Ustawienia dla Windows Update, które można zarządzać za pomocą zasad usługi Intune dla pierścieni aktualizacji

  • Artykuł

W przypadku korzystania z zasad usługi Intune dla pierścieni aktualizacji konfigurujesz ustawienia systemu Windows, które zarządzają sposobem i kiedy urządzenia będą instalować aktualizacje systemu Windows. Jeśli ustawienie aktualizacji systemu Windows ma zależność wersji Windows 10 lub Windows 11, zależność wersji jest zanotowane w szczegółach ustawień.

Poniżej przedstawiono ustawienia Windows Update dla Windows 10 i Windows 11 Aktualizacje, które można zarządzać za pomocą pierścieni aktualizacji z Microsoft Intune.

Aktualizowanie ustawień

Ustawienia aktualizacji określają, jakie bity pobierze urządzenie i kiedy. Aby uzyskać więcej informacji na temat zachowania poszczególnych ustawień, zobacz dokumentację referencyjną systemu Windows.

  • Aktualizacje produktów firmy Microsoft
    Ustawienie domyślne: Zezwalaj
    Windows Update CSP: Update/AllowMUUpdateService

    • Zezwalaj — wybierz pozycję Zezwalaj na skanowanie w poszukiwaniu aktualizacji aplikacji z usługi Microsoft Update.
    • Blokuj — wybierz pozycję Blokuj, aby uniemożliwić skanowanie w poszukiwaniu aktualizacji aplikacji.

  • Sterowniki systemu Windows
    Ustawienie domyślne: Zezwalaj
    Windows Update CSP: Update/ExcludeWUDriversInQualityUpdate

    • Zezwalaj — wybierz pozycję Zezwalaj na dołączanie sterowników Windows Update podczas aktualizacji.
    • Blokuj — wybierz pozycję Blokuj, aby uniemożliwić skanowanie sterowników.

  • Okres odroczenia aktualizacji jakości (dni)
    Wartość domyślna: 0
    Windows Update CSP: Update/DeferQualityUpdatesPeriodInDays

    Określ liczbę dni od 0 do 30, dla których Aktualizacje jakości są odroczone. Ten okres jest dodatkiem do każdego okresu odroczenia, który jest częścią wybranego kanału usługi. Okres odroczenia rozpoczyna się, gdy firma Microsoft wyda aktualizację.

    Aktualizacje jakości to zazwyczaj poprawki i ulepszenia istniejących funkcji systemu Windows.

  • Okres odroczenia aktualizacji funkcji (dni)
    Wartość domyślna: 0
    Windows Update CSP: Update/PauseFeatureUpdatesPeriodInDays

    Określ liczbę dni, dla których funkcja Aktualizacje jest odroczona. Ten okres jest dodatkiem do każdego okresu odroczenia, który jest częścią wybranego kanału usługi. Okres odroczenia rozpoczyna się, gdy firma Microsoft wyda aktualizację.

    Obsługiwany okres odroczenia:

    • Windows w wersji 1709 i nowszej — od 0 do 365 dni

    Aktualizacje funkcji są zazwyczaj nowymi funkcjami systemu Windows.

  • Uaktualnianie urządzeń Windows 10 do najnowszej wersji Windows 11
    Wartość domyślna: Nie

    Po ustawieniu pozycji Tak kwalifikujące się Windows 10 urządzenia zostaną uaktualnione do najnowszej wersji Windows 11. Aby uzyskać więcej informacji na temat uprawnień, zobacz specyfikacje Windows 11 i wymagania systemowe | Microsoft.

  • Ustawianie okresu odinstalowywania aktualizacji funkcji (2–60 dni)
    Wartość domyślna: 10
    Windows Update CSP: Update/ConfigureFeatureUpdateUninstallPeriod

    Skonfiguruj czas, po którym nie można odinstalować aktualizacji funkcji.

    Po upływie tego okresu poprzednie bity aktualizacji zostaną usunięte z urządzenia i nie będzie można go już odinstalować do poprzedniej wersji aktualizacji.

    Rozważmy na przykład pierścień aktualizacji z okresem odinstalowywania aktualizacji funkcji wynoszącym 20 dni. Po 25 dniach decydujesz się wycofać najnowszą aktualizację funkcji i użyć opcji Odinstaluj. Urządzenia, które zainstalowały aktualizację funkcji ponad 20 dni temu, nie mogą jej odinstalować, ponieważ usunęły niezbędne bity w ramach konserwacji. Jednak urządzenia, które zainstalowały aktualizację funkcji do 19 dni temu, mogą odinstalować aktualizację, jeśli pomyślnie zaewidencjonują, aby otrzymać polecenie dezinstalacji przed przekroczeniem 20-dniowego okresu odinstalowywania.

  • Włączanie kompilacji w wersji wstępnej
    Ustawienie domyślne: Nie skonfigurowano

    Podczas konfigurowania ustawień pierścienia aktualizacji można włączyć opcję Włącz kompilacje wersji wstępnej. Urządzenia, które otrzymają to ustawienie jako Włączone , zostaną przeniesione do określonej kompilacji wersji wstępnej, a także zostaną ponownie uruchomione. Po włączeniu określ jedną z następujących kompilacji wstępnych:

    • Niejawny tester systemu Windows — wersja zapoznawcza (domyślna)
    • Kanał beta
    • Dev Chanel

    Aby uzyskać informacje na temat kompilacji w wersji wstępnej, zobacz Niejawny tester systemu Windows.

Ustawienia środowiska użytkownika

Ustawienia środowiska użytkownika kontrolują środowisko użytkownika końcowego na potrzeby ponownego uruchamiania urządzenia i przypomnień. Aby uzyskać więcej informacji na temat zachowania poszczególnych ustawień, zobacz dokumentację Windows Update CSP.

  • Zachowanie automatycznej aktualizacji
    Ustawienie domyślne: Automatyczna instalacja w czasie konserwacji
    dostawca CSP Windows Update: Update/AllowAutoUpdate

    Wybierz sposób instalowania aktualizacji automatycznych i, w razie potrzeby, kiedy ponownie uruchomić urządzenie.

    Obsługiwane opcje:

    • Powiadom pobieranie — powiadom użytkownika przed pobraniem aktualizacji. Użytkownicy wybierają opcję pobierania i instalowania aktualizacji.

      Ważna

      Jeśli użytkownik nie podejmie żadnych działań, aktualizacja nie zostanie zainstalowana do momentu osiągnięcia skonfigurowanego terminu.

    • Automatyczna instalacja w czasie konserwacji — Aktualizacje pobierać automatycznie, a następnie instalować podczas automatycznej konserwacji, gdy urządzenie nie jest używane ani zasilane z baterii. Gdy wymagane jest ponowne uruchomienie, użytkownicy są monitowane o ponowne uruchomienie przez maksymalnie siedem dni, a następnie ponowne uruchomienie jest wymuszane.

      Ta opcja może automatycznie ponownie uruchomić urządzenie po zainstalowaniu aktualizacji. Użyj ustawień Godziny aktywne , aby zdefiniować okres, w którym automatyczne ponowne uruchamianie jest blokowane:

      • Godziny aktywne — określ godzinę rozpoczęcia pomijania ponownych uruchomień z powodu instalacji aktualizacji.
        Wartość domyślna: 8:00
        Windows Update CSP: Update/ActiveHoursStart

      • Koniec godzin aktywnych — określ czas zakończenia pomijania ponownych uruchomień z powodu instalacji aktualizacji.
        Wartość domyślna: 17:00
        Windows Update CSP: Update/ActiveHoursEnd

    • Automatyczna instalacja i ponowne uruchamianie w czasie konserwacji — Aktualizacje pobierać automatycznie, a następnie instalować podczas automatycznej konserwacji, gdy urządzenie nie jest używane ani zasilane z baterii. Gdy ponowne uruchomienie jest wymagane, urządzenie jest uruchamiane ponownie, gdy nie jest używane, co jest domyślne w przypadku urządzeń niezarządzanych.

      Ta opcja może automatycznie ponownie uruchomić urządzenie po zainstalowaniu aktualizacji. Ustawienia Godziny aktywności nie są opisane w ustawieniach Windows Update, ale są używane przez usługę Intune do definiowania okresu, w którym automatyczne ponowne uruchomienia są blokowane:

      • Godziny aktywne — określ godzinę rozpoczęcia pomijania ponownych uruchomień z powodu instalacji aktualizacji.
        Wartość domyślna: 8:00
        Windows Update CSP: Update/ActiveHoursStart

      • Koniec godzin aktywnych — określ czas zakończenia pomijania ponownych uruchomień z powodu instalacji aktualizacji.
        Wartość domyślna: 17:00
        Windows Update CSP: Update/ActiveHoursEnd

    • Automatyczna instalacja i ponowne uruchamianie o zaplanowanej godzinie — określ dzień i godzinę instalacji. Jeśli instalacja jest nieokreślona, instalacja jest uruchamiana codziennie o godzinie 3:00, a następnie 15-minutowe odliczanie do ponownego uruchomienia. Zalogowani użytkownicy mogą opóźnić odliczanie i ponownie uruchomić.
      dostawca CSP Windows Update: Update/AllowAutoUpdate

      Po ustawieniu opcji Automatyczna instalacja i ponowne uruchomienie w zaplanowanym czasie można skonfigurować następujące ustawienia:

      • Częstotliwość automatycznego zachowania — to ustawienie służy do planowania, kiedy są instalowane aktualizacje, w tym tydzień, dzień i godzina.
        Ustawienie domyślne: co tydzień

      • Zaplanowany dzień instalacji — określ, w którym dniu tygodnia mają być instalowane aktualizacje.
        Wartość domyślna: dowolny dzień

      • Zaplanowana godzina instalacji — określ godzinę instalacji aktualizacji.
        Wartość domyślna: 3:00

        Ważna

        Urządzenie może nie ukończyć instalacji w określonym czasie z powodu zasad zasilania, braku użytkownika itd. W takim przypadku nie zostanie podjęta próba instalacji, dopóki określony czas nie nastąpi ponownie lub do momentu osiągnięcia określonego terminu.

    • Automatyczna instalacja i ponowne uruchamianie bez kontroli użytkownika końcowego — Aktualizacje pobierać automatycznie, a następnie instalować podczas automatycznej konserwacji, gdy urządzenie nie jest używane ani zasilane z baterii. Gdy jest wymagane ponowne uruchomienie, urządzenie jest uruchamiane ponownie, gdy nie jest używane. Ta opcja ustawia okienko kontroli użytkowników końcowych na tylko do odczytu.

    • Resetuj do wartości domyślnej — przywróć oryginalne ustawienia automatycznej aktualizacji na maszynach z uruchomionym Aktualizacja systemu Windows 10 z października 2018 lub nowszym, które są uruchamiane Windows 11. Po zresetowaniu do wartości domyślnej system Windows automatycznie określi aktywne godziny dla urządzenia. Korzystając z aktywnych godzin, system Windows planuje najlepszy czas na zainstalowanie aktualizacji i ponowne uruchomienie systemu po zainstalowaniu aktualizacji.

  • Ponowne uruchamianie testów (ponowne uruchamianie EDU)

    Uwaga

    W zasadach, w których ta wartość jest obecnie ustawiona na Pomiń, wartość pozostanie w miejscu, dopóki ta wartość nie zostanie zmieniona na Zezwalaj i zapisana. Jednak podczas tworzenia nowych zasad nie będzie ona dostępna i w razie potrzeby możesz użyć katalogu Ustawienia , aby ustawić tę wartość.

    Ustawienie domyślne: Zezwalaj

    Windows Update CSP: Update/SetEDURestart

    • Zezwalaj — przeprowadzanie testów ponownego uruchamiania: poziom baterii = 40%, obecność użytkownika, wymagany wyświetlacz, tryb prezentacji, tryb pełnoekranowy, stan połączenia telefonicznego, tryb gry itp.

    • Pomiń — ogranicza pobieranie i instalowanie aktualizacji poza godzinami aktywności. Aktualizacje będzie można uruchomić, nawet jeśli jest zalogowany użytkownik lub urządzenie jest zasilane z baterii, pod warunkiem, że jest więcej niż 70% pojemności baterii. System Windows zaplanuje, aby urządzenie wybudzić się z uśpienia 1 godzinę po godzinie zakończenia godzin aktywnych z 60-minutowym losowym opóźnieniem. Urządzenia zostaną ponownie uruchomione natychmiast po zainstalowaniu aktualizacji. Jeśli aktualizacje nadal oczekują, urządzenie będzie nadal ponawiać próby co godzinę przez 4 godziny.

      Ta opcja jest przeznaczona dla urządzeń edukacyjnych, które pozostają w wózkach przez noc, które pozostają w trybie uśpienia. Nie jest przeznaczony dla urządzeń 1:1.

  • Opcja wstrzymania aktualizacji systemu Windows
    Ustawienie domyślne: Włącz
    Windows Update CSP: Update/SetDisablePauseUXAccess

    • Włącz — zezwalaj użytkownikom urządzeń na wstrzymanie instalacji aktualizacji na określoną liczbę dni.
    • Wyłącz — uniemożliwia użytkownikom urządzeń wstrzymywanie instalacji aktualizacji.

  • Opcja sprawdzania dostępności aktualizacji systemu Windows
    Ustawienie domyślne: Włącz
    Windows Update CSP: Update/SetDisableUXWUAccess

    • Włącz — zezwalaj użytkownikom urządzeń na używanie skanowania Windows Update w celu znajdowania aktualizacji.
    • Wyłącz — uniemożliwia użytkownikom urządzeń dostęp do skanowania Windows Update.

  • Zmienianie poziomu aktualizacji powiadomień
    Domyślne: użyj domyślnych powiadomień Windows Update
    Windows Update CSP: Update/UpdateNotificationLevel

    Określ poziom powiadomień Windows Update wyświetlanych przez użytkowników. To ustawienie nie kontroluje sposobu i czasu pobierania i instalowania aktualizacji.

    Obsługiwane opcje:

    • Nie skonfigurowano
    • Użyj domyślnych powiadomień Windows Update
    • Wyłącz wszystkie powiadomienia, z wyłączeniem ostrzeżeń ponownego uruchamiania
    • Wyłącz wszystkie powiadomienia, w tym ostrzeżenia o ponownym uruchomieniu

  • Używanie ustawień terminu ostatecznego
    Ustawienie domyślne: Nie skonfigurowano

    Umożliwia użytkownikowi korzystanie z ustawień terminu ostatecznego.

    • Nie skonfigurowano
    • Zezwalaj

    Po ustawieniu opcji Zezwalaj można skonfigurować następujące ustawienia dla terminów ostatecznych:

    • Ostateczny termin aktualizacji funkcji
      Ustawienie domyślne: Nie skonfigurowano
      Windows Update CSP: Update/ConfigureDeadlineForFeatureUpdates

      Określa liczbę dni, które użytkownik ma przed automatycznym zainstalowaniem aktualizacji funkcji na swoich urządzeniach (2–30).

    • Ostateczny termin aktualizacji jakości
      Ustawienie domyślne: Nie skonfigurowano
      Windows Update CSP: Update/ConfigureDeadlineForQualityUpdates

      Określa liczbę dni, które użytkownik ma przed automatycznym zainstalowaniem aktualizacji jakości na swoich urządzeniach (2–30).

    • Ulgowe
      Ustawienie domyślne: Nie skonfigurowano dostawcy usług Windows Update CSP: Update/ConfigureDeadlineGracePeriod

      Określa minimalną liczbę dni po upływie terminu ostatecznego, dopóki ponowne uruchomienie nie nastąpi automatycznie (0–7).

    • Automatyczny ponowny rozruch przed upływem terminu ostatecznego
      Ustawienie domyślne: Tak Windows Update dostawca CSP: Update/ConfigureDeadlineNoAutoReboot

      Określa, czy urządzenie ma zostać automatycznie ponownie uruchomione przed upływem terminu ostatecznego.

      • Tak
      • Nr