Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Windows cihazlarının güvenli ve güncel tutulması, tüm kuruluşlar için en önemli sorumluluklardan biridir. Microsoft Intune, Windows güncelleştirme yönetimine bulut tabanlı bir yaklaşım sunarak kullanıcılar için denetim, öngörülebilirlik ve minimum kesinti sağlar.
Bu genel bakış, Intune Windows güncelleştirmelerini nasıl yönettiğini, kullanılabilen ilke türlerini ve bu parçaların eksiksiz bir güncelleştirme stratejisine nasıl uygun olduğunu açıklar.
Intune ile yapabileceklerin
- Tek tek düzeltme eklerini yönetmeden cihazlarda güncelleştirme ayarlarını yapılandırın.
- Dağıtım zamanlamasını denetlemek ve riski azaltmak için güncelleştirme halkalarını tanımlayın.
- Hazır olana kadar cihazların yeni özellik sürümlerini yüklemesini engellerken güvenlik ve kalite güncelleştirmelerini uygulamaya devam edin.
Intune yalnızca ilke atamalarını depolar, güncelleştirmeleri depolar. İlkeyi kaydettiğinizde, Intune yapılandırma ayrıntılarını Windows Update gönderir ve bu da hangi güncelleştirmelerin sunulacağı belirler. Cihazlar güncelleştirmeleri doğrudan Windows Update'dan indirir.
Windows update yönetim özellikleri
Aşağıdaki ilke türleri windows güncelleştirmelerini Intune yönetmenize yardımcı olur:
Windows Update istemci ilkesi
Temel güncelleştirme ilkesi CSP'sini yapılandırılır. Intune güncelleştirme halkaları ve Ayarlar Kataloğu aracılığıyla bu ayarları ortaya çıkarıyor ve yöneticilere cihaz düzeyinde ayrıntılı güncelleştirme davranışları uygulama esnekliği veriyor.
Kademe ilkesini güncelleştirme
Windows Update istemci ilkelerini cihaz gruplarına uygular. Güncelleştirme halkaları erteleme sürelerini, son tarihleri, yeniden başlatma davranışını ve kullanıcı deneyimi ayarlarını denetleyarak ortamınızda aşamalı dağıtımı etkinleştirir.
Özellik güncelleştirme ilkesi
Cihazları belirli bir Windows sürümüne (örneğin, Windows 11 24H2) kilitler. Bu ilkeler, cihazların hedeflenen sürümün ötesine yükseltilmesini önleyerek büyük işletim sistemi yükseltmeleri üzerinde tutarlılık ve denetim sağlar.
Kalite güncelleştirme ilkesi
Güvenlik ve güvenilirlik için aylık toplu güncelleştirmeler sunar. Destekle -yen:
- Düzeltme eki: Kapalı kalma süresini azaltmak için yeniden başlatma olmadan uygun güvenlik düzeltme ekleri uygulayın.
- İlkeleri hızlandırın: Erteleme ayarlarını geçersiz kılarak kritik güvenlik güncelleştirmelerini hemen gönderme.
Sürücü güncelleştirme ilkesi
Donanım sürücüsü güncelleştirmelerinin Windows Update teslimini yönetir. Sürücü güncelleştirme ilkeleri, sürücülerin ne zaman ve nasıl yüklendiğini denetleyerek cihaz uyumluluğunu ve kararlılığını sağlamaya yardımcı olur.
Windows Otomatik Yama
Windows Otomatik Düzeltme Eki, Windows cihazlarının güncel ve korumalı kalmasına yardımcı olan Microsoft Intune ile tümleştirilmiş yönetilen bir bulut hizmetidir.
Otomatik düzeltme, ilke yüzeyi olarak özellik güncelleştirme ilkelerini, kalite güncelleştirme ilkelerini ve sürücü güncelleştirme ilkelerini kullanır. Bu ilke türleri, Windows Autopatch'i destekleyen aynı bulut düzenleme hizmeti üzerinde oluşturulur ve otomatik düzeltmeye cihaz kaydetmeden güncelleştirmeleri yönetmek isteyen yöneticiler için Intune'da da kullanılabilir.
Otomatik düzeltme dinamik cihaz gruplandırması, aşamalı dağıtımlar, sistem durumu izleme ve raporlama gibi hizmet tarafından yönetilen özellikler ekler. Uygun Windows sürümleri için, minimum el ile yapılandırma ile kısayol düzeltme eki ve hızlandırılmış güncelleştirmeler gibi bulut destekli güncelleştirme senaryolarına da olanak tanır.
Güncelleştirme halkası ilkeleri, ertelemeler, son tarihler ve yeniden başlatma ayarları gibi Windows Update davranışı yapılandırmak için Intune kullanılır. Otomatik düzeltme eki ile kaydedilen cihazlar için güncelleştirme halkaları oluşturulabilir ve dağıtım temposunu uygulamak için hizmet tarafından yönetilebilir.
Aşağıdaki tabloda, Otomatik Düzeltme eki ve el ile Intune yapılandırması kullandığınızda güncelleştirme yönetiminin ne kadar farklı olduğu karşılaştırıldığında:
| Özellik | Otomatik Düzeltme Eki Kullanılmıyorsa | Otomatik Düzeltme Eki kullanılırken |
|---|---|---|
| Güncelleştirme koordinasyonu | Intune ilkelerini kullanarak zamanlamayı, ertelemeleri ve dağıtımı el ile denetleyebilirsiniz. | Otomatik düzeltme, hizmet tarafından yönetilen ilkeleri ve dağıtım mantığını kullanarak güncelleştirmeleri düzenler. |
| Kademe ilkesini güncelleştirme | Ertelemeleri, son tarihleri ve yeniden başlatma davranışını denetlemek için Intune güncelleştirme halkası ilkelerini yapılandırabilirsiniz. | Otomatik düzeltme, dağıtım temposu ve yeniden başlatma davranışını denetlemek için güncelleştirme halkası ilkeleri oluşturabilir ve yönetebilir. Yöneticiler, Otomatik Düzeltme Eki ile yönetilen cihazlara özel güncelleştirme halkası ilkeleri atamamalıdır. |
| Özellik güncelleştirme ilkesi | İşletim sistemi sürümlerini kilitlemek veya zamanlamak için özellik güncelleştirme ilkelerini kullanırsınız. | Otomatik düzeltme, sürüm hedeflemeyi ve dağıtımı otomatik olarak yönetir. |
| Kalite güncelleştirme ilkesi | Kalite güncelleştirme ilkelerini, hızlandırılmış güncelleştirmeleri ve düzeltme eki ayarlarını el ile yapılandırabilirsiniz. | Otomatik düzeltme eki aylık düzeltme eklerini yönetir, kritik güncelleştirmeleri hızlandırir ve uygun cihazlar için otomatik olarak hotpatch uygular. |
| Sürücü güncelleştirme ilkesi | Sürücüleri el ile gözden geçirmek ve onaylamak için sürücü güncelleştirme ilkelerini kullanırsınız. | Otomatik Düzeltme, sürücü onaylarını ve zamanlamayı otomatik olarak yönetir. |
Önkoşullar
Her ilke türünün belirli önkoşulları vardır ve ilgili belgelerde ayrıntılı olarak açıklanmıştır. Genel olarak:
- Cihazların Intune kaydedilmesi gerekir.
- Cihazların Microsoft Entra katılmış veya karma katılmış olması gerekir.
Microsoft Entra kayıtlı cihazlar, Özellik güncelleştirmeleri, Kalite güncelleştirmeleri ve Sürücü güncelleştirmeleri dahil olmak üzere Windows Otomatik Düzeltme ile aynı arka uç hizmetini kullanan hiçbir ilke türü için desteklenmez.
Entra kayıtlı cihazlarda güncelleştirme yönetimi, Windows Update istemci ilkeleri ve güncelleştirme kademesi ilkeleriyle sınırlı kalır. - Cihazların Microsoft güncelleştirme uç noktalarına erişimi olmalıdır.
Özellik güncelleştirme ilkeleri, kalite güncelleştirme ilkeleri ve sürücü güncelleştirme ilkeleri, Windows Otomatik Düzeltme Eki ile aynı bulut düzenleme katmanını kullanır. Otomatik düzeltme bu ilkeleri otomatikleştirir, ancak bunları Intune'de el ile yapılandırdığınızda yine aynı arka uç hizmetini çağırırsınız; bu nedenle gereksinimler değişmez. Bu hizmeti paylaştıkları için önkoşullar şu üç ilke türünde aynıdır:
Lisanslama: Otomatik Düzeltme Eki yetkilendirmesini içeren bir Windows lisansı.
Windows Otomatik Düzeltme Eki gerektiren özellikler için yeni ilkeler oluştururken engellenirseniz ve lisanslarınızın Kurumsal Anlaşma (EA) aracılığıyla Windows Update istemci ilkelerini kullanmasına olanak sağlarsanız, Microsoft hesabı ekibiniz veya size lisansları satan iş ortağı gibi lisanslarınızın kaynağına başvurun. Hesap ekibi veya iş ortağı, kiracılarınızın lisanslarının Windows Otomatik Düzeltme Eki lisans gereksinimlerini karşıladığını onaylayabilir. Bkz . Mevcut bir EA ile abonelik etkinleştirmeyi etkinleştirme.
Önemli
Mevcut bir EA ile abonelik etkinleştirmeyi etkinleştirme , Windows Autopatch özellikleri için GCC ve GCC High/DoD bulut ortamları için geçerli değildir.
Telemetri: Tanılama verileri Gerekli düzeyine ayarlanır.
Hizmetler: Microsoft Hesabı Sign-In Yardımcısı etkin.
Hizmet engellendiyse veya Devre Dışı olarak ayarlandıysa, güncelleştirmeyi alamaz. Daha fazla bilgi için bkz . Diğer güncelleştirmeler sunulurken özellik güncelleştirmeleri sunulmuyor. Varsayılan olarak, hizmet el ile (Tetikleyici Başlangıç) olarak ayarlanır ve gerektiğinde çalıştırılmasına olanak tanır.