Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
A Microsoft Intune használatával kezelheti Windows Update ügyfélszabályzatokból származó Windows 10/11 szoftverfrissítések telepítését.
Tipp
Ezt a funkciót korábban Windows Update for Business néven ismerték.
Az Windows Update ügyfélszabályzatok használatával egyszerűbbé teheti a frissítéskezelést. Nem kell jóváhagynia az eszközcsoportok egyes frissítéseit, és egy frissítés-bevezetési stratégia konfigurálásával kezelheti a környezetek kockázatait. A Intune segítségével konfigurálhatja az eszközök frissítési beállításait, és konfigurálhatja a frissítés telepítésének halasztását. Azt is megakadályozhatja, hogy az eszközök szolgáltatásokat telepítsenek az új Windows-verziókból, hogy azok stabilak maradjanak, miközben lehetővé teheti, hogy az eszközök továbbra is telepítsék a frissítéseket a minőség és a biztonság érdekében.
Intune csak a frissítési szabályzat hozzárendeléseit tárolja, magukat a frissítéseket nem. Amikor ment egy szabályzatot, Intune átadja a konfigurációs adatokat Windows Update, amely meghatározza, hogy az egyes eszközök mely frissítéseket kínálják fel. Az eszközök közvetlenül a frissítésekhez férnek hozzá Windows Update.
A Windows-funkciókról és a minőségi frissítésekről a Windows dokumentációjában talál további információt.
Szabályzattípusok a frissítések kezeléséhez
Intune a következő szabályzattípusokat biztosítja a frissítések kezeléséhez, amelyeket eszközcsoportokhoz rendel:
Frissítési körök Windows 10 és újabb verziókhoz: Ez a szabályzat olyan beállítások gyűjteménye, amelyek konfigurálják, hogy a Windows 10 és Windows 11 frissítéseket futtató eszközök mikor települnek. A frissítési körökre vonatkozó szabályzatok az Windows 10 1607-es vagy újabb verzióját és Windows 11 futtató eszközökön támogatottak. További információ: Frissítési körök szabályzata.
Funkciófrissítések Windows 10 és újabb verziókhoz: A Szolgáltatásfrissítések házirend az Ön által megadott Windows-verzióra frissíti az eszközöket, majd lefagy a funkciókészlet verziója azokon az eszközökön. Ez a verziófagyasztás mindaddig érvényben marad, amíg nem frissíti őket egy újabb Windows-verzióra. Bár a funkcióverzió statikus marad, az eszközök továbbra is telepíthetik a szolgáltatásverziójukhoz elérhető minőségi és biztonsági frissítéseket.
A Funkciófrissítési szabályzattal frissítheti a Windows 10 futtató eszközöket Windows 11.
Minőségi frissítések Windows 10 és újabb verziókhoz: A Windows 10 és újabb verziók minőségi frissítéseivel, amelyeket gyorsított frissítésnek is nevezünk, felgyorsíthatja a legújabb Windows 10 és Windows 11 biztonsági frissítések telepítését az Microsoft Intune által kezelt eszközökön. A gyors telepítés a meglévő havi karbantartási szabályzatok szüneteltetése vagy szerkesztése nélkül végezhető el. További információ: Frissítési szabályzat felgyorsítása.
Illesztőprogram-frissítések a Windows 10 és újabb verziókhoz: A Windows Illesztőprogram-frissítés kezelése Microsoft Intune lehetővé teszi a felügyelt Windows 10 és Windows 11 eszközök illesztőprogram-frissítéseinek üzembe helyezésének áttekintését, jóváhagyását és központi telepítését. A szabályzatok automatikusan telepíthetik a legújabb ajánlott illesztőprogramot, vagy megvárhatják, amíg a rendszergazda manuálisan jóváhagyja az illesztőprogramokat a telepítés előtt. Intune és a Windows autopatch gondoskodik a nehéz emelésről, hogy azonosítsa az illesztőprogram-frissítési szabályzattal rendelkező eszközök megfelelő illesztőprogram-frissítéseit. További információ: Illesztőprogram-frissítési szabályzat.
A munkahelyhez csatlakoztatott eszközök szabályzatkorlátozásai
A Microsoft egy felhőszolgáltatást vezetett be az Windows Update termékcsalád, a Windows Autopatch részeként. Felhőszolgáltatásként a Windows Automatikus javítás támogatja azokat az eszközfrissítési képességeket, amelyek megkövetelik, hogy az eszköz Microsoft Entra regisztrációval (AADJ-eszközökkel) rendelkezzen. Ezek a képességek munkahelyi csatlakoztatási (WPJ) eszközökkel nem támogatottak. A WPJ-eszközökön a Windows Update kezelése továbbra is támogatott marad az alapvető Windows Update ügyfélházirend-funkciók és a Intune frissítési körök Windows 10 és újabb szabályzattípusokhoz.
A windowsos Frissítések az alábbi Intune házirendtípusok windowsos automatikus fóliázást használnak, ami megakadályozza a WPJ-eszközök támogatását:
- Illesztőprogram-Frissítések Windows 10 és újabb verziókhoz
- Funkció Frissítések Windows 10 és újabb verziókhoz
- Minőségi Frissítések Windows 10 és újabb verziókhoz
Ha Intune támogatja a WPJ-eszközöket, az alábbi információk segíthetnek megérteni a szabályzattípuson alapuló képességek közötti különbségeket a WPJ-eszközök és az AADJ-eszközök esetében is.
| Képesség | ügyfélházirendek Windows Update frissítési kör szabályzaton keresztül |
Windows automatikus javítás illesztőprogram-, funkció- és minőségi frissítési szabályzatokkal |
|---|---|---|
| WPJ-eszközök támogatása | Igen | Nem |
| AADJ-eszközök támogatása | Igen | Igen |
| Frissítések és újraindítási ütemezések keresése | Igen | Ütemezések kezelése frissítési körszabályzatokkal |
| Frissítési határidők kényszerítése | Igen | A frissítési kör szabályzatainak használata a határidők betartatásához |
| A telepítendő frissítések szabályozása |
Szolgáltatás: Igen – Az összes funkciófrissítés elhalasztása megadott napok szerintMinőség: Igen – Az összes minőségi frissítés késleltetése a megadott napok szerintIllesztőprogramok: Igen - Az összes ajánlott illesztőprogram engedélyezése vagy letiltása – Nem támogatott más illesztőprogramok |
Szolgáltatás: Igen – Egyéni frissítések kezelése – Adja meg a kezdési dátumot vagy a fokozatos bevezetés kezdő és befejező dátumát. Minőség: Frissítési körszabályzatok illesztőprogramjainak használata: Igen – Egyéni ajánlott és egyéb illesztőprogramok kezelése. |
| Frissítések szüneteltetése |
Funkció: – Az összes frissítés szüneteltetése Minőség: – Az összes frissítés szüneteltetése Illesztőprogramok: – Az összes frissítés letiltása |
Funkció: – Egyes frissítések szüneteltetéseMinőség: – Egyes frissítések szüneteltetéseIllesztőprogramok: – Egyes frissítések szüneteltetése |
| Gyorsított minőségi frissítés | Nem | Igen |
|
Jelentések – Eszközök összesített száma: – Funkciófrissítések – Minőségi frissítések |
Windows Update Vállalati verziós jelentések | Windows Update Vállalati verziós jelentések |
|
Jelentések – Részletes állapot: – Frissítésenként |
Windows Update Vállalati verziós jelentések | Igen, Intune |
Váltás a frissítési körök halasztásáról a funkciófrissítési szabályzatra
Ha Intune használ a Windows-frissítések kezeléséhez, a frissítési körökre vonatkozó szabályzatot frissítési halasztással, valamint funkciófrissítési szabályzattal is kezelheti az eszközökre telepíteni kívánt frissítéseket. Ha funkciófrissítéseket használ, javasoljuk, hogy a frissítési körökre vonatkozó szabályzatban konfigurált késleltetéseket használjon. A frissítési körök halasztása és a funkciófrissítési szabályzat együttes használata összetettebbé teheti a frissítéstelepítéseket. Továbbra is használhatja a felhasználói élmény beállításait a frissítési körökből, mivel nem okoznak problémákat a funkciófrissítési szabályzattal kombinálva.
Bár semmi sem tiltja mindkét szabályzattípus használatát annak szabályozására, hogy mely frissítések telepíthetők egy eszközön, ennek általában nincs előnye. Ha mindkét szabályzattípus érvényes egy eszközre, mindkét szabályzattípus feltételeinek teljesülnie kell (igaznak kell lennie) az eszközön, mielőtt alkalmazható frissítést ajánlanak fel. Ez a forgatókönyv azt eredményezheti, hogy a frissítések nem a várt módon telepednek a szabályzattípusok egyikének blokkolása miatt.
Áttérés megtervezve
Tervezze meg, hogy a frissítési kör halasztása és a funkciófrissítések közötti változás kezelése érdekében a Windows Update szolgáltatás készen áll a várt frissítések üzembe helyezésére.
Amikor Intune Windows-frissítésekre vonatkozó szabályzatokat hoz létre vagy módosít, Intune átadja a szabályzat részleteit a Windows Update, amely meghatározza az egy vagy több frissítési szabályzathoz hozzárendelt összes eszközre vonatkozó frissítéseket.
Az eszközök frissítéseinek kiértékelése akár 10 percet is igénybe vehet, és bizonyos esetekben hosszabb időt is igénybe vehet.
Ha egy eszköz a halasztás nullára állítása vagy eltávolítása után elindítja a frissítések keresését, de mielőtt Windows Update befejezi a funkciófrissítési szabályzat feldolgozását, az eszköz felajánlhat egy olyan frissítést, amelyet nem tervezett telepíteni.
Az alábbi eljárással győződjön meg arról, hogy Windows Update feldolgozta a funkciófrissítési szabályzatot a halasztások eltávolítása előtt.
Váltás funkciófrissítési szabályzatra
A Microsoft Intune Felügyeleti központban hozzon létre egy szolgáltatásfrissítési szabályzatot, amely konfigurálja a kívánt Windows-verziót, és rendelje hozzá a megfelelő eszközökhöz.
Miután hozzárendelte a mentett szabályzatot az eszközökhöz, eltarthat néhány percig, amíg Windows Update feldolgozzák a szabályzatot.
Tekintse meg a funkciófrissítési szabályzat Windows 10 funkciófrissítési (szervezeti) jelentését, és a folytatás előtt ellenőrizze, hogy az eszközök OfferReady állapotban vannak-e. Miután az összes eszköz megjeleníti a OfferReady elemet, Windows Update befejezte a szabályzat feldolgozását.
Miután meggyőződik arról, hogy az eszközök OfferReady állapotban vannak, biztonságosan újrakonfigurálhatja a Windows 10 és a későbbi frissítési kör szabályzatát, hogy ugyanazon eszközkészlet 0 értékre módosítsa a Funkciófrissítési halasztási időszak (nap) beállítást.
Jelentéskészítés a frissítésekről
A frissítési körökre és a Windows szolgáltatásfrissítési szabályzatra vonatkozó jelentésbeállításokról a Windows Update-jelentések című témakörben olvashat.