Integrálás a Windows Update Vállalati verzióval
A következőre vonatkozik: Configuration Manager (aktuális ág)
A Windows Update Vállalati verzió (WUfB) lehetővé teszi, hogy a szervezet Windows 10 vagy újabb eszközei mindig naprakészek legyenek a legújabb biztonsági védelemmel és Windows-funkciókkal, amikor ezek az eszközök közvetlenül a Windows Update (WU) szolgáltatáshoz csatlakoznak. Configuration Manager meg tudja különböztetni a WUfB-t és A WSUS-t használó Windows-számítógépeket a szoftverfrissítések lekéréséhez.
Figyelmeztetés
Ha együttes felügyeletet használ az eszközeihez, és áthelyezte a Windows Update szabályzatokat Intune, akkor az eszközök Intune kapják meg az Windows Update vállalati szabályzatokat.
- Ha a Configuration Manager-ügyfél továbbra is telepítve van a közösen felügyelt eszközön, akkor az összegző Frissítések és a funkció Frissítések beállításait a Intune kezeli. Ha azonban az ügyfélbeállításokban engedélyezve van a külső javítás, a Configuration Manager kezeli.
Egyes Configuration Manager funkciók már nem érhetők el, ha Configuration Manager ügyfelek úgy vannak konfigurálva, hogy frissítéseket fogadjanak a WU-tól, beleértve a WUfB-t vagy a Windows Insider-résztvevőket is:
Windows Update megfelelőségi jelentéskészítés:
Configuration Manager nem fog tudni a WU-ban közzétett frissítésekről. Az Configuration Manager-ügyfelek, amelyeket úgy konfiguráltak, hogy frissítéseket fogadjanak a WU-tól, ismeretlen módon jelennek meg ezekhez a frissítésekhez a Configuration Manager konzolon.
Az általános megfelelőségi állapot hibaelhárítása nehéz, mert az ismeretlen állapot csak azoknak az ügyfeleknek volt, amelyek nem jelentettek vizsgálati állapotot a WSUS-ből. Most Configuration Manager ügyfeleket is tartalmaz, amelyek frissítéseket kapnak a WU-tól.
A definíciós Frissítések megfelelőség az általános frissítésmegfelelési jelentés részét képezi, és a várt módon sem fog működni.
A Defender frissítési megfelelőségi állapotán alapuló átfogó Endpoint Protection-jelentés nem ad vissza pontos eredményeket a hiányzó vizsgálati adatok miatt.
Configuration Manager nem fogja tudni telepíteni a Microsoft-frissítéseket, például a Microsoft 365-alkalmazások, az IE-t és a Visual Studiót a WUfB-hez csatlakozó ügyfelekre a frissítések fogadásához.
Configuration Manager továbbra is üzembe helyezheti a WSUS-ben közzétett és Configuration Manager keresztül felügyelt külső frissítéseket a WUfB-hez csatlakozó ügyfelek számára a frissítések fogadásához. Ha nem szeretné, hogy harmadik féltől származó frissítések legyenek telepítve a WUfB-hez csatlakozó ügyfelekre, tiltsa le a Szoftverfrissítések engedélyezése az ügyfeleken nevű ügyfélbeállítást.
Configuration Manager szoftverfrissítési infrastruktúrát használó teljes ügyféltelepítés nem fog működni a WUfB-hez csatlakozó ügyfelek számára a frissítések fogadásához.
A Windows-frissítésekhez WUfB-t használó ügyfelek azonosítása
Az alábbi eljárással azonosíthatja azokat az ügyfeleket, amelyek a WUfB-t használják a Windows-frissítések és -frissítések beszerzéséhez. Ezután konfigurálja ezeket az ügyfeleket úgy, hogy ne használják a WSUS-t a frissítések lekéréséhez, és helyezzen üzembe egy ügyfélügynök-beállítást a szoftverfrissítési munkafolyamat letiltásához ezen ügyfelek esetében.
A WUfB előfeltételei
Az Windows 10 Desktop Pro vagy Windows 10 Enterprise Edition 1511-es vagy újabb verzióját futtató ügyfelek
Windows Update Vállalati verzió üzembe van helyezve, és az ügyfelek a WUfB-t használják a Windows-frissítések és -frissítések beszerzéséhez.
A WUfB-t használó ügyfelek azonosítása
Győződjön meg arról, hogy a Windows Update-ügynök nem vizsgálja a WSUS-t, ha korábban engedélyezve volt. Az alábbi beállításkulcs segítségével jelezheti, hogy a számítógép a WSUS-t vagy Windows Update vizsgálja-e. Ha a beállításkulcs nem létezik, nem vizsgálja a WSUS-t.
- HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer
Az erőforrás-kezelő Windows Update csomópontja alatt található egy új UseWUServer attribútum Configuration Manager.
Hozzon létre egy gyűjteményt a UseWUServer attribútum alapján minden olyan számítógéphez, amely a WUfB-n keresztül csatlakozik a frissítésekhez és a frissítésekhez. Az alábbihoz hasonló lekérdezés alapján hozhat létre gyűjteményt:
Select sr.* from SMS_R_System as sr join SMS_G_System_WINDOWSUPDATE as su on sr.ResourceID=su.ResourceID where su.UseWUServer is nullHozzon létre egy ügyfélügynök-beállítást a szoftverfrissítési munkafolyamat letiltásához. Telepítse a beállítást a WUfB-hez közvetlenül csatlakozó számítógépek gyűjteményében.
A WUfB-vel felügyelt számítógépek megfelelőségi állapotában az Ismeretlen érték jelenik meg, és nem számít bele a teljes megfelelőségi százalékba.
A vállalati Windows Update halasztására vonatkozó szabályzatok konfigurálása
Halasztó házirendeket konfigurálhat Windows 10 vagy újabb funkciókhoz Frissítések vagy minőségi Frissítések a Windows Update Vállalati verzió által közvetlenül felügyelt Windows-eszközökhöz. A halasztási házirendeket az új Windows Update Vállalati házirendek csomópontban, a Szoftverkönyvtár>Windows-karbantartása területen kezelheti.
Megjegyzés:
Halasztó házirendeket állíthat be a Windows Insiderhez.
A Windows Insider programról további információt a Bevezetés a Vállalati Windows Insider program használatbavétele című témakörben talál.
A halasztásra vonatkozó szabályzatok előfeltételei
- Windows 10 1703-es vagy újabb verzió
- Windows 10 vagy újabb, a vállalati Windows Update által felügyelt eszközöknek internetkapcsolattal kell rendelkezniük
Windows Update Vállalati verzió halasztására vonatkozó szabályzat létrehozása
- A Szoftverkönyvtár>Windows-karbantartási>Windows Update vállalati szabályzatok területén
- A KezdőlapLétrehozás csoportjában válassza a Create Windows Update for Business Policy (Üzleti Windows Update létrehozása) lehetőséget a Create Windows Update for Business Policy (Windows Update üzleti házirend létrehozása) varázsló megnyitásához.
- Az Általános lapon adja meg a szabályzat nevét és leírását.
- A Halasztási szabályzatok lapon adja meg, hogy szeretné-e elhalasztani vagy szüneteltetni a funkció Frissítések. A funkció Frissítések általában a Windows új funkciói. Miután konfigurálta a Branch readiness level (Ág készenléti szintje) beállítást, megadhatja, hogy szeretné-e késleltetni a Szolgáltatás Frissítések fogadását a Microsofttól való elérhetőségük után.
Ág készültségi szintje: Állítsa be azt az ágat, amelyhez az eszköz Windows-frissítéseket fog kapni. Válassza Semi-Annual Channel (Targeted), Semi-Annual Channel vagy Egy Windows Insider build lehetőséget.
Megjegyzés:
A féléves csatorna szabályzatainak üzembe helyezése az 1903-es vagy újabb verziójú Windows 10. A féléves csatorna (célzott) szabályzatainak üzembe helyezése Windows 10 1809-es vagy korábbi verziójában.
Ha a féléves csatorna (célzott) szabályzatát az 1903-es vagy újabb verziójú Windows 10 helyezi üzembe, az üzembe helyezés a 0x8004100c hibával meghiúsul.
Halasztási időszak (nap):: Itt adhatja meg, hogy hány napig halasztja el a funkció Frissítések. Ezeket a funkció-Frissítések a megjelenésüktől számított 365 napig késleltetheti.
A szolgáltatások szüneteltetése Frissítések indítása: Válassza ki, hogy a frissítések szüneteltetésétől számított 35 napig szünetelteti-e az eszközöket a Funkció Frissítések fogadásától. A napok maximális leteltét követően a szüneteltetés funkció automatikusan lejár, és az eszköz ellenőrzi a Windows Frissítések a vonatkozó frissítéseket. A vizsgálatot követően ismét szüneteltetheti a frissítéseket. A Funkció Frissítések a jelölőnégyzet jelölésének törlésével megszüntethető.
- Adja meg, hogy elhalasztja vagy szünetelteti-e a minőségi Frissítések. A minőségi Frissítések általában a Windows meglévő funkcióinak javításai és fejlesztései, és általában minden hónap második keddjén jelennek meg, bár a Microsoft bármikor kiadhatja. Megadhatja, hogy szeretné-e és mennyi ideig késleltetni a minőségi Frissítések fogadását a rendelkezésre állásuk után.
- Halasztási időszak (nap): Itt adhatja meg, hogy a minőségi Frissítések mely napokra halasztja a rendszer. Ezeket a minőségi Frissítések a megjelenésüktől számított 30 napig késleltetheti.
- A minőség szüneteltetése Frissítések indítása: Válassza ki, hogy a frissítések szüneteltetésétől számított 35 napig szünetelteti-e az eszközöket a Minőségi Frissítések fogadásától. A napok maximális leteltét követően a szüneteltetés funkció automatikusan lejár, és az eszköz ellenőrzi a Windows Frissítések a vonatkozó frissítéseket. A vizsgálatot követően ismét szüneteltetheti a frissítéseket. A Minőségi Frissítések a jelölőnégyzet jelölésének törlésével megszüntetheti.
- Válassza a Frissítések telepítése más Microsoft-termékekből lehetőséget az olyan csoportházirend-beállítások engedélyezéséhez, amelyek a Microsoft Update és a Windows Frissítések késleltető beállításait is alkalmazhatóvá teszik.
- Válassza az Illesztőprogramok belefoglalása Windows Update lehetőséget a Windows Frissítések illesztőprogramjainak automatikus frissítéséhez. Ha törli ezt a beállítást, a rendszer nem tölti le az illesztőprogram-frissítéseket a Windows Frissítések.
- Fejezze be a varázslót az új halasztási szabályzat létrehozásához.
A vállalati Windows Update halasztására vonatkozó szabályzat üzembe helyezése
- A Szoftverkönyvtár>Windows-karbantartási>Windows Update vállalati szabályzatok területén
- A Kezdőlap Központitelepítés csoportjában válassza a Deploy Windows Update for Business Policy (Windows Update vállalati szabályzat üzembe helyezése) lehetőséget.
- Konfigurálja a következő beállításokat:
- Üzembe helyezendő konfigurációs szabályzat: Válassza ki az üzembe helyezni kívánt üzleti Windows Update házirendet.
- Gyűjtemény: Kattintson a Tallózás gombra annak a gyűjteménynek a kiválasztásához, amelyben telepíteni szeretné a szabályzatot.
- Szervizelés engedélyezése a karbantartási időszakon kívül: Ha karbantartási időszak van konfigurálva ahhoz a gyűjteményhez, amelyre a házirendet telepíti, engedélyezze ezt a beállítást, hogy a szabályzatbeállítások a karbantartási időszakon kívül is szervizelhessék az értéket. A karbantartási időszakokkal kapcsolatos további információkért lásd: Karbantartási időszakok használata.
- Ütemezés: Adja meg azt a megfelelőségi kiértékelési ütemezést, amellyel az üzembe helyezett szabályzatot kiértékeli az ügyfélszámítógépeken. Az ütemezés lehet egyszerű vagy egyéni ütemezés.
- Végezze el a varázslót a szabályzat üzembe helyezéséhez.