámka

Následující postup se podporuje pro Windows 11 zařízení. U Windows 10 zařízení doporučujeme přesunout úlohu služba služba Windows Update v nastavení Správce konfigurace spolusprávy na Intune. Případně nakonfigurujte úlohu služba služba Windows Update na nastavení Pilotní nasazení a zadejte kolekci obsahující Windows 10 spravovaných zařízení v oboru.

  1. Úlohu služba služba Windows Update nechte nastavenou na Správce konfigurace.

  2. Nakonfigurujte zásady ovladačů v Intune tak, aby se zařízení zaregistrovala a připravila na správu, jak je podrobně popsáno v tématu Správa zásad pro aktualizace ovladačů windows pomocí Microsoft Intune.

  3. Nakonfigurujte zásady skupiny založené na doméně pro konfiguraci služba služba Windows Update jako zdroje pro driver Aktualizace pomocí zásad Zadat zdroj pro konkrétní třídy windows Aktualizace.

    Poznámka

    Vzhledem k tomu, že Správce konfigurace ke konfiguraci zásad zdroje aktualizací používá zásady místní skupiny, výsledkem pokusu o konfiguraci stejného nastavení pomocí Intune nebo poskytovatele CSP je nedefinovaný a nepředvídatelný stav zařízení.

  4. Povolte shromažďování dat v Intune pro zařízení, na která chcete nasadit ovladače a firmware.

  5. [Volitelné] Vynucení povolení odesílání diagnostických dat pomocí zásad Odesílání diagnostických dat do Microsoftu umožňuje používat sestavy služba služba Windows Update pro Microsoft Intune.

    Poznámka

    Ve výchozím nastavení je odesílání diagnostických dat společnosti Microsoft na zařízeních s Windows povolené. Zakázání shromažďování diagnostických dat zabrání použití sestav služba služba Windows Update pro Microsoft Intune v hlášení informací o aktualizacích pro spravovaná zařízení.

    Pomocí zásad skupiny založených na doméně nebo Intune nakonfigurujte nastavení Povolit diagnostická data na Volitelné nebo Povinné. Další informace o tom, jak tento úkol dokončit, najdete tady:

  6. [Volitelné] Povolte shromažďování názvů zařízení v diagnostických datech. Další informace o konfiguraci pomocí zásad skupiny nebo Intune založených na doméně najdete v tématu Požadavky na diagnostická data.

    Poznámka

    Použití Intune ke konfiguraci libovolného nastavení diagnostických dat uvedených výše vyžaduje, abyste přesunuli úlohu spolusprávy konfigurace zařízení do Intune.

Správu aktualizací funkcí můžete přesunout do cloudu v Intune tak, že nakonfigurujete zásadu aktualizace funkcí v Intune a nastavíte nastavení Aktualizace funkcína služba služba Windows Update pomocí zásady Zadat zdroj pro konkrétní třídy zásad windows Aktualizace.

Použití zásad aktualizačního okruhu v Intune pro zvýšení kvality nebo Aktualizace funkcí vyžaduje, abyste přesunuli úlohu služba služba Windows Update do Intune.

Jaká je frekvence synchronizace funkce Automatické opravy Windows?

Intune na Windows Sesynchronizuje automatickápatch každý den a synchronizaci na vyžádání můžete spustit pomocí možnosti Synchronizovat. Doba potřebná k dokončení synchronizace závisí na příslušných informacích o zařízení, ale dokončení by obvykle mělo trvat jen několik minut.

Zařízení se synchronizují se službou Automatické opravy Windows každý den, když zařízení spustí služba služba Windows Update kontrolu.

Chování aktualizací a řešení potíží

Jak můžu snížit počet restartování zařízení, která dostávají aktualizace ovladačů?

Vzhledem k tomu, že není vždy předem jasné, kdy výrobce OEM vydá novou aktualizaci, nebo pokud tato aktualizace vyžaduje restartování, zvažte pravidelný vzor kontrol aktualizací.

  • U zásad s ručním schválením platí, že když schvalujete ovladače a nastavíte dostupné datum schválení, můžete toto datum nastavit na událost, jako je měsíční úterý opravy nebo jakýkoli jiný čas podle vašeho výběru.
  • U zásad s automatickým schválením můžete nově přidané položky pozastavit a pak se vrátit ke schválení. Když znovu spustíte pozastavenou aktualizaci, můžete nastavit datum, kdy je schválení k dispozici.

Abychom tento typ opakujících se problémů zmírnili, vyhodnocujeme změny, které můžou zmírnit potřebu ruční koordinace aktualizací ovladačů s aktualizacemi Patch Tuesday .

Proč ovladač zmizel ze seznamu dostupných ovladačů v mých zásadách?

  • Když výrobce OEM nahradí ovladač novým doporučeným ovladačem, můžete starší ovladač přesunout do kategorie Ostatní ovladače . Pokud je ale tento starší ovladač ve stejné verzi nebo starší než ovladače používané všemi zařízeními, tento ovladač se ze zásad zcela odebere, protože neexistují žádná zařízení, která by ho prostřednictvím zásad aktualizace ovladačů nainstalovala.

Návody odebrat starší ovladače ze seznamu ovladačů mých zásad?

Aby byl seznam dostupných ovladačů aktuální, přestanou být použitelné ovladače se staršími verzemi, než jsou ty, které už jsou nainstalované na všech zařízeních, na která cílí zásady. Tyto starší ovladače se odeberou ze seznamu ovladačů dříve nasazených a aktivních zásad. V zásadách zůstanou dostupné jenom ovladače, které můžou aktualizovat verzi ovladače aktuálně nainstalované na zařízení, na které cílí zásady.

Instalace ovladačů se staršími verzemi, než jsou ty, které už jsou na zařízení, není možné prostřednictvím správy aktualizací ovladačů.

Proč vrácení inventáře aktualizací ovladačů trvá až 24 hodin?

Aby byl inventář ovladačů dostupný, je potřeba provést několik kroků. Nejdůležitější je, že po odeslání zásady a registraci zařízení ke správě musí systém Windows Aktualizace počkat, až každé zařízení provede každodenní kontrolu aktualizací. Tento proces probíhá každý den, takže může trvat až 24 hodin, než se všechna zařízení, která jsou v pořádku, přihlásí. Poté Intune musí zpracovat výsledky kontroly, aby bylo možné poskytnout inventář dostupných aktualizací ovladačů.

Jak rychle se pozastavené aktualizace skutečně pozastaví?

Pozastavení je nejlepší, a když je aktualizace pozastavená, funkce Automatické opravy systému Windows schválení odebere. Zařízení ale nebudou vědět, že aktualizace je pozastavená, dokud se příště nenajdou aktualizace.

  • Pokud zařízení ještě nenaskenovalo aktualizaci, pozastavená aktualizace se nenabízí a Funkce Pause funguje podle očekávání.
  • Pokud zařízení vyhledá aktualizace a zjistí, že aktualizace je pozastavená a že zařízení právě probíhá stahování, instalace nebo čekání na restartování, pak se služba služba Windows Update na zařízení pokusí "co nejlépe" tuto aktualizaci ovladače odebrat z instalace. Pokud se instalaci nedaří zastavit, aktualizace dokončí instalaci.
  • Pokud se instalace aktualizace dokončí před další kontrolou aktualizací, nic se nestane a aktualizace zůstane nainstalovaná.

Proč jsou na mých zařízeních nainstalované aktualizace ovladačů, které neprošly zásadami aktualizací?

Jedná se pravděpodobně o ovladače rozšíření , což jsou "dílčí ovladače", na které může hlavní ovladač odkazovat, aby se nainstaloval při instalaci nebo aktualizaci hlavního ovladače. Ovladače rozšíření se zobrazují v nainstalovaných ovladačích nebo historii aktualizací na zařízení, ale nedají se přímo spravovat. Vzhledem k tomu, že ovladače rozšíření nefungují bez základních ovladačů, je bezpečné jim povolit jejich instalaci.

technologie technologie Plug and Play může také automaticky instalovat ovladače. Když systém Windows zjistí nový hardware nebo software (například myš, klávesnici nebo webkameru) bez existujícího ovladače, nainstaluje nejnovější ovladač, aby se zajistilo okamžité fungování komponenty. Po počáteční instalaci budou všechny budoucí aktualizace těchto ovladačů vyžadovat schválení.

Zvláštní případy

Můžu pomocí zásad vrátit zpět aktualizaci ovladače?

  • Ne. služba služba Windows Update zásady klienta v současné době nepodporují vrácení ovladačů zpět. Vrácení zpět sice může být skriptované, ale existuje příliš mnoho potenciálních proměnných na to, aby bylo možné poskytnout užitečný ukázkový skript. Pokud musíte ovladač odebrat, zvažte ruční metody, jako je PowerShell. Abyste se vyhnuli problémům, které vyžadují vrácení ovladače z velkého počtu zařízení, omezte instalaci ovladače na malé počáteční skupiny zařízení pomocí okruhů nasazení . Tento přístup poskytuje čas na vyhodnocení úspěšnosti nebo kompatibility ovladače před jeho širokým nasazením v celé organizaci.
  • U zásad s ručním schválením je nutné zkontrolovat a ručně schválit každý ovladač, než ho budete moct nasadit do zařízení. I když s automatickým schvalováním funguje více než zásady, ruční schválení může pomoct vyhnout se problémům s automaticky schválenými ovladači.
  • Pokud používáte zásady s automatickým schvalováním, naplánujte monitorování včasných příznaků problémů. Pokud se problém s aktualizací ovladače zjistí v okruhu pro včasné nasazení, můžete stejnou aktualizaci pozastavit v ostatních zásadách.

A co ovladače, které aktualizují systém BIOS, který je uzamčen heslem. Jak to funguje?

Aktualizace, které jsou publikovány do služba služba Windows Update mají požadavek na použití mechanismu Windows, který umožňuje zabezpečenou aktualizaci firmwaru nebo ovladače bez nutnosti odemknutí systému BIOS/UEFI.

Pokud má dodavatel vlastní aplikaci pro kontrolu a instalaci aktualizací ovladačů a firmwaru, dochází mezi aplikací a automatickou opravou Windows ke zpoždění dostupnosti aktualizací?

Možnost zpoždění závisí na dodavateli nebo výrobci OEM, který určuje dostupnost aktualizací. Vzhledem k tomu, že aktualizace ovladačů jsou před publikováním do Windows Aktualizace digitálně podepsané stejným portálem, můžou být aktualizace ovladačů dostupné prostřednictvím služba služba Windows Update předtím, než budou dostupné prostřednictvím nástrojů dodavatelů.