Настройка параметров развертывания обновлений Windows в Microsoft Intune

Статья
09/29/2023

Используйте параметры развертывания в политиках Microsoft Intune для обновления компонентов Windows 10 и более поздних версий. Параметры развертывания позволяют настроить расписание в Центре обновления Windows для постепенного развертывания обновлений на устройствах, получающих политики.

Совет

Поведение по умолчанию для клиентский компонент Центра обновления Windows — сразу же сделать обновление доступным для назначенного устройства. При этом обновления сразу не устанавливаются. Когда обновление становится доступным, устройство получает право на его установку. Перед установкой доступного обновления устройство должно подключиться к Центру обновления Windows и выполнить поиск обновлений. Если необходимость в обновлении подтверждена и устройство имеет право, служба клиентский компонент Центра обновления Windows предлагает обновление для этого устройства. После завершения обновления устройство становится зависимым от действий пользователя и других параметров, таких как крайний срок.

Чтобы настроить параметры развертывания, необходимо создать политику обновления компонентов, выбрав один из следующих параметров.

Сделать обновление доступным как можно скорее. Этот параметр позволяет сделать обновление доступным для устройств без задержек. Этот параметр задает поведение Центра обновления Windows по умолчанию.
Сделать обновление доступным в определенную дату . С помощью этого параметра можно выбрать день, в который изначально доступно обновление в политике для установки. клиентский компонент Центра обновления Windows не делает обновление доступным для устройств с этой конфигурацией, пока не будет достигнут этот день.
Сделать обновление доступным постепенно. Этот параметр позволяет распределить доступные обновления по заданным интервалам времени. При этом обновления Центра обновления Windows становятся доступными для разных устройств, для которых настроена политика, в разное время. Этот параметр позволяет уменьшить влияние на сеть по сравнению параметром, одновременно предлагающим обновления для всех устройств. В следующем разделе приводятся подробные сведения об использовании этого параметра.

Постепенное обновление устройств

С помощью параметра Сделать обновление доступным постепенно вы можете направить клиентский компонент Центра обновления Windows на расширение предложения обновления на различные подмножества устройств, предназначенных для политики, в разное время. Мы называем эти подмножества группами предложений. Это поведение распределяет доступность обновления по времени настройки, что может уменьшить влияние на вашу сеть по сравнению с предложением обновления на всех устройствах одновременно.

Чтобы настроить этот параметр, необходимо задать указанные ниже значения. клиентский компонент Центра обновления Windows использует эти значения, чтобы определить, сколько групп предложений следует использовать, на основе количества устройств, на которые нацелена политика, когда следует предлагать обновление первой группе и как долго ждать, пока обновление не будет доступно следующей группе предложений:

Доступность для первой группы. Настройте первый день, когда Центр обновления Windows предложит обновление устройствам, получающим эту политику.

Эта дата должна быть не ранее, чем через 2 дня с момента настройки этой политики. Задержка позволяет клиентский компонент Центра обновления Windows время, чтобы определить устройства, на которые нацелена политика, сколько групп предложений использовать, и назначить устройства этим группам предложений. Если выбрать дату, которая наступает ранее, чем через 2 дня с момента настройки этой политики, Intune предложит повторно ввести дату и отобразит первую допустимую дату, которую можно использовать.
Окончательная доступность группы. Настройте последний день, когда клиентский компонент Центра обновления Windows делает обновление доступным для последней группы предложений. Последняя группа предложений включает все оставшиеся устройства, которые еще не получили предложение. В зависимости от количества дней между группами последнее предложение может не появиться в последний день расписания. Устройства, которым назначена эта политика после окончательной даты доступности группы , немедленно получают предложение.
Дни между группами. Центр обновления Windows использует это значение, чтобы определить количество групп предложений, которые необходимо использовать при предоставлении обновлений для устройств.

Например, если установить дату доступности для первой группы на 1 января, а дату доступности для последней группы на 10 января, а затем установить три дня между группами. Центр обновления Windows создаст четыре группы, которым будут предлагаться обновления. Центр обновления Windows затем предложит обновление для устройств в первой группе 1-го января, для устройств в следующей группе 4-го января и так далее. Для устройств в последней группе обновление будет предложено 10-го числа. В этом примере четверть устройств, получающих политику, назначается каждой группе, и устройства могут получать предложение об обновлении только после того, как группа, которой они назначены, будет соответствовать требованиям.

К управлению группами предложений применяются следующие действия.

Центр обновления Windows назначает целевые устройства группам случайным образом, сохраняя одинаковый размер групп.
Если изменить дату доступности для первой или последней группы, или количество дней между группами.
- Центр обновления Windows при необходимости пересчитает количество используемых групп.
- Центр обновления Windows добавит устройства, которым не было предложено обновление в группы. Эта настройка может измениться, когда устройству будет предложено обновление.
- Если изменить дату доступности для последней группы на прошедшую, всем оставшимся устройствам сразу будет предложено обновление.
- Если дата первой доступности группы изменяется на будущее, устройства, на которые ранее предлагалось обновление, сохраняют это предложение, а новые устройства не получают предложение до этой даты начала.
Если в настройках назначения политики изменить количество устройств, получающих политику:
- Новые устройства будут распределены среди остальных групп предложений.
- Для устройств, которые больше не предназначены для политики, но были предложены обновления, клиентский компонент Центра обновления Windows пытается отозвать предложение. Однако, если устройство начало обработку предложения, оно не может быть отозвано.

Интеллектуальные развертывания

Чтобы улучшить постепенные развертывания, можно настроить Интеллектуальные развертывания.

С помощью интеллектуальных развертываний служба развертывания Центра обновления Windows для бизнеса использует данные, собираемые с устройств, для оптимизации участников устройств в группах предложений постепенных развертываний. Первая группа предложений включает наименьшее количество устройств с наибольшим пулом вариантов в вашей среде. Эту первую группу предложений можно рассматривать как пилотный круг для развертывания.

Чтобы включить интеллектуальное развертывание, разверните профиль каталога параметров для конфигурации устройства в разделе Разрешить обработку WUfB в облаке. Затем назначьте профиль тем же группам, которые вы используете с профилями обновления компонентов. Этот профиль необходимо развернуть на устройстве только один раз. Затем это изменение будет применяться ко всем будущим развертываниям для этого устройства.

Защитные блокировки похожих проблем

Параметр Центра обновления Windows для бизнеса, который вы включаете, Разрешить обработку WUfB в облаке, — это тот же параметр, который позволяет службе развертывания создать защитную блокировку похожих проблем для устройства. Дополнительные сведения см. в разделе Удержание защиты в документации по отчетам клиентский компонент Центра обновления Windows для бизнеса.

По мере развертывания служба развертывания отслеживает непредвиденные проблемы. Служба использует аналитические сведения из экосистемы Windows для создания вероятных удержаний защиты для упреждающей приостановки развертываний на устройствах, которые могут столкнуться с проблемой. За счет применения защитных блокировок к устройствам, которые могут иметь проблемы с обновлением, устройства и конечные пользователи защищены от потенциальных проблем, влияющих на производительность.

Дополнительные данные см. в статье Управление защитными мерами с помощью службы развертывания Центра обновления Windows для бизнеса в документации по API Graph для обновлений устройств.

Включение интеллектуальных развертываний

Войдите в Центр администрирования Microsoft Intune.
Перейдите в разделСоздание конфигурации>устройств>.
В качестве платформы выберите Windows 10 и более поздних версий, а затем для типа профиля выберите Каталог параметров.
На странице Конфигурация параметров выберите Добавить параметры, а затем на странице Средство выбора параметров найдите Разрешить обработку WUfB в облаке. Этот параметр находится в категории Система . Установите флажок для этого параметра и закройте окно средства выбора параметров , чтобы вернуться на страницу Параметры конфигурации .
Установите для параметра Разрешить обработку WUfB в облаке значение Включено.
На странице Назначения назначьте профиль тем же группам, которые вы используете для профилей обновления компонентов, а затем завершите и создайте этот профиль каталога параметров, чтобы развернуть его.

После развертывания профиля на устройствах, которые используют постепенные развертывания для профилей обновления компонентов, также будет применяться интеллектуальная оптимизация.

Дальнейшие действия

Настройка политики обновления компонентов

Share via