Windows 10- és Windows 11-szoftverfrissítések kezelése az Intune-ban
A Microsoft Intune-ból felügyelheti a Windows 10/11 szoftverfrissítéseinek telepítését a Vállalati Windows Update-ből.
A Vállalati Windows Update használatával egyszerűbbé teheti a frissítéskezelést. Nem kell jóváhagynia az eszközcsoportok egyes frissítéseit, és egy frissítés-bevezetési stratégia konfigurálásával kezelheti a környezetek kockázatait. Az Intune-nal konfigurálhatja az eszközök frissítési beállításait , és konfigurálhatja a frissítéstelepítés elhalasztását. Azt is megakadályozhatja, hogy az eszközök szolgáltatásokat telepítsenek az új Windows-verziókból, hogy azok stabilak maradjanak, miközben lehetővé teheti, hogy az eszközök továbbra is telepítsék a frissítéseket a minőség és a biztonság érdekében.
Az Intune csak a frissítési szabályzat hozzárendeléseit tárolja, magukat a frissítéseket nem. Amikor ment egy szabályzatot, az Intune átadja a konfigurációs adatokat a Windows Update-nek, amely meghatározza, hogy mely frissítéseket fogja felajánlani az egyes eszközöknek. Az eszközök közvetlenül a Frissítésekhez férnek hozzá a Windows Update-hez.
A Windows-funkciókról és a minőségi frissítésekről a Windows dokumentációjában talál további információt.
Szabályzattípusok a frissítések kezeléséhez
Az Intune a következő szabályzattípusokat biztosítja a frissítések kezeléséhez, amelyeket eszközcsoportokhoz rendel:
Frissítési körök a Windows 10-hez és újabb verziókhoz: Ez a szabályzat olyan beállítások gyűjteménye, amelyek konfigurálják, hogy a Windows 10-et és a Windows 11-et futtató eszközök mikor települnek. A frissítési körökre vonatkozó szabályzatok a Windows 10 1607-es vagy újabb verzióját és a Windows 11-et futtató eszközök esetében támogatottak. További információ: Frissítési körök szabályzata.
Funkciófrissítések a Windows 10-es és újabb verzióihoz: A Funkciófrissítések szabályzat az Ön által megadott Windows-verzióra frissíti az eszközöket, majd lefagy a funkciókészlet verziója azokon az eszközökön. Ez a verziófagyasztás mindaddig érvényben marad, amíg nem frissíti őket egy újabb Windows-verzióra. Bár a funkcióverzió statikus marad, az eszközök továbbra is telepíthetik a szolgáltatásverziójukhoz elérhető minőségi és biztonsági frissítéseket.
A Windows 10-et futtató eszközök Windows 11-re való frissítéséhez a Funkciófrissítési szabályzatot is használhatja.
Minőségi frissítések a Windows 10-hez és újabb verziókhoz: A Windows 10 és újabb rendszerek minőségi frissítései, más néven a Gyorsított frissítések segítségével a lehető leggyorsabban felgyorsíthatja a Windows 10 és a Windows 11 legújabb biztonsági frissítéseinek telepítését a Microsoft Intune-nal kezelt eszközökön. A gyors telepítés a meglévő havi karbantartási szabályzatok szüneteltetése vagy szerkesztése nélkül végezhető el. További információ: Frissítési szabályzat felgyorsítása.
Illesztőprogram-frissítések a Windows 10-hez és újabb verziókhoz: A Microsoft Intune-beli Windows illesztőprogram-frissítéskezeléssel áttekintheti, jóváhagyhatja az illesztőprogram-frissítések telepítését, és szüneteltetheti a felügyelt Windows 10- és Windows 11-eszközök illesztőprogram-frissítéseinek központi telepítését. A szabályzatok automatikusan telepíthetik a legújabb ajánlott illesztőprogramot, vagy megvárhatják, amíg a rendszergazda manuálisan jóváhagyja az illesztőprogramokat a telepítésük előtt. Az Intune és a Windows Update for Business (WUfB) üzembehelyezési szolgáltatása (DS) gondoskodik a nehéz emelésről, hogy azonosítsa az illesztőprogram-frissítési szabályzattal rendelkező eszközök megfelelő illesztőprogram-frissítéseit. További információ: Illesztőprogram-frissítési szabályzat.
A munkahelyhez csatlakoztatott eszközök szabályzatkorlátozásai
A Microsoft bevezetett egy felhőszolgáltatást a Windows Update for Business termékcsalád részeként, a Windows Update for Business üzembehelyezési szolgáltatás (WUfB ds) részeként. Felhőszolgáltatásként a WUfB ds támogatja azokat az eszközfrissítési képességeket, amelyek megkövetelik, hogy az eszköz Microsoft Entra-regisztrációval (AADJ-eszközökkel) rendelkezzen. Ezek a képességek munkahelyi csatlakoztatási (WPJ) eszközökkel nem támogatottak. A WPJ-eszközökön a Windows Update felügyelete továbbra is támogatott marad a Windows Update vállalatoknak (WUfB) alapvető képességei és a Windows 10-es és újabb verziókHoz készült Intune Update-körök révén.
A Windows-frissítésekhez az alábbi Intune-szabályzattípusok WUfB ds-t használnak, ami megakadályozza azok támogatását a WPJ-eszközökön:
- Illesztőprogram-frissítések a Windows 10-hez és újabb verziókhoz
- Funkciófrissítések a Windows 10-hez és újabb verziókhoz
- Minőségi frissítések a Windows 10-hez és újabb verziókhoz
Ha támogatja a WPJ-eszközöket az Intune-nal, az alábbi információk segíthetnek megérteni a szabályzattípuson alapuló képességek közötti különbségeket a WPJ-eszközök és az AADJ-eszközök esetében is.
| Képesség | WUfB frissítési körön keresztüli szabályzat |
WUfB-ds illesztőprogram-, funkció- és minőségi frissítési szabályzatokkal |
|---|---|---|
| WPJ-eszközök támogatása | Igen | Nem |
| AADJ-eszközök támogatása | Igen | Igen |
| Frissítések és újraindítási ütemezések keresése | Igen | Ütemezések kezelése frissítési körszabályzatokkal |
| Frissítési határidők kényszerítése | Igen | A frissítési kör szabályzatainak használata a határidők betartatásához |
| A telepítendő frissítések szabályozása |
Szolgáltatás: Igen – Az összes funkciófrissítés elhalasztása megadott napok szerintMinőség: Igen – Az összes minőségi frissítés késleltetése a megadott napok szerintIllesztőprogramok: Igen - Az összes ajánlott illesztőprogram engedélyezése vagy letiltása – Nem támogatott más illesztőprogramok |
Szolgáltatás: Igen – Egyéni frissítések kezelése – Adja meg a kezdési dátumot vagy a fokozatos bevezetés kezdő és befejező dátumát. Minőség: Frissítési körszabályzatok illesztőprogramjainak használata: Igen – Egyéni ajánlott és egyéb illesztőprogramok kezelése. |
| Frissítések szüneteltetése |
Funkció: – Az összes frissítés szüneteltetése Minőség: – Az összes frissítés szüneteltetése Illesztőprogramok: – Az összes frissítés letiltása |
Funkció: – Egyes frissítések szüneteltetéseMinőség: – Egyes frissítések szüneteltetéseIllesztőprogramok: – Egyes frissítések szüneteltetése |
| Gyorsított minőségi frissítés | Nem | Igen |
|
Jelentések – Eszközök összesített száma: – Funkciófrissítések – Minőségi frissítések |
WUfB-jelentések | WUfB-jelentések |
|
Jelentések – Részletes állapot: – Frissítésenként |
WUfB-jelentések | Igen, az Intune-ban |
Váltás a frissítési körök halasztásáról a funkciófrissítési szabályzatra
Ha az Intune-nal kezeli a Windows-frissítéseket, a frissítési körökre vonatkozó szabályzatot frissítési halasztással és funkciófrissítési szabályzattal is kezelheti az eszközökre telepíteni kívánt frissítéseket. Ha funkciófrissítéseket használ, javasoljuk, hogy a frissítési körökre vonatkozó szabályzatban konfigurált késleltetéseket használjon. A frissítési körök halasztása és a funkciófrissítési szabályzat együttes használata összetettebbé teheti a frissítéstelepítéseket. Továbbra is használhatja a felhasználói élmény beállításait a frissítési körökből, mivel nem okoznak problémákat a funkciófrissítési szabályzattal kombinálva.
Bár semmi sem tiltja mindkét szabályzattípus használatát annak szabályozására, hogy mely frissítések telepíthetők egy eszközön, ennek általában nincs előnye. Ha mindkét szabályzattípus érvényes egy eszközre, mindkét szabályzattípus feltételeinek teljesülnie kell (igaznak kell lennie) az eszközön, mielőtt alkalmazható frissítést ajánlanak fel. Ez a forgatókönyv azt eredményezheti, hogy a frissítések nem a várt módon telepednek a szabályzattípusok egyikének blokkolása miatt.
Áttérés megtervezve
Tervezze meg a frissítési kör halasztása és a funkciófrissítések közötti váltás kezelését, hogy a Windows Update szolgáltatás készen álljon a várt frissítések telepítésére.
A Windows-frissítésekre vonatkozó Intune-szabályzatok létrehozásakor vagy módosításakor az Intune átadja a szabályzat részleteit a Windows Update-nek, amely meghatározza az egy vagy több frissítési szabályzathoz hozzárendelt eszközökre vonatkozó frissítéseket.
Az eszközök frissítéseinek kiértékelése akár 10 percet is igénybe vehet, és bizonyos esetekben hosszabb időt is igénybe vehet.
Ha egy eszköz a halasztás nullára állítása vagy eltávolítása után elindítja a frissítések vizsgálatát, de mielőtt a Windows Update befejezi a funkciófrissítési szabályzat feldolgozását, az eszköz felajánlhat egy olyan frissítést, amelyet nem tervezett telepíteni.
Az alábbi eljárással győződjön meg arról, hogy a Windows Update feldolgozta a funkciófrissítési szabályzatot a halasztások eltávolítása előtt.
Váltás funkciófrissítési szabályzatra
A Microsoft Intune Felügyeleti központban hozzon létre egy szolgáltatásfrissítési szabályzatot , amely konfigurálja a kívánt Windows-verziót, és rendelje hozzá a megfelelő eszközökhöz.
Miután a mentett szabályzatot hozzárendelte az eszközökhöz, a Windows Update néhány percet vesz igénybe a szabályzat feldolgozásához.
Tekintse meg a Windows 10 szolgáltatásfrissítési (szervezeti) jelentését a funkciófrissítési szabályzatról, és a folytatás előtt ellenőrizze, hogy az eszközök OfferReady állapotban vannak-e. Ha az összes eszköz offerReady elemét jeleníti meg, a Windows Update befejezte a szabályzat feldolgozását.
Miután meggyőződik arról, hogy az eszközök OfferReady állapotban vannak, biztonságosan újrakonfigurálhatja a Windows 10-es és újabb frissítési körszabályzatot ugyanazon eszközökre, hogy a Funkciófrissítés halasztási időszaka (nap) beállítást 0 értékre módosítsa.
Jelentéskészítés a frissítésekről
A frissítési körökre és a Windows szolgáltatásfrissítési szabályzatra vonatkozó jelentésbeállításokról a Windows Update-jelentések című témakörben olvashat.