Windows Aktualizace

Článek
2025-03-04

MicrosoftIntune a Intune for Education můžete nakonfigurovat mnoho Windows nastavení konfigurace aktualizací. Tento článek shrnuje konfigurace, které se nejčastěji používají pro zařízení studentů a učitelů.

Pomocí Microsoft Intune nebo Intune for Education můžete spravovat instalaci Windows aktualizací softwaru 10/11 ze Windows služby Aktualizovat zásady klienta. Můžete nakonfigurovat nastavení aktualizací na zařízeních a odložit instalaci aktualizací. Můžete také zabránit zařízením v instalaci funkcí z nových Windows verzí, což jim pomůže udržet jejich stabilitu a zároveň umožnit těmto zařízením pokračovat v instalaci aktualizací kvůli kvalitě a zabezpečení.

Aktualizační okruhy pro Windows 10 a novější

Zásady aktualizačního okruhu jsou kolekce nastavení, která konfigurují, když se nainstalují zařízení s Windows 10 a Windows 11 aktualizacemi.

Více k tomu najdete tady:

Možnosti
Vytvoření zásad pomocí Graph Exploreru

Aktualizovat nastavení	Hodnota	Poznámky	CSP
Microsoft aktualizace produktů	Povolit	Nenastavujte možnost Blokovat. Aby bylo možné konfiguraci vrátit, musí se na každém zařízení spustit příkazy PowerShellu.	AllowMUUpdateService
Windows ovladače	Povolit		ExcludeWUDriversInQualityUpdate
Doba odkladu aktualizace kvality (dny)	7		DeferQualityUpdatesPeriodInDays
Doba odkladu aktualizace funkcí (dny)	30	Pokud používáte zásadu aktualizace funkcí , vyberte 0, jinak vyberte 30 dní.	DeferFeatureUpdatesPeriodInDays
Upgrade Windows 10 zařízení na nejnovější Windows verzi 11	Ne		ProductVersion
Nastavení období odinstalace aktualizace funkcí (2 až 60 dnů)	14		ConfigureFeatureUpdateUninstallPeriod
Povolení předběžných buildů	Nenakonfigurováno		ManagePreviewBuilds

Nastavení uživatelského prostředí	Hodnota	Poznámky	CSP
Chování automatické aktualizace	Obnovit výchozí nastavení	Automatická instalace a restartování Aktualizace se stahují automaticky v sítích bez měření a instalují se během automatické údržby, když se zařízení nepoužívá a není napájené z baterie. Poznámka: Pokud Windows je zásada aktualizace nakonfigurovaná prostřednictvím katalogu nastavení, měla by být hodnota Automatická instalace a restartování.	AllowAutoUpdate
Kontroly restartování (restartování EDU)	Povolit	Nesmí se zakázat v existujících Windows aktualizačních kanálech. Toto nastavení už není k dispozici při vytváření nových Windows zásad aktualizačního okruhu.	SetEDURestart
Možnost pozastavení Windows aktualizací	Vypnout		SetDisablePauseUXAccess
Možnost vyhledat Windows aktualizace	Vypnout		SetDisableUXWUAccess
Změna úrovně aktualizace oznámení	Vypnutí všech oznámení s výjimkou upozornění na restartování		UpdateNotificationLevel
Použití nastavení konečných termínů	Povolit	Povolí pouze konfiguraci nastavení.
Konečný termín pro aktualizace funkcí	7		ConfigureDeadlineForFeatureUpdates
Konečný termín pro aktualizace kvality	3		ConfigureDeadlineForQualityUpdates
Respiro	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Automatické restartování před termínem	Ano		ConfigureDeadlineNoAutoReboot

Pomocí Graphu vytvořte zásady katalogu nastavení ve vašem tenantovi bez přiřazení nebo značek oboru.

Tím se ve vašem tenantovi vytvoří zásada s názvem _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Kliknutím na Vyzkoušet otevřete Graph Explorer.
Po otevření Graph Exploreru vyberte ikonu uživatele v pravém horním rohu a přihlaste se pomocí účtu Intune správce organizace.
Kliknutím na Spustit dotaz vytvořte zásadu ve svém tenantovi.

Tip

Pokud Graph Explorer používáte poprvé, možná budete muset aplikaci autorizovat pro přístup k vašemu tenantovi nebo upravit stávající oprávnění. Toto volání grafu vyžaduje oprávnění DeviceManagementConfiguration.ReadWrite.All . Požadovaná oprávnění můžete udělit tak, že vyberete Upravit oprávnění a pak vyberete Souhlas.
Zásady se vytvoří ve vašem tenantovi a před přiřazením ke skupinám je možné upravit tak, aby splňovaly vaše požadavky.

Katalog nastavení

Nastavení popsaná v této části nejsou dostupná v zásadách aktualizačního okruhu a měla by se nakonfigurovat pomocí konfiguračního profilu typu katalogu nastavení.

Další informace najdete v tématu Konfigurace nastavení na Windowszařízeních , iOS/iPadOS a macOS pomocí katalogu nastavení.

Tip

Při vytváření profilu katalogu nastavení v Microsoft Centru pro správu Intune můžete zkopírovat název zásady z tohoto článku a vložit ho do vyhledávacího pole nástroje pro výběr nastavení, abyste našli požadované zásady.

Možnosti
Vytvoření zásad pomocí Graph Exploreru

Kategorie	Název	Value (Hodnota)	Poznámky	CSP
Windows Aktualizace pro firmy	No update notifications during active hours	Zpřístupněný		NoUpdateNotificationsDuringActiveHours

Pomocí Graphu vytvořte zásady katalogu nastavení ve vašem tenantovi bez přiřazení nebo značek oboru.

Tím se ve vašem tenantovi vytvoří zásada s názvem _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Kliknutím na Vyzkoušet otevřete Graph Explorer.
Po otevření Graph Exploreru vyberte ikonu uživatele v pravém horním rohu a přihlaste se pomocí účtu Intune správce organizace.
Kliknutím na Spustit dotaz vytvořte zásadu ve svém tenantovi.

Tip

Pokud Graph Explorer používáte poprvé, možná budete muset aplikaci autorizovat pro přístup k vašemu tenantovi nebo upravit stávající oprávnění. Toto volání grafu vyžaduje oprávnění DeviceManagementConfiguration.ReadWrite.All . Požadovaná oprávnění můžete udělit tak, že vyberete Upravit oprávnění a pak vyberete Souhlas.
Zásady se vytvoří ve vašem tenantovi a před přiřazením ke skupinám je možné upravit tak, aby splňovaly vaše požadavky.

Windows Aktualizovat řízení funkcí

Windows Aktualizace funkcí obsahují nové Windows funkce pro zlepšení uživatelského prostředí. Windows Verze funkcí se v závislosti na edici podporují různě. Je důležité zajistit, aby Windows nainstalovaná verze zůstala podporovaná, aby mohl dostávat nejnovější aktualizace zabezpečení a podporovat požadované aplikace, jako jsou testovací aplikace.

Použijte weby životního cyklu podpory pro každou Windows verzi a edici operačního systému:

Existují dva způsoby, jak řídit, jak a kdy Windows se aktualizace funkcí nainstalují na Windows.

Typ ovládacího prvku aktualizace funkcí	Konfigurace	Výhody	Nevýhody
Automatické udržování aktuálního stavu (doporučeno)	Používejte jenom zásady aktualizačního okruhu a nastavte odložení aktualizace funkcí na 30 nebo více dnů.	Zařízení jsou vždy aktuální a mají přístup k nejnovějším Windows funkcím.	Uživatelé nemuseli mít školení o nových funkcích a některé aplikace nemusí být kompatibilní s novou verzí funkcí.
Řízení verze funkce	Použití zásad aktualizace funkcí k udržení zařízení v konkrétní verzi Windows	Zařízení se uchovávají v konkrétní Windows verzi, dokud se zásady nezmění.	Zásady se musí pravidelně kontrolovat a měnit, aby se zajistilo, že Windows se dál podporuje.

Automatické udržování Windows aktuálního stavu

Pomocí aktualizačního okruhu , který jste nakonfigurovali dříve, nastavte dobu odkladu aktualizace funkcí (dny) na 30 dnů. Doba odkladu může být prodloužena nebo snížena na základě potřeb školy.

Řízení verze funkce

Zásady aktualizace funkcí se dají nakonfigurovat tak, aby nastavily zařízení na určitou verzi nástroje Windows. Zařízení se staršími verzemi nástroje Windows se aktualizují na zadanou verzi. Zařízení s novějšími verzemi nástroje nebudou Windows provádět žádné aktualizace funkcí.

Nastavení zásad aktualizace funkcí:

Přihlaste se do Microsoft Centra pro správu Intune.
Vyberte Zařízení>podle platformy>Windows>Spravovat aktualizace>Windows 10 a novější aktualizace>aktualizace funkcí karta >Vytvořit profil.
V části Nastavení nasazení:
- Zadejte název, popis (volitelné) a pro možnost Aktualizace funkcí, která se má nasadit, vyberte verzi Windows s požadovanou sadou funkcí a pak vyberte Další.
- Možnosti uvedení nakonfigurujte na Co nejdříve.
V části Přiřazení zvolte + Vybrat skupiny, které chcete zahrnout , a pak přiřaďte nasazení aktualizací funkcí k jedné nebo více skupinám zařízení. Pokračujte výběrem možnosti Další.
V části Zkontrolovat a vytvořit zkontrolujte nastavení. Až budete připraveni zásadu aktualizace funkcí uložit, vyberte Vytvořit.

Upozornění

Pokud verzi aktualizace funkcí alespoň každých 18 měsíců nezkontrolujete, nemusí už vaše Windows zařízení dostávat aktualizace zabezpečení. Zkontrolujte a aktualizujte verzi funkce, aby zůstala podporovaná.

Sdílet prostřednictvím