Hantera Windows 10- och Windows 11-programuppdateringar i Intune

  • Artikel

Använd Microsoft Intune för att hantera installationen av Windows 10/11-programuppdateringar från Windows Update för företag.

Genom att använda Windows Update för företag förenklar du uppdateringshanteringen. Du behöver inte godkänna enskilda uppdateringar för grupper av enheter och kan hantera risker i dina miljöer genom att konfigurera en strategi för uppdateringsdistribution. Med Intune kan du konfigurera uppdateringsinställningar på enheter och konfigurera uppskjutning av uppdateringsinstallationen. Du kan också förhindra att enheter installerar funktioner från nya Windows-versioner för att hålla dem stabila, samtidigt som enheterna kan fortsätta att installera uppdateringar för kvalitet och säkerhet.

Intune lagrar endast tilldelningarna för uppdateringsprinciper, inte själva uppdateringarna. När du sparar en princip skickar Intune konfigurationsinformationen till Windows Update, som sedan avgör vilka uppdateringar som ska erbjudas till varje enhet. Enheter får åtkomst Windows Update direkt för uppdateringarna.

Läs mer om Windows-funktions- och kvalitetsuppdateringar i Windows-dokumentationen.

Principtyper för att hantera uppdateringar

Intune tillhandahåller följande principtyper för att hantera uppdateringar som du tilldelar till grupper av enheter:

  • Uppdateringsringar för Windows 10 och senare: Den här principen är en samling inställningar som konfigureras när enheter som kör Windows 10 och Windows 11 uppdateringar installeras. Uppdateringsringsprinciper stöds för enheter som kör Windows 10 version 1607 eller senare och Windows 11. Mer information finns i Policy för uppdateringsringar.

  • Funktionsuppdateringar för Windows 10 och senare: Använd funktionsuppdateringsprincipen uppdaterar enheter till den Windows-version som du anger och fryser sedan funktionsuppsättningsversionen på dessa enheter. Den här versionen låses kvar tills du väljer att uppdatera dem till en senare Windows-version. Även om funktionsversionen fortfarande är statisk kan enheterna fortsätta att installera kvalitets- och säkerhetsuppdateringar som är tillgängliga för deras funktionsversion.

    Du kan också använda princip för funktionsuppdateringar för att uppgradera dina enheter som kör Windows 10 för att Windows 11.

  • Kvalitetsuppdateringar för Windows 10 och senare: Med kvalitetsuppdateringar för Windows 10 och senare, även kallade snabba uppdateringar, kan du påskynda installationen av de senaste Windows 10 och Windows 11 säkerhetsuppdateringar så snabbt som möjligt på enheter som du hanterar med Microsoft Intune. Snabb installation utförs utan att du behöver pausa eller redigera dina befintliga månatliga serviceprinciper. Mer information finns i Påskynda uppdateringsprincipen.

  • Drivrutinsuppdateringar för Windows 10 och senare: Med Windows-drivrutinsuppdateringshantering i Microsoft Intune kan du granska, godkänna distribution och pausa distributioner av drivrutinsuppdateringar för dina hanterade Windows 10 och Windows 11 enheter. Dina principer kan automatiskt installera den nyaste rekommenderade drivrutinen åt dig, eller vänta tills en administratör godkänner drivrutiner manuellt innan de installeras. Distributionstjänsten för Intune och Windows Update för företag (WUfB) (DS) tar hand om tunga lyft för att identifiera tillämpliga drivrutinsuppdateringar för enheter som har tilldelats en princip för drivrutinsuppdateringar. Mer information finns i Policy för drivrutinsuppdateringar.

Principbegränsningar för workplace-anslutna enheter

Microsoft introducerade en molntjänst som en del av produktfamiljen Windows Update för företag, Windows Update distributionstjänst för företag (WUfB ds). Som molntjänst stöder WUfB ds funktioner för enhetsuppdatering som kräver att en enhet har en Microsoft Entra registrering (AADJ-enheter). Dessa funktioner stöds inte med WPJ-enheter (Workplace Join). Windows update management on WPJ devices remains supported through core Windows Update for Business (WUfB) capabilities and the Intune Update rings for Windows 10 and later policy type.

Följande Intune-principtyper för Windows Uppdateringar använda WUfB ds, vilket förhindrar deras stöd på WPJ-enheter:

  • Drivrutin Uppdateringar för Windows 10 och senare
  • Funktions-Uppdateringar för Windows 10 och senare
  • Kvalitet Uppdateringar för Windows 10 och senare

Om du stöder WPJ-enheter med Intune kan följande information hjälpa dig att förstå skillnaderna i funktioner baserat på principtyp för både WPJ-enheter och AADJ-enheter.

Funktion WUfB
via uppdateringsringsprincip		 WUfB-ds
via principer för drivrutin, funktion och kvalitetsuppdatering
Stöd för WPJ-enheter Ja Nej
Stöd för AADJ-enheter Ja Ja
Sök efter scheman för Uppdateringar och omstart Ja Använda principer för uppdateringsring för att hantera scheman
Framtvinga tidsgränser för uppdatering Ja Använda principer för uppdateringsring för att framtvinga tidsgränser
Kontrollera vilka uppdateringar som ska installeras Funktion: Ja
– Skjut upp alla funktionsuppdateringar efter angivna dagar


Kvalitet: Ja
– Skjut upp alla kvalitetsuppdateringar efter angivna dagar

Drivrutiner: Ja
- Tillåt eller Blockera alla rekommenderade drivrutiner
– Inget stöd för andra drivrutiner		 Funktion: Ja
– Hantera enskilda uppdateringar
– Ange startdatum eller gradvis start - och slutdatum för distribution.

Kvalitet: Använddrivrutiner för uppdateringsringsprinciper



: Ja
– Hantera enskilda rekommenderade och andra drivrutiner.

Pausa Uppdateringar Funktion:
– Pausa alla uppdateringar

Kvalitet:
– Pausa alla uppdateringar

Drivrutiner:
– Blockera alla uppdateringar		 Funktion:
– Pausa enskilda uppdateringar

Kvalitet:
– Pausa enskilda uppdateringar

Drivrutiner:
– Pausa enskilda uppdateringar
Påskynda kvalitetsuppdatering Nej Ja
Rapporter – Sammanfattning av antalet enheter:
– Funktionsuppdateringar
– Kvalitetsuppdateringar		 WUfB-rapporter WUfB-rapporter
Rapporter – Detaljerad status:
– Per uppdatering		 WUfB-rapporter Ja, i Intune

Flytta från uppskjutningsprinciper för uppdateringsring till funktionsuppdateringar

När du använder Intune för att hantera Windows-uppdateringar är det möjligt att använda både policyn för uppdateringsringar med uppdateringsuppskjutningar och principen för funktionsuppdateringar för att hantera de uppdateringar som du vill installera på enheter. Om du använder funktionsuppdateringar rekommenderar vi att du slutar använda deferraler enligt konfigurationen i principen för uppdateringsringar. Om du kombinerar uppskjutningar av uppdateringsringar med funktionsuppdateringsprincipen kan det skapa komplexitet som kan fördröja uppdateringsinstallationer. Du kan fortsätta att använda inställningarna för användarupplevelsen från uppdateringsringar, eftersom de inte skapar problem i kombination med principen för funktionsuppdateringar.

Även om inget förbjuder användning av båda principtyperna för att styra vilka uppdateringar som kan installeras på en enhet, finns det vanligtvis ingen fördel med att göra det. När båda principtyperna gäller för en enhet måste villkoren för båda principtyperna vara uppfyllda (vara sanna) på enheten innan den erbjuds en tillämplig uppdatering. Det här scenariot kan leda till att uppdateringar inte installeras som förväntat på grund av ett block av någon av principtyperna.

Planera för övergång

Planera för att hantera ändringen från att använda uppdateringsringsuppskjutningar till funktionsuppdateringar så att Windows Update-tjänsten kan vara redo att distribuera de uppdateringar du förväntar dig.

  • När Intune-principer för Windows-uppdateringar skapas eller ändras skickar Intune principinformationen till Windows Update, som sedan bestämmer vilka uppdateringar som gäller för varje enhet som har tilldelats en eller flera uppdateringsprinciper.

  • Processen för att utvärdera uppdateringar för enheter kan ta upp till 10 minuter att slutföra, och i vissa fall kan det ta lite längre tid.

  • Om en enhet startar en sökning efter uppdateringar efter att en uppskjutning har angetts till noll eller tagits bort för enheten, men innan Windows Update slutför bearbetningen av principen för funktionsuppdateringar, kan enheten erbjudas en uppdatering som du inte har planerat att installera.

Använd följande process för att se till att Windows Update har bearbetat principen för funktionsuppdateringar innan uppskjutningar tas bort.

Växla till princip för funktionsuppdateringar

  1. I Microsoft Intune administrationscenter skapar du en princip för funktionsuppdateringar som konfigurerar din önskade Windows-version och tilldelar den till tillämpliga enheter.

    När den sparade principen har tilldelats till enheter tar det några minuter för Windows Update att bearbeta principen.

  2. Visa rapporten Windows 10 funktionsuppdateringar (organisation) för funktionsuppdateringsprincipen och kontrollera att enheterna har tillståndet OfferReady innan du fortsätter. När alla enheter visar OfferReady har Windows Update slutfört bearbetningen av principen.

  3. När enheterna har verifierats vara i OfferReady-tillstånd kan du konfigurera om Windows 10 och senare uppdatera ringprincipen för samma uppsättning enheter för att ändra inställningen Uppskjutningsperiod för funktionsuppdatering (dagar) till värdet 0.

Rapportering om uppdateringar

Mer information om rapportalternativ för princip för uppdateringsringar och princip för Windows-funktionsuppdateringar finns i Windows Update-rapporter.

Nästa steg