A Windows illesztőprogram-frissítésének kezelése a Microsoft Intune

A Windows illesztőprogram-frissítés kezelése Microsoft Intune lehetővé teszi a felügyelt Windows 10 és Windows 11 eszközök illesztőprogram-frissítéseinek áttekintését, jóváhagyását és központi telepítésének szüneteltetását. Intune és a Windows Update Vállalati verzió (WUfB) üzembehelyezési szolgáltatása (DS) gondoskodik a nehéz emelésről, hogy azonosítsa az illesztőprogram-frissítési szabályzattal rendelkező eszközök megfelelő illesztőprogram-frissítéseit. Intune és a WUfB-DS kategóriák szerint rendezi a frissítéseket, amelyek segítségével könnyen azonosíthatja az összes eszközhöz ajánlott illesztőprogram-frissítéseket, illetve a korlátozottabb használathoz választhatónak ítélt frissítéseket.

A Windows illesztőprogram-frissítési házirendjeinek használatával továbbra is szabályozhatja, hogy mely illesztőprogram-frissítések telepíthetők az eszközeire. Képes vagy:

• Engedélyezze az ajánlott illesztőprogram-frissítések automatikus jóváhagyását. Az automatikus jóváhagyáshoz beállított szabályzatok automatikusan jóváhagyják és üzembe helyezik az egyes új illesztőprogram-frissítési verziót, amelyek a szabályzathoz rendelt eszközök ajánlott illesztőprogramjának minősülnek. Az ajánlott illesztőprogramok általában az illesztőprogram-közzétevő által közzétett legújabb illesztőprogram-frissítés, amelyet a közzétevő kötelezőként jelölt meg. Az aktuálisan ajánlott illesztőprogramként nem azonosított illesztőprogramok más illesztőprogramokként is elérhetők, amelyek választható illesztőprogram-frissítéseknek tekinthetők.

  Később, amikor egy újabb illesztőprogram-frissítést ad ki az OEM-ről, és az aktuálisan ajánlott illesztőprogram-frissítésként azonosítja, Intune automatikusan hozzáadja a szabályzathoz, és a korábban javasolt illesztőprogramot a többi illesztőprogram listájára helyezi.

  Tipp

  A jóváhagyott ajánlott illesztőprogram-frissítés, amelyet egy újabb javasolt illesztőprogram-frissítés elérhetővé válása miatt a többi illesztőprogram-listára helyez át, továbbra is jóváhagyott marad. Ha egy újabb ajánlott és jóváhagyott illesztőprogram-frissítés érhető el, a WUfB-DS csak a legújabb jóváhagyott verziót telepíti. Ha a legújabb jóváhagyott frissítési verzió szüneteltetve van, az üzembe helyezési szolgáltatás automatikusan felajánlja a következő legújabb és jóváhagyott frissítési verziót, amely most már szerepel a többi illesztőprogram listájában. Ez a viselkedés biztosítja, hogy a legutóbb jóváhagyott illesztőprogram-frissítési verzió továbbra is telepíthető legyen az eszközökön, míg a legutóbbi javasolt verzió szünetel.

  Ezzel a szabályzatkonfigurációval az elérhető frissítéseket is áttekintheti a szabályzattal rendelkező eszközök számára elérhető frissítések szelektív jóváhagyásához, szüneteltetéséhez vagy elutasításához.

• Konfigurálja úgy a szabályzatot, hogy az összes frissítés manuális jóváhagyását követelje meg. Ez a szabályzat biztosítja, hogy a rendszergazdáknak jóvá kell hagyniuk az illesztőprogram frissítését az üzembe helyezés előtt. A szabályzattal rendelkező eszközök illesztőprogram-frissítéseinek újabb verziói automatikusan hozzáadódnak a szabályzathoz, de a jóváhagyásig inaktívak maradnak.

Később, amikor az OEM-ről újabb illesztőprogram-frissítést javasol egy eszközhöz a szabályzatban, a szabályzat állapota frissül, jelezve, hogy vannak olyan illesztőprogramok, amelyek függőben vannak a felülvizsgálathoz. Ez az állapot művelethívássá válik, amely áttekinti a szabályzatot, és eldönti, hogy jóváhagyja-e a legújabb illesztőprogramok eszközökre történő telepítését.

• Az üzembe helyezéshez jóváhagyott illesztőprogramok kezelése. Az illesztőprogram-frissítési szabályzatok szerkesztésével módosíthatja, hogy mely illesztőprogramok legyenek jóváhagyva az üzembe helyezéshez. Bármely egyes illesztőprogram-frissítés üzembe helyezését szüneteltetheti, hogy az új eszközökön leállíthassa az üzembe helyezést, majd később újból előállíthatja a szüneteltetett frissítést, hogy Windows Update folytathassa a telepítést a megfelelő eszközökön.

A szabályzatkonfigurációtól és a benne foglalt illesztőprogramoktól függetlenül csak a jóváhagyott illesztőprogramok telepíthetők az eszközökre. Emellett Windows Update csak akkor telepíti a legújabb elérhető és jóváhagyott frissítést, ha a verzió újabb, mint az eszközön jelenleg telepített verzió.

A Windows illesztőprogram-frissítésének kezelése a következőkre vonatkozik:

• Windows 10 rendszer esetén
• Windows 11

Előfeltételek

Fontos

Ez a funkció GCC-felhőkörnyezetben nem támogatott.

Az előfizetés aktiválásának engedélyezése meglévő EA-val nem alkalmazható a GCC és a GCC High/DoD felhőkörnyezetekre a WuFB-DS képességeihez.

A Windows Illesztőprogram-frissítés kezelésének használatához a szervezetnek a következő licencekkel, előfizetésekkel és hálózati konfigurációkkal kell rendelkeznie:

Előfizetések

• Intune: A bérlőhöz az Microsoft Intune 1. csomag előfizetése szükséges.

• Microsoft Entra ID: ingyenes (vagy nagyobb) előfizetés Microsoft Entra ID.

Az eszköz & kiadásának követelményei

Windows-előfizetések és -licencek:

A szervezetnek rendelkeznie kell az alábbi előfizetések egyikével, amelyek tartalmazzák a Windows Update Vállalati verzió üzembehelyezési szolgáltatásának licencét:

• Windows 10/11 Enterprise E3 vagy E5 (a Microsoft 365 F3, E3 vagy E5 vezióban szerepel)
• Windows 10/11 Education A3 vagy A5 (a Microsoft 365 A3 vagy A5 verzióban szerepel)
• Windows Virtual Desktop Access E3 vagy E5
• Microsoft 365 Üzleti prémium verzió

Tekintse át az előfizetés adatait a Windows 11 alkalmazhatóságáért.

Ha a rendszer letiltja a WUfB-DS-t igénylő képességekre vonatkozó új szabályzatok létrehozásakor, és licenceit egy Nagyvállalati Szerződés (EA) keresztül használja, lépjen kapcsolatba a licencek forrásával, például a Microsoft-fiók csapatával vagy a licenceket értékesítő partnerrel. A fiókért felelős csapat vagy partner ellenőrizheti, hogy a bérlői licencek megfelelnek-e a WUfB-DS licenckövetelményeinek. Lásd: Előfizetés aktiválásának engedélyezése meglévő EA-val.

Windows-kiadások:

Az illesztőprogram-frissítések a következő Windows 10/11 kiadásokban támogatottak:

• Pro
• Enterprise
• Oktatás
• Pro for Workstations

Megjegyzés:

Nem támogatott verziók és kiadások:
Windows 10/11 Enterprise LTSC: A szolgáltatásfrissítések, az illesztőprogram-frissítések és a gyorsított minőségi frissítési szabályzatok a Minőségi frissítések területen, amelyek a Windows 10 és újabb panelen érhetők el, nem támogatják a Hosszú távú szolgáltatáscsatorna (LTSC) kiadást. Tervezze meg a frissítési körök szabályzatának használatát Intune.

Az eszközöknek:

• Futtassa a Windows 10/11 egy olyan verzióját, amely továbbra is támogatott.

• Regisztrálva kell lennie Intune MDM-ben, és hibrid AD-hez vagy Microsoft Entra kell csatlakoznia.

• A Telemetria be van kapcsolva, és úgy van konfigurálva, hogy az alapszintű minimális adatszintet jelentse a Windows dokumentációjának A Windows diagnosztikai adatgyűjtés változásai című szakaszában meghatározottak szerint.

  Az alábbi Intune eszközkonfigurációs profilok egyikével konfigurálhatja a telemetriát Windows 10 vagy Windows 11 eszközökhöz:

  • Eszközkorlátozási sablon: Ezzel a profillal állítsa a Használati adatok megosztásabeállítást Kötelező értékre. A választható lehetőség is támogatott.
  • Beállításkatalógus: A Beállítások katalógusból adja hozzá a Telemetria engedélyezése lehetőséget a Rendszer kategóriából, és állítsa alapszintűre. A Teljes beállítás is támogatott.

  A Windows telemetriai beállításairól, beleértve a Windows aktuális és korábbi beállítási beállításait is, a Windows dokumentációjának Windows diagnosztikai adatgyűjtésének változásai című szakaszában talál további információt.

• A Microsoft-fiók Sign-In segédnek (wlidsvc) futnia kell. Ha a szolgáltatás le van tiltva vagy Letiltva értékre van állítva, nem kapja meg a frissítést. További információ: A funkciófrissítések nem érhetők el, amíg más frissítések vannak. Alapértelmezés szerint a szolgáltatás Manuális (triggerindítás) értékre van állítva, ami lehetővé teszi, hogy szükség esetén fusson.

• Hozzáféréssel rendelkezik Intune felügyelt eszközök számára szükséges hálózati végpontokhoz. Lásd: Hálózati végpontok.

Adatgyűjtés engedélyezése jelentésekhez

A Windows illesztőprogram-frissítéseiről szóló jelentések támogatásához engedélyeznie kell a Windows diagnosztikai adatok használatát Intune. Lehetséges, hogy a diagnosztikai adatok már engedélyezve vannak más jelentésekhez, például a Windows funkciófrissítéseihez és a gyorsított minőségi frissítési jelentésekhez. A Windows diagnosztikai adatok használatának engedélyezése:

1. Jelentkezzen be a Microsoft Intune Felügyeleti központba, és lépjen a Bérlőfelügyeleti>összekötők és jogkivonatok>Windows-adatok lapra.

2. Bontsa ki a Windows-adatok csomópontot, és győződjön meg arról , hogy az Enable features that require Windows diagnostic data in processor configuration (Windows diagnosztikai adatokat igénylő szolgáltatások engedélyezése a processzorkonfigurációban ) beállítás be van kapcsolva.

További információ: Windows diagnosztikai adatok használatának engedélyezése Intune.

GCC Magas szintű támogatás

Intune driver Frissítések szabályzata jelenleg nem támogatott a GCC High-környezetekben.

RBAC-követelmények

A Windows-illesztőprogram frissítéseinek kezeléséhez a fiókjához hozzá kell rendelni egy Intune szerepköralapú hozzáférés-vezérlési (RBAC) szerepkört, amely a következő engedélyeket tartalmazza:

• Eszközkonfigurációk:
  • Hozzárendelése
  • Létrehozás
  • Törlés
  • Jelentések megtekintése
  • Frissítés
  • Olvasni

Hozzáadhatja az Eszközkonfigurációk engedélyt egy vagy több jogosultsággal a saját egyéni RBAC-szerepköreihez, vagy használhatja a beépített Szabályzat- és profilkezelő szerepkört, amely tartalmazza ezeket a jogosultságokat.

További információ: Szerepköralapú hozzáférés-vezérlés Microsoft Intune.

A munkahelyhez csatlakoztatott eszközök korlátozásai

Intune Windows 10 illesztőprogram-frissítéseivel kapcsolatos szabályzatok megkövetelik a Windows Update vállalati verzió (WUfB) és a Windows Update for Business üzembehelyezési szolgáltatás (WUfB ds) használatát. Ahol a WUfB támogatja a WPJ-eszközöket, a WUfB ds olyan egyéb képességeket is biztosít, amelyeket a WPJ-eszközök nem támogatnak.

A Intune Windows Update házirendek WPJ-korlátozásaival kapcsolatos további információkért lásd: A munkahelyi csatlakoztatott eszközökre vonatkozó szabályzatkorlátozások a Windows 10 és Windows 11 szoftverfrissítések kezelése a Intune-ban című témakörben.

Architecture

A Windows Driver Update Management architektúrája:

1. Microsoft Intune biztosítja az eszközök Microsoft Entra azonosítóit és Intune szabályzatbeállításait a WUfB-DS számára. Intune az illesztőprogram-jóváhagyások listáját is tartalmazza, és szünetelteti a parancsokat a WUfB-DS számára.
2. A WUfB-DS az Intune által megadott információk alapján konfigurálja a Windows Frissítések. A Windows Frissítések eszközazonosítónként biztosítja a megfelelő illesztőprogram-frissítési leltárt.
3. Az eszközök adatokat küldenek a Microsoftnak, hogy Windows Update azonosítani tudják az eszköz megfelelő illesztőprogram-frissítéseit a frissítések rendszeres Windows Update keresése során. A jóváhagyott frissítések telepítése az eszközön.
4. A WUfB-DS a Windows diagnosztikai adatait a jelentések Intune jelenti.

Illesztőprogram-frissítések tervezése

Mielőtt szabályzatokat hoz létre és felügyeli a szabályzatokban szereplő illesztőprogramok jóváhagyását, javasoljuk, hogy hozzon létre egy illesztőprogram-frissítési telepítési tervet, amely tartalmazza az illesztőprogram- és belsővezérlőprogram-frissítések jóváhagyására képes csapattagokat. A megfontolandó témák a következők:

• Mikor érdemes automatikus illesztőprogram-jóváhagyást használni a manuális illesztőprogram-jóváhagyások használata esetén?

• Központi telepítési körök használata illesztőprogram-frissítési szabályzatokhoz az új illesztőprogram-frissítések telepítésének korlátozására az eszközcsoportok teszteléséhez, mielőtt az összes eszközre széles körben telepítené ezeket a frissítéseket. Ezzel a megközelítéssel a csapat korai körben azonosíthatja a lehetséges problémákat, mielőtt széles körben üzembe helyezené a frissítéseket. A gyűrűk használata időt biztosíthat a problémás frissítések szüneteltetésére a következő körökben az üzembe helyezés késleltetése vagy megakadályozása érdekében. Példák a körök szervezeti megközelítésére:

  • Illesztőprogram-frissítési szabályzatok strukturálása különböző eszköz- és hardvermodellekhez, a szervezeti egységekhez vagy a kettő kombinációjához igazítva.

  • Az automatikus frissítésekre vonatkozó házirend-halasztási időszakok és a manuálisan jóváhagyott frissítések elérhetővé tétele dátumának használatával igazodjon a frissítési körökhöz a minőségi és funkciófrissítési ütemezésekhez.

  A manuálisan jóváhagyott frissítések frissítési rendelkezésre állását is beállíthatja úgy, hogy megfeleljenek az olyan gyakori frissítési ciklusoknak, mint a Microsoft Patch Tuesday kiadása. Az ütemezések igazítása segíthet csökkenteni a rendszer egyes illesztőprogram-frissítésekhez szükséges további újraindításait.

• Csak egy illesztőprogram-frissítési szabályzathoz rendeljen eszközöket, hogy megakadályozza, hogy egy eszköz illesztőprogramjait egynél több szabályzattal felügyelje. Ez segíthet elkerülni, hogy egy illesztőprogramot egy szabályzattal telepítsen, amikor korábban elutasította vagy szüneteltette ugyanazt a frissítést egy külön szabályzatban. Az üzembe helyezés megtervezésével kapcsolatos további információkért tekintse meg az üzembe helyezési terv Létrehozás a Windows telepítési dokumentációjában.

Gyakori kérdések

Támogatják az illesztőprogram-frissítések szabályzatai a hozzárendelési szűrőket?

• Nem. A hozzárendelési szűrők jelenleg nem támogatják az illesztőprogram-Frissítések.

Alkalmazhatok illesztőprogram-frissítési szabályzatot az Autopilot során?

• Nem. A Frissítések autopilot használata jelenleg nem támogatott.

Használhatok szabályzatot illesztőprogram-frissítés visszaállításához?

• Nem. A WUfB jelenleg nem támogatja az illesztőprogram visszaállítását. Bár a visszaállítás szkriptelhető, túl sok lehetséges változó van ahhoz, hogy hasznos példaszkriptet biztosítson ehhez. Ha el kell távolítania egy illesztőprogramot, fontolja meg az olyan manuális módszerek használatát, mint a PowerShell.

Az illesztőprogramok nagy számú eszközről való visszaállítását igénylő problémák elkerülése érdekében az üzembehelyezési körökkel az illesztőprogramok kis kezdeti eszközcsoportokra való telepítését korlátozhatja. Ez a megközelítés lehetővé teszi az illesztőprogramok sikerességének vagy kompatibilitásának kiértékelését, mielőtt széles körben üzembe helyeznénk a szervezetben.

• A manuális jóváhagyással rendelkező szabályzatok esetében minden egyes illesztőprogramot át kell tekintenie és manuálisan jóvá kell hagynia, mielőtt üzembe helyezhető lenne az eszközökön. Bár az automatikus jóváhagyással rendelkező szabályzatoknál többen dolgoznak, a manuális jóváhagyás segíthet elkerülni az automatikusan jóváhagyott illesztőprogramokkal kapcsolatos problémákat.
• Ha automatikus jóváhagyással rendelkező szabályzatokat használ, tervezze meg a szabályzat figyelésére a problémák korai jeleit. Ha egy korai üzembe helyezési körben illesztőprogram-frissítési problémát talál, szüneteltetheti ugyanezt a frissítést a többi szabályzatban is.

Kezelhetek egy eszközt több illesztőprogram-frissítési szabályzaton keresztül?

• Bár eszközönként több szabályzat használata is támogatott, ezt nem javasoljuk. Ehelyett azt javasoljuk, hogy adjon hozzá eszközöket egyetlen szabályzathoz, hogy elkerülje a félreértéseket azzal kapcsolatban, hogy az eszköz illesztőprogramja jóváhagyva van-e vagy sem.

  Vegyünk egy olyan eszközt, amely két szabályzatból kap illesztőprogram-frissítéseket. Az egyik szabályzatban a rendszer jóváhagy egy adott frissítést, a másikban pedig szünetelteti a frissítést. Mivel a jóváhagyott állapot mindig nyer, az illesztőprogram minden más szabályzatban beállított frissítési állapot ellenére telepítheti az eszközt.

Hogyan csökkenthetők az illesztőprogram-frissítéseket fogadó eszközökön az újraindítások?

• Mivel nem mindig egyértelmű előre, hogy egy OEM mikor ad ki új frissítést, vagy ha a frissítés újraindítást igényel, fontolja meg a frissítési felülvizsgálatok rendszeres mintáját.

  • A manuális jóváhagyással rendelkező szabályzatok esetében, amikor jóváhagyja az illesztőprogramokat, és beállítja a jóváhagyás elérhetőségi dátumát, ezt a dátumot beállíthatja egy eseményre, például a havi Javítás keddre vagy bármely más, Ön által választott időpontra.
  • Az automatikus jóváhagyással rendelkező szabályzatok esetében szüneteltetheti az újonnan hozzáadott, majd újból jóváhagyható szabályzatokat. A szüneteltetett frissítések ismételt létrehozásakor beállíthat egy jóváhagyáshoz elérhető dátumot.

  Az ilyen típusú ismétlődő kihívások enyhítése érdekében olyan módosításokat értékelünk ki, amelyek enyhíthetik az illesztőprogramok frissítéseinek manuális összehangolásának szükségességét a Patch Tuesday frissítéseivel.

Miért tűnt el egy illesztőprogram a szabályzatban elérhető illesztőprogramok listájáról?

• Ha egy OEM lecserél egy illesztőprogramot egy új ajánlott illesztőprogramra, a régebbi illesztőprogram áthelyezhető az Egyéb illesztőprogramok kategóriába. Ha azonban a régebbi illesztőprogram verziószáma vagy régebbi, mint az összes eszköz által használt illesztőprogramok, akkor az illesztőprogram teljesen el lesz távolítva a szabályzatból, mivel nincsenek olyan eszközök, amelyek illesztőprogram-frissítési szabályzatokkal telepíthetik azt.

Hogyan eltávolítja a régebbi illesztőprogramokat a szabályzatok illesztőprogram-listájából?

• Az elérhető illesztőprogramok listájának naprakészsége érdekében a szabályzat által megcélzott eszközökön már telepítettnél régebbi verziójú illesztőprogramok már nem alkalmazhatók. Ezek a régebbi illesztőprogramok törlődnek a korábban telepített és aktív szabályzatok illesztőprogram-listájából. A szabályzatban csak azok az illesztőprogramok maradnak elérhetők, amelyek frissíthetik a szabályzat által megcélzott eszközön jelenleg telepített illesztőprogram-verziót.

  Az eszközön már meglévőnél régebbi verziójú illesztőprogramok telepítése nem lehetséges az illesztőprogram-frissítés kezelésével.

Mi a WUfB-DS szinkronizálási gyakorisága?

• Intune WUfB-DS-szinkronizálások minden nap futnak, és a Szinkronizálás lehetőséggel igény szerint futtathat szinkronizálást. A szinkronizálás befejezéséhez szükséges idő az érintett eszközadatoktól függ, de általában csak néhány percet vesz igénybe.

  Az eszközök naponta szinkronizálódnak a WUfB-DS szolgáltatással, amikor az eszköz Windows Update vizsgálatot futtat.

Milyen illesztőprogramok kezelhetők?

• A szabályzat egy vagy több eszközére vonatkozó, Windows Update jelenleg közzétett illesztőprogram-frissítések illesztőprogram-frissítési szabályzatokon keresztül érhetők el.

Mi a helyzet a jelszóval zárolt BIOS-t frissítő illesztőprogramokkal? Hogyan működik ez?

• A Windows Update közzétett Frissítések olyan Windows-mechanizmust kell használniuk, amely lehetővé teszi a belső vezérlőprogram vagy illesztőprogram biztonságos frissítését anélkül, hogy a BIOS/UEFI zárolását feloldanák.

Ha egy szállító saját alkalmazással rendelkezik az illesztőprogram- és belsővezérlőprogram-frissítések vizsgálatához és telepítéséhez, késik a frissítés rendelkezésre állása az alkalmazás és a WUfB-DS között?

• A késés lehetősége attól függ, hogy melyik gyártó vagy oem határozza meg a frissítések rendelkezésre állását. Mivel az illesztőprogram-frissítéseket ugyanaz a portál digitálisan aláírja, mielőtt közzétenné őket a Windows Frissítések, előfordulhat, hogy az illesztőprogram-frissítések elérhetővé válnak Windows Update, mielőtt elérhetővé válnak a szállítók eszközein keresztül.

Miért vannak telepítve az eszközeimen olyan illesztőprogram-frissítések, amelyek nem haladtak át a frissítési szabályzaton?

• Ezek valószínűleg bővítményillesztők , amelyek "alillesztők", amelyekre a fő illesztőprogram a fő illesztőprogram telepítésekor vagy frissítésekor hivatkozhat. A bővítményillesztők megjelennek az eszköz telepített illesztőprogramjaiban vagy frissítési előzményeiben, de közvetlenül nem kezelhetők. Mivel a bővítményillesztők nem működnek alapillesztők nélkül, biztonságosan engedélyezhetik a telepítést.

Milyen gyorsan függesztik fel a szüneteltetett frissítéseket?

• A szüneteltetés a legjobb megoldás, és a frissítés szüneteltetésekor a WUfB-DS eltávolítja a jóváhagyást. Az eszközök azonban nem fogják tudni, hogy egy frissítés szüneteltetve van, amíg a következő frissítési vizsgálatra nem kerül sor.
  • Ha egy eszköz még nem ellenőrizte a frissítést, akkor a szüneteltetett frissítés nem érhető el, és a Szüneteltetés a várt módon működik.
  • Ha egy eszköz frissítéseket keres, és észlel egy frissítést, és az eszköz letöltési, telepítési vagy újraindítási várakozás alatt áll, akkor Windows Update az eszközön megpróbálja eltávolítani az illesztőprogram frissítését a telepítésből. Ha nem tudja leállítani a telepítést, a frissítés befejezi a telepítést.
  • Ha egy frissítés a frissítések következő vizsgálata előtt befejezi a telepítést, semmi sem történik, és a frissítés továbbra is telepítve marad.

Hol tudhatok meg többet az elérhető illesztőprogramokról?

• Az illesztőprogramokról a név másolásával és a catalog.update.microsoft.com webhelyen való kereséssel kaphat további információt.

Az illesztőprogram-frissítési szabályzatok frissítik a beépülő modulok illesztőprogramjait?

• Igen, ha az illesztőprogram-frissítéseket az OEM-gyártó teszi közzé Windows Update.

Milyen illesztőprogram-frissítéseket láthatnak az eszköz felhasználói?

• Miután hozzárendelt egy eszközt egy illesztőprogram-frissítési szabályzathoz, a választható illesztőprogramok nem jelennek meg a végfelhasználó számára. Amikor a rendszergazda jóváhagy egy illesztőprogram-frissítést, az gyakorlatilag "kötelezővé" válik, és telepíti, amikor az eszköz legközelebb frissítéseket keres.

Hogyan illesztőprogram-kezelést használok, ha jelenleg Configuration Manager használok frissítésekhez?

Továbbra is használhatja a Configuration Manager az illesztőprogramok kivételével a frissítésekhez, vagy megkezdheti a többi frissítési típus áthelyezését a felhőfelügyeletbe Intune egyesével. Ehhez először engedélyezze a felhőalapú csatolást vagy a megosztott felügyeletet a Configuration Manager-hierarchiában a felügyelt eszközök Intune való regisztrálásához.

A felhőalapú frissítések használatához ajánlott és előnyben részesített módszer a Windows Update számítási feladat áthelyezése Intune. Ha a szervezete nem áll készen erre, az alábbi lépések végrehajtásával használhatja az illesztőprogram- és belsővezérlőprogram-kezelési képességet a Intune a számítási feladat áthelyezése nélkül:

1. Hagyja a Windows Update számítási feladatot Configuration Manager értékre.

2. Konfigurálja az illesztőprogram-szabályzatokat a Intune-ben az eszközök regisztrálásához és a felügyeletre való felkészüléshez a Windows illesztőprogram-frissítések házirendjének kezelése Microsoft Intune című témakörben leírtak szerint.

3. Konfiguráljon egy tartományalapú csoportházirendet a Windows Update forrásként való konfigurálásához az Illesztőprogram-Frissítések számára a Forrás megadása a Windows Frissítések adott osztályaihoz című szabályzat használatával.

   Megjegyzés:

   Mivel Configuration Manager egy helyi csoportházirendet használ a frissítési forrásházirend konfigurálásához, Intune vagy CSP használatával megpróbálja konfigurálni ezeket a beállításokat, az eszköz nem definiált és kiszámíthatatlan állapotot eredményez.

4. Engedélyezze az adatgyűjtést Intune azon eszközök esetében, amelyeken illesztőprogramokat és belső vezérlőprogramokat kíván üzembe helyezni.

5. [Nem kötelező] Kényszerítse ki a diagnosztikai adatok küldésének engedélyezését egy szabályzat használatával. A microsoftos diagnosztikai adatok elküldése lehetővé teszi Windows Update jelentések használatát Microsoft Intune.

   Megjegyzés:

   Alapértelmezés szerint a Diagnosztikai adatok Küldése a Microsoftnak windowsos eszközökön engedélyezett. A diagnosztikai adatgyűjtés letiltása megakadályozza, hogy a Microsoft Intune Windows Update jelentéseit a felügyelt eszközök frissítési információiról jelentse.

   Konfigurálja a Diagnosztikai adatok engedélyezése beállítást Választható vagy Kötelező értékre tartományalapú csoportházirend vagy Intune használatával. A feladat elvégzéséről a következő témakörben talál további információt:

   • A Csoportházirend használata a diagnosztikai adatgyűjtés kezeléséhez

   • Diagnosztikai adatgyűjtés kezelése az MDM használatával

6. [Nem kötelező] Engedélyezze az eszköznév-gyűjtést a diagnosztikai adatokban. A tartományalapú csoportházirendek vagy Intune használatával történő konfigurációval kapcsolatos további információkért lásd: Diagnosztikai adatokra vonatkozó követelmények.

   Megjegyzés:

   Ha a Intune használatával konfigurálja a korábban említett diagnosztikaiadat-beállítások bármelyikét, át kell helyeznie az Eszközkonfiguráció társfelügyeleti számítási feladatot Intune.

A szolgáltatásfrissítések kezelését a felhőbe helyezheti át Intune szolgáltatásfrissítési házirend konfigurálásával a Intune- és a Funkciófrissítési Frissítések beállítást Windows Update a Windows Frissítések-házirend adott osztályainak forrásának megadása beállításával.

A frissítési kör szabályzatainak használata a Intune minőségi vagy szolgáltatásminőségi Frissítések esetén a Windows Update számítási feladatot át kell helyeznie Intune.

Van mód határidőt beállítani a járművezetők számára?

• A minőségi frissítés határidejének és türelmi időszakának beállításai az illesztőprogramokra vonatkoznak. A határidő attól az időponttól kezdődik, amikor az illesztőprogramot először felajánlják az eszköznek, de ez nem halasztási időszak. A halasztási időszak késik, amikor a frissítéseket először felajánlják egy eszköznek.

Alkalmazva vannak a frissítési kör szabályzatának felhasználói felületi beállításai az illesztőprogram-frissítésekre?

• Igen, a felhasználói élmény beállításait, például az automatikus frissítési viselkedést, az aktív órákat, az értesítéseket stb. az illesztőprogram-frissítésekre is alkalmazza a rendszer.

Miért tart akár 24 óráig az illesztőprogram frissítési leltárának visszaadása?

• Az illesztőprogram-leltár elérhetővé tétele érdekében több lépést is végre kell hajtani. A legfontosabb, hogy a szabályzat elküldése és az eszközök felügyeletre való regisztrálása után a Windows Frissítések meg kell várnia, amíg az egyes eszközök elvégzik a frissítések napi vizsgálatát. Ez a folyamat naponta történik, így akár 24 órát is igénybe vehet, hogy az összes kifogástalan állapotú eszköz bejelentkezik. Ezt követően Intune fel kell dolgoznia a vizsgálat eredményeit, hogy biztosítsa az elérhető illesztőprogram-frissítések leltárát.

Következő lépések

• Windows-illesztőprogram frissítési szabályzatának Létrehozás
• A Windows illesztőprogram-frissítési jelentéseinek használata