Nastavení zásad aktualizačních okruhů

Zásady aktualizačních okruhů v Microsoft Intune poskytují sadu konfigurovatelných nastavení, která řídí, jak se aktualizace Windows doručují a instalují na spravovaných zařízeních. Tato nastavení umožňují správcům přizpůsobit prostředí aktualizací tak, aby odpovídaly potřebám organizace, a vyvážit tak kompatibilitu aktualizací s produktivitou uživatelů.

Nastavení zásad se dělí do dvou hlavních kategorií: Nastavení aktualizací a Nastavení uživatelského prostředí.

Nastavení aktualizace

Nastavení aktualizací určuje, které bity a kdy se zařízení stáhne.

Aktualizace produktů Microsoft

  • Povolit: Slouží k vyhledávání aktualizací aplikací z webu Microsoft Update.
  • Blokovat: Chcete-li znemožnit vyhledávání aktualizací aplikací.

Odkaz na poskytovatele konfiguračních služeb (CSP): AllowMUUpdateService.

Ovladače pro Windows

  • Povolit – pokud chcete do aktualizací zahrnout ovladače pro službu služba Windows Update.
  • Blokovat – Chcete-li zabránit vyhledávání ovladačů.

Odkaz na poskytovatele konfiguračních služeb (CSP): ExcludeWUDriversInQualityUpdate.

Doba odkladu aktualizace pro zvýšení kvality (ve dnech)

Zadejte počet dní od 0 do 30, po který mají aktualizace pro zvýšení kvality odložit. Toto období se přidává k jakémukoli období odkladu, které je součástí vybraného kanálu služby.

Výpočet konečného termínu pro aktualizace pro zvýšení kvality i aktualizace funkcí vychází z času, kdy kontrola aktualizací klienta tuto aktualizaci původně zjistila. Viz Vynucení termínů pro dodržování předpisů u aktualizací.

Odkaz na poskytovatele konfiguračních služeb (CSP): DeferQualityUpdatesPeriodInDays.

Doba odložení aktualizace funkcí (ve dnech)

Zadejte počet dní od 0 do 365, na který mají být aktualizace funkcí odloženy. Toto období se přidává k jakémukoli období odkladu, které je součástí vybraného kanálu služby. Období odkladu začíná běžet od vydání aktualizace Microsoftem.

Odkaz na poskytovatele konfiguračních služeb (CSP): DeferFeatureUpdatesPeriodInDays.

Upgrade zařízení s Windows 10 na nejnovější verzi Windows 11

Při nastavení Ano se zařízení s Windows 10, která mají nárok na upgrade, upgradují na nejnovější verzi systému Windows 11.

Nastavení doby odinstalace aktualizace funkcí (2–60 dní)

Nastavte čas, po jehož uplynutí nepůjde aktualizace funkcí odinstalovat. Po uplynutí této doby se předchozí aktualizační bity ze zařízení odeberou a zařízení už nepůjde odinstalovat na předchozí verzi aktualizace.

Představte si například aktualizační kanál s dobou odinstalace aktualizace funkcí 20 dnů. Po 25 dnech se rozhodnete vrátit zpět nejnovější aktualizaci funkcí a použít možnost Odinstalovat . Zařízení, která nainstalovala aktualizaci funkcí před více než 20 dny, ji nemůžou odinstalovat, protože v rámci údržby odebrala potřebné bity. Zařízení, která aktualizaci funkcí nainstalovala teprve před 19 dny, ji však můžou odinstalovat, pokud se před překročením 20denní lhůty pro odinstalaci úspěšně přihlásí a obdrží příkaz k odinstalaci.

Odkaz na poskytovatele konfiguračních služeb (CSP): ConfigureFeatureUpdateUninstallPeriod.

Povolení předběžných buildů

Pokud je tato možnost povolená, cílová zařízení se přesunou na předběžnou verzi buildu, který zadáte. Je nutné zadat jeden z následujících předběžných buildů:

  • Windows Insider – verze Preview
  • Beta kanál
  • Dev Chanel

Informace o předběžných buildech najdete na stránce Windows Insider.

Referenční informace o poskytovateli konfiguračních služeb (CSP): BranchReadinessLevel.

Nastavení uživatelského prostředí

Nastavení uživatelského prostředí řídí prostředí pro koncové uživatele pro restartování zařízení a připomenutí.

Chování automatické aktualizace

Zvolte, jak se mají automatické aktualizace instalovat a kdy se má zařízení v případě potřeby restartovat:

  • Upozornit na stažení: Upozornit uživatele před stažením aktualizace. Uživatelé si mohou aktualizace stáhnout a nainstalovat. Pokud uživatel neprovede žádnou akci, aktualizace se nenainstaluje, dokud neuplyne termín, který jste nakonfigurovali.

  • Automatická instalace v době údržby: Aktualizace se stahují automaticky a pak se instalují během automatické údržby, když se zařízení nepoužívá nebo je napájené z baterie. Pokud je vyžadováno restartování, jsou uživatelé vyzýváni k restartování po dobu až sedmi dnů, poté je restartování vynuceno. Tato možnost může po instalaci aktualizace automaticky restartovat zařízení.

    Pomocí nastavení Doba aktivního používání můžete definovat dobu, během které budou automatická restartování blokovaná:

    • Začátek aktivní doby: Zadejte čas spuštění pro potlačení restartování kvůli instalacím aktualizací.
    • Konec aktivní doby: Zadejte koncový čas potlačení restartování kvůli instalacím aktualizací.

  • Automatická instalace a restart v době údržby: Aktualizace se stahují automaticky a pak se instalují během automatické údržby, když se zařízení nepoužívá nebo je napájené z baterie. Pokud je vyžadováno restartování, zařízení se restartuje, když se nepoužívá, což je výchozí nastavení pro nespravovaná zařízení.
    Tato možnost může po instalaci aktualizace automaticky restartovat zařízení. Nastavení doby aktivního používání slouží k definování období, během kterého jsou automatická restartování blokovaná:

    • Začátek aktivní doby – Zadejte počáteční čas pro potlačení restartování kvůli instalacím aktualizací.
    • Konec aktivní doby: Zadejte koncový čas potlačení restartování kvůli instalacím aktualizací.

  • Automatická instalace a restartování v naplánovaném čase: Zadejte den a čas instalace. Pokud tento parametr nezadáte, instalace se spustí každý den ve 3 hodiny ráno s následným 15minutovým odpočtem do restartování. Přihlášení uživatelé mohou odpočítat zpoždění a restartování. Když je nastavena automatická instalace a restartovat v naplánovaném čase, můžete nakonfigurovat následující nastavení:

    • Frekvence automatického chování – Pomocí tohoto nastavení můžete naplánovat, kdy se budou aktualizace instalovat, včetně týdne, dne a času.
    • Plánovaný den instalace – určete, který den v týdnu se mají aktualizace instalovat.
    • Plánovaný čas instalace – Zadejte denní dobu, kdy se mají aktualizace instalovat.

    Poznámka

    Zařízení nemusí dokončit instalaci v zadaný čas kvůli zásadám napájení, nepřítomnosti uživatele atd. V takovém případě se instalace nebude pokoušet, dokud znovu nenastane zadaný čas nebo dokud nedojde k dosažení konečného termínu.

  • Automatická instalace a restartování bez kontroly koncového uživatele – Aktualizace se stahují automaticky a pak se instalují během automatické údržby, když se zařízení nepoužívá nebo je napájené z baterie. Pokud je vyžadováno restartování, zařízení se restartuje, když se nepoužívá. Tato možnost nastaví podokno Ovládací prvky koncových uživatelů jen pro čtení.

  • Obnovit výchozí – obnoví původní nastavení automatických aktualizací. Když obnovíte výchozí nastavení, systém Windows automaticky určí dobu aktivního používání zařízení. Pomocí doby aktivního používání pak systém Windows naplánuje nejvhodnější dobu pro instalaci aktualizací a restartování systému po jejich instalaci.

Referenční informace o poskytovateli konfiguračních služeb (CSP):

Kontroly restartování (EDU Restart)

  • Povolit: Proveďte kontroly restartování: Úroveň nabití baterie = 40 %, přítomnost uživatele, požadovaný displej, režim prezentace, režim celé obrazovky, stav telefonního hovoru, herní režim atd.
  • Přeskočit: Omezí stahování a instalaci aktualizací mimo dobu aktivního používání. Aktualizace se budou moct spustit i v případě, že je přihlášený uživatel nebo že zařízení využívá napájení z baterie, pokud je kapacita baterie větší než 70 %. Systém Windows naplánuje probuzení zařízení z režimu spánku 1 hodinu po ukončení doby aktivního používání s náhodným zpožděním 60 minut. Zařízení se restartují hned po instalaci aktualizací. Pokud stále existují nevyřízené aktualizace, zařízení to bude opakovat každou hodinu po dobu 4 hodin.

    Tato možnost je určená pro vzdělávací zařízení, která zůstanou v nákupních vozících přes noc a zůstanou v režimu spánku. Není určen pro zařízení 1:1.

Poznámka

V zásadách, kde je tato hodnota aktuálně nastavena na Přeskočit, zůstane tato hodnota v platnosti, dokud se tato hodnota nezmění na Povolit a neuloží se. Při vytváření nových zásad však nebude k dispozici a v případě potřeby můžete tuto hodnotu nastavit pomocí katalogu Nastavení .

Referenční informace o poskytovateli konfiguračních služeb (CSP): SetEDURestart.

Možnost pozastavit aktualizace Windows

  • Povolit: Umožňuje uživatelům zařízení pozastavit instalaci aktualizace na určitý počet dní.
  • Zakázat: Zabrání uživatelům zařízení v pozastavení instalace aktualizace.

Odkaz na poskytovatele konfiguračních služeb (CSP): SetDisablePauseUXAccess.

Možnost vyhledat aktualizace Windows

  • Povolit: Umožňuje uživatelům zařízení používat vyhledávání aktualizací pomocí vyhledávání aktualizací pomocí služba služba Windows Update.
  • Deaktivovat: Zabrání uživatelům zařízení v přístupu ke kontrole služba služba Windows Update.

Referenční informace o poskytovateli konfiguračních služeb (CSP): SetDisableUXWUAccess.

Změnit úroveň aktualizace oznámení

Určete, jaká úroveň oznámení se uživatelům zobrazí u služby služba Windows Update. Toto nastavení neurčuje, jak a kdy se aktualizace stahují a instalují.

Podporované možnosti:

  • Není nakonfigurováno
  • Použití výchozích oznámení služby služba Windows Update
  • Vypnutí všech oznámení s výjimkou upozornění na restartování
  • Vypnutí všech oznámení včetně upozornění na restartování

Referenční informace o poskytovateli konfiguračních služeb (CSP): UpdateNotificationLevel.

Použití nastavení termínu

Umožňuje konfiguraci nastavení konečného termínu:

  • Není nakonfigurováno
  • Povolit

Při nastavení Povolit (Allow) můžete pro konečné termíny nakonfigurovat následující nastavení:

  • Konečný termín pro aktualizace funkcí: Určuje počet dní, které má uživatel před automatickou instalací aktualizací funkcí na zařízení (2–30).
  • Konečný termín pro aktualizace pro zvýšení kvality: Určuje počet dní, které má uživatel před automatickou instalací aktualizací pro zvýšení kvality na zařízení (2–30).
  • Období odkladu: Určuje minimální počet dní po konečném termínu, po kterém dojde k automatickému restartování (0–7).
  • Automatické restartování před konečným termínem: Určuje, jestli se zařízení pokusí automaticky restartovat mimo aktivní hodiny před vypršením konečného termínu a poskytnuté lhůty. Doporučená hodnota je Ano, protože umožňuje restartování systému, když uživatel zařízení nepoužívá. Nastavení této hodnoty na Ne přinutí systém počkat, dokud neuplyne konečný termín a poskytnutá lhůta, a pak restartuje zařízení. K tomu může dojít během doby aktivního používání.

Další podrobnosti o tom, jak konečné termíny a lhůty odkladu fungují společně, najdete v tématu Vynucení lhůt pro dodržování předpisů pro aktualizace.

Referenční informace o poskytovateli konfiguračních služeb (CSP):

  • Poslední aktualizace v