Обзор API обновлений Windows

Автоисправление Windows обеспечивает управление обновлениями благодаря возможности утверждать, планировать и защищать содержимое, доставляемое клиентским компонентом Центра обновления Windows на управляемые устройства.

Зачем использовать автоматическое исправление Windows?

ИТ-специалисты и поставщики средств управления могут использовать автоматическое исправление Windows для выполнения следующих задач:

• Планирование начала развертывания обновлений на определенную дату.
• Поэтапное развертывание в течение нескольких дней или недель с использованием насыщенных выражений.
• Обход предварительно настроенных политик Центра обновления Windows для бизнеса, чтобы немедленно развернуть обновления для системы безопасности.
• Обеспечение охвата оборудования и программного обеспечения в организации с помощью развертывания, адаптированного к уникальной совокупности устройств.

Сегодня автоматическое исправление Windows поддерживает управление обновлениями компонентов Windows, исправлениями горячего исправления, ускорение обновлений безопасности Windows и управление обновлениями драйверов. Дополнительные сведения о контексте автоматического исправления Windows см. в статье "Что такое автоматическое исправление Windows". Чтобы отслеживать ход выполнения и состояние развертываний, см. Обзор отчетов клиентского компонента Центра обновления Windows для бизнеса. Это решение интегрировано с автоматическим исправлением Windows для создания отчетов, мониторинга и устранения неполадок для каждого развертывания.

Предварительные условия

Чтобы использовать автоматическое исправление Windows, у вашей организации должна быть одна из следующих подписок:

• Windows 10/11 Корпоративная E3 или E5 (включено в Microsoft 365 F3, E3 или E5)
• Windows 10/11 для образовательных учреждений A3 или A5 (включено в Microsoft 365 A3 или A5)
• Доступ к виртуальному рабочему столу Windows E3 или E5
• Microsoft 365 бизнес премиум

Кроме того, устройства, управляемые автоматическим исправлением Windows, должны:

• установить Windows 10 версии 1709 или более поздней
• Присоединение к Microsoft Entra или гибридной AD
• Установите один из следующих выпусков Windows 10 или Windows 11:
  • Pro
  • Корпоративный
  • Для образования
  • Pro для образовательных учреждений
  • Pro для рабочих станций

Обновления функций

Обновления компонентов добавляют новые компоненты и возможности в Windows 10 и Windows 11. Автоисправление Windows можно использовать для развертывания обновления компонентов для поддерживаемой версии ОС Windows. После успешного развертывания обновления компонентов на устройствах эти устройства обновляются до версии, указанной в развертывании, и остаются на этом устройстве до тех пор, пока не будет установлено новое развертывание, обновляющее текущую версию операционной системы. Для развертывания Windows 11 вы можете настроить таргетинг на текущие устройства с Windows 11 и Windows 10, которые соответствуют минимальным требованиям Windows 11. На устройствах, не соответствующих требованиям Windows 11, обновление не будет установлено, а будет сохранена текущая версия Windows 10.

Обновления качества

Улучшения, выпускаемые корпорацией Майкрософт, содержат исправления как системы безопасности, так и других исправлений, помогая устройствам оставаться защищенными и вовремявременными. Автоисправление Windows облегчает обновление системы безопасности с помощью службы Expedite, которая приоритизирует и ускоряет установку критических обновлений. Хотя регулярные обновления для системы безопасности обычно выпускаются каждый второй вторник месяца, обновления для системы безопасности вне диапазона могут выпускаться в любое время.

Чтобы еще больше сократить время простоя, горячие исправления выпускаются ежемесячно в виде специализированных обновлений безопасности. Эти обновления позволяют организациям устанавливать критические исправления без необходимости перезапуска устройства. Такой подход повышает безопасность, ускоряя защиту без прерывания рабочих процессов.

Драйверы и встроенное ПО

Обновления драйверов и встроенного ПО публикуются в клиентском компоненте Центра обновления Windows независимыми поставщиками оборудования и изготовителями оборудования, которые непрерывно создают новые драйверы и встроенное ПО или обновляют существующие. Автоисправление Windows показывает только те обновления драйверов и встроенного ПО, которые применимы и лучше (обычно по номеру версии или дате версии), чем те, которые установлены на ваших устройствах в настоящее время. Автоисправление Windows избавляет от необходимости гадать, какие обновления драйверов и встроенного ПО применяются к вашим устройствам, и позволяет сосредоточиться на утверждении содержимого, которое помогает поддерживать защиту и производительность ваших устройств.

Возможности автоматического исправления Windows

Автоисправление Windows предназначено для ИТ-специалистов, которым требуется больше контроля, чем это обеспечивается политиками отсрочки и кругами развертывания. Автоисправление Windows предоставляет следующие возможности:

Возможности	Обновления качества	Обновления функций	Драйверы и встроенное ПО
Утверждение и планирование		Да	Да
Постепенный выпуск		Да
Ускорение	Да
Меры защиты		Да

Утверждение и планирование

Автоисправление Windows упрощает проверку, утверждение, планирование и развертывание содержимого для разнообразной экосистемы устройств. Каталог контента и [применимое содержимое] существует для предоставления представления, предназначенного для утверждения, что помогает вам сосредоточиться на действительно важных решениях по утверждению без необходимости сортировать подробные списки связанных обновлений. Выбрав обновление для развертывания, можно запланировать развертывание на будущее.

Постепенный выпуск

Поэтапно развертывайте развертывания в течение нескольких дней или недель, указав параметры постепенного развертывания. Если вы решили развернуть обновление в течение определенного периода времени, автоматическое исправление Windows автоматически оптимизирует порядок, в котором устройствам предлагаются обновления. Когда это возможно, автоматическое исправление Windows упорядочивает устройства таким образом, чтобы обеспечить представление разнообразных аппаратных и программных ресурсов на ранних стадиях развертывания, чтобы свести к минимуму количество устройств, которые могут столкнуться с непредвиденными проблемами обновления.

Ускорение

В случае критической проблемы безопасности можно использовать автоисправление Windows, чтобы обойти стандартную политику обновления и ускорить развертывание обновления для системы безопасности.

Дополнительные сведения см. в статье "Развертывание ускоренного обновления для системы безопасности".

Меры защиты

Воспользуйтесь преимуществами защитных мер , которые предотвращают установку обновления на устройствах с проблемами качества или совместимости, что приводит к сбою или откату в противном случае. При развертывании Windows 11 функция автоматического исправления Windows расширяет эти средства защиты для дополнительной защиты устройств. Корпорация Майкрософт использует алгоритмы машинного обучения для мониторинга широты экосистемы Windows по мере обновления устройств до Windows 11. Для устройств, которые подвержены повышенному риску возникновения проблем после обновления, Автоисправление Windows применяет ранние меры безопасности для защиты этих устройств, пока проблема исследуется и подтверждается.

Дополнительные сведения см. в статье Управление средствами защиты для развертывания.

Кроме того, вы можете настроить правила мониторинга, уникальные для вашей организации. Эти правила могут отправлять оповещения или приостанавливать развертывание на основе сигналов устройства, таких как откаты.

Дополнительные сведения см. в статье Управление правилами мониторинга для развертывания.

API политики и отчетности Автоисправления Windows

В бета-версии Microsoft Graph можно использовать ресурсы политик и кругов для управления политиками обновления драйверов и встроенного ПО, функций и исправлений. Кроме того, у вас есть следующие возможности.

• Управляйте параметрами приложений на уровне клиента и MDM с помощью tenantSetting и mdmAppSetting.
• Узнайте о применимости обновлений политик через applicableCatalog.
• Читайте профили устройств, назначения политик, сводки применимости каталога и состояние развертывания драйверов с помощью updateData.

Справочные материалы по API

Ищете справочные материалы по API для этой службы?

См. раздел API обновлений Windows в бета-версии Microsoft Graph.