Políticas de atualização do Windows

Anéis de implementação para o Windows 10 e posterior

As seguintes políticas contêm definições que se aplicam tanto à qualidade do Windows como às atualizações de funcionalidades. Após a integração, haverá quatro destas políticas no seu inquilino com a seguinte convenção de nomenclatura:

Política de Atualização da Área de Trabalho Moderna [nome da cadência] – [Bloqueio Automático do Windows]

Definições de atualização do Windows 10 e posterior

Nome da configuração	Testar	Primeiro	Rápido	Ampla
Atualizações de produtos da Microsoft	Permitido	Permitido	Permitido	Permitido
Drivers do Windows	Permitido	Permitido	Permitido	Permitido
Período de diferimento da atualização de qualidade do Windows	0	1	6	9
Período de diferimento da atualização de funcionalidades do Windows	0	0	0	0
Atualizar o Windows 10 para a versão mais recente do Windows 11	Não	Não	Não	Não
Definir período de desinstalação da atualização de funcionalidades do Windows	30 dias	30 dias	30 dias	30 dias
Canal de manutenção	Disponibilidade geral	Disponibilidade geral	Disponibilidade geral	Disponibilidade geral

Definições da experiência de utilizador do Windows 10 e posterior

Nome da configuração	Testar	Primeiro	Rápido	Ampla
Comportamento de atualização automática	Repor para predefinição	Repor para predefinição	Repor para predefinição	Repor para predefinição
Reiniciar verificações	Permitido	Permitido	Permitido	Permitido
Opção para colocar atualizações em pausa	Desabilitar	Desabilitar	Desabilitar	Desabilitar
Opção para procurar atualizações do Windows	Padrão	Padrão	Padrão	Padrão
Alterar o nível de atualização de notificação	Padrão	Padrão	Padrão	Padrão
Prazo para atualizações de funcionalidades do Windows	5	5	5	5
Prazo para atualizações de qualidade do Windows	0	2	2	5
Período de tolerância	0	2	2	2
Reinício automático antes do prazo	Sim	Sim	Sim	Sim

Atribuições do Windows 10 e posteriores

Nome da configuração	Testar	Primeiro	Rápido	Ampla
Grupos incluídos	Devices-Windows Autopatch-Test da Área de Trabalho Moderna	Devices-Windows Autopatch-First da Área de Trabalho Moderna	Devices-Windows Autopatch-Fast da Área de Trabalho Moderna	Devices-Windows Autopatch-Broad da Área de Trabalho Moderna
Grupos excluídos	Nenhum	Nenhum	Nenhum	Nenhum

Políticas de atualização de funcionalidades do Windows

O serviço implementa políticas com o Microsoft Intune para controlar a forma como as atualizações de funcionalidades do Windows são implementadas nos dispositivos.

Atualizações de funcionalidades do Windows para Windows 10 e posterior

Estas políticas controlam a versão de destino mínima do Windows que um dispositivo pretende aceitar. Ao longo do resto do artigo, estas políticas são referidas como políticas DSS. Após a integração, haverá quatro destas políticas no seu inquilino com a seguinte convenção de nomenclatura:

Política DSS da Área de Trabalho Moderna [nome da cadência]

Definições de implementação da atualização de funcionalidades do Windows

Nome da configuração	Testar	Primeiro	Rápido	Ampla
Nome	Versão direcionada atual do Windows	Versão direcionada atual do Windows	Versão direcionada atual do Windows	Versão direcionada atual do Windows
Opções de implementação	Início imediato	Início imediato	Início imediato	Início imediato

Atribuições de políticas de atualização de funcionalidades do Windows

Nome da configuração	Testar	Primeiro	Rápido	Ampla
Grupos incluídos	Devices-Windows Autopatch-Test da Área de Trabalho Moderna	Devices-Windows Autopatch-First da Área de Trabalho Moderna	Devices-Windows Autopatch-Fast da Área de Trabalho Moderna	Devices-Windows Autopatch-Broad da Área de Trabalho Moderna
Grupos excluídos	Área de Trabalho Moderna - Dispositivos de Teste de Pré-lançamento do Windows 11	Área de Trabalho Moderna - Dispositivos de Teste de Pré-lançamento do Windows 11	Área de Trabalho Moderna - Dispositivos de Teste de Pré-lançamento do Windows 11	Área de Trabalho Moderna - Dispositivos de Teste de Pré-lançamento do Windows 11

Políticas em conflito e não suportadas

A implementação de qualquer uma das seguintes políticas num dispositivo windows Autopatch torna esse dispositivo inelegível para gestão, uma vez que o dispositivo impede-nos de fornecer o serviço conforme concebido.

Atualizar políticas

O Window Autopatch implementa políticas de gestão de dispositivos móveis (MDM) para configurar dispositivos e requer uma configuração específica. Se alguma política do CSP da Política de Atualização for implementada em dispositivos que não estejam na lista de permissões, esses dispositivos serão excluídos da gestão.

Política permitida	CSP Policy	Descrição
Início das horas de atividade	Update/ActiveHoursStart	Esta política controla o fim da janela protegida onde os dispositivos não serão reiniciados. Os valores suportados são de zero a 23, em que zero é 12∶00AM, representando as horas do dia na hora local nesse dispositivo. Este valor não pode ser superior a 12 horas após a hora definida no início das horas de atividade.
Fim das horas de atividade	Update/ActiveHoursEnd	Esta política controla o fim da janela protegida onde os dispositivos não serão reiniciados. Os valores suportados são de zero a 23, em que zero é 12∶00AM, representando as horas do dia na hora local nesse dispositivo. Este valor não pode ser superior a 12 horas após a hora definida no início das horas de atividade.
Intervalo máximo de horas de atividade	Update/ActiveHoursMaxRange	Permite que o administrador de TI especifique o intervalo máximo de horas ativas. Este valor define o número máximo de horas de atividade a partir da hora de início. Os valores suportados são de oito a 18.

Política de grupo e outros gestores de políticas

A política de grupo e outros gestores de políticas podem ter precedência sobre as políticas de gestão de dispositivos móveis (MDM). Para atualizações de qualidade do Windows, se forem detetadas políticas ou configurações que modifiquem as seguintes hives no registo, o dispositivo poderá tornar-se inelegível para gestão:

• HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState
• HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate