Использование параметров канала обновления и целевой версии для обновления Microsoft 365 с помощью административных шаблонов Microsoft Intune

Статья
11/06/2023

В Intune можно использовать шаблоны Windows ADMX для настройки параметров групповой политики. В этой статье показано, как обновить Microsoft 365 с помощью административного шаблона в Intune. Кроме того, здесь содержатся рекомендации по проверке успешного применения политик. Эти сведения также помогут при устранении неполадок.

В этом сценарии вы создадите в Intune административный шаблон, который обновляет Microsoft 365 на ваших устройствах.

Дополнительные сведения об административных шаблонах см. в статье Шаблоны Windows ADMX для настройки параметров групповой политики.

Применимо к:

Windows 11
Windows 10
Microsoft 365

Предварительные требования

Не забудьте включить автоматические обновления Приложений Microsoft 365 для приложений Office. Это можно сделать с помощью групповой политики или шаблона Intune Office 2016 ADMX:

Снимок экрана: включение автоматического обновления Office с помощью административного шаблона в Microsoft Intune.

Настройка канала обновления в административном шаблоне Intune

В административном шаблоне Intune перейдите к параметру Канал обновления и введите нужный канал. Например, выберите Semi-Annual Channel:

Примечание.

Рекомендуется выполнять обновление чаще. Канал обновления раз в полгода используется только в качестве примера.
Обязательно назначьте политику своим клиентским устройствам с Windows. Чтобы протестировать политику раньше, вы также можете синхронизировать ее следующим образом:
- синхронизация политики в Intune;
- синхронизация политики на устройстве вручную.

Проверка разделов реестра Intune

После назначения политики и синхронизации устройства можно проверить применение политики:

Откройте приложение Редактор реестра на устройстве.
Перейдите по пути политики Intune: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\Providers\<Provider ID>\default\Device\office16~Policy~L_MicrosoftOfficemachine~L_Updates.

Совет

<Provider ID> в разделе реестра изменится. Чтобы найти идентификатор поставщика для устройства, откройте приложение Редактор реестра и перейдите в расположение Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\AdmxInstalled. Отобразится идентификатор поставщика.

После применения политики вы увидите следующие разделы реестра:
- L_UpdateBranch
- L_UpdateTargetVersion
В следующем примере видно, что L_UpdateBranch имеет значение <enabled /><data id="L_UpdateBranchID" value="Deferred" />. Это значение означает, что для него задан канал Semi-Annual Channel:
Совет

В руководстве по управлению Приложениями Microsoft 365 с помощью Configuration Manager содержится список значений и их описание. Значения реестра основаны на выбранном канале распространения:
- Monthly Channel — value="Current"
- Monthly Channel (Targeted) — value="Current"
- канал Semi-Annual — value="Current"
- Semi-Annual Channel (Targeted): значение — FirstReleaseDeferred.
- Insider Fast — value="InsiderFast"

На этом этапе политика Intune успешно применена к устройству.

Проверка разделов реестра Office

Откройте приложение Редактор реестра на устройстве.
Перейдите по пути политики Office: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration.

Вы увидите следующие разделы реестра:
- UpdateChannel: динамический ключ, который изменяется в зависимости от настроенных параметров.
- CDNBaseUrl: задается при установке Microsoft 365 на устройстве.
Проверьте значение UpdateChannel. Значение указывает, как часто обновляется Office. В руководстве по управлению Приложения Microsoft 365 с помощью Configuration Manager содержится список значений и соответствующих параметров.

В следующем примере вы увидите, что UpdateChannel для задано значение http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60, которое является текущим каналом (ежемесячно):

Этот пример означает, что политика еще не применена, так как по-прежнему установлено значение ежемесячно, а не на полгода.

Этот раздел реестра обновляется, когда задача Планировщик задач>Office Automatic Updates 2.0 (Автоматическое обновление Office 2.0) выполняется или когда пользователь входит в устройство. Чтобы подтвердить это, откройте триггеры задачи >"Автоматический Обновления Office 2.0". В зависимости от триггеров обновление раздела реестра UpdateChannel может занять по крайней мере один день.

Принудительное выполнение автоматического обновления Office

Чтобы проверить политику, можно принудительно применить параметры политики на устройстве. Ниже описана процедура обновления реестра. Как всегда, будьте внимательны при обновлении реестра.

Очистите раздел реестра:
1. Перейдите по адресу Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Updates.
2. Дважды выберите UpdateDetectionLastRunTime ключ, удалите данные > значений ОК.
Выполните задачу автоматического обновления Office:
1. Откройте приложение Планировщик заданий на устройстве.
2. Разверните узел Библиотека планировщика заданий>Microsoft>Office.
3. Выберите Office Automatic Updates 2.0>Выполнить:
  
  Дождитесь завершения задачи. Это может занять несколько минут.
В приложении Редактор реестра перейдите в расположение Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration. Проверьте значение UpdateChannel.

Его необходимо заменить на значение, заданное в политике. В нашем примере должно быть установлено значение http://officecdn.microsoft.com/pr/7ffbc6bf-bc32-4f92-8982-f9dd17fd3114.

На этом этапе канал обновления Office успешно изменен на устройстве. Вы можете открыть приложение Microsoft 365 для пользователя, который получает это обновление, чтобы проверить состояние обновления.

Принудительная синхронизация Office для обновления информации об учетной записи

Вы также можете принудительно установить обновление последней версии для Office. Следующие шаги следует выполнять, только если требуется получить подтверждение или если на устройствах нужно быстро установить обновление последней версии из этого канала. В противном случае дожидайтесь, пока Office выполнит задание автоматического обновления.

Шаг 1. Принудительное обновление версии Office

Убедитесь, что версия Office поддерживает выбранный вами канал обновления. В журнале обновлений для Приложений Microsoft 365 перечислены номера сборок, которые поддерживают разные каналы обновления.
В административном шаблоне Intune перейдите к параметру Целевая версия и введите нужную версию.

Параметр Целевая версия выглядит следующим образом:

Важно!

Обязательно назначьте политику.
Изменения существующей политики влияют на всех назначенных пользователей.
При тестировании этой функции рекомендуется создать политику тестирования и назначить ее тестовой группе пользователей.

Шаг 2. Проверка версии Office

Для проверки политики перед ее развертыванием для всех пользователей рекомендуется выполнить следующие действия:

В приложении Редактор реестра перейдите в расположение Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\Providers\<Provider ID>\default\Device\office16~Policy~L_MicrosoftOfficemachine~L_Updates.
Проверьте значение L_UpdateTargetVersion. Как только политика будет применена, значение будет соответствовать введенной вами версии, например <enabled /><data id="L_UpdateTargetVersionID" value="16.0.10730.20344" />.

На этом этапе политика Intune успешно применена к устройству.
Затем можно принудительно обновить Office. Откройте приложение Office, например Excel. Выберите "Обновить сейчас" (возможно, в меню Учетная запись).

Обновление займет несколько минут. Чтобы убедиться, что Office пытается получить введенную вами версию:
1. На устройстве перейдите в расположение C:\Program Files (x86)\Microsoft Office\Updates\Detection\Version.
2. Откройте файл VersionDescriptor.xml и перейдите к разделу <Version>. Доступная версия должна совпадать с версией, введенной в политике Intune, например:
После установки обновления приложение Office должно отобразить новую версию (например, в меню Учетная запись).