Intune 中的 Windows 10 和更高版本策略的更新通道

创建更新通道，以指定 Windows 即服务使用“功能和质量更新”更新你的 Windows 10/11 设备的方式和时间。 在 Windows 10/11 中，新的功能和质量更新包含了所有此前更新的内容。 只要安装了最新更新，你的 Windows 设备就会保持最新状态。 与以前版本的 Windows 不同的是，现在必须安装完整的更新，而不是部分更新。

更新通道还可用于将符合条件的Windows 10设备升级到 Windows 11。 为此，在创建策略时，请使用名为"升级Windows 10设备到最新 Windows 11 版本"的设置，将其配置为"是"。 使用更新通道升级到 Windows 11 时，设备将安装最新版本的 Windows 11。 如果稍后将升级设置设置回 无，则在升级过程中的设备将继续启动尚未开始升级的设备。 已完成升级的设备将保留在 Windows 11 中。 有关资格的详细信息，请参阅Windows 11 规范和系统要求|Microsoft。

Windows 更新通道支持作用域标记。 可以结合使用作用域标记和更新通道，来帮助筛选和管理你所使用的配置集合。

先决条件

若要在 Intune 中使用适用于 Windows 10/11 设备的 Windows 更新通道，必须满足以下先决条件。

• 设备必须有权访问终结点。 若要获取此处列出的关联服务所需的终结点的详细列表，请参阅 网络终结点。

  • Windows 更新

• 设备必须运行 Windows 10 版本 1607 或更高版本或 Windows 11。

  注意

  尽管不需要配置适用于企业的 Windows 更新，但如果禁用了 Microsoft 帐户登录助手 (wlidsvc) 服务，则 Windows 更新不会为运行 Windows 10 1709 或更高版本或 Windows 11 的设备提供功能更新。 有关详细信息，请参阅未提供功能更新，但提供了其他更新。

• 设备必须是以下受支持的 Windows 版本之一：

  • Windows 10/11 专业版

  • Windows 10/11 企业版

  • Windows 10/11 IoT 企业版

  • Windows 10/11 教育版

  • Windows 10/11 协同版 - 适用于 Surface Hub 设备

  • Windows Holographic for Business - Windows Holographic for Business 支持 Windows 更新的一部分设置，包括：

    • 自动更新行为
    • Microsoft 产品更新
    • 服务通道：正式发布的任何更新版本。

    有关详细信息，请参阅管理 Windows Holographic。

  • Windows 10/11 企业版 LTSC 和 IoT 企业版 LTSC - 质量更新支持 LTSC，但功能更新不支持。 因此，LTSC 不支持以下环形控件：

    • 暂停功能 更新
    • 功能更新延迟期（天）
    • 设置功能更新卸载期（2 - 60 天）
    • 启用预发行版本，其中包括以下生成选项：
      • Windows 预览体验成员版本预览
      • Beta 版频道
      • 开发人员频道
    • 对 特征 更新 使用最后期限设置。

已加入工作区的设备的限制

Windows 10 及更高版本的 Intune 更新通道需要使用适用于企业的 Windows 更新 (WUfB) ，它支持已加入工作区的设备 (WPJ) 。 但是，以下 Intune Windows 更新策略类型使用 WUfB 和 适用于企业的 Windows 更新部署服务 (WUfB ds) ，后者提供 WPJ 设备不支持的其他功能。

• Windows 10 及更高版本的驱动程序更新
• Windows 10 及更高版本的功能更新
• Windows 10 及更高版本的质量更新 (也称为 加速 更新)

有关 Intune Windows 更新策略的 WPJ 限制的详细信息，请参阅在 Intune 中管理 Windows 10 和 Windows 11 软件更新中的已加入工作区设备的策略限制。

创建和分配更新通道

1. 登录到 Microsoft Intune 管理中心。

2. 选择 “设备>按平台>”“Windows>管理更新>”“Windows 10 及更高版本更新>”“更新通道 ”选项卡“ >创建配置文件”。

3. 在“基本信息”下，指定名称和描述（可选），然后选择“下一步”。

4. 在“更新通道设置”下，配置可满足业务需求的设置。 若要了解可用的设置，请参阅 Windows 更新设置。 配置“更新”和“用户体验”设置之后，选择“下一步”。

5. 若要在更新通道中应用作用域标记，则在“作用域标记”下，选择“+ 选择作用域标记”以打开“选择标记”窗格。 选择一个或多个标记，然后单击“选择”以将其添加到更新通道，然后返回“作用域标记”页。

   准备就绪后，选择“下一步”，转到“分配”。

   注意

   配置或编辑 Intune 策略时，如果租户没有自定义定义的作用域标记，某些策略类型可能不会显示“范围标记配置”页。 如果未看到“范围标记”选项，请确保除了默认范围标记之外，还至少定义了一个标记。

6. 在“分配”下，选择“+ 选择要包括的组”，然后将更新通道分配到一个或多个组。 使用“+ 选择要排除的组”对分配进行相应调整。 选择“下一步”以继续。

   在大多数情况下，我们建议将更新通道部署到设备组。 使用设备组符合我们部署 功能更新 的指南，无需用户在应用策略之前登录设备。

7. 在“查看 + 创建”下，查看设置，然后在准备好保存 Windows 更新通道时选择“创建”。 新的更新通道显会示在更新通道列表中。

管理 Windows 更新通道

在门户中，导航到 “设备>按平台>”“Windows>管理更新>”“Windows 10 及更高版本更新>”“更新通道 ”选项卡，然后选择要管理的通道策略。 对于所选策略，Intune 将显示类似于以下内容的详细信息：

此视图包括：

• 策略操作：在策略视图顶部附近使用以下选项来管理更新通道策略：

• 删除

• Pause

• Resume

• Extend

• Uninstall

此视图还包括：

• 概要：有关策略的详细信息列表，包括策略的创建时间、上次修改时间以及分配给策略的组计数。

• 设备和用户签入状态：此策略的默认报告视图。 除了此默认视图外，还提供以下报表详细信息和选项：

  • 查看报表：按钮打开 有关设备和用户签入状态的更详细的报表视图。

  • 另外两个报表磁贴：可以选择以下报表的磁贴以查看其他详细信息：

    • 设备分配状态 - 此报表显示策略针对的所有设备，包括处于挂起策略分配状态的设备。
    • 按设置状态 – 在所有设备和用户之间查看此策略的每个设置的配置状态。

  有关此报表视图的详细信息，请参阅 Windows 10 及更高版本策略的更新通道报表。

• 属性：查看策略的每个配置页的详细信息，包括 用于编辑 策略的每个区域的选项。

策略操作

删除

选择“删除”可停止强制执行所选 Windows 10 更新通道的设置。 删除通道会从 Intune 中删除其配置，以便 Intune 不再应用并强制执行这些设置。

从 Intune 中删除通道不会修改已分配有更新通道的设备上的设置。 相反，设备将保留其当前设置。 设备不会保留它们之前保存的设置的历史记录。 设备还可以从保持活动状态的其他更新通道接收设置。

删除通道

1. 在查看更新通道的概述页时，选择“删除”。
2. 选择“确定”。

暂停

选择暂停可防止已分配的设备在暂停通道后长达 35 天的时间内接收功能更新或质量更新。 超出最长天数后，暂停功能自动过期，设备将扫描 Windows 更新以检查可用更新。 在此扫描之后，你可以再次暂停更新。 如果恢复已暂停的更新通道，然后再次暂停该通道，则暂停期将重置为 35 天。

暂停通道

1. 在查看更新通道的概述页时，选择“暂停”。
2. 选择“功能”或“质量”以暂停该类型的更新，然后选择“确定”。
3. 在暂停一种更新类型后，可以再次选择“暂停”以暂停另一种更新类型。

暂停更新类型后，该通道的“概述”窗格将显示该更新类型恢复之前剩余的天数。

重要

发出暂停命令后，设备会在下次签入服务时收到此命令。 可能的情况是，在设备签入前，它们可能安装了计划更新。 此外，如果在发出暂停命令时关闭目标设备，则当打开它时，可能会在它使用 Intune 签入前下载并安装计划的更新。

Resume

暂停更新通道时，可以选择恢复，将该通道的功能和质量更新还原为活动操作。 恢复更新通道后，可以再次暂停该通道。

恢复通道

1. 在查看已暂停更新通道的概述页时，选择“恢复”。
2. 从可用选项中进行选择以恢复“功能”或“质量”更新，然后选择“确定”。
3. 在恢复一种更新类型后，可以再次选择“恢复”以恢复另一种更新类型。

Extend

暂停更新通道时，可以选择延长，将该更新通道的功能和质量更新的暂停期重置为 35 天。

延长通道的暂停期

1. 在查看已暂停更新通道的概述页时，选择“延长”。
2. 从可用选项中进行选择以恢复“功能”或“质量”更新，然后选择“确定”。
3. 延长一种更新类型的暂停期后，可以再次选择“延长”以延长其他更新类型的暂停期。

卸载

Intune 管理员可以使用“卸载”来卸载（回滚）活动更新通道或暂停的更新通道的最新功能更新或最新质量更新。 卸载一种类型后，还可以卸载其他类型。 Intune 不支持也不管理用户卸载更新的功能。

重要

使用“卸载”选项时，Intune 会立即将卸载请求传递到设备。

• Windows 设备在收到 Intune 策略更改后立即开始删除更新。 更新删除并不限于维护计划，即使它们作为更新通道的一部分进行配置时也是如此。
• 如果删除更新需要重启设备，则设备会重启，而不会为设备用户提供延迟选项。

若要成功卸载，必须符合以下先决条件：

• 设备必须运行 Windows 10 2018 年 4 月更新（版本 1803）或更高版本或 Windows 11。

设备必须已安装最新更新。 由于更新可以累计，安装最新更新的设备将具有最新的功能和质量更新。 例如，如果在 Windows 计算机上发现中断问题，则可以使用此选项回滚上次更新。

使用“卸载”时，请考虑以下各项：

• 卸载某功能或质量更新仅适用于设备所在的服务通道。

• 对功能或质量更新使用卸载将触发还原 Windows 计算机上前一个更新的策略。

• 在 Windows 10/11 设备上，当质量更新成功回滚后，设备用户可继续查看列出的更新：“Windows 设置”>“更新”>“更新历史记录”。

• 卸载更新通道上的功能或质量更新时，Intune 也会暂停该更新通道上的同类型更新。

• 暂停更新通道上的功能或质量更新后，设备将重新安装先前卸载的功能或质量更新 (如果仍然适用)。

• 使用启用包应用功能更新时，卸载不会成功。 启用包是设备通过适用于企业的 Windows 更新从 Windows 10 2004、20H2 和 21H2 更新到 Windows 10 22H2 的最常见方式。 若要了解有关启用包的详细信息，请参阅 KB5015684：使用启用包对 Windows 10 版本 22H2 进行特色更新 - Microsoft支持。 若要详细了解如何使用脚本卸载启用包，请参阅 使用 Intune 卸载托管设备上的 Windows 更新

• 针对功能更新，可以卸载更新的时间限制为 2-60 天。 此期限由更新通道的更新设置 —“设置功能更新卸载期限(2 - 60 天)”进行配置。 如果安装功能更新的时间超过配置的卸载期限，则无法回滚设备上已安装的更新。

  例如，功能更新卸载期为 20 天的更新通道。 在 25 天后，你决定回滚到最新的功能更新并使用“卸载”选项。 在 20 天以前安装了功能更新的设备无法卸载更新，因为它们已删除了作为维护一部分的必需的位。 但是，在 19 天以前仅安装了功能更新的设备可以卸载更新（如果它们在超过 20 天的卸载期前成功签入以接收卸载命令）。

有关 Windows 更新策略的详细信息，请参阅 Windows 客户端管理文档中的更新 CSP。

卸载最新的 Windows 更新

1. 在查看已暂停更新通道的概述页时，选择“卸载”。
2. 从可用选项中进行选择以卸载“功能”或“质量”更新，然后选择“确定”。
3. 触发一种更新类型的卸载后，可以再次选择“卸载”以卸载其余的更新类型。

验证和报表

有多个选项可用于使用 Intune 获取Windows 10/11 更新的深入报告。 若要详细了解更新通道的报表，包括默认视图和其他报表磁贴的详细信息，请参阅 Windows 更新报表。

后续步骤

• 在 Intune 中使用 Windows 功能更新
• 使用 Windows 更新兼容性报告
• 使用 Windows 更新报告 进行 Windows 更新
• 另请参阅 Windows 部署内容中的 Windows 自动修补 ，了解替代解决方案