Megosztás a következőn keresztül:

Windows 10- és Windows 11-szoftverfrissítések kezelése az Intune-ban

  • Cikk

A Microsoft Intune-ból felügyelheti a Windows 10/11 szoftverfrissítéseinek telepítését a Vállalati Windows Update-ből.

A Vállalati Windows Update használatával egyszerűbbé teheti a frissítéskezelést. Nem kell jóváhagynia az eszközcsoportok egyes frissítéseit, és egy frissítés-bevezetési stratégia konfigurálásával kezelheti a környezetek kockázatait. Az Intune-nal konfigurálhatja az eszközök frissítési beállításait , és konfigurálhatja a frissítéstelepítés elhalasztását. Azt is megakadályozhatja, hogy az eszközök szolgáltatásokat telepítsenek az új Windows-verziókból, hogy azok stabilak maradjanak, miközben lehetővé teheti, hogy az eszközök továbbra is telepítsék a frissítéseket a minőség és a biztonság érdekében.

Az Intune csak a frissítési szabályzat hozzárendeléseit tárolja, magukat a frissítéseket nem. Amikor ment egy szabályzatot, az Intune átadja a konfigurációs adatokat a Windows Update-nek, amely meghatározza, hogy mely frissítéseket fogja felajánlani az egyes eszközöknek. Az eszközök közvetlenül a Frissítésekhez férnek hozzá a Windows Update-hez.

A Windows-funkciókról és a minőségi frissítésekről a Windows dokumentációjában talál további információt.

Szabályzattípusok a frissítések kezeléséhez

Az Intune a következő szabályzattípusokat biztosítja a frissítések kezeléséhez, amelyeket eszközcsoportokhoz rendel:

  • Frissítési körök a Windows 10-hez és újabb verziókhoz: Ez a szabályzat olyan beállítások gyűjteménye, amelyek konfigurálják, hogy a Windows 10-et és a Windows 11-et futtató eszközök mikor települnek. A frissítési körökre vonatkozó szabályzatok a Windows 10 1607-es vagy újabb verzióját és a Windows 11-et futtató eszközök esetében támogatottak. További információ: Frissítési körök szabályzata.

  • Funkciófrissítések a Windows 10-es és újabb verzióihoz: A Funkciófrissítések szabályzat az Ön által megadott Windows-verzióra frissíti az eszközöket, majd lefagy a funkciókészlet verziója azokon az eszközökön. Ez a verziófagyasztás mindaddig érvényben marad, amíg nem frissíti őket egy újabb Windows-verzióra. Bár a funkcióverzió statikus marad, az eszközök továbbra is telepíthetik a szolgáltatásverziójukhoz elérhető minőségi és biztonsági frissítéseket.

    A Windows 10-et futtató eszközök Windows 11-re való frissítéséhez a Funkciófrissítési szabályzatot is használhatja.

  • Minőségi frissítések a Windows 10-hez és újabb verziókhoz: A Windows 10 és újabb rendszerek minőségi frissítései, más néven a Gyorsított frissítések segítségével a lehető leggyorsabban felgyorsíthatja a Windows 10 és a Windows 11 legújabb biztonsági frissítéseinek telepítését a Microsoft Intune-nal kezelt eszközökön. A gyors telepítés a meglévő havi karbantartási szabályzatok szüneteltetése vagy szerkesztése nélkül végezhető el. További információ: Frissítési szabályzat felgyorsítása.

  • Illesztőprogram-frissítések a Windows 10-hez és újabb verziókhoz: A Microsoft Intune-beli Windows illesztőprogram-frissítéskezeléssel áttekintheti, jóváhagyhatja az illesztőprogram-frissítések telepítését, és szüneteltetheti a felügyelt Windows 10- és Windows 11-eszközök illesztőprogram-frissítéseinek központi telepítését. A szabályzatok automatikusan telepíthetik a legújabb ajánlott illesztőprogramot, vagy megvárhatják, amíg a rendszergazda manuálisan jóváhagyja az illesztőprogramokat a telepítésük előtt. Az Intune és a Windows Update for Business (WUfB) üzembehelyezési szolgáltatása (DS) gondoskodik a nehéz emelésről, hogy azonosítsa az illesztőprogram-frissítési szabályzattal rendelkező eszközök megfelelő illesztőprogram-frissítéseit. További információ: Illesztőprogram-frissítési szabályzat.

A munkahelyhez csatlakoztatott eszközök szabályzatkorlátozásai

A Microsoft bevezetett egy felhőszolgáltatást a Windows Update for Business termékcsalád részeként, a Windows Update for Business üzembehelyezési szolgáltatás (WUfB ds) részeként. Felhőszolgáltatásként a WUfB ds támogatja azokat az eszközfrissítési képességeket, amelyek megkövetelik, hogy az eszköz Microsoft Entra-regisztrációval (AADJ-eszközökkel) rendelkezzen. Ezek a képességek munkahelyi csatlakoztatási (WPJ) eszközökkel nem támogatottak. A WPJ-eszközökön a Windows Update felügyelete továbbra is támogatott marad a Windows Update vállalatoknak (WUfB) alapvető képességei és a Windows 10-es és újabb verziókHoz készült Intune Update-körök révén.

A Windows-frissítésekhez az alábbi Intune-szabályzattípusok WUfB ds-t használnak, ami megakadályozza azok támogatását a WPJ-eszközökön:

  • Illesztőprogram-frissítések a Windows 10-hez és újabb verziókhoz
  • Funkciófrissítések a Windows 10-hez és újabb verziókhoz
  • Minőségi frissítések a Windows 10-hez és újabb verziókhoz

Ha támogatja a WPJ-eszközöket az Intune-nal, az alábbi információk segíthetnek megérteni a szabályzattípuson alapuló képességek közötti különbségeket a WPJ-eszközök és az AADJ-eszközök esetében is.

Képesség WUfB
frissítési körön keresztüli szabályzat		 WUfB-ds illesztőprogram-, funkció- és minőségi frissítési szabályzatokkal
WPJ-eszközök támogatása Igen Nem
AADJ-eszközök támogatása Igen Igen
Frissítések és újraindítási ütemezések keresése Igen Ütemezések kezelése frissítési körszabályzatokkal
Frissítési határidők kényszerítése Igen A frissítési kör szabályzatainak használata a határidők betartatásához
A telepítendő frissítések szabályozása Szolgáltatás: Igen
– Az összes funkciófrissítés elhalasztása megadott napok


szerintMinőség: Igen
– Az összes minőségi frissítés késleltetése a megadott napok

szerintIllesztőprogramok: Igen
- Az összes ajánlott illesztőprogram
engedélyezése vagy letiltása – Nem támogatott más illesztőprogramok		 Szolgáltatás: Igen
– Egyéni frissítések
kezelése – Adja meg a kezdési dátumot vagy a fokozatos bevezetés kezdő és befejező dátumát.

Minőség: Frissítési körszabályzatok



illesztőprogramjainak használata: Igen
– Egyéni ajánlott és egyéb illesztőprogramok kezelése.

Frissítések szüneteltetése Funkció:
– Az összes frissítés

szüneteltetése Minőség:
– Az összes frissítés

szüneteltetése Illesztőprogramok:
– Az összes frissítés letiltása		 Funkció:
– Egyes frissítések

szüneteltetéseMinőség:
– Egyes frissítések

szüneteltetéseIllesztőprogramok:
– Egyes frissítések szüneteltetése
Gyorsított minőségi frissítés Nem Igen
Jelentések – Eszközök összesített száma:
– Funkciófrissítések
– Minőségi frissítések		 WUfB-jelentések WUfB-jelentések
Jelentések – Részletes állapot:
– Frissítésenként		 WUfB-jelentések Igen, az Intune-ban

Váltás a frissítési körök halasztásáról a funkciófrissítési szabályzatra

Ha az Intune-nal kezeli a Windows-frissítéseket, a frissítési körökre vonatkozó szabályzatot frissítési halasztással és funkciófrissítési szabályzattal is kezelheti az eszközökre telepíteni kívánt frissítéseket. Ha funkciófrissítéseket használ, javasoljuk, hogy a frissítési körökre vonatkozó szabályzatban konfigurált késleltetéseket használjon. A frissítési körök halasztása és a funkciófrissítési szabályzat együttes használata összetettebbé teheti a frissítéstelepítéseket. Továbbra is használhatja a felhasználói élmény beállításait a frissítési körökből, mivel nem okoznak problémákat a funkciófrissítési szabályzattal kombinálva.

Bár semmi sem tiltja mindkét szabályzattípus használatát annak szabályozására, hogy mely frissítések telepíthetők egy eszközön, ennek általában nincs előnye. Ha mindkét szabályzattípus érvényes egy eszközre, mindkét szabályzattípus feltételeinek teljesülnie kell (igaznak kell lennie) az eszközön, mielőtt alkalmazható frissítést ajánlanak fel. Ez a forgatókönyv azt eredményezheti, hogy a frissítések nem a várt módon telepednek a szabályzattípusok egyikének blokkolása miatt.

Áttérés megtervezve

Tervezze meg a frissítési kör halasztása és a funkciófrissítések közötti váltás kezelését, hogy a Windows Update szolgáltatás készen álljon a várt frissítések telepítésére.

  • A Windows-frissítésekre vonatkozó Intune-szabályzatok létrehozásakor vagy módosításakor az Intune átadja a szabályzat részleteit a Windows Update-nek, amely meghatározza az egy vagy több frissítési szabályzathoz hozzárendelt eszközökre vonatkozó frissítéseket.

  • Az eszközök frissítéseinek kiértékelése akár 10 percet is igénybe vehet, és bizonyos esetekben hosszabb időt is igénybe vehet.

  • Ha egy eszköz a halasztás nullára állítása vagy eltávolítása után elindítja a frissítések vizsgálatát, de mielőtt a Windows Update befejezi a funkciófrissítési szabályzat feldolgozását, az eszköz felajánlhat egy olyan frissítést, amelyet nem tervezett telepíteni.

Az alábbi eljárással győződjön meg arról, hogy a Windows Update feldolgozta a funkciófrissítési szabályzatot a halasztások eltávolítása előtt.

Váltás funkciófrissítési szabályzatra

  1. A Microsoft Intune Felügyeleti központban hozzon létre egy szolgáltatásfrissítési szabályzatot , amely konfigurálja a kívánt Windows-verziót, és rendelje hozzá a megfelelő eszközökhöz.

    Miután a mentett szabályzatot hozzárendelte az eszközökhöz, a Windows Update néhány percet vesz igénybe a szabályzat feldolgozásához.

  2. Tekintse meg a Windows 10 szolgáltatásfrissítési (szervezeti) jelentését a funkciófrissítési szabályzatról, és a folytatás előtt ellenőrizze, hogy az eszközök OfferReady állapotban vannak-e. Ha az összes eszköz offerReady elemét jeleníti meg, a Windows Update befejezte a szabályzat feldolgozását.

  3. Miután meggyőződik arról, hogy az eszközök OfferReady állapotban vannak, biztonságosan újrakonfigurálhatja a Windows 10-es és újabb frissítési körszabályzatot ugyanazon eszközökre, hogy a Funkciófrissítés halasztási időszaka (nap) beállítást 0 értékre módosítsa.

Jelentéskészítés a frissítésekről

A frissítési körökre és a Windows szolgáltatásfrissítési szabályzatra vonatkozó jelentésbeállításokról a Windows Update-jelentések című témakörben olvashat.

Következő lépések