Zarządzanie zasadami pierścienia usługi Windows Update

Pierścienie aktualizacji systemu Windows określają, jak i kiedy aktualizacje systemu Windows są instalowane na urządzeniach. Kontrolują zachowania aktualizacji po stronie klienta, takie jak okresy odroczenia, ustawienia ponownego uruchomienia, terminy, godziny aktywnego użytkowania i powiadomienia użytkownika. Strefy aktualizacji mają szerokie zastosowanie do aktualizacji systemu Windows i są powszechnie używane do tworzenia etapów wdrażania — na przykład testowania, wdrażania pilotażowego i produkcyjnego — przez przypisywanie różnych ustawień do różnych grup urządzeń.

W usłudze Microsoft Intune pierścienie aktualizacji są konfigurowane za pomocą zasad pierścienia aktualizacji, które zapewniają ogólną powierzchnię zasad do zarządzania zachowaniem usługi Windows Update na urządzeniach. Te zasady korzystają z ustawień klienta usługi Windows Update i mogą być używane samodzielnie lub razem z innymi zasadami usługi Windows Update, takimi jak aktualizacje funkcji, aktualizacje dotyczące jakości i aktualizacje sterowników.

Uwaga

Gdy urządzenia są zarządzane za pomocą narzędzia Windows Autopatch, usługa może tworzyć i utrzymywać pierścienie aktualizacji w celu zaimplementowania częstotliwości wdrażania i zachowania ponownego uruchamiania. W takich scenariuszach administratorzy zazwyczaj nie powinni przypisywać niestandardowych stref aktualizacji do urządzeń zarządzanych przez Autopoprawkę. Zamiast tego pierścienie aktualizacji działają w połączeniu z zasadami zarządzanymi przez usługę, które kontrolują kierowanie i sekwencjonowanie aktualizacji.

Wymagania wstępne

Wymagania dotyczące sieci i łączności

Urządzenia muszą mieć dostęp do Internetu i być w stanie nawiązać połączenie z wymaganymi punktami końcowymi firmy Microsoft:

• Punkty końcowe usługi Intune
• Punkty końcowe usługi Windows Update
• Punkty końcowe Autopoprawki systemu Windows

Wymagania licencyjne

• Microsoft Intune (plan 1)

Wymagania dotyczące platformy urządzenia

Zasady pierścienia usługi Windows Update obsługują następujące wersje systemu Windows:

• Pro
• Pro Education
• Enterprise
• Education
• Windows IoT Enterprise
• Windows Team — dla urządzeń Surface Hub
• Windows Holographic for Business — obsługuje suset ustawień aktualizacji systemu Windows, w tym:
  • Zachowanie aktualizacji automatycznych
  • Aktualizacje produktów firmy Microsoft
  • Kanał obsługi: Dowolna kompilacja aktualizacji, która jest ogólnie dostępna. Aby uzyskać więcej informacji, zobacz Zarządzanie systemem Windows Holographic.

Systemy Windows Enterprise LTSC i IoT Enterprise LTSC-LTSC są obsługiwane w przypadku aktualizacji dotyczących jakości, ale nie w przypadku aktualizacji funkcji. W związku z tym następujące kontrolki pierścienia nie są obsługiwane w przypadku operacji LTSC:

• Wstrzymanie aktualizacji funkcji
• Okres odroczenia aktualizacji funkcji
• Ustawianie okresu odinstalowywania aktualizacji funkcji
• Włączanie kompilacji w wersji wstępnej
• Używanie ustawień terminu ostatecznego dla aktualizacji funkcji

Wymagania dotyczące konfiguracji urządzenia

Usługa Microsoft Account Sign-In Assistant (wlidsvc) musi być włączona i uruchomiona.

Jeśli usługa Asystent Sign-In konta Microsoft jest wyłączona, Windows Update nie oferuje aktualizacji funkcji. Aby uzyskać więcej informacji, zobacz Aktualizacje funkcji nie są oferowane, gdy są oferowane inne aktualizacje.

Tworzenie i przypisywanie stref aktualizacji

1. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Urządzenia>według platformy>Zarządzanie aktualizacjami>systemu Windows>Aktualizacje systemu Windows

2. Wybierz kartę >Pierścienie aktualizacjiUtwórz profil.

3. W obszarze Podstawowe określ nazwę i opis (opcjonalnie), a następnie wybierz przycisk Dalej.

4. W obszarze Ustawienia pierścienia aktualizacji skonfiguruj ustawienia zgodne ze strategią wdrażania aktualizacji w Twojej organizacji

   • Aby uzyskać informacje o dostępnych ustawieniach, zobacz Ustawienia usługi Windows Update.
   • Po skonfigurowaniu aktualizacji i ustawień środowiska użytkownika wybierz pozycję Dalej.

5. W obszarze Tagi zakresu zaznacz pozycję + Wybierz tagi zakresu , aby otworzyć okienko Wybieranie tagów , jeśli chcesz zastosować je do pierścienia aktualizacji. Wybierz jeden lub więcej tagów, a następnie kliknij pozycję Wybierz , aby dodać je do pierścienia aktualizacji i powrócić do strony tagów zakresu.

6. Wybierz przycisk Dalej, aby przejść do pozycji Zadania.

7. W obszarze Przypisania wybierz pozycję + Wybierz grupy do uwzględnienia , a następnie przypisz strefę aktualizacji do jednej lub kilku grup. Użyj kombinacji + Wybierz grupy do wykluczenia , aby dostosować zadanie. Wybierz przycisk Dalej, aby kontynuować.

   Porada

   Przypisz strefy aktualizacji do grup urządzeń. Użycie grup urządzeń eliminuje konieczność logowania się użytkownika do urządzenia przed zastosowaniem zasad.

8. W obszarze Przeglądanie + tworzenie przejrzyj ustawienia, a następnie wybierz pozycję Utwórz , gdy wszystko będzie gotowe do zapisania strefy aktualizacji systemu Windows. Nowa strefa aktualizacji jest wyświetlana na liście stref aktualizacji.

Zarządzanie strefami aktualizacji

1. W centrum administracyjnym usługi Microsoft Intune wybierz pozycję Urządzenia>według platformy>Zarządzanie aktualizacjami>systemu Windows>Aktualizacje systemu Windows

2. Wybierz kartę Pierścienie aktualizacji i wybierz zasady pierścienia, którymi chcesz zarządzać. Usługa Intune wyświetla szczegóły dotyczące wybranych zasad podobne do poniższych:

   

Widok ten obejmuje:

• Akcje zasad: użyj dostępnych akcji, aby zarządzać wybranymi zasadami strefy aktualizacji. Aby uzyskać więcej informacji na temat poszczególnych akcji, zobacz sekcję Akcje zasad .

• Podstawy: lista szczegółowych informacji o zasadach, w tym data utworzenia, ostatniej modyfikacji i liczba grup przypisanych do zasad.

• Stan zaewidencjonowania urządzenia i użytkownika: domyślny widok raportu dla tych zasad. Oprócz widoku domyślnego dostępne są następujące szczegóły i opcje raportu:

  • Wyświetl raport: przycisk otwiera bardziej szczegółowy widok raportu dla stanu zaewidencjonowania urządzenia i użytkownika.
  • Dwa dodatkowe kafelki raportu: Możesz wybrać kafelki następujących raportów, aby wyświetlić dodatkowe szczegóły:
    • Stan przypisania urządzenia: ten raport zawiera wszystkie urządzenia, które są objęte zasadami, w tym urządzenia w stanie oczekiwania na przypisanie zasad.
    • Stan wg ustawienia: wyświetl stan konfiguracji każdego ustawienia dla tych zasad na wszystkich urządzeniach i wśród wszystkich użytkowników.

  Aby uzyskać szczegółowe informacje o tym widoku raportu, zobacz Raporty dotyczące zasad strefy aktualizacji.

• Właściwości: wyświetlanie szczegółów każdej strony konfiguracji zasad, w tym opcji edytowania poszczególnych obszarów zasad.

Działania zasad

Wybierz kartę, aby dowiedzieć się więcej o jej przeznaczeniu i dostępnych opcjach.

Usuń

Wybierz pozycję Usuń , aby zatrzymać wymuszanie ustawień wybranej strefy aktualizacji systemu Windows. Usunięcie pierścienia usuwa jego konfigurację z usługi Intune, przez co usługa Intune nie stosuje i nie wymusza tych ustawień.

Usunięcie pierścienia z usługi Intune nie powoduje zmodyfikowania ustawień na urządzeniach, które zostały przypisane do strefy aktualizacji. Zamiast tego urządzenie zachowuje swoje bieżące ustawienia. Urządzenia nie przechowują historycznych zapisów ustawień, które były przechowywane wcześniej. Urządzenia mogą również odbierać ustawienia z innych stref aktualizacji, które pozostają aktywne.

Aby usunąć pierścionek:

1. Podczas wyświetlania strony przeglądu dla pierścienia aktualizacji wybierz pozycję Usuń.
2. Wybierz przycisk OK.

Pause (Wstrzymaj)

Wybierz pozycję Wstrzymaj , aby uniemożliwić przypisanym urządzeniom otrzymywanie aktualizacji funkcji lub jakości przez maksymalnie 35 dni od momentu wstrzymania strefy. Po upływie maksymalnej liczby dni funkcja wstrzymania automatycznie wygasa, a urządzenie skanuje Aktualizacje systemu Windows w poszukiwaniu odpowiednich aktualizacji. Po ukończeniu skanowania można ponownie wstrzymać aktualizacje. Jeśli wznowisz zawieszoną strefę aktualizacji, a następnie ponownie ją wstrzymasz, okres wstrzymania zostanie zresetowany do 35 dni.

Aby wstrzymać dzwonek:

1. Podczas wyświetlania strony przeglądu dla strefy aktualizacji wybierz pozycję Wstrzymaj.
2. Wybierz opcję Funkcja lub Jakość, aby wstrzymać ten typ aktualizacji, a następnie wybierz przycisk OK.
3. Po wstrzymaniu jednego typu aktualizacji można ponownie wybrać pozycję Wstrzymaj, aby wstrzymać drugi typ aktualizacji.

Jeśli typ aktualizacji jest wstrzymany, w okienku Przegląd dla tego pierścienia jest wyświetlana liczba dni pozostałych do wznowienia danego typu aktualizacji.

Ważna

Po wydaniu polecenia wstrzymania urządzenia otrzymają to polecenie przy następnym zaewidencjonowaniu usługi. Możliwe, że przed zaewidencjonowaniem mogą zainstalować zaplanowaną aktualizację. Ponadto, jeśli urządzenie docelowe jest wyłączone podczas wydawania polecenia wstrzymania, po włączeniu może pobrać i zainstalować zaplanowane aktualizacje przed zaewidencjonowaniem w usłudze Intune.

Życiorys

Gdy strefa aktualizacji jest wstrzymana, możesz wybrać pozycję Wznów w celu przywrócenia aktywnego działania aktualizacji funkcji i jakości dla tej strefy. Po wznowieniu strefy aktualizacji możesz ponownie wstrzymać tę strefę.

Aby wznowić dzwonienie:

1. Podczas wyświetlania strony przeglądu dla wstrzymanej strefy aktualizacji wybierz pozycję Wznów
2. Wybierz jedną z dostępnych opcji, aby wznowić aktualizacje funkcji lub jakości, a następnie wybierz przycisk OK.
3. Po wznowieniu jednego typu aktualizacji możesz ponownie wybrać pozycję Wznów aby wznowić drugi typ aktualizacji.

Rozszerz

Gdy strefa aktualizacji jest wstrzymana, możesz wybrać pozycję Wydłuż , aby zresetować okres wstrzymania aktualizacji funkcji i jakości dla tej strefy aktualizacji do 35 dni.

Aby przedłużyć okres wstrzymania dla dzwonka:

1. Podczas wyświetlania strony przeglądu wstrzymanej strefy aktualizacji wybierz pozycję Rozszerz.
2. Wybierz jedną z dostępnych opcji, aby wznowić aktualizacje funkcji lub jakości, a następnie wybierz przycisk OK.
3. Po przedłużeniu wstrzymania dla jednego typu aktualizacji można ponownie wybrać pozycję Rozszerz, aby rozszerzyć drugi typ aktualizacji.

Odinstalowywanie

Administrator usługi Intune może użyć opcji Odinstaluj, aby odinstalować (wycofać) najnowszą aktualizację funkcji lub najnowszą aktualizację jakości dla aktywnej lub wstrzymanej strefy aktualizacji. Po odinstalowaniu jednego typu można odinstalować drugi typ. Usługa Intune nie obsługuje możliwości odinstalowywania aktualizacji przez użytkowników ani nie zarządza tymi możliwościami.

Ważna

Gdy używasz opcji Odinstaluj, usługa Intune natychmiast przekazuje żądanie odinstalowania do urządzeń.

• Urządzenia z systemem Windows rozpoczynają usuwanie aktualizacji, gdy tylko otrzymają zmianę w zasadach usługi Intune. Usuwanie aktualizacji nie jest ograniczone do harmonogramów konserwacji, nawet jeśli są one skonfigurowane jako część strefy aktualizacji.
• Jeśli usunięcie aktualizacji wymaga ponownego uruchomienia urządzenia, urządzenie uruchomi się ponownie, nie oferując użytkownikom tej opcji opóźnienia.

Aby dezinstalacja zakończyła się pomyślnie:

Na urządzeniu musi być zainstalowana najnowsza aktualizacja. Ponieważ aktualizacje są zbiorcze, urządzenia, na których zainstalowano najnowszą aktualizację, będą miały najnowsze aktualizacje funkcji i dotyczące jakości. Przykładem sytuacji, w której można użyć tej opcji, jest wycofanie ostatniej aktualizacji w przypadku wykrycia problemu powodującego problemy na komputerach z systemem Windows.

Podczas korzystania z funkcji odinstalowywania należy wziąć pod uwagę następujące kwestie:

• Odinstalowanie funkcji lub aktualizacji jakości jest dostępne tylko dla kanału obsługi, w którym jest urządzenie.

• Użycie opcji odinstalowania w przypadku aktualizacji funkcji lub jakości powoduje wyzwolenie zasad w celu przywrócenia poprzedniej aktualizacji na komputerach z systemem Windows.

• Po pomyślnym wycofaniu aktualizacji dotyczącej jakości użytkownicy urządzeń nadal widzą tę aktualizację w ustawieniach> systemu Windows:AktualizacjeHistoria>aktualizacji.

• Po zainicjowaniu odinstalowywania aktualizacji funkcji lub jakości w pierścieniu aktualizacji usługa Intune wstrzymuje również aktualizacje tego samego typu w tym pierścieniu aktualizacji.

• Gdy w strefie aktualizacji wygaśnie wstrzymanie funkcji lub aktualizacji jakości, urządzenia będą ponownie instalować niezainstalowane wcześniej aktualizacje funkcji i jakości, jeśli nadal obowiązują.

• Dezinstalacja nie powiedzie się, jeśli aktualizacja funkcji została zastosowana przy użyciu pakietu aktywacyjnego. Aby dowiedzieć się więcej o pakietach aktywacyjnych, zobacz KB5015684.

• W przypadku aktualizacji funkcji czas, przez jaki można odinstalować aktualizację, jest ograniczony od 2 do 60 dni. Okres ten jest konfigurowany przez ustawienie aktualizacji dla pierścieni aktualizacji, Ustaw okres odinstalowywania aktualizacji funkcji (2–60 dni). Nie można wycofać aktualizacji funkcji, która została zainstalowana na urządzeniu po zainstalowaniu aktualizacji dłużej niż skonfigurowany okres odinstalowywania.

  Rozważmy na przykład korzystanie ze strefy aktualizacji z 20-dniowym okresem odinstalowania aktualizacji funkcji. Po upływie 25 dni zdecydujesz się wycofać najnowszą aktualizację funkcji i użyj opcji Odinstaluj. Urządzenia, na których zainstalowano aktualizację funkcji ponad 20 dni temu, nie mogą jej odinstalować, ponieważ w ramach konserwacji usunięto niezbędne elementy. Jednak urządzenia, na których zainstalowano aktualizację funkcji dopiero 19 dni temu, mogą odinstalować aktualizację, jeśli pomyślnie zaewidencjonują się w celu otrzymania polecenia odinstalowania przed przekroczeniem 20-dniowego okresu odinstalowywania.

Aby uzyskać więcej informacji o zasadach usługi Windows Update, zobacz sekcję Aktualizacja CSP w dokumentacji zarządzania klientami systemu Windows.

Aby odinstalować najnowszą aktualizację systemu Windows:

1. Podczas wyświetlania strony przeglądu dla wstrzymanej strefy aktualizacji wybierz pozycję Odinstaluj.
2. Wybierz jedną z dostępnych opcji, aby odinstalować aktualizacje funkcji lub aktualizacje jakości, a następnie wybierz przycisk OK.
3. Po wyzwoleniu odinstalowywania dla jednego typu aktualizacji możesz ponownie wybrać pozycję Odinstaluj, aby odinstalować pozostały typ aktualizacji.

Następne kroki

• Zasady aktualizacji funkcji systemu Windows
• Raporty dotyczące aktualizacji funkcji systemu Windows
• Raporty zgodności usługi Windows Update