Udostępnij za pośrednictwem

Ustawienia usługi Windows Update, które można zarządzać za pomocą zasad usługi Intune dla pierścieni aktualizacji

  • Artykuł

W przypadku korzystania z zasad usługi Intune dla pierścieni aktualizacji konfigurujesz ustawienia systemu Windows, które zarządzają sposobem i kiedy urządzenia będą instalować aktualizacje systemu Windows. Jeśli ustawienie aktualizacji systemu Windows ma zależność wersji systemu Windows 10 lub Windows 11, zależność wersji jest zanotowane w szczegółach ustawień.

Poniżej przedstawiono ustawienia usługi Windows Update dla aktualizacji systemu Windows 10 i Windows 11, które można zarządzać za pomocą pierścieni aktualizacji w usłudze Microsoft Intune.

Aktualizowanie ustawień

Ustawienia aktualizacji określają, jakie bity pobierze urządzenie i kiedy. Aby uzyskać więcej informacji na temat zachowania poszczególnych ustawień, zobacz dokumentację referencyjną systemu Windows.

  • Aktualizacje produktów firmy Microsoft
    Ustawienie domyślne: Zezwalaj
    Dostawca CSP usługi Windows Update: Update/AllowMUUpdateService

    • Zezwalaj — wybierz pozycję Zezwalaj na skanowanie w poszukiwaniu aktualizacji aplikacji z usługi Microsoft Update.
    • Blokuj — wybierz pozycję Blokuj, aby uniemożliwić skanowanie w poszukiwaniu aktualizacji aplikacji.

  • Sterowniki systemu Windows
    Ustawienie domyślne: Zezwalaj
    Dostawca CSP usługi Windows Update: Update/ExcludeWUDriversInQualityUpdate

    • Zezwalaj — wybierz pozycję Zezwalaj na dołączanie sterowników usługi Windows Update podczas aktualizacji.
    • Blokuj — wybierz pozycję Blokuj, aby uniemożliwić skanowanie sterowników.

  • Okres odroczenia aktualizacji jakości (dni)
    Wartość domyślna: 0
    Dostawca CSP usługi Windows Update: Update/DeferQualityUpdatesPeriodInDays

    Określ liczbę dni od 0 do 30, dla których aktualizacje jakości są odroczone. Ten okres jest dodatkiem do każdego okresu odroczenia, który jest częścią wybranego kanału usługi. Obliczenie terminu ostatecznego zarówno dla aktualizacji jakości, jak i funkcji zależy od czasu początkowego wykrycia aktualizacji przez skanowanie aktualizacji klienta. Zobacz Wymuszanie terminów zgodności aktualizacji

    Aktualizacje jakości to zazwyczaj poprawki i ulepszenia istniejących funkcji systemu Windows.

  • Okres odroczenia aktualizacji funkcji (dni)
    Wartość domyślna: 0
    Dostawca CSP usługi Windows Update: Update/DeferFeatureUpdatesPeriodInDays

    Określ liczbę dni, dla których aktualizacje funkcji są odroczone. Ten okres jest dodatkiem do każdego okresu odroczenia, który jest częścią wybranego kanału usługi. Okres odroczenia rozpoczyna się, gdy firma Microsoft wyda aktualizację.

    Obsługiwany okres odroczenia:

    • Windows w wersji 1709 i nowszej — od 0 do 365 dni

    Aktualizacje funkcji są zazwyczaj nowymi funkcjami systemu Windows.

  • Uaktualnianie urządzeń z systemem Windows 10 do najnowszej wersji systemu Windows 11
    Wartość domyślna: Nie

    Po ustawieniu pozycji Tak kwalifikujące się urządzenia z systemem Windows 10 zostaną uaktualnione do najnowszej wersji systemu Windows 11. Aby uzyskać więcej informacji na temat uprawnień, zobacz Specyfikacje systemu Windows 11 i wymagania systemowe | Microsoft.

  • Ustawianie okresu odinstalowywania aktualizacji funkcji (2–60 dni)
    Wartość domyślna: 10
    Dostawca CSP usługi Windows Update: Update/ConfigureFeatureUpdateUninstallPeriod

    Skonfiguruj czas, po którym nie można odinstalować aktualizacji funkcji.

    Po upływie tego okresu poprzednie bity aktualizacji zostaną usunięte z urządzenia i nie będzie można go już odinstalować do poprzedniej wersji aktualizacji.

    Rozważmy na przykład pierścień aktualizacji z okresem odinstalowywania aktualizacji funkcji wynoszącym 20 dni. Po 25 dniach decydujesz się wycofać najnowszą aktualizację funkcji i użyć opcji Odinstaluj. Urządzenia, które zainstalowały aktualizację funkcji ponad 20 dni temu, nie mogą jej odinstalować, ponieważ usunęły niezbędne bity w ramach konserwacji. Jednak urządzenia, które zainstalowały aktualizację funkcji do 19 dni temu, mogą odinstalować aktualizację, jeśli pomyślnie zaewidencjonują, aby otrzymać polecenie dezinstalacji przed przekroczeniem 20-dniowego okresu odinstalowywania.

  • Włączanie kompilacji w wersji wstępnej
    Ustawienie domyślne: Nie skonfigurowano

    Podczas konfigurowania ustawień pierścienia aktualizacji można włączyć opcję Włącz kompilacje wersji wstępnej. Urządzenia, które otrzymają to ustawienie jako Włączone , zostaną przeniesione do określonej kompilacji wersji wstępnej, a także zostaną ponownie uruchomione. Po włączeniu określ jedną z następujących kompilacji wstępnych:

    • Niejawny tester systemu Windows — wersja zapoznawcza (domyślna)
    • Kanał beta
    • Dev Chanel

    Aby uzyskać informacje na temat kompilacji w wersji wstępnej, zobacz Niejawny tester systemu Windows.

Ustawienia środowiska użytkownika

Ustawienia środowiska użytkownika kontrolują środowisko użytkownika końcowego na potrzeby ponownego uruchamiania urządzenia i przypomnień. Aby uzyskać więcej informacji na temat zachowania każdego ustawienia, zobacz dokumentację dostawcy CSP usługi Windows Update.

  • Zachowanie automatycznej aktualizacji
    Ustawienie domyślne: Automatyczna instalacja w czasie konserwacji
    Dostawca CSP usługi Windows Update: Update/AllowAutoUpdate

    Wybierz sposób instalowania aktualizacji automatycznych i, w razie potrzeby, kiedy ponownie uruchomić urządzenie.

    Obsługiwane opcje:

    • Powiadom pobieranie — powiadom użytkownika przed pobraniem aktualizacji. Użytkownicy wybierają opcję pobierania i instalowania aktualizacji.

      Ważna

      Jeśli użytkownik nie podejmie żadnych działań, aktualizacja nie zostanie zainstalowana do momentu osiągnięcia skonfigurowanego terminu.

    • Automatyczna instalacja w czasie konserwacji — aktualizacje są pobierane automatycznie, a następnie instalowane podczas automatycznej konserwacji, gdy urządzenie nie jest używane ani zasilane z baterii. Gdy wymagane jest ponowne uruchomienie, użytkownicy są monitowane o ponowne uruchomienie przez maksymalnie siedem dni, a następnie ponowne uruchomienie jest wymuszane.

      Ta opcja może automatycznie ponownie uruchomić urządzenie po zainstalowaniu aktualizacji. Użyj ustawień Godziny aktywne , aby zdefiniować okres, w którym automatyczne ponowne uruchamianie jest blokowane:

      • Godziny aktywne — określ godzinę rozpoczęcia pomijania ponownych uruchomień z powodu instalacji aktualizacji.
        Wartość domyślna: 8:00
        Dostawca CSP usługi Windows Update: Update/ActiveHoursStart

      • Koniec godzin aktywnych — określ czas zakończenia pomijania ponownych uruchomień z powodu instalacji aktualizacji.
        Wartość domyślna: 17:00
        Dostawca CSP usługi Windows Update: Update/ActiveHoursEnd

    • Automatyczna instalacja i ponowne uruchamianie w czasie konserwacji — aktualizacje są pobierane automatycznie, a następnie instalowane podczas automatycznej konserwacji, gdy urządzenie nie jest używane lub zasilane z baterii. Gdy ponowne uruchomienie jest wymagane, urządzenie jest uruchamiane ponownie, gdy nie jest używane, co jest domyślne w przypadku urządzeń niezarządzanych.

      Ta opcja może automatycznie ponownie uruchomić urządzenie po zainstalowaniu aktualizacji. Ustawienia Godziny aktywności nie są opisane w ustawieniach usługi Windows Update, ale są używane przez usługę Intune do definiowania okresu, w którym automatyczne ponowne uruchomienia są blokowane:

      • Godziny aktywne — określ godzinę rozpoczęcia pomijania ponownych uruchomień z powodu instalacji aktualizacji.
        Wartość domyślna: 8:00
        Dostawca CSP usługi Windows Update: Update/ActiveHoursStart

      • Koniec godzin aktywnych — określ czas zakończenia pomijania ponownych uruchomień z powodu instalacji aktualizacji.
        Wartość domyślna: 17:00
        Dostawca CSP usługi Windows Update: Update/ActiveHoursEnd

    • Automatyczna instalacja i ponowne uruchamianie o zaplanowanej godzinie — określ dzień i godzinę instalacji. Jeśli instalacja jest nieokreślona, instalacja jest uruchamiana codziennie o godzinie 3:00, a następnie 15-minutowe odliczanie do ponownego uruchomienia. Zalogowani użytkownicy mogą opóźnić odliczanie i ponownie uruchomić.
      Dostawca CSP usługi Windows Update: Update/AllowAutoUpdate

      Po ustawieniu opcji Automatyczna instalacja i ponowne uruchomienie w zaplanowanym czasie można skonfigurować następujące ustawienia:

      • Częstotliwość automatycznego zachowania — to ustawienie służy do planowania, kiedy są instalowane aktualizacje, w tym tydzień, dzień i godzina.
        Ustawienie domyślne: co tydzień

      • Zaplanowany dzień instalacji — określ, w którym dniu tygodnia mają być instalowane aktualizacje.
        Wartość domyślna: dowolny dzień

      • Zaplanowana godzina instalacji — określ godzinę instalacji aktualizacji.
        Wartość domyślna: 3:00

        Ważna

        Urządzenie może nie ukończyć instalacji w określonym czasie z powodu zasad zasilania, braku użytkownika itd. W takim przypadku nie zostanie podjęta próba instalacji, dopóki określony czas nie nastąpi ponownie lub do momentu osiągnięcia określonego terminu.

    • Automatyczna instalacja i ponowne uruchamianie bez kontroli użytkownika końcowego — aktualizacje są pobierane automatycznie, a następnie instalowane podczas automatycznej konserwacji, gdy urządzenie nie jest używane ani zasilane z baterii. Gdy jest wymagane ponowne uruchomienie, urządzenie jest uruchamiane ponownie, gdy nie jest używane. Ta opcja ustawia okienko kontroli użytkowników końcowych na tylko do odczytu.

    • Resetuj do wartości domyślnej — przywróć oryginalne ustawienia automatycznej aktualizacji na maszynach z systemem Windows 10 z aktualizacją z października 2018 r. lub nowszą i z systemem Windows 11. Po zresetowaniu do wartości domyślnej system Windows automatycznie określi aktywne godziny dla urządzenia. Korzystając z aktywnych godzin, system Windows planuje najlepszy czas na zainstalowanie aktualizacji i ponowne uruchomienie systemu po zainstalowaniu aktualizacji.

  • Ponowne uruchamianie testów (ponowne uruchamianie EDU)

    Uwaga

    W zasadach, w których ta wartość jest obecnie ustawiona na Pomiń, wartość pozostanie w miejscu, dopóki ta wartość nie zostanie zmieniona na Zezwalaj i zapisana. Jednak podczas tworzenia nowych zasad nie będzie ona dostępna i w razie potrzeby możesz użyć katalogu Ustawienia , aby ustawić tę wartość.

    Ustawienie domyślne: Zezwalaj

    Dostawca CSP usługi Windows Update: Update/SetEDURestart

    • Zezwalaj — przeprowadzanie testów ponownego uruchamiania: poziom baterii = 40%, obecność użytkownika, wymagany wyświetlacz, tryb prezentacji, tryb pełnoekranowy, stan połączenia telefonicznego, tryb gry itp.

    • Pomiń — ogranicza pobieranie i instalowanie aktualizacji poza godzinami aktywności. Aktualizacje będą mogły być uruchamiane nawet wtedy, gdy jest zalogowany użytkownik lub urządzenie jest zasilane z baterii, pod warunkiem, że pojemność baterii wynosi ponad 70%. System Windows zaplanuje, aby urządzenie wybudzić się z uśpienia 1 godzinę po godzinie zakończenia godzin aktywnych z 60-minutowym losowym opóźnieniem. Urządzenia zostaną ponownie uruchomione natychmiast po zainstalowaniu aktualizacji. Jeśli aktualizacje nadal oczekują, urządzenie będzie nadal ponawiać próby co godzinę przez 4 godziny.

      Ta opcja jest przeznaczona dla urządzeń edukacyjnych, które pozostają w wózkach przez noc, które pozostają w trybie uśpienia. Nie jest przeznaczony dla urządzeń 1:1.

  • Opcja wstrzymania aktualizacji systemu Windows
    Ustawienie domyślne: Włącz
    Dostawca CSP usługi Windows Update: Update/SetDisablePauseUXAccess

    • Włącz — zezwalaj użytkownikom urządzeń na wstrzymanie instalacji aktualizacji na określoną liczbę dni.
    • Wyłącz — uniemożliwia użytkownikom urządzeń wstrzymywanie instalacji aktualizacji.

  • Opcja sprawdzania dostępności aktualizacji systemu Windows
    Ustawienie domyślne: Włącz
    Dostawca CSP usługi Windows Update: Update/SetDisableUXWUAccess

    • Włącz — zezwalaj użytkownikom urządzeń na wyszukiwanie aktualizacji za pomocą skanowania usługi Windows Update.
    • Wyłącz — uniemożliwia użytkownikom urządzeń uzyskiwanie dostępu do skanowania usługi Windows Update.

  • Zmienianie poziomu aktualizacji powiadomień
    Domyślne: użyj domyślnych powiadomień usługi Windows Update
    Dostawca CSP usługi Windows Update: Update/UpdateNotificationLevel

    Określ poziom powiadomień usługi Windows Update wyświetlany przez użytkowników. To ustawienie nie kontroluje sposobu i czasu pobierania i instalowania aktualizacji.

    Obsługiwane opcje:

    • Nie skonfigurowano
    • Używanie domyślnych powiadomień usługi Windows Update
    • Wyłącz wszystkie powiadomienia, z wyłączeniem ostrzeżeń ponownego uruchamiania
    • Wyłącz wszystkie powiadomienia, w tym ostrzeżenia o ponownym uruchomieniu

  • Używanie ustawień terminu ostatecznego
    Ustawienie domyślne: Nie skonfigurowano

    Umożliwia konfigurację ustawień terminu ostatecznego.

    • Nie skonfigurowano
    • Zezwalaj

    Aby uzyskać więcej informacji o tym, jak terminy i okresy prolongaty współpracują ze sobą, zobacz Wymuszanie terminów zgodności aktualizacji.

    Po ustawieniu opcji Zezwalaj można skonfigurować następujące ustawienia dla terminów ostatecznych:

    • Ostateczny termin aktualizacji funkcji
      Ustawienie domyślne: Nie skonfigurowano
      Dostawca CSP usługi Windows Update: Update/ConfigureDeadlineForFeatureUpdates

      Określa liczbę dni, które użytkownik ma przed automatycznym zainstalowaniem aktualizacji funkcji na swoich urządzeniach (2–30).

    • Ostateczny termin aktualizacji jakości
      Ustawienie domyślne: Nie skonfigurowano
      Dostawca CSP usługi Windows Update: Update/ConfigureDeadlineForQualityUpdates

      Określa liczbę dni, które użytkownik ma przed automatycznym zainstalowaniem aktualizacji jakości na swoich urządzeniach (2–30).

    • Ulgowe
      Ustawienie domyślne: Nie skonfigurowano dostawcy CSP usługi Windows Update: Update/ConfigureDeadlineGracePeriod

      Określa minimalną liczbę dni po upływie terminu ostatecznego, dopóki ponowne uruchomienie nie nastąpi automatycznie (0–7).

    • Automatyczny ponowny rozruch przed upływem terminu ostatecznego
      Ustawienie domyślne: Tak dostawca CSP usługi Windows Update: Update/ConfigureDeadlineNoAutoReboot

      Określa, czy urządzenie podejmie próbę automatycznego ponownego uruchomienia poza aktywnymi godzinami przed upływem terminu ostatecznego i okresu prolongaty. Zalecana wartość to Tak, ponieważ umożliwia ponowne uruchomienie systemu, gdy użytkownik nie korzysta z urządzenia. Ustawienie tej wartości na wartość Nie powoduje, że system będzie czekać na wygaśnięcie terminu ostatecznego i okresu prolongaty, a następnie uruchomi ponownie urządzenie i może to nastąpić w godzinach aktywności.

      • Tak
      • Nie