Megosztás:

Windows-funkciófrissítések kezelése

A Windows funkciófrissítései olyan rendszeres kiadások, amelyek új Windows-funkciókat, -fejlesztéseket és -módosításokat vezetnek be a meglévő funkciókban. Ezek a frissítések általában évente egyszer lesznek elküldve, és az operációs rendszer teljes frissítését jelentik, például egy eszköz áthelyezését egy Windows-verzióról egy újabb kiadásra. Mivel a funkciófrissítések hatással lehetnek a felhasználói élményre, az alkalmazáskompatibilitásra és az eszközök felkészültségére, a szervezetek gyakran szabályozott és szakaszos bevezetéssel helyezik üzembe őket.

A Microsoft Intune a Windows-szolgáltatásfrissítések kezelése funkciófrissítési szabályzatokkal történik, amelyek dedikált szabályzatfelületet biztosítanak annak szabályozásához, hogy mely Windows-verziójú eszközök érhetők el, és mikor telepíthetők az adott verzió. Ez a szabályzat felhőalapú frissítési vezénylést használ, és más Windows-frissítési szabályzatokkal, például minőségi frissítésekkel és illesztőprogram-frissítésekkel együtt használható. Az üzembe helyezési modelltől függően a funkciófrissítések kezelése manuálisan történhet Intune vagy automatikusan a Windows automatikus javításával. Az ügyféloldali frissítés viselkedését – például az újraindítási élményt és a telepítés időzítését – továbbra is befolyásolják a szabványos Windows Update házirend-beállítások, beleértve a frissítési köröket és Windows Update ügyfélházirendeket.

A funkciófrissítési szabályzatok lehetővé teszik, hogy az eszközöket egy adott Windows-kiadásra zárolja , vagy egy újabb verzióra frissítsen , miközben megakadályozza, hogy az eszközök az adott verzión túlra lépjenek. Ez a megközelítés segít biztosítani a verziómegfelelést, csökkenteni a váratlan frissítéseket, és összehangolni az operációs rendszer frissítéseit az alkalmazások felkészültségével és a szervezeti bevezetési tervekkel.

Előfeltételek

Hálózati és kapcsolati követelmények

Az eszközöknek internet-hozzáféréssel kell rendelkezniük, és el kell tudniuk érni a szükséges Microsoft-végpontokat:

Felhőkövetelmények

Ez a funkció a következő felhőalapú környezetekben támogatott:

  • Nyilvános felhő
  • Kormányzati közösségi felhő (GCC)

Bérlőkonfigurációs követelmények

A szolgáltatás jelentéskészítésének engedélyezéséhez győződjön meg arról, hogy a szervezet engedélyezi Intune számára a regisztrált eszközökről gyűjtött Windows diagnosztikai adatok elérését.

Részletekért lásd: Windows diagnosztikai adatok használatának engedélyezése Intune.

Licencelési követelmények

A funkció használatához a következő licencek szükségesek:

Eszközplatformra vonatkozó követelmények

Ez a funkció a következő Windows-kiadásokat támogatja:

  • Pro
  • Pro Education
  • Enterprise
  • Oktatás

Megjegyzés:

A Windows Enterprise LTSC (hosszú távú szolgáltatáscsatorna) nem támogatott. Használjon inkább frissítési körszabályzatokat.

Eszközkonfigurációs követelmények

Ez a szabályzattípus a következő eszközöket támogatja:

  • Kezeli az Intune
  • Microsoft Entra csatlakozott
  • hibrid csatlakozás Microsoft Entra

Az eszközöknek a következő követelményeknek is meg kell felelniük:

  • A telemetriát be kell kapcsolni, minimálisan kötelező beállítással.
  • A Microsoft Account Sign-In Assistant szolgáltatást (wlidsvc) engedélyezni és futtatni kell.

Szerepkörökre vonatkozó követelmények

A funkció kezeléséhez használjon olyan fiókot, amely legalább az alábbi szerepkörök egyikével rendelkezik:

  • Szabályzat- és profilkezelő
  • Egyéni szerepkör , amely a következőket tartalmazza:
    • Az eszközkonfigurációk engedélyeinekhozzárendelése, létrehozása, törlése, jelentések megtekintése, frissítés és olvasás
    • Az Intune felügyelt eszközeinek láthatóságát és elérését biztosító engedélyek (például Szervezet/Olvasás, Felügyelt eszközök/Olvasás)

A funkcióhoz tartozó jelentések megtekintéséhez használjon olyan fiókot, amely legalább az alábbi szerepkörök egyikével rendelkezik:

Funkciófrissítések üzembe helyezésének megtervezése

A funkciófrissítések központi telepítésének tervezésekor vegye figyelembe, hogy a funkciófrissítési szabályzatok hogyan működnek együtt a bérlő más Windows-frissítési beállításaival és szolgáltatásaival.

Frissítési körökkel való interakció

Ha az eszközt egy funkciófrissítési szabályzat és egy frissítési kör szabályzata is célozza, tekintse át a frissítési körök konfigurációját a nem kívánt késések elkerülése érdekében:

  • Állítsa a Funkciófrissítések halasztási időszakát (napokban)0-ra , hogy a frissítési körökben lévő halasztások ne késleltetik a funkciófrissítési szabályzat által szabályozott funkciófrissítéseket. További információ: Váltás a frissítési körök halasztásáról a funkciófrissítési szabályzatokra.
  • Győződjön meg arról, hogy a frissítési kör funkciófrissítései nincsenek felfüggesztve.
  • Az ügyféloldali viselkedésekre, például az újraindítási élményre, a határidőkre és az aktív órákra továbbra is a frissítési körök és Windows Update ügyfélbeállítások vonatkoznak.

Üzembe helyezés időzítése és kényszerítése

A funkciófrissítési szabályzatok nem érvényesek a Windows Autopilot kezdőélménye (OOBE) során. Ehelyett a kiépítés befejezése után az első Windows Update vizsgálatkor lépnek érvénybe.

Amikor az eszközök bejelentkeznek a Windows Update szolgáltatásba, a rendszer kiértékeli a csoporttagságokat a funkciófrissítési szabályzatokhoz rendelt biztonsági csoportokkal. A kiértékelés során minden konfigurált visszatartás érvénybe lép.

A funkciófrissítési szabályzatok az ütemezett és fokozatos üzembe helyezéseket is támogatják a bevezetési lehetőségek használatával. A bevezetés időzítésének konfigurálásával kapcsolatos részletekért lásd: Bevezetési lehetőségek a Windows Frissítések-hoz.

A Windows automatikus zárolásának használata

A funkciófrissítési szabályzatok önállóan vagy a Windows automatikus javítás részeként is használhatók. Az automatikus javítással felügyelt környezetekben a szolgáltatás funkciófrissítési szabályzatokkal koordinálja a szabályozott és szakaszos operációsrendszer-frissítéseket.

Ha az automatikus javítás által felügyelt eszközöket már nem egy funkciófrissítési szabályzat célozza, az eszköz regisztrálva marad az automatikus fóliázásban. Ez a viselkedés segít megelőzni a nem kívánt frissítéseket, miközben a rendszergazdák módosítják a házirendek célzását vagy az üzembehelyezési terveket.

Ennek eredményeképpen, ha egy funkciófrissítési szabályzat már nem érvényes egy eszközre, az adott eszköz nem kínál fel funkciófrissítést, amíg az alábbiak valamelyike nem történik meg:

  • Az eszköz hozzá van rendelve egy új funkciófrissítési profilhoz.
  • Az eszköz regisztrációja nincs Intune, amely automatikus javítással megszünteti az eszköz regisztrációját a funkciófrissítések kezeléséből.
  • A Windows Autopatch Graph API-valeltávolíthatja az eszközt a funkciófrissítések kezeléséből.

Következő lépések

Útmutató a Windows funkciófrissítési szabályzatok kezeléséhez

  • Last updated on