Udostępnij za pośrednictwem

Pierścienie aktualizacji dla zasad systemu Windows 10 i nowszych w usłudze Intune

  • Artykuł

Utwórz pierścienie aktualizacji, które określają, jak i kiedy system Windows jako usługa aktualizuje urządzenia z systemem Windows 10/11 za pomocą aktualizacji funkcji i jakości. W systemie Windows 10/11 nowe aktualizacje funkcji i jakości obejmują zawartość wszystkich poprzednich aktualizacji. O ile zainstalowano najnowszą aktualizację, wiesz, że urządzenia z systemem Windows są aktualne. W przeciwieństwie do poprzednich wersji systemu Windows, należy teraz zainstalować całą aktualizację zamiast części aktualizacji.

Pierścienie aktualizacji mogą być również używane do uaktualniania kwalifikujących się urządzeń z systemem Windows 10 do systemu Windows 11. W tym celu podczas tworzenia zasad należy użyć ustawienia o nazwie Uaktualnij urządzenia z systemem Windows 10 do najnowszej wersji systemu Windows 11 , konfigurując je jako tak. Jeśli używasz pierścieni aktualizacji do uaktualnienia do systemu Windows 11, urządzenia instalują najnowszą wersję systemu Windows 11. Jeśli później ustawisz ustawienie uaktualnienia z powrotem na wartość Nie, urządzenia, które nie rozpoczęły uaktualnienia, nie zostaną uruchomione, gdy urządzenia, które są w trakcie uaktualniania, będą nadal to robić. Urządzenia, które zakończyły uaktualnienie, pozostaną w systemie Windows 11. Aby uzyskać więcej informacji na temat uprawnień, zobacz Specyfikacje systemu Windows 11 i wymagania systemowe | Microsoft.

Pierścienie aktualizacji systemu Windows obsługują tagi zakresu. Tagów zakresu można używać z pierścieniami aktualizacji, aby ułatwić filtrowanie zestawów używanych konfiguracji i zarządzanie nimi.

Wymagania wstępne

Aby używać pierścieni aktualizacji systemu Windows dla urządzeń z systemem Windows 10/11 w usłudze Intune, należy spełnić następujące wymagania wstępne.

  • Urządzenia muszą mieć dostęp do punktów końcowych. Aby uzyskać szczegółową listę punktów końcowych wymaganych dla skojarzonej usługi wymienionej tutaj, zobacz Punkty końcowe sieci.

  • Na urządzeniach musi działać system Windows 10 w wersji 1607 lub nowszej lub Windows 11.

    Uwaga

    Chociaż nie jest to wymagane do skonfigurowania usługi Windows Update dla firm, jeśli usługa Asystent Sign-In Konta Microsoft (wlidsvc) jest wyłączona, usługa Windows Update nie oferuje aktualizacji funkcji dla urządzeń z systemem Windows 10 1709 lub nowszym lub Windows 11. Aby uzyskać więcej informacji, zobacz Aktualizacje funkcji nie są oferowane podczas innych aktualizacji.

  • Urządzenia muszą być jedną z następujących obsługiwanych wersji systemu Windows:

    • Windows 10/11 Pro

    • Windows 10/11 Enterprise

    • Windows 10/11 IoT Enterprise

    • Windows 10/11 Education

    • Zespół systemu Windows 10/11 — dla urządzeń Surface Hub

    • Windows Holographic for Business — System Windows Holographic for Business obsługuje podzestaw ustawień aktualizacji systemu Windows, w tym:

      • Zachowanie automatycznej aktualizacji
      • Aktualizacje produktów firmy Microsoft
      • Kanał obsługi: dowolna kompilacja aktualizacji, która jest ogólnie dostępna.

      Aby uzyskać więcej informacji, zobacz Zarządzanie systemem Windows Holographic.

    • Systemy Windows 10/11 Enterprise LTSC i IoT Enterprise LTSC — LTSC są obsługiwane w przypadku aktualizacji jakości, ale nie w przypadku aktualizacji funkcji. W związku z tym następujące kontrolki pierścienia nie są obsługiwane w przypadku ltsc:

Ograniczenia dotyczące urządzeń przyłączonych do miejsca pracy

Pierścienie aktualizacji usługi Intune dla systemu Windows 10 i nowszych wymagają użycia usługi Windows Update dla Firm (WUfB), która obsługuje urządzenia dołączone do miejsca pracy (WPJ). Jednak następujące typy zasad usługi Intune Windows Update używają usług wdrażania WUfB i Windows Update for Business (WUfB ds), co zapewnia dodatkowe możliwości, które nie są obsługiwane dla urządzeń WPJ.

  • Aktualizacje sterowników dla systemu Windows 10 i nowszych wersji
  • Aktualizacje funkcji dla systemu Windows 10 i nowszych wersji
  • Aktualizacje jakości dla systemu Windows 10 i nowszych (nazywane również przyspieszonymi aktualizacjami)

Aby uzyskać więcej informacji na temat ograniczeń WPJ dotyczących zasad usługi Intune w usłudze Windows Update, zobacz Ograniczenia zasad dla urządzeń przyłączonych do miejsca pracy w temacie Zarządzanie aktualizacjami oprogramowania systemu Windows 10 i Windows 11 w usłudze Intune.

Tworzenie i przypisywanie pierścieni aktualizacji

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune.

  2. Wybierz pozycję Urządzenia>według platformy>Windows>Zarządzaj aktualizacjami>Systemu Windows 10 i nowszych aktualizacji Na karcie>Pierścienie> aktualizacji Utwórz profil.

  3. W obszarze Podstawy określ nazwę, opis (opcjonalnie), a następnie wybierz pozycję Dalej. Tworzenie pierścienia aktualizacji

  4. W obszarze Ustawienia pierścienia aktualizacji skonfiguruj ustawienia dla potrzeb biznesowych. Aby uzyskać informacje o dostępnych ustawieniach, zobacz Ustawienia aktualizacji systemu Windows. Po skonfigurowaniu ustawień aktualizacji i środowiska użytkownika wybierz pozycję Dalej.

  5. W obszarze Tagi zakresu wybierz pozycję + Wybierz tagi zakresu , aby otworzyć okienko Wybierz tagi , jeśli chcesz zastosować je do pierścienia aktualizacji. Wybierz co najmniej jeden tag, a następnie kliknij przycisk Wybierz , aby dodać je do pierścienia aktualizacji i powrócić do strony Tag zakresu.

    Gdy wszystko będzie gotowe, wybierz pozycję Dalej , aby przejść do pozycji Przypisania.

    Uwaga

    Podczas konfigurowania lub edytowania zasad usługi Intune niektóre typy zasad mogą nie wyświetlać strony konfiguracji Tagi zakresu, jeśli nie ma niestandardowych zdefiniowanych tagów zakresu dla dzierżawy. Jeśli nie widzisz opcji Tag zakresu, upewnij się, że oprócz domyślnego tagu zakresu zdefiniowano co najmniej jeden tag.

  6. W obszarze Przypisania wybierz pozycję + Wybierz grupy do uwzględnienia , a następnie przypisz pierścień aktualizacji do co najmniej jednej grupy. Użyj opcji + Wybierz grupy do wykluczenia , aby dostosować przypisanie. Wybierz przycisk Dalej, aby kontynuować.

    W większości przypadków zalecamy wdrożenie pierścieni aktualizacji w grupach urządzeń. Użycie grup urządzeń jest zgodne z naszymi wskazówkami dotyczącymi wdrażania aktualizacji funkcji i eliminuje konieczność logowania użytkownika do urządzenia przed zastosowaniem zasad.

  7. W obszarze Przeglądanie i tworzenie przejrzyj ustawienia, a następnie wybierz pozycję Utwórz , gdy wszystko będzie gotowe do zapisania pierścienia aktualizacji systemu Windows. Nowy pierścień aktualizacji jest wyświetlany na liście pierścieni aktualizacji.

Zarządzanie pierścieniami usługi Windows Update

W portalu przejdź do pozycji Urządzenia>według platformy>Zarządzanie aktualizacjamisystemuWindows>10 i nowszych> aktualizacji Na karciePierścienie> aktualizacji wybierz zasady pierścienia, które chcesz zarządzać. Usługa Intune wyświetla szczegóły podobne do następujących dla wybranych zasad:

Przechwytywanie ekranu domyślnego widoku dla zasad Pierścienie aktualizacji.

Ten widok obejmuje:

Dostępne akcje.

Ten widok obejmuje również:

  • Podstawowe informacje: lista szczegółów dotyczących zasad, w tym informacje o tym, kiedy zostały utworzone, ostatnio zmodyfikowane i liczba grup przypisanych do zasad.

  • Stan zaewidencjonowania urządzenia i użytkownika: domyślny widok raportu dla tych zasad. Oprócz tego widoku domyślnego dostępne są następujące szczegóły raportu i opcje:

    • Wyświetl raport: Przycisk otwiera bardziej szczegółowy widok raportu dla stanu zaewidencjonowania urządzenia i użytkownika.

    • Dwa dodatkowe kafelki raportu: możesz wybrać kafelki dla następujących raportów, aby wyświetlić dodatkowe szczegóły:

      • Stan przypisania urządzenia — ten raport przedstawia wszystkie urządzenia objęte zasadami, w tym urządzenia w stanie oczekiwania na przypisanie zasad.
      • Stan ustawienia — wyświetl stan konfiguracji każdego ustawienia dla tych zasad na wszystkich urządzeniach i użytkownikach.

    Aby uzyskać szczegółowe informacje na temat tego widoku raportu, zobacz Raporty dotyczące pierścieni aktualizacji dla zasad systemu Windows 10 i nowszych.

  • Właściwości: wyświetl szczegóły każdej strony konfiguracji zasad, w tym opcję Edytowania każdego obszaru zasad.

Akcje zasad

Usuń

Wybierz pozycję Usuń , aby zatrzymać wymuszanie ustawień wybranego pierścienia aktualizacji systemu Windows. Usunięcie pierścienia powoduje usunięcie jego konfiguracji z usługi Intune, aby usługa Intune nie była już stosowana i wymuszała te ustawienia.

Usunięcie pierścienia z usługi Intune nie powoduje zmodyfikowania ustawień na urządzeniach, do których przypisano pierścień aktualizacji. Zamiast tego urządzenie zachowuje bieżące ustawienia. Urządzenia nie przechowują historycznego rekordu ustawień, które posiadały wcześniej. Urządzenia mogą również odbierać ustawienia z innych pierścieni aktualizacji, które pozostają aktywne.

Aby usunąć pierścień
  1. Podczas wyświetlania strony przeglądu pierścienia aktualizacji wybierz pozycję Usuń.
  2. Wybierz przycisk OK.

Pauza

Wybierz pozycję Wstrzymaj , aby uniemożliwić przypisanym urządzeniom otrzymywanie aktualizacji funkcji lub jakości przez maksymalnie 35 dni od momentu wstrzymania pierścienia. Po upływie maksymalnej liczby dni funkcja wstrzymania automatycznie wygaśnie, a urządzenie przeskanuje aktualizacje systemu Windows pod kątem odpowiednich aktualizacji. Po wykonaniu tego skanowania możesz ponownie wstrzymać aktualizacje. Jeśli wznowisz wstrzymany pierścień aktualizacji, a następnie wstrzymasz ten pierścień ponownie, okres wstrzymania zostanie zresetowany do 35 dni.

Aby wstrzymać pierścień
  1. Podczas wyświetlania strony przeglądu pierścienia aktualizacji wybierz pozycję Wstrzymaj.
  2. Wybierz opcję Funkcja lub Jakość , aby wstrzymać ten typ aktualizacji, a następnie wybierz przycisk OK.
  3. Po wstrzymaniu jednego typu aktualizacji możesz ponownie wybrać pozycję Wstrzymaj, aby wstrzymać inny typ aktualizacji.

Po wstrzymaniu typu aktualizacji w okienku Przegląd dla tego pierścienia zostanie wyświetlona liczba dni pozostałych do wznowienia tego typu aktualizacji.

Ważna

Po wydaniu polecenia wstrzymania urządzenia otrzymają to polecenie przy następnym zaewidencjonowaniu w usłudze. Możliwe, że przed zaewidencjonowaniu mogą zainstalować zaplanowaną aktualizację. Ponadto jeśli urządzenie docelowe jest wyłączone podczas wydawania polecenia wstrzymania, po jego włączeniu może ono pobrać i zainstalować zaplanowane aktualizacje przed zaewidencjonowaniem w usłudze Intune.

Wznawiać

Gdy pierścień aktualizacji jest wstrzymany, możesz wybrać pozycję Wznów , aby przywrócić aktualizacje funkcji i jakości dla tego pierścienia do aktywnej operacji. Po wznowieniu pierścienia aktualizacji można ponownie wstrzymać ten pierścień.

Aby wznowić pierścień
  1. Podczas wyświetlania strony przeglądu wstrzymanego pierścienia aktualizacji wybierz pozycję Wznów.
  2. Wybierz z dostępnych opcji, aby wznowić aktualizacje funkcji lub jakości , a następnie wybierz przycisk OK.
  3. Po wznowieniu jednego typu aktualizacji możesz ponownie wybrać pozycję Wznów, aby wznowić drugi typ aktualizacji.

Rozszerzyć

Gdy pierścień aktualizacji jest wstrzymany, możesz wybrać pozycję Rozszerz , aby zresetować okres wstrzymania dla aktualizacji funkcji i jakości dla tego pierścienia aktualizacji do 35 dni.

Aby przedłużyć okres wstrzymania dla pierścienia
  1. Podczas wyświetlania strony przeglądu wstrzymanego pierścienia aktualizacji wybierz pozycję Rozszerz.
  2. Wybierz z dostępnych opcji, aby wznowić aktualizacje funkcji lub jakości , a następnie wybierz przycisk OK.
  3. Po rozszerzeniu wstrzymania dla jednego typu aktualizacji możesz wybrać pozycję Rozszerz ponownie, aby rozszerzyć drugi typ aktualizacji.

Odinstalowanie

Administrator usługi Intune może użyć polecenia Odinstaluj w celu odinstalowania (wycofania) najnowszej aktualizacji funkcji lub najnowszej aktualizacji jakości dla aktywnego lub wstrzymanego pierścienia aktualizacji. Po odinstalowaniu jednego typu można odinstalować inny typ. Usługa Intune nie obsługuje możliwości odinstalowywania aktualizacji przez użytkowników ani zarządzania nimi.

Ważna

Jeśli używasz opcji Odinstaluj , usługa Intune natychmiast przekazuje żądanie odinstalowywania do urządzeń.

  • Urządzenia z systemem Windows rozpoczynają usuwanie aktualizacji natychmiast po otrzymaniu zmiany zasad usługi Intune. Usuwanie aktualizacji nie ogranicza się do harmonogramów konserwacji, nawet jeśli są one skonfigurowane jako część pierścienia aktualizacji.
  • Jeśli usunięcie aktualizacji wymaga ponownego uruchomienia urządzenia, urządzenie zostanie ponownie uruchomione, nie oferując użytkownikom urządzeń możliwości opóźnienia.

Aby odinstalowywanie zakończyło się pomyślnie:

  • Na urządzeniu musi działać aktualizacja systemu Windows 10 z kwietnia 2018 r. (wersja 1803) lub nowsza albo system Windows 11.

Urządzenie musi mieć zainstalowaną najnowszą aktualizację. Ponieważ aktualizacje są zbiorcze, urządzenia, które instalują najnowszą aktualizację, będą miały najnowszą aktualizację funkcji i jakości. Przykładem, kiedy można użyć tej opcji, jest wycofanie ostatniej aktualizacji w przypadku wykrycia problemu powodującego niezgodność na maszynach z systemem Windows.

Podczas korzystania z funkcji Odinstaluj należy wziąć pod uwagę następujące kwestie:

  • Odinstalowywanie funkcji lub aktualizacji jakości jest dostępne tylko dla kanału obsługi, na której znajduje się urządzenie.

  • Użycie odinstalowywania aktualizacji funkcji lub jakości powoduje wyzwolenie zasad przywracania poprzedniej aktualizacji na maszynach z systemem Windows.

  • Na urządzeniu z systemem Windows 10/11 po pomyślnym wycofaniu aktualizacji jakości użytkownicy urządzeń nadal widzą aktualizację wymienioną w ustawieniach>> systemu WindowsHistoria aktualizacji aktualizacji.

  • Podczas inicjowania odinstalowywania aktualizacji funkcji lub jakości w pierścieniu aktualizacji usługa Intune wstrzymuje również aktualizacje tego samego typu w tym pierścieniu aktualizacji.

  • Po wstrzymaniu aktualizacji funkcji lub jakości na pierścieniu aktualizacji urządzenia ponownie zainstalują wcześniej odinstalowane aktualizacje funkcji lub jakości, jeśli nadal mają zastosowanie.

  • Odinstalowywanie nie powiedzie się, gdy aktualizacja funkcji została zastosowana przy użyciu pakietu enablement. Pakiet włączania to najczęstszy sposób aktualizowania urządzeń do systemu Windows 10 22H2 z systemów Windows 10 2004, 20H2 i 21H2 za pośrednictwem usługi Windows Update dla firm. Aby dowiedzieć się więcej na temat pakietów włączania, zobacz KB5015684: Polecana aktualizacja systemu Windows 10 w wersji 22H2 przy użyciu pakietu włączania — pomoc techniczna firmy Microsoft. Aby dowiedzieć się więcej na temat odinstalowywania pakietów włączania za pomocą skryptu, zobacz Odinstalowywanie aktualizacji systemu Windows na zarządzanych urządzeniach przy użyciu usługi Intune

  • W przypadku aktualizacji funkcji czas odinstalowywania aktualizacji jest ograniczony od 2 do 60 dni. Ten okres jest konfigurowany przez pierścienie aktualizacji Ustawienie aktualizacji Ustaw okres odinstalowywania aktualizacji funkcji (2–60 dni). Nie można wycofać aktualizacji funkcji zainstalowanej na urządzeniu po zainstalowaniu aktualizacji dłużej niż skonfigurowany okres odinstalowywania.

    Rozważmy na przykład pierścień aktualizacji z okresem odinstalowywania aktualizacji funkcji wynoszącym 20 dni. Po 25 dniach zdecydujesz się wycofać najnowszą aktualizację funkcji i użyć opcji Odinstaluj. Urządzenia, które zainstalowały aktualizację funkcji ponad 20 dni temu, nie mogą jej odinstalować, ponieważ usunęły niezbędne bity w ramach konserwacji. Jednak urządzenia, które zainstalowały aktualizację funkcji do 19 dni temu, mogą odinstalować aktualizację, jeśli pomyślnie zaewidencjonują, aby otrzymać polecenie dezinstalacji przed przekroczeniem 20-dniowego okresu odinstalowywania.

Aby uzyskać więcej informacji na temat zasad usługi Windows Update, zobacz Update CSP w dokumentacji zarządzania klientami systemu Windows.

Aby odinstalować najnowszą aktualizację systemu Windows
  1. Podczas wyświetlania strony przeglądu wstrzymanego pierścienia aktualizacji wybierz pozycję Odinstaluj.
  2. Wybierz opcję z dostępnych opcji, aby odinstalować aktualizacje funkcji lub jakości , a następnie wybierz przycisk OK.
  3. Po wyzwoleniu odinstalowywania dla jednego typu aktualizacji możesz ponownie wybrać pozycję Odinstaluj, aby odinstalować pozostały typ aktualizacji.

Walidacja i raportowanie

Istnieje wiele opcji uzyskiwania szczegółowych raportów dotyczących aktualizacji systemu Windows 10/11 za pomocą usługi Intune. Aby dowiedzieć się więcej o raportach dla pierścieni aktualizacji, w tym o szczegółach widoku domyślnego i dodatkowych kafelkach raportu, zobacz Raporty dotyczące aktualizacji systemu Windows.

Następne kroki