Windows Aktualizacja

Artykuł
2025-03-04

MicrosoftIntune i Intune for Education mogą skonfigurować wiele Windows ustawień konfiguracji aktualizacji. W tym artykule podsumowano konfiguracje, które są najczęściej używane na urządzeniach dla uczniów i nauczycieli.

Użyj Microsoft Intune lub Intune for Education, aby zarządzać instalacją Windows aktualizacji oprogramowania 10/11 z Windows poziomu zasad klienta aktualizacji. Możesz skonfigurować ustawienia aktualizacji na urządzeniach i skonfigurować odroczenie instalacji aktualizacji. Można również uniemożliwić urządzeniom instalowanie funkcji z nowych Windows wersji, aby zapewnić ich stabilność, jednocześnie umożliwiając tym urządzeniom kontynuowanie instalowania aktualizacji pod kątem jakości i zabezpieczeń.

Pierścienie aktualizacji dla Windows wersji 10 lub nowszej

Zasady pierścienia aktualizacji to zbiór ustawień, które są konfigurowane, gdy zostaną zainstalowane urządzenia z aktualizacjami Windows 10 i Windows 11.

Aby dowiedzieć się więcej, zobacz:

Ustawienia
Tworzenie zasad przy użyciu Eksploratora programu Graph

Aktualizowanie ustawień	Wartość	Uwagi	CSP
Microsoft aktualizacje produktów	Zezwalaj	Nie ustawiaj wartości Blokuj. Aby przywrócić konfigurację, polecenia programu PowerShell muszą być uruchamiane na każdym urządzeniu.	AllowMUUpdateService
Windows Sterowniki	Zezwalaj		ExcludeWUDriversInQualityUpdate
Okres odroczenia aktualizacji jakości (dni)	7		DeferQualityUpdatesPeriodInDays
Okres odroczenia aktualizacji funkcji (dni)	30	Wybierz pozycję 0, jeśli w przeciwnym razie wybierz opcję 30 dni przy użyciu zasad aktualizacji funkcji .	DeferFeatureUpdatesPeriodInDays
Uaktualnianie Windows 10 urządzeń do najnowszej Windows wersji 11	Nie		ProductVersion
Ustawianie okresu odinstalowywania aktualizacji funkcji (2–60 dni)	14		ConfigureFeatureUpdateUninstallPeriod
Włączanie kompilacji w wersji wstępnej	Nie skonfigurowano		ManagePreviewBuilds

Ustawienie środowiska użytkownika	Wartość	Uwagi	CSP
Zachowanie automatycznej aktualizacji	Resetuj do wartości domyślnej	Automatyczne instalowanie i ponowne uruchamianie. Aktualizacje są pobierane automatycznie w sieciach innych niż taryfowe i instalowane podczas "automatycznej konserwacji", gdy urządzenie nie jest używane i nie jest uruchomione na zasilaniu bateryjnym. Nuta: Jeśli Windows zasady aktualizacji są konfigurowane za pośrednictwem katalogu ustawień, wartość powinna mieć wartość Automatyczna instalacja i ponowne uruchamianie.	AllowAutoUpdate
Ponowne uruchamianie testów (ponowne uruchamianie EDU)	Zezwalaj	Nie można wyłączyć w istniejących Windows pierścieniach aktualizacji. To ustawienie nie jest już dostępne podczas tworzenia nowych Windows zasad pierścienia aktualizacji.	SetEDURestart
Opcja wstrzymania Windows aktualizacji	Wyłączać		SetDisablePauseUXAccess
Opcja sprawdzania Windows dostępności aktualizacji	Wyłączać		SetDisableUXWUAccess
Zmienianie poziomu aktualizacji powiadomień	Wyłącz wszystkie powiadomienia, z wyłączeniem ostrzeżeń ponownego uruchamiania		UpdateNotificationLevel
Używanie ustawień terminu ostatecznego	Zezwalaj	Włącza tylko konfigurację ustawień.
Ostateczny termin aktualizacji funkcji	7		ConfigureDeadlineForFeatureUpdates
Ostateczny termin aktualizacji jakości	3		ConfigureDeadlineForQualityUpdates
Ulgowe	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Automatyczny ponowny rozruch przed upływem terminu ostatecznego	Tak		ConfigureDeadlineNoAutoReboot

Użyj programu Graph, aby utworzyć zasady wykazu ustawień w dzierżawie bez przypisań ani tagów zakresu.

Spowoduje to utworzenie zasad w dzierżawie o nazwie _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Kliknij pozycję Wypróbuj, aby otworzyć Eksploratora programu Graph.
Po otwarciu Eksploratora programu Graph wybierz ikonę użytkownika w prawym górnym rogu, aby zalogować się i zalogować się przy użyciu konta organizacyjnego administratora Intune.
Kliknij pozycję Uruchom zapytanie , aby utworzyć zasady w dzierżawie.

Porada

Jeśli po raz pierwszy korzystasz z Eksploratora programu Graph, może być konieczne autoryzowanie aplikacji w celu uzyskania dostępu do dzierżawy lub zmodyfikowanie istniejących uprawnień. To wywołanie grafu wymaga uprawnień DeviceManagementConfiguration.ReadWrite.All . Wymagane uprawnienia można udzielić, wybierając pozycję Modyfikuj uprawnienia, a następnie wybierając pozycję Zgoda.
Zasady są tworzone w dzierżawie i można je edytować w celu spełnienia wymagań przed przypisaniem do grup.

Katalog ustawień

Ustawienia opisane w tej sekcji nie są dostępne w zasadach pierścienia aktualizacji i należy je skonfigurować przy użyciu profilu konfiguracji typu wykazu ustawień.

Aby dowiedzieć się więcej, zobacz Konfigurowanie ustawień na Windowsurządzeniach z systemem iOS/iPadOS i macOS przy użyciu wykazu ustawień.

Porada

Podczas tworzenia profilu wykazu ustawień w Microsoft centrum administracyjnym Intune można skopiować nazwę zasad z tego artykułu i wkleić ją do pola wyszukiwania selektora ustawień, aby znaleźć odpowiednie zasady.

Ustawienia
Tworzenie zasad przy użyciu Eksploratora programu Graph

Kategoria	Nazwa	Value (Wartość)	Uwagi	CSP
Windows Aktualizacja dla firm	No update notifications during active hours	Włączone		NoUpdateNotificationsDuringActiveHours

Użyj programu Graph, aby utworzyć zasady wykazu ustawień w dzierżawie bez przypisań ani tagów zakresu.

Spowoduje to utworzenie zasad w dzierżawie o nazwie _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Kliknij pozycję Wypróbuj, aby otworzyć Eksploratora programu Graph.
Po otwarciu Eksploratora programu Graph wybierz ikonę użytkownika w prawym górnym rogu, aby zalogować się i zalogować się przy użyciu konta organizacyjnego administratora Intune.
Kliknij pozycję Uruchom zapytanie , aby utworzyć zasady w dzierżawie.

Porada

Jeśli po raz pierwszy korzystasz z Eksploratora programu Graph, może być konieczne autoryzowanie aplikacji w celu uzyskania dostępu do dzierżawy lub zmodyfikowanie istniejących uprawnień. To wywołanie grafu wymaga uprawnień DeviceManagementConfiguration.ReadWrite.All . Wymagane uprawnienia można udzielić, wybierając pozycję Modyfikuj uprawnienia, a następnie wybierając pozycję Zgoda.
Zasady są tworzone w dzierżawie i można je edytować w celu spełnienia wymagań przed przypisaniem do grup.

Windows Aktualizowanie kontrolki funkcji

Windows Aktualizacje funkcji zawierają nowe Windows funkcje, które poprawiają środowisko użytkownika. Windows Wersje funkcji są obsługiwane inaczej w zależności od wersji. Ważne jest, aby upewnić się, że Windows zainstalowana wersja pozostaje obsługiwana, aby mogła otrzymywać najnowsze aktualizacje zabezpieczeń i obsługiwać wymagane aplikacje, takie jak aplikacje testowe.

Użyj witryn internetowych cyklu życia pomocy technicznej dla każdej Windows wersji i wersji systemu operacyjnego:

Istnieją dwa sposoby kontrolowania sposobu i momentu Windows instalowania aktualizacji funkcji w programie Windows.

Typ kontrolki aktualizacji funkcji	Konfiguracja	Zalety	Wady
Automatycznie bądź na bieżąco (zalecane)	Użyj tylko zasad pierścienia aktualizacji i ustaw odroczenie aktualizacji funkcji na co najmniej 30 dni	Urządzenia są zawsze aktualne i otrzymują dostęp do najnowszych Windows funkcji	Użytkownicy mogą nie mieć szkoleń dotyczących nowych funkcji, a niektóre aplikacje mogą nie być zgodne z nową wersją funkcji
Wersja funkcji sterowania	Użyj zasad aktualizacji funkcji , aby utrzymać urządzenia w określonej wersji Windows	Urządzenia są przechowywane w określonej Windows wersji do momentu zmiany zasad	Zasady muszą być okresowo przeglądane i zmieniane, aby zapewnić, że Windows nadal są obsługiwane

Automatyczne aktualizowanie Windows

Używając skonfigurowanego wcześniej pierścienia aktualizacji , ustaw okres odroczenia aktualizacji funkcji (dni) na 30 dni. Okres odroczenia można zwiększyć lub zmniejszyć w zależności od potrzeb szkoły.

Wersja funkcji sterowania

Zasady aktualizacji funkcji można skonfigurować tak, aby ustawiały urządzenia na określoną wersję programu Windows. Urządzenia ze starszymi Windows wersjami zostaną zaktualizowane do określonej wersji. Urządzenia z nowszymi wersjami Windows programu nie będą wykonywać żadnych aktualizacji funkcji.

Aby ustawić zasady aktualizacji funkcji:

Zaloguj się do centrum administracyjnegoMicrosoft Intune.
Wybierz pozycję Urządzenia>według platformy>Windows>Zarządzaj aktualizacjami>Windows 10 i nowszymi aktualizacjamiKarta >Aktualizacje> funkcji Utwórz profil.
W obszarze Ustawienia wdrożenia:
- Określ nazwę, opis (opcjonalnie), a w obszarze Aktualizacja funkcji do wdrożenia wybierz odpowiednią wersję zestawu Windows funkcji, a następnie wybierz pozycję Dalej.
- Skonfiguruj opcje wdrożenia tak szybko, jak to możliwe.
W obszarze Przypisania wybierz pozycję + Wybierz grupy do uwzględnienia , a następnie przypisz wdrożenie aktualizacji funkcji do co najmniej jednej grupy urządzeń. Wybierz przycisk Dalej, aby kontynuować.
W obszarze Przeglądanie i tworzenie przejrzyj ustawienia. Gdy wszystko będzie gotowe do zapisania zasad aktualizacji funkcji, wybierz pozycję Utwórz.

Ostrzeżenie

Jeśli nie przeglądasz wersji aktualizacji funkcji co najmniej co 18 miesięcy, urządzenia Windows mogą już nie otrzymywać aktualizacji zabezpieczeń. Upewnij się, że przejrzysz i zaktualizujesz wersję funkcji, aby zachować wsparcie.

Udostępnij za pośrednictwem