Windows 10 és Windows 11 szoftverfrissítések kezelése az Intune-ban

  • Cikk

A Microsoft Intune segítségével kezelheti a Windows Update Vállalati verzióból származó Windows 10/11 szoftverfrissítések telepítését.

A Windows Update Vállalati verzió használatával egyszerűbbé teheti a frissítéskezelést. Nem kell jóváhagynia az eszközcsoportok egyes frissítéseit, és egy frissítés-bevezetési stratégia konfigurálásával kezelheti a környezetek kockázatait. Az Intune-nal konfigurálhatja az eszközök frissítési beállításait , és konfigurálhatja a frissítéstelepítés elhalasztását. Azt is megakadályozhatja, hogy az eszközök szolgáltatásokat telepítsenek az új Windows-verziókból, hogy azok stabilak maradjanak, miközben lehetővé teheti, hogy az eszközök továbbra is telepítsék a frissítéseket a minőség és a biztonság érdekében.

Az Intune csak a frissítési szabályzat hozzárendeléseit tárolja, magukat a frissítéseket nem. Amikor ment egy szabályzatot, az Intune átadja a konfigurációs adatokat Windows Update, amely meghatározza, hogy az egyes eszközök mely frissítéseket fogják felajánlani. Az eszközök közvetlenül a frissítésekhez férnek hozzá Windows Update.

A Windows-funkciókról és a minőségi frissítésekről a Windows dokumentációjában talál további információt.

Szabályzattípusok a frissítések kezeléséhez

Az Intune a következő szabályzattípusokat biztosítja a frissítések kezeléséhez, amelyeket eszközcsoportokhoz rendel:

  • Frissítési körök Windows 10 és újabb verziókhoz: Ez a szabályzat olyan beállítások gyűjteménye, amelyek konfigurálják, hogy a Windows 10 és Windows 11 frissítéseket futtató eszközök mikor települnek. A frissítési körökre vonatkozó szabályzatok az Windows 10 1607-es vagy újabb verzióját és Windows 11 futtató eszközökön támogatottak. További információ: Frissítési körök szabályzata.

  • Funkciófrissítések Windows 10 és újabb verziókhoz: A Funkciófrissítések szabályzat az Ön által megadott Windows-verzióra frissíti az eszközöket, majd lefagy a funkciókészlet verziója azokon az eszközökön. Ez a verziófagyasztás mindaddig érvényben marad, amíg nem frissíti őket egy újabb Windows-verzióra. Bár a funkcióverzió statikus marad, az eszközök továbbra is telepíthetik a szolgáltatásverziójukhoz elérhető minőségi és biztonsági frissítéseket.

    A Funkciófrissítési szabályzattal frissítheti a Windows 10 futtató eszközöket Windows 11.

  • Minőségi frissítések Windows 10 és újabb verziókhoz: A Windows 10 és újabb verziók minőségi frissítéseivel, más néven a Gyorsított frissítésekkel a lehető leggyorsabban felgyorsíthatja a legújabb Windows 10 és Windows 11 biztonsági frissítések telepítését a Microsoft Intune kezelt eszközökön. A gyors telepítés a meglévő havi karbantartási szabályzatok szüneteltetése vagy szerkesztése nélkül végezhető el. További információ: Frissítési szabályzat felgyorsítása.

  • Illesztőprogram-frissítések a Windows 10 és újabb verziókhoz: A Windows Illesztőprogram-frissítés kezelése Microsoft Intune lehetővé teszi a felügyelt Windows 10 és Windows 11 eszközök illesztőprogram-frissítéseinek üzembe helyezésének áttekintését, jóváhagyását és központi telepítését. A szabályzatok automatikusan telepíthetik a legújabb ajánlott illesztőprogramot, vagy megvárhatják, amíg a rendszergazda manuálisan jóváhagyja az illesztőprogramokat a telepítésük előtt. Az Intune és a Windows Update For Business (WUfB) üzembehelyezési szolgáltatása (DS) gondoskodik a nehéz emelésről, hogy azonosítsa az illesztőprogram-frissítési szabályzattal rendelkező eszközök megfelelő illesztőprogram-frissítéseit. További információ: Illesztőprogram-frissítési szabályzat.

A munkahelyhez csatlakoztatott eszközök szabályzatkorlátozásai

A Microsoft egy felhőszolgáltatást vezetett be a Windows Update for Business termékcsalád részeként, Windows Update vállalati üzembehelyezési szolgáltatás (WUfB ds). Felhőszolgáltatásként a WUfB ds támogatja azokat az eszközfrissítési képességeket, amelyek megkövetelik, hogy az eszköz Microsoft Entra regisztrációval (AADJ-eszközökkel) rendelkezzen. Ezek a képességek munkahelyi csatlakoztatási (WPJ) eszközökkel nem támogatottak. A WPJ-eszközökön a Windows Update kezelése továbbra is támogatott marad a vállalati Windows Update (WUfB) alapvető képességei, valamint az Intune Update Windows 10 és újabb szabályzattípusokra vonatkozó gyűrűi révén.

A Következő Windows-Frissítések Intune-szabályzattípusok WUfB ds-t használnak, ami megakadályozza a WPJ-eszközök támogatását:

  • Illesztőprogram-Frissítések Windows 10 és újabb verziókhoz
  • Funkció Frissítések Windows 10 és újabb verziókhoz
  • Minőségi Frissítések Windows 10 és újabb verziókhoz

Ha támogatja a WPJ-eszközöket az Intune-nal, az alábbi információk segíthetnek megérteni a szabályzattípuson alapuló képességek közötti különbségeket a WPJ-eszközök és az AADJ-eszközök esetében is.

Képesség WUfB
frissítési körön keresztüli szabályzat		 WUfB-ds illesztőprogram-, funkció- és minőségi frissítési szabályzatokkal
WPJ-eszközök támogatása Igen Nem
AADJ-eszközök támogatása Igen Igen
Frissítések és újraindítási ütemezések keresése Igen Ütemezések kezelése frissítési körszabályzatokkal
Frissítési határidők kényszerítése Igen A frissítési kör szabályzatainak használata a határidők betartatásához
A telepítendő frissítések szabályozása Szolgáltatás: Igen
– Az összes funkciófrissítés elhalasztása megadott napok


szerintMinőség: Igen
– Az összes minőségi frissítés késleltetése a megadott napok

szerintIllesztőprogramok: Igen
- Az összes ajánlott illesztőprogram
engedélyezése vagy letiltása – Nem támogatott más illesztőprogramok		 Szolgáltatás: Igen
– Egyéni frissítések
kezelése – Adja meg a kezdési dátumot vagy a fokozatos bevezetés kezdő és befejező dátumát.

Minőség: Frissítési körszabályzatok



illesztőprogramjainak használata: Igen
– Egyéni ajánlott és egyéb illesztőprogramok kezelése.

Frissítések szüneteltetése Funkció:
– Az összes frissítés

szüneteltetése Minőség:
– Az összes frissítés

szüneteltetése Illesztőprogramok:
– Az összes frissítés letiltása		 Funkció:
– Egyes frissítések

szüneteltetéseMinőség:
– Egyes frissítések

szüneteltetéseIllesztőprogramok:
– Egyes frissítések szüneteltetése
Gyorsított minőségi frissítés Nem Igen
Jelentések – Eszközök összesített száma:
– Funkciófrissítések
– Minőségi frissítések		 WUfB-jelentések WUfB-jelentések
Jelentések – Részletes állapot:
– Frissítésenként		 WUfB-jelentések Igen, az Intune-ban

Váltás a frissítési körök halasztásáról a funkciófrissítési szabályzatra

Ha az Intune-nal kezeli a Windows-frissítéseket, a frissítési körökre vonatkozó szabályzatot frissítési halasztással és funkciófrissítési szabályzattal is kezelheti az eszközökre telepíteni kívánt frissítéseket. Ha funkciófrissítéseket használ, javasoljuk, hogy a frissítési körökre vonatkozó szabályzatban konfigurált késleltetéseket használjon. A frissítési körök halasztása és a funkciófrissítési szabályzat együttes használata összetettebbé teheti a frissítéstelepítéseket. Továbbra is használhatja a felhasználói élmény beállításait a frissítési körökből, mivel nem okoznak problémákat a funkciófrissítési szabályzattal kombinálva.

Bár semmi sem tiltja mindkét szabályzattípus használatát annak szabályozására, hogy mely frissítések telepíthetők egy eszközön, ennek általában nincs előnye. Ha mindkét szabályzattípus érvényes egy eszközre, mindkét szabályzattípus feltételeinek teljesülnie kell (igaznak kell lennie) az eszközön, mielőtt alkalmazható frissítést ajánlanak fel. Ez a forgatókönyv azt eredményezheti, hogy a frissítések nem a várt módon telepednek a szabályzattípusok egyikének blokkolása miatt.

Áttérés megtervezve

Tervezze meg, hogy a frissítési kör halasztása és a funkciófrissítések közötti változás kezelése érdekében a Windows Update szolgáltatás készen áll a várt frissítések üzembe helyezésére.

  • A Windows-frissítésekre vonatkozó Intune-szabályzatok létrehozásakor vagy módosításakor az Intune átadja a szabályzat részleteit a Windows Update, amely meghatározza az egy vagy több frissítési szabályzathoz hozzárendelt eszközökre vonatkozó frissítéseket.

  • Az eszközök frissítéseinek kiértékelése akár 10 percet is igénybe vehet, és bizonyos esetekben hosszabb időt is igénybe vehet.

  • Ha egy eszköz a halasztás nullára állítása vagy eltávolítása után elindítja a frissítések keresését, de mielőtt Windows Update befejezi a funkciófrissítési szabályzat feldolgozását, az eszköz felajánlhat egy olyan frissítést, amelyet nem tervezett telepíteni.

Az alábbi eljárással győződjön meg arról, hogy Windows Update feldolgozta a funkciófrissítési szabályzatot a halasztások eltávolítása előtt.

Váltás funkciófrissítési szabályzatra

  1. A Microsoft Intune Felügyeleti központban hozzon létre egy szolgáltatásfrissítési szabályzatot, amely konfigurálja a kívánt Windows-verziót, és rendelje hozzá a megfelelő eszközökhöz.

    Miután hozzárendelte a mentett szabályzatot az eszközökhöz, eltarthat néhány percig, amíg Windows Update feldolgozzák a szabályzatot.

  2. Tekintse meg a funkciófrissítési szabályzat Windows 10 funkciófrissítési (szervezeti) jelentését, és a folytatás előtt ellenőrizze, hogy az eszközök OfferReady állapotban vannak-e. Miután az összes eszköz megjeleníti a OfferReady elemet, Windows Update befejezte a szabályzat feldolgozását.

  3. Miután meggyőződik arról, hogy az eszközök OfferReady állapotban vannak, biztonságosan újrakonfigurálhatja az adott eszközcsoport Windows 10 és későbbi frissítési körszabályzatát, hogy a Funkciófrissítés halasztási időszaka (nap) beállítást 0 értékre módosítsa.

Jelentéskészítés a frissítésekről

A frissítési körökre és a Windows szolgáltatásfrissítési szabályzatra vonatkozó jelentésbeállításokról a Windows Update-jelentések című témakörben olvashat.

Következő lépések