Správa zásad služba Windows Update okruhu

Aktualizační kanály Windows definují, jak a kdy se na zařízeních instalují aktualizace Windows. Řídí chování aktualizací na straně klienta, jako jsou odložení, nastavení restartování, konečné termíny, aktivní hodiny a oznámení uživatelů. Aktualizační kanály se obecně vztahují na aktualizace Windows a běžně se používají k vytváření fází nasazení – například testování, pilotního nasazení a produkčního prostředí – přiřazením různých nastavení různým skupinám zařízení.

V Microsoft Intune se aktualizační kanály konfigurují prostřednictvím zásad aktualizačního okruhu, které poskytují obecnou plochu zásad pro správu chování služba Windows Update na zařízeních. Tyto zásady používají služba Windows Update nastavení klienta a dají se používat samostatně nebo společně s dalšími zásadami aktualizací Windows, jako jsou aktualizace funkcí, aktualizace pro zvýšení kvality a aktualizace ovladačů.

Poznámka

Když se zařízení spravují prostřednictvím funkce Automatické opravy Windows, může služba vytvořit a udržovat aktualizační kanály, které implementují tempo zavádění a chování restartování. V těchto scénářích by správci obvykle neměli přiřazovat vlastní aktualizační kanály zařízením spravovaným automatickým opravám. Místo toho aktualizační kanály fungují v kombinaci se zásadami spravovanými službami, které řídí cílení a sekvencování aktualizací.

Požadavky

Požadavky na síť a připojení

Zařízení musí mít přístup k internetu a musí mít přístup k požadovaným koncovým bodům Microsoftu:

• koncové body služby Intune
• koncové body služba Windows Update
• Koncové body automatického oprav ve Windows

Licenční požadavky

• Microsoft Intune – plán 1

Požadavky na platformu zařízení

zásady služba Windows Update okruhu podporují následující edice Windows:

• Pro
• Pro Education
• Enterprise
• Education
• Windows IoT Enterprise
• Windows Team – pro zařízení Surface Hub
• Windows Holographic for Business – podporuje sadu nastavení pro aktualizace Windows, mezi které patří:
  • Chování automatické aktualizace
  • Aktualizace produktů Microsoftu
  • Kanál údržby: Všechny obecně dostupné aktualizační buildy. Další informace najdete v tématu Správa Windows Holographic.

Windows Enterprise LTSC a IoT Enterprise LTSC- LTSC se podporují pro aktualizace pro zvýšení kvality, ale ne pro aktualizace funkcí. V důsledku toho se pro LTSC nepodporují následující ovládací prvky okruhu:

• Pozastavení aktualizací funkcí
• Období odkladu aktualizace funkcí
• Nastavit období odinstalace aktualizace funkcí
• Povolení předběžných buildů
• Použití nastavení konečných termínů pro aktualizace funkcí

Požadavky na konfiguraci zařízení

Služba Microsoft Account Sign-In Assistant (wlidsvc) musí být povolená a spuštěná.

Pokud je služba Microsoft Account Sign-In Assistant zakázaná, služba Windows Update nenabízí aktualizace funkcí. Další informace najdete v tématu Aktualizace funkcí se nenabídnou, zatímco jiné aktualizace jsou.

Vytvoření a přiřazení aktualizačních kanálů

1. V Centru pro správu Microsoft Intune vyberte Zařízení>podle platformy>Windows>Spravovat aktualizace>systému Windows.

2. Vyberte kartu >Aktualizační okruhyVytvořit profil.

3. V části Základy zadejte název, popis (volitelné) a pak vyberte Další.

4. V části Nastavení aktualizačního okruhu nakonfigurujte nastavení odpovídající strategii nasazení aktualizací vaší organizace.

   • Informace o dostupných nastaveních najdete v tématu Nastavení služby Windows Update.
   • Po konfiguraci nastavení aktualizace a uživatelského prostředí vyberte Další.

5. V části Značky oboru vyberte + Vybrat značky oboru a otevřete podokno Vybrat značky , pokud je chcete použít v aktualizačním okruhu. Zvolte jednu nebo více značek a kliknutím na Vybrat je přidejte do aktualizačního okruhu a vraťte se na stránku Značky oboru.

6. Vyberte Další a pokračujte na Přiřazení.

7. V části Přiřazení zvolte + Vyberte skupiny, které chcete zahrnout , a pak přiřaďte aktualizační okruh k jedné nebo více skupinám. Pokud chcete přiřazení vyladit, použijte + Vybrat skupiny, které chcete vyloučit . Pokračujte výběrem možnosti Další.

   Tip

   Přiřaďte ke skupinám zařízení aktualizační kanály. Použití skupin zařízení eliminuje nutnost, aby se uživatel přihlásil k zařízení, než se tato zásada použije.

8. V části Zkontrolovat a vytvořit zkontrolujte nastavení a pak vyberte Vytvořit , až budete připravení k uložení okruhu Windows Update. Nový aktualizační okruh se zobrazí v seznamu aktualizačních kanálů.

Správa aktualizačních kanálů

1. V Centru pro správu Microsoft Intune vyberte Zařízení>podle platformy>Windows>Spravovat aktualizace>systému Windows.

2. Vyberte kartu Aktualizační okruhy a vyberte zásadu okruhu, kterou chcete spravovat. Intune zobrazí podrobnosti pro vybrané zásady podobné následujícímu:

   

Toto zobrazení zahrnuje:

• Akce zásad: Dostupné akce slouží ke správě vybraných zásad aktualizačního kanálu. Další informace o jednotlivých akcích najdete v části Akce zásad .

• Základy: Seznam podrobností o zásadě, včetně toho, kdy byla zásada vytvořena, naposledy změněna a počet skupin, které jsou k zásadě přiřazeny.

• Stav ohlášení zařízení a uživatele: Výchozí zobrazení sestavy pro tuto zásadu. Kromě tohoto výchozího zobrazení jsou k dispozici následující podrobnosti a možnosti sestavy:

  • Zobrazit sestavu: Tlačítko otevře podrobnější zobrazení sestavy stavu zařízení a uživatele se změnami.
  • Dvě další dlaždice sestav: Pokud chcete zobrazit další podrobnosti, můžete vybrat dlaždice pro následující sestavy:
    • Stav přiřazení zařízení: Tato sestava zobrazuje všechna zařízení, na která zásady cílí, včetně zařízení ve stavu čekání na přiřazení zásad.
    • Stav jednotlivých nastavení: Umožňuje zobrazit stav konfigurace jednotlivých nastavení pro tuto zásadu na všech zařízeních a uživatelích.

  Podrobnosti o tomto zobrazení sestav najdete v tématu Sestavy pro zásady aktualizačního okruhu.

• Vlastnosti: Zobrazí podrobnosti o jednotlivých konfiguračních stránkách zásad, včetně možnosti Upravit každou oblast zásad.

Akce zásad

Výběrem karty získáte další informace o jejím účelu a dostupných možnostech.

Vymazání

Pokud chcete ukončit vynucování nastavení vybraného okruhu Windows Update, vyberte Odstranit . Odstraněním okruhu odeberete jeho konfiguraci z Intune, takže Intune už nebude platit a vynucuje tato nastavení.

Odstraněním okruhu z Intune se nezmění nastavení na zařízeních, která měla přiřazený aktualizační okruh. Místo toho si zařízení zachová aktuální nastavení. Zařízení neudržují historický záznam o tom, jaká nastavení předtím uchována. Zařízení můžou také přijímat nastavení z jiných aktualizačních kanálů, které zůstávají aktivní.

Odstranění okruhu:

1. Při prohlížení stránky přehledu aktualizačního okruhu vyberte Odstranit.
2. Vyberte OK.

Pozastavit

Pokud chcete zabránit tomu, aby přiřazená zařízení dostávala aktualizace funkcí nebo kvality po dobu až 35 dnů od pozastavení vyzvánění, vyberte Pozastavit . Po uplynutí maximálního počtu dnů platnost funkce pozastavení automaticky vyprší a zařízení vyhledá příslušné aktualizace ve Windows Aktualizace. Po této kontrole můžete aktualizace znovu pozastavit. Pokud obnovíte pozastavený aktualizační okruh a pak ho znovu pozastavíte, doba pozastavení se resetuje na 35 dnů.

Pozastavení vyzvánění:

1. Při prohlížení stránky přehledu aktualizačního okruhu vyberte Pozastavit.
2. Pokud chcete pozastavit tento typ aktualizace, vyberte možnost Funkce nebo Kvalita a pak vyberte OK.
3. Po pozastavení jednoho typu aktualizace můžete znovu vybrat Pozastavit a pozastavit tak druhý typ aktualizace.

Pokud je typ aktualizace pozastavený, zobrazí se v podokně Přehled daného okruhu počet dní, než se tento typ aktualizace obnoví.

Důležité

Jakmile vydáte příkaz k pozastavení, zařízení tento příkaz obdrží při příštím přihlášení do služby. Je možné, že před tím, než se přihlásí se změnami, nainstalují naplánovanou aktualizaci. Kromě toho platí, že pokud je cílové zařízení při vydání příkazu pozastavit vypnuté a zapnete ho, může si stáhnout a nainstalovat naplánované aktualizace před tím, než se vrátí k Intune.

Pokračovat

Když je aktualizační okruh pozastavený, můžete vybrat Pokračovat a obnovit aktualizace funkcí a aktualizace pro zvýšení kvality pro daný okruh do aktivní operace. Po obnovení aktualizačního okruhu ho můžete znovu pozastavit.

Obnovení okruhu:

1. Při prohlížení stránky přehledu pozastaveného aktualizačního okruhu vyberte Pokračovat.
2. Vyberte některou z dostupných možností, abyste mohli pokračovat v aktualizacích funkcí nebo pro zvýšení kvality , a pak vyberte OK.
3. Po obnovení jednoho typu aktualizace můžete znovu vybrat Pokračovat a obnovit druhý typ aktualizace.

Rozšířit

Když je aktualizační okruh pozastavený, můžete výběrem možnosti Prodloužit obnovit dobu pozastavení pro aktualizace funkcí i pro zvýšení kvality na 35 dnů.

Prodloužení doby pozastavení okruhu:

1. Při prohlížení stránky přehledu pozastaveného aktualizačního okruhu vyberte Rozšířit.
2. Vyberte některou z dostupných možností, abyste mohli pokračovat v aktualizacích funkcí nebo pro zvýšení kvality , a pak vyberte OK.
3. Po prodloužení pozastavení u jednoho typu aktualizace můžete znovu vybrat Rozšířit a rozšířit tak druhý typ aktualizace.

Odinstalovat

Správce Intune může pomocí funkce Odinstalovat odinstalovat (vrátit zpět) nejnovější aktualizaci funkcí nebo nejnovější aktualizaci pro zvýšení kvality pro aktivní nebo pozastavený aktualizační okruh. Po odinstalaci jednoho typu můžete odinstalovat druhý typ. Intune nepodporuje ani nespravuje možnost uživatelů odinstalovat aktualizace.

Důležité

Když použijete možnost Odinstalovat, Intune okamžitě předá žádost o odinstalaci zařízením.

• Zařízení s Windows začnou odebírání aktualizací, jakmile obdrží změnu v zásadách Intune. Odebrání aktualizací se neomezuje na plány údržby, i když jsou nakonfigurované jako součást aktualizačního okruhu.
• Pokud odebrání aktualizace vyžaduje restartování zařízení, zařízení se restartuje, aniž by uživatelům zařízení nabízelo možnost zpoždění.

Aby byla odinstalace úspěšná:

Zařízení musí mít nainstalovanou nejnovější aktualizaci. Vzhledem k tomu, že aktualizace jsou kumulativní, budou mít zařízení, která nainstalují nejnovější aktualizaci, nejnovější aktualizaci funkcí a pro zvýšení kvality. Příkladem použití této možnosti je vrácení poslední aktualizace zpět v případě, že na počítačích s Windows zjistíte problém způsobující chybu.

Při použití odinstalace zvažte následující:

• Odinstalace aktualizace funkce nebo aktualizace pro zvýšení kvality je dostupná jenom pro kanál údržby, ve které je zařízení zapnuté.

• Odinstalace aktualizací funkcí nebo aktualizací pro zvýšení kvality aktivuje zásadu obnovení předchozí aktualizace na počítačích s Windows.

• Po úspěšném vrácení aktualizace pro zvýšení kvality se uživatelům zařízení bude aktualizace dál zobrazovat v části Nastavení> Windows Aktualizace>Historie aktualizací.

• Když v aktualizačním okruhu zahájíte odinstalaci aktualizací funkcí nebo aktualizace pro zvýšení kvality, pozastaví Intune také aktualizace stejného typu v daném aktualizačním okruhu.

• Jakmile v aktualizačním okruhu uplyne pozastavení aktualizace funkcí nebo kvality, zařízení přeinstalují dříve odinstalované aktualizace funkcí nebo aktualizace pro zvýšení kvality, pokud jsou stále použitelné.

• Odinstalace nebude úspěšná, pokud byla aktualizace funkcí použita pomocí balíčku povolení. Další informace o balíčcích povolení najdete v tématu KB5015684.

• Konkrétně u aktualizací funkcí je doba odinstalace aktualizace omezená na 2 až 60 dnů. Toto období konfigurují aktualizační okruhy Nastavení aktualizace Nastavit období odinstalace aktualizace funkcí (2–60 dnů). Aktualizaci funkcí, která byla nainstalována na zařízení po instalaci aktualizace, nemůžete vrátit zpět po dobu delší, než je nakonfigurovaná doba odinstalace.

  Představte si například aktualizační okruh s 20denním obdobím odinstalace aktualizace funkcí. Po 25 dnech se rozhodnete vrátit nejnovější aktualizaci funkcí zpět a použít možnost Odinstalovat. Zařízení, která nainstalovala aktualizaci funkcí před více než 20 dny, ji nemůžou odinstalovat, protože v rámci údržby odebrala potřebné bity. Zařízení, která nainstalovala aktualizaci funkcí pouze před 19 dny, však mohou aktualizaci odinstalovat, pokud se úspěšně přihlásí, aby obdržela příkaz pro odinstalaci před uplynutím 20denní doby odinstalace.

Další informace o zásadách služba Windows Update najdete v tématu Aktualizace CSP v dokumentaci ke správě klientů windows.

Odinstalace nejnovější aktualizace Windows:

1. Při prohlížení stránky přehledu pozastaveného aktualizačního okruhu vyberte Odinstalovat.
2. Vyberte některou z dostupných možností pro odinstalaci aktualizací funkcí nebo aktualizace pro zvýšení kvality a pak vyberte OK.
3. Po aktivaci odinstalace pro jeden typ aktualizace můžete znovu vybrat Odinstalovat a odinstalovat zbývající typ aktualizace.

Další kroky

• Zásady aktualizace funkcí Windows
• Sestavy aktualizací funkcí Systému Windows
• Sestavy kompatibility služby Windows Update