Imposição de prazos de conformidade para atualizações

Artigo
10/25/2023
Aplica-se a:

✅ Windows 11, ✅ Windows 10

A implantação de recursos ou atualizações de qualidade para muitas organizações é apenas parte da equação para gerenciar o ecossistema de dispositivos. A capacidade de impor a conformidade de atualização é a próxima parte importante. Windows Update for Business fornece controles para gerenciar prazos para quando os dispositivos devem migrar para versões mais recentes.

Com uma versão atual, é melhor usar a nova política introduzida em junho de 2019 para Windows 10, versão 1709 e posterior: especificar prazos para atualizações automáticas e reinicializações. No MDM, essa política está disponível como configurações separadas:

Update/ConfigureDeadlineForFeatureUpdates
Atualizar/ConfigurarDeadlineForQualityUpdates
Update/ConfigureDeadlineGracePeriod
Update/ConfigureDeadlineGracePeriodForFeatureUpdates (Windows 11, versão 22H2 ou posterior)
Update/ConfigureDeadlineNoAutoReboot

Visão geral da configuração de política para clientes que executam Windows 11, versão 22H2 e posterior

Política	Descrição
Especificar prazos para atualizações e reinicializações automáticas	Essa política permite especificar o número de dias antes que as atualizações de qualidade e recursos sejam instaladas em dispositivos automaticamente e um período de carência, após o qual as reinicializações necessárias ocorrem automaticamente. Essa política inclui uma opção para recusar reinicializações automáticas até que o final do período de carência seja atingido.

Configurações sugeridas para clientes que executam Windows 11, versão 22H2 e posterior

Política	Localização	Prazo de atualizações de qualidade em dias	Período de carência de atualizações de qualidade em dias	Prazo de atualizações de recursos em dias	Período de carência de atualizações de recursos em dias
Especificar prazos para atualizações e reinicializações automáticas	GPO: Modelos administrativos de configuração > do computador Componentes >> do Windows Windows Update > Especificar prazos para atualizações automáticas e reinicializações	7	2	2	7

Quando Especificar prazos para atualizações automáticas e reinicializações é definido:

O cálculo de prazo para atualizações de qualidade e recursos baseia-se na hora em que a verificação de atualização do cliente descobriu inicialmente a atualização. Anteriormente, o prazo era baseado na data de lançamento da atualização para atualizações de qualidade e na data pendente de reinicialização para atualizações de recursos. A alteração do cálculo de prazo foi feita para melhorar a previsibilidade da reinicialização.

O período de carência para atualizações de qualidade e recursos inicia sua contagem regressiva a partir do momento de uma reinicialização pendente após a conclusão da instalação. Assim que a instalação for concluída e o dispositivo atingir a reinicialização pendente, os usuários poderão agendar reinicializações durante o período de carência e o Windows ainda poderá reiniciar automaticamente fora do horário ativo se os usuários optarem por não agendar reinicializações. Depois que o prazo efetivo é atingido, o dispositivo tenta reiniciar durante o horário ativo. (O prazo efetivo é o que for o posterior da data pendente de reinicialização mais o prazo especificado ou a data pendente de reinicialização mais o período de carência.) Períodos de carência são úteis para usuários que podem estar voltando de férias ou outro tempo estendido longe de seu dispositivo, para garantir que uma reinicialização forçada não ocorra imediatamente após o retorno.

Observação

Quando Especificar prazos para atualizações e reinicializações automáticas for usado, as atualizações serão baixadas e instaladas assim que forem oferecidas.
Quando Especificar prazos para atualizações e reinicializações automáticas é usado, as configurações de download, instalação e reinicialização decorrentes do Atualizações Automático são ignoradas.

Visão geral da configuração de política para clientes que executam Windows 11, versão 21H2 e anterior

Política	Descrição
(Windows 10, versão 1709 e posterior) Especifique prazos para atualizações e reinicializações automáticas	Essa política inclui um prazo e um período de carência configurável com a opção de optar por não reiniciar automaticamente até que o prazo seja atingido. Essa é a política recomendada para Windows 10, versão 1709 e posterior.

Configurações sugeridas para clientes que executam Windows 11, versão 21H2 e anterior

Política	Localização	Prazo de atualização de qualidade em dias	Prazo de atualização de recursos em dias	Período de carência em dias
(Windows 10, versão 1709 e posterior) Especifique prazos para atualizações e reinicializações automáticas	GPO: Modelos administrativos de configuração > do computador Componentes >> do Windows Windows Update > Especificar prazos para atualizações automáticas e reinicializações	2	7	2

Quando Especificar prazos para atualizações e reinicializações automáticas é definido (Windows 10, versão 1709 e posterior):

Para atualizações de recursos, o prazo e o período de carência iniciam a contagem regressiva a partir do momento de uma reinicialização pendente após a conclusão da instalação. Assim que a instalação for concluída e o dispositivo atingir a reinicialização pendente, o dispositivo tentará atualizar fora do horário ativo. Depois que o prazo efetivo é atingido, o dispositivo tenta reiniciar durante o horário ativo. (O prazo efetivo é o que for o posterior da data pendente de reinicialização mais o prazo especificado ou a data pendente de reinicialização mais o período de carência.)

Para atualizações de qualidade, a contagem regressiva de prazo começa a partir do momento em que a atualização é oferecida (não baixada ou instalada). A contagem regressiva do período de carência começa a partir do momento da reinicialização pendente. O dispositivo tenta baixar e instalar a atualização por vez com base em suas outras políticas de download e instalação (o padrão é baixar e instalar automaticamente em segundo plano). Quando o tempo de reinicialização pendente é atingido, o dispositivo notifica o usuário e tenta atualizar fora do horário ativo. Depois que o prazo efetivo é atingido, o dispositivo tenta reiniciar durante o horário ativo.