Partilhar via


Windows 10 atualizar a política de anéis em Intune

Crie anéis de atualização que especifiquem como e quando Windows como um Serviço atualiza os seus Windows 10 dispositivos com atualizações de funcionalidades e qualidade. Com Windows 10, novas funcionalidades e atualizações de qualidade incluem o conteúdo de todas as atualizações anteriores. Desde que tenha instalado a última atualização, sabe que os seus Windows 10 dispositivos estão atualizados. Ao contrário das versões anteriores do Windows, agora tem de instalar toda a atualização em vez de parte de uma atualização.

Windows 10 atualização de etiquetasde suporte de âmbito . Pode utilizar etiquetas de âmbito com anéis de atualização para ajudá-lo a filtrar e gerir conjuntos de configurações que utiliza.

Pré-requisitos

Devem ser cumpridos os seguintes pré-requisitos para utilizar atualizações Windows para dispositivos Windows 10 em Intune.

  • Os dispositivos devem:

    • Executar Windows 10 versão 1607 ou mais tarde.

    • Ligar a telemetria, com uma regulação mínima de Requisitos.

      Configure a telemetria como parte de uma política de restrição do dispositivo para Windows 10 ou posterior. No perfil de restrição do dispositivo, em Relatório e Telemetria, configurar os dados de utilização da Partilha com um valor mínimo de Exigido. São também suportados valores de Enhanced (1903 e anterior) ou Opcional.

    Nota

    Apesar de não ser necessário configurar Windows Update for Business, se o serviço Microsoft Account Sign-In Assistant (wlidsvc) estiver desativado, Windows Update não oferece atualizações de funcionalidades a dispositivos que Windows 10 1709 ou mais tarde. Para obter mais informações, consulte as atualizações de Funcionalidades não estão a ser oferecidas enquanto outras atualizações são.

  • Os anéis de atualização são suportados para as seguintes edições Windows 10:

    • Windows 10 Pro

    • Windows 10 Enterprise

    • Windows 10 Team - para dispositivos Surface Hub

    • Windows Holographic for Business

      Windows Holographic for Business suporta um subconjunto de definições para atualizações Windows, incluindo:

      • Comportamento de atualização automática
      • Atualizações de produtos da Microsoft
      • Canal de manutenção: Suporta opções de canal semes anual e canal semi-anual (direcionado). Para mais informações, consulte Gerir Windows Holográfico.

    Nota

    Versões e edições não suportadas:
    Windows 10 Enterprise LTSC: Windows Update for Business (WUfB) não suporta a versão do Canal de Serviço de Longo Prazo. Planeie utilizar métodos alternativos de remendos, como wSUS ou Gestor de Configuração.

Criar e atribuir cadências de atualização

  1. Inicie sessão no centro de administração do Microsoft Endpoint Manager.

  2. Selecione dispositivos > Windows > Windows 10 atualização de anéis > Criar perfil.

  3. De acordo com o Básico, especifique um nome, uma descrição (opcional) e, em seguida, selecione Seguinte. Criar um anel de atualização

  4. Nas definições do anel de atualização, configure as definições para as necessidades do seu negócio. Para obter informações sobre as definições disponíveis, consulte Windows definições de atualização. Depois de configurar as definições de Atualização e experiência do utilizador, selecione Next.

  5. Nas tags Scope, selecione + Selecione as etiquetas de âmbito para abrir o painel de tags Select se quiser aplicá-las no anel de atualização. Escolha uma ou mais tags e, em seguida, clique em Selecionar para adicioná-las ao anel de atualização e voltar à página da etiqueta Scope.

    Quando estiver pronto, selecione Seguinte para continuar a atribuições.

  6. Em Atribuições, escolha + Selecione grupos para incluir e, em seguida, atribua o anel de atualização a um ou mais grupos. Utilizar + Selecionar grupos para excluir para afinar a atribuição. Selecione Seguinte para continuar.

    Embora os anéis de atualização possam ser implantados tanto para dispositivos como para grupos de utilizadores, considere utilizar apenas grupos de dispositivos quando também utilizar atualizações de funcionalidades.

  7. Em 'Rever + criar', rever as definições e, em seguida, selecione Criar quando estiver pronto para guardar o seu anel de atualização Windows 10. O seu novo anel de atualização é apresentado na lista de anéis de atualização.

Gerencie os seus anéis de atualização de Windows 10

No portal, navegue para dispositivos > Windows > Windows 10 atualização de anéis e selecione a política que pretende gerir. A política abre-se à sua página geral.

A partir desta página, pode visualizar o estado de atribuição dos anéis e selecionar as seguintes ações a partir do painel de visão geral para gerir o anel de atualização:

Ações disponíveis

Eliminar

Selecione Eliminar para parar de impor as definições do anel de atualização Windows 10 selecionado. A eliminação de um anel remove a sua configuração do Intune de modo a que o Intune não aplique e aplique essas definições.

A eliminação de um anel do Intune não modifica as definições dos dispositivos que foram atribuídos ao anel de atualização. Em vez disso, o dispositivo mantém as suas definições atuais. Os dispositivos não mantêm um registo histórico das configurações que detinham anteriormente. Os dispositivos também podem receber configurações de anéis de atualização adicionais que permanecem ativos.

Para apagar um anel

  1. Ao visualizar a página geral de um Anel de Atualização, selecione Delete.
  2. Selecione OK.

Colocar em pausa

Selecione Pause para evitar que os dispositivos atribuídos recebam atualizações de funcionalidades ou de qualidade até 35 dias a partir do momento em que interromper o anel. Após ter decorrido o número máximo de dias, a funcionalidade de pausa expira automaticamente e o dispositivo procura atualizações aplicáveis nas Atualizações do Windows. Após esta procura, pode colocar as atualizações em pausa novamente. Se retomar um anel de atualização pausado e, em seguida, interromper novamente o anel, o período de pausa reinicia para 35 dias.

Para fazer uma pausa num anel

  1. Ao visualizar a página geral de um Anel de Atualização, selecione Pausa.
  2. Selecione funcionalidade ou qualidade para interromper este tipo de atualização e, em seguida, selecione OK.
  3. Depois de fazer uma pausa num tipo de atualização, pode selecionar Pause novamente para fazer uma pausa no outro tipo de atualização.

Quando um tipo de atualização é pausado, o painel de visão geral para o anel mostra quantos dias restam antes que o tipo de atualização retome.

Importante

Depois de emitir um comando de pausa, os dispositivos recebem este comando da próxima vez que entrarem no serviço. É possível que instalem uma atualização agendada antes do registo. Além disso, se um dispositivo de destino for desativado quando emitir o comando de pausa, ao desativá-lo, este poderá transferir e instalar atualizações agendadas antes do registo no Intune.

Retomar

Enquanto um anel de atualização é pausado, pode selecionar Resume para restaurar as atualizações de funcionalidades e qualidade para que o anel seja operado ativamente. Depois de retomar um anel de atualização, pode interromper novamente o anel.

Para retomar um anel

  1. Ao visualizar a página geral para um anel de atualização pausado, selecione Resume.
  2. Selecione entre as opções disponíveis para retomar as atualizações de Funcionalidade ou Qualidade e, em seguida, selecione OK.
  3. Depois de retomar um tipo de atualização, pode selecionar Retomar novamente para retomar o outro tipo de atualização.

Extensão

Enquanto um anel de atualização é pausado, pode selecionar Extend para redefinir o período de pausa para atualizações de funcionalidades e qualidade para o anel de atualização até 35 dias.

Para prolongar o período de pausa para um anel

  1. Ao visualizar a página geral para um anel de atualização pausado, selecione Extend.
  2. Selecione entre as opções disponíveis para retomar as atualizações de Funcionalidade ou Qualidade e, em seguida, selecione OK.
  3. Depois de prolongar a pausa para um tipo de atualização, pode selecionar Extend again para estender o outro tipo de atualização.

Desinstalar

Um administrador Intune pode utilizar a Desinstalação para desinstalar (retrocede) a mais recente atualização de funcionalidades ou a mais recente atualização de qualidade para um anel de atualização ativo ou pausado. Depois de desinstalar um tipo, pode desinstalar o outro tipo. A Intune não suporta nem gere a capacidade dos utilizadores de desinstalar atualizações.

Importante

Quando utiliza a opção Desinstalar, o Intune passa imediatamente o pedido de desinstalar para os dispositivos.

  • Windows dispositivos iniciam a remoção de atualizações assim que recebem a alteração da política do Intune. A remoção da atualização não se limita aos horários de manutenção, mesmo quando são configurados como parte do anel de atualização.
  • Se a remoção da atualização necessitar de um reinício do dispositivo, o dispositivo reinicia sem oferecer aos utilizadores do dispositivo uma opção de atraso.

Para desinstalar para ter sucesso:

  • Um dispositivo deve executar a atualização Windows 10 abril de 2018 (versão 1803) ou posterior.

Um dispositivo deve ter instalado a última atualização. Como as atualizações são cumulativas, os dispositivos que instalarem a mais recente atualização terão a mais recente funcionalidade e atualização de qualidade. Um exemplo de quando poderá utilizar esta opção é reverter a última atualização caso descubra um problema de rutura nas suas máquinas Windows 10.

Considere o seguinte quando utilizar Desinstalar:

  • A desinstalação de uma atualização da funcionalidade ou qualidade só está disponível para o canal de serviço onde o dispositivo está ativado.

  • A utilização de desinstalação para atualizações de funcionalidades ou qualidade desencadeia uma política para restaurar a atualização anterior nas suas máquinas Windows 10.

  • Num dispositivo Windows 10, depois de uma atualização de qualidade ter sido revirada com sucesso, os utilizadores do dispositivo continuam a ver a atualização listada nas Windows configurações > Atualizações > Atualizações History.

  • Quando inicia uma desinstalação de atualizações de funcionalidades ou de qualidade num Anel de Atualização, o Intune também interrompe as atualizações do mesmo tipo nesse Anel de Atualização.

  • Uma vez que a pausa de atualização de funcionalidade ou qualidade decorreu num Anel de Atualização, os dispositivos reinstalarão funcionalidades ou atualizações de qualidade previamente desinstaladas se ainda forem aplicáveis.

  • Especificamente para atualizações de funcionalidades, o tempo que pode desinstalar a atualização é limitado de 2 a 60 dias. Este período é configurado pelos anéis de atualização Desinstalar a atualização da funcionalidade (2 – 60 dias). Não é possível reverter uma atualização de funcionalidade que tenha sido instalada num dispositivo depois de a atualização ter sido instalada durante mais tempo do que o período de desinstalação configurado.

    Por exemplo, considere um anel de atualização com uma atualização de funcionalidade desinstalar o período de 20 dias. Após 25 dias, decide reverter a mais recente atualização de funcionalidades e utilizar a opção Desinstalar. Os dispositivos que instalaram a funcionalidade há mais de 20 dias não podem desinstalá-la, uma vez que removeram as bits necessárias como parte da sua manutenção. No entanto, os dispositivos que apenas instalaram a atualização de funcionalidade até 19 dias atrás podem desinstalar a atualização se conseguirem fazer o check-in para receber o comando de desinstalar antes de ultrapassarem o período de desinstalação de 20 dias.

Para obter mais informações sobre as políticas de atualização de Windows, consulte Atualização CSP na documentação de gestão do cliente Windows.

Para desinstalar a última atualização de Windows 10

  1. Ao visualizar a página geral para um Anel de Atualização pausado, selecione Desinstalar.
  2. Selecione entre as opções disponíveis para desinstalar as atualizações de Funcionalidade ou Qualidade e, em seguida, selecione OK.
  3. Depois de ativar a desinstalação para um tipo de atualização, pode selecionar Desinstalar novamente para desinstalar o restante tipo de atualização.

Validação e reporte

Existem várias opções para obter relatórios aprofundados para Windows 10 atualizações com o Intune. Para saber mais, consulte os relatórios de conformidade do Intune.

Passos seguintes