Integrálás a Windows Update Vállalati verzióval

Cikk
04/04/2023

A következőre vonatkozik: Configuration Manager (aktuális ág)

A Windows Update Vállalati verzió (WUfB) lehetővé teszi, hogy a szervezet Windows 10 vagy újabb eszközei mindig naprakészek legyenek a legújabb biztonsági védelemmel és Windows-funkciókkal, amikor ezek az eszközök közvetlenül a Windows Update (WU) szolgáltatáshoz csatlakoznak. Configuration Manager meg tudja különböztetni a WUfB-t és A WSUS-t használó Windows-számítógépeket a szoftverfrissítések lekéréséhez.

Figyelmeztetés

Ha együttes felügyeletet használ az eszközeihez, és áthelyezte a Windows Update szabályzatokat Intune, akkor az eszközök Intune kapják meg az Windows Update vállalati szabályzatokat.

Ha a Configuration Manager-ügyfél továbbra is telepítve van a közösen felügyelt eszközön, akkor az összegző Frissítések és a funkció Frissítések beállításait a Intune kezeli. Ha azonban az ügyfélbeállításokban engedélyezve van a külső javítás, a Configuration Manager kezeli.

Egyes Configuration Manager funkciók már nem érhetők el, ha Configuration Manager ügyfelek úgy vannak konfigurálva, hogy frissítéseket kapjanak a WU-tól, beleértve a WUfB-t vagy a Windows Insider-résztvevőket is:

Windows Update megfelelőségi jelentéskészítés:
- Configuration Manager nem fog tudni a WU-ban közzétett frissítésekről. A WU-tól frissítések fogadására konfigurált Configuration Manager-ügyfelek ismeretlen módon jelennek meg ezekhez a frissítésekhez a Configuration Manager konzolon.
- Az általános megfelelőségi állapot hibaelhárítása nehéz, mert az ismeretlen állapot csak azoknak az ügyfeleknek volt, amelyek nem jelentettek vizsgálati állapotot a WSUS-ből. Most Configuration Manager ügyfeleket is tartalmaz, amelyek frissítéseket kapnak a WU-tól.
- A definíciós Frissítések megfelelőség az általános frissítésmegfelelési jelentés részét képezi, és a várt módon sem fog működni.
A Defender frissítési megfelelőségi állapotán alapuló átfogó Endpoint Protection-jelentés nem ad vissza pontos eredményeket a hiányzó vizsgálati adatok miatt.
Configuration Manager nem fog tudni Microsoft frissítéseket, például Microsoft 365-alkalmazások, IE-t és Visual Studiót telepíteni a WUfB-hez csatlakoztatott ügyfelekre a frissítések fogadásához.
Configuration Manager továbbra is üzembe helyezheti a WSUS-ben közzétett és Configuration Manager keresztül felügyelt külső frissítéseket a WUfB-hez csatlakozó ügyfelek számára a frissítések fogadásához. Ha nem szeretné, hogy harmadik féltől származó frissítések legyenek telepítve a WUfB-hez csatlakozó ügyfelekre, tiltsa le a Szoftverfrissítések engedélyezése az ügyfeleken nevű ügyfélbeállítást.
Configuration Manager szoftverfrissítési infrastruktúrát használó teljes ügyféltelepítés nem fog működni a WUfB-hez csatlakozó ügyfelek számára a frissítések fogadásához.

A Windows-frissítésekhez WUfB-t használó ügyfelek azonosítása

Az alábbi eljárással azonosíthatja azokat az ügyfeleket, amelyek a WUfB-t használják a Windows-frissítések és -frissítések beszerzéséhez. Ezután konfigurálja ezeket az ügyfeleket úgy, hogy ne használják a WSUS-t a frissítések lekéréséhez, és helyezzen üzembe egy ügyfélügynök-beállítást a szoftverfrissítési munkafolyamat letiltásához ezen ügyfelek esetében.

A WUfB előfeltételei

Az Windows 10 Desktop Pro vagy Windows 10 Enterprise Edition 1511-es vagy újabb verzióját futtató ügyfelek
Windows Update Vállalati verzió üzembe van helyezve, és az ügyfelek a WUfB-t használják a Windows-frissítések és -frissítések beszerzéséhez.

A WUfB-t használó ügyfelek azonosítása

Győződjön meg arról, hogy a Windows Update-ügynök nem vizsgálja a WSUS-t, ha korábban engedélyezve volt. Az alábbi beállításkulcs segítségével jelezheti, hogy a számítógép a WSUS-t vagy Windows Update vizsgálja-e. Ha a beállításkulcs nem létezik, nem vizsgálja a WSUS-t.
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer
Az erőforrás-kezelő Windows Update csomópontja alatt található egy új UseWUServer attribútum Configuration Manager.
Hozzon létre egy gyűjteményt a UseWUServer attribútum alapján minden olyan számítógéphez, amely a WUfB-n keresztül csatlakozik a frissítésekhez és a frissítésekhez. Az alábbihoz hasonló lekérdezés alapján hozhat létre gyűjteményt:
```
Select sr.* from SMS_R_System as sr join SMS_G_System_WINDOWSUPDATE as su on sr.ResourceID=su.ResourceID where su.UseWUServer is null
```
Hozzon létre egy ügyfélügynök-beállítást a szoftverfrissítési munkafolyamat letiltásához. Telepítse a beállítást a WUfB-hez közvetlenül csatlakozó számítógépek gyűjteményében.
A WUfB-vel felügyelt számítógépek megfelelőségi állapotában az Ismeretlen érték jelenik meg, és nem számít bele a teljes megfelelőségi százalékba.

A vállalati Windows Update halasztására vonatkozó szabályzatok konfigurálása

Halasztásos házirendeket konfigurálhat Windows 10 vagy újabb funkciókhoz Frissítések vagy minőségi Frissítések a Windows Update Vállalati verzió által közvetlenül felügyelt Windows-eszközökhöz. A halasztási szabályzatokat az új Windows Update Vállalati házirendek csomópontban, a Szoftverkönyvtár>Windows-karbantartása területen kezelheti.

Megjegyzés:

Halasztó házirendeket állíthat be a Windows Insiderhez.
A Windows Insider programról további információt a Bevezetés a Vállalati Windows Insider program használatbavétele című témakörben talál.

A halasztásra vonatkozó szabályzatok előfeltételei

Windows 10 1703-es vagy újabb verzió
Windows 10 vagy újabb, a vállalati Windows Update által felügyelt eszközöknek internetkapcsolattal kell rendelkezniük

Windows Update Vállalati verzió halasztására vonatkozó szabályzat létrehozása

A Szoftverkönyvtár>Windows-karbantartási>Windows Update üzleti szabályzatok területén
A KezdőlapLétrehozás csoportjában válassza a Create Windows Update for Business Policy (Windows Update létrehozása üzleti házirendhez) lehetőséget a Create Windows Update for Business Policy (Windows Update üzleti házirend létrehozása) varázsló megnyitásához.
Az Általános lapon adja meg a szabályzat nevét és leírását.
A Halasztási szabályzatok lapon adja meg, hogy szeretné-e elhalasztani vagy szüneteltetni a funkció Frissítések. A funkció Frissítések általában a Windows új funkciói. Miután konfigurálta a Branch readiness level (Ág készenléti szintje) beállítást, megadhatja, hogy szeretné-e késleltetni a funkció Frissítések fogadását a Microsoft elérhetőségét követően.
- Ág készültségi szintje: Állítsa be azt az ágat, amelyhez az eszköz Windows-frissítéseket fog kapni. Válassza Semi-Annual Channel (Targeted), Semi-Annual Channel vagy Egy Windows Insider build lehetőséget.
  
  Megjegyzés:
  
  A féléves csatorna szabályzatainak üzembe helyezése az 1903-es vagy újabb verziójú Windows 10. A féléves csatorna (célzott) szabályzatainak üzembe helyezése Windows 10 1809-es vagy korábbi verziójában.
  
  Ha a féléves csatorna (célzott) szabályzatát az 1903-es vagy újabb verziójú Windows 10 helyezi üzembe, az üzembe helyezés a 0x8004100c hibával meghiúsul.
- Halasztási időszak (nap):: Itt adhatja meg, hogy hány napig halasztja el a funkció Frissítések. Ezeket a funkció-Frissítések a megjelenésüktől számított 365 napig késleltetheti.
- A szolgáltatások szüneteltetése Frissítések indítása: Válassza ki, hogy a frissítések szüneteltetésétől számított 35 napig szünetelteti-e az eszközöket a Funkció Frissítések fogadásától. A napok maximális leteltét követően a szüneteltetés funkció automatikusan lejár, és az eszköz ellenőrzi a Windows Frissítések a vonatkozó frissítéseket. A vizsgálatot követően ismét szüneteltetheti a frissítéseket. A Funkció Frissítések a jelölőnégyzet jelölésének törlésével megszüntethető.
Adja meg, hogy elhalasztja vagy szünetelteti-e a minőségi Frissítések. A minőségi Frissítések általában a Windows meglévő funkcióinak javításai és fejlesztései, és általában minden hónap második keddjén jelennek meg, de bármikor kiadható Microsoft. Megadhatja, hogy szeretné-e és mennyi ideig késleltetni a minőségi Frissítések fogadását a rendelkezésre állásuk után.
- Halasztási időszak (nap): Itt adhatja meg, hogy a minőségi Frissítések mely napokra halasztja a rendszer. Ezeket a minőségi Frissítések a megjelenésüktől számított 30 napig késleltetheti.
- A minőség szüneteltetése Frissítések indítása: Válassza ki, hogy a frissítések szüneteltetésétől számított 35 napig szünetelteti-e az eszközöket a Minőségi Frissítések fogadásától. A napok maximális leteltét követően a szüneteltetés funkció automatikusan lejár, és az eszköz ellenőrzi a Windows Frissítések a vonatkozó frissítéseket. A vizsgálatot követően ismét szüneteltetheti a frissítéseket. A Minőségi Frissítések a jelölőnégyzet jelölésének törlésével megszüntetheti.
Válassza a Frissítések telepítése más Microsoft termékekből lehetőséget a Microsoft Update és a Windows Frissítések késleltető beállításait meghatározó csoportházirend-beállítás engedélyezéséhez.
Válassza az Illesztőprogramok belefoglalása Windows Update lehetőséget a Windows Frissítések illesztőprogramjainak automatikus frissítéséhez. Ha törli ezt a beállítást, a rendszer nem tölti le az illesztőprogram-frissítéseket a Windows Frissítések.
Fejezze be a varázslót az új halasztási szabályzat létrehozásához.

A vállalati Windows Update halasztására vonatkozó szabályzat üzembe helyezése

A Szoftverkönyvtár>Windows-karbantartási>Windows Update üzleti szabályzatok területén
A Kezdőlap Központitelepítés csoportjában válassza a Deploy Windows Update for Business Policy (Windows Update üzembe helyezése üzleti szabályzathoz) lehetőséget.
Konfigurálja a következő beállításokat:
- Üzembe helyezendő konfigurációs szabályzat: Válassza ki az üzembe helyezni kívánt üzleti Windows Update házirendet.
- Gyűjtemény: Kattintson a Tallózás gombra annak a gyűjteménynek a kiválasztásához, amelyben telepíteni szeretné a szabályzatot.
- Szervizelés engedélyezése a karbantartási időszakon kívül: Ha karbantartási időszak van konfigurálva ahhoz a gyűjteményhez, amelyre a házirendet telepíti, engedélyezze ezt a beállítást, hogy a szabályzatbeállítások a karbantartási időszakon kívül is szervizelhessék az értéket. A karbantartási időszakokkal kapcsolatos további információkért lásd: Karbantartási időszakok használata.
- Ütemezés: Adja meg azt a megfelelőségi kiértékelési ütemezést, amellyel az üzembe helyezett szabályzatot a rendszer kiértékeli az ügyfélszámítógépeken. Az ütemezés lehet egyszerű vagy egyéni ütemezés.
Végezze el a varázslót a szabályzat üzembe helyezéséhez.