Microsoft Intune 中 Windows Update 的推出選項

針對 Windows 10 和更新版本的功能更新，使用 Microsoft Intune 原則中的推出選項。 使用推出選項，您可以設定 Windows Update 的排程選項，以逐步推出更新給接收您原則的裝置。

提示

Windows Update 的預設行為是立即將更新提供給指派的裝置。 這並不表示會立即安裝更新。 相反地，當更新可供使用時，裝置就有資格安裝它。 裝置必須先連線到 Windows Update 並掃描更新，裝置才能安裝可用的更新。 確認更新需求且裝置符合資格時，Windows Update 服務會接著提供該裝置的更新。 在裝置完成更新之後，它會依存於用戶行為和其他設定，例如 [期限]。

您可以選擇下列其中一個選項，在建立 功能更新 原則時設定推出選項：

• 儘快提供更新 - 使用此選項時，將更新提供給裝置不會有任何延遲。 此選項是 Windows Update 的預設行為。

• 在特定日期提供更新 - 使用此選項，您可以選取原則中的更新一開始可供安裝的日期。 在達到該天之前，Windows Update 不會讓具有此設定的裝置使用更新。

• 逐漸提供更新 - 此程式可協助將更新的可用性分散到您所設定的時間範圍，而 Windows Update 會在不同時間將更新提供給以原則為目標的不同裝置子集。 相較於同時提供更新給所有裝置，此選項可減少對您網路的影響。 下一節說明如何更詳細地使用此選項。

逐漸提供更新

透過 [ 讓更新逐漸可用] 選項，您可以指示 Windows Update 在不同時間將更新供應專案擴充至原則目標裝置的不同子集。 我們將這些子集稱為 供應專案群組。 此行為會將更新的可用性分散到您設定的時間，相較於同時為所有裝置提供更新，這可減少對網路的影響。

若要設定此選項，請設定下列值。 Windows Update 會使用這些值，根據原則的目標裝置數目、何時提供第一個群組的更新，以及要等待多久才能將更新提供給下一個供應專案群組，來判斷要使用多少供應專案群組：

• 第一個群組可用性 – 設定 Windows Update 將提供更新給接收此原則的裝置的第一天。

  此日期必須至少是您設定此原則之後的兩天。 延遲可讓 Windows Update 時間識別原則的目標裝置、要使用的供應專案群組數目，以及將裝置指派給那些供應專案群組。 如果您選取的日期不是未來至少兩天，Intune 會提示您重新輸入日期，並顯示您可以使用的第一個有效日期。

• 最終群組可用性 – 設定 Windows Update 提供更新的最後一天，也就是最終供應專案群組。 最後一個供應專案群組包含尚未收到供應專案的所有剩餘裝置。 根據群組之間的天數，最後一個供應專案可能不會在排程的最後一天發生。 在最後一個 群組可用性 日期之後指派此原則的裝置會立即收到供應專案。

• 群組之間的天數 – Windows Update 會使用此值來判斷將更新提供給裝置時，要使用多少供應專案群組。

  例如，您將第一個群組的可用性設定為 1 月 1 日，並將最終的可用性群組設定為 1 月 10 日。 然後，您會在群組之間設定三天。 結果是 Windows Update 會建立四個群組來讓更新可供使用。 Windows Update 接著會在 1 月 1 日將更新提供給第一個群組中的裝置使用，供 1 月 4 日下一個群組中的裝置使用，依此類推。 更新會在 10 日提供給最後一個群組中的裝置。 在此範例中，接收原則的裝置有四分之一會指派給每個群組，而裝置只能在指派給它們的群組符合資格之後收到更新供應專案。

下列行為適用於供應項目群組的管理：

• Windows Update 會隨機將目標裝置指派給群組，讓群組保持平均大小。

• 如果您編輯原則以變更第一個或最後一個群組可用性的日期，或變更原則的群組之間的天數：

  • Windows Update 會視需要重新計算要使用的群組數目。
  • 對於尚未提供更新的裝置，Windows Update 會調整群組成員資格。 當裝置提供更新時，此調整可能會變更。
  • 如果 最終群組可用性的 日期變更為過去，則會儘快提供所有剩餘的裝置更新。
  • 如果 第一個群組可用性的 日期變更為未來，先前提供更新的裝置會保留該供應專案，而新裝置在該新的開始日期之前不會收到供應專案。

• 如果原則指派變更，以新增或移除接收原則的裝置：

  • 新的裝置會散發到其餘的供應專案群組。
  • 針對不再以原則為目標但已提供更新的裝置，Windows Update 會嘗試撤銷供應專案。 不過，如果裝置已開始處理該供應專案，則無法撤銷供應專案。

智慧型手機推出

若要增強漸進式推出用途，您可以設定 智慧型手機推出。

透過智慧型手機推出，商務用 Windows Update 部署服務會使用從裝置收集的數據，將漸進式推出部署供應專案群組中的裝置成員優化。 第一個供應專案群組包含環境中變化最大集區的裝置數目最少。 您可以將第一個供應專案群組視為部署的 試驗通道 。

若要啟用智慧型手機推出，您可以將裝置組 態的設定目錄 設定檔部署為 [允許 WUfB 雲端處理]。 然後，將配置檔指派給與功能更新配置檔搭配使用的相同群組。 您只需要將此設定檔部署到裝置一次。 變更接著會套用至該裝置的所有未來部署。

可能的問題保護保留

您啟用的商務用 Windows Update 設定 [ 允許 WUfB 雲端處理] 是相同的設定，可讓部署服務為裝置建立 可能的問題 保護保留。 若要深入瞭解，請參閱商務用 Windows Update 報告檔中的 保護保留 。

隨著您的推出進度，部署服務會監視非預期的問題。 服務會使用來自 Windows 生態系統的深入解析來建立 可能的問題 保護保留，以主動暫停部署到可能遇到問題的裝置。 藉由將保護保留套用至可能發生更新問題的裝置，裝置和終端使用者會受到保護，以避免潛在的生產力影響問題。

若要深入瞭解，請參閱 Graph API 檔中裝置更新的圖形 API 檔中的 使用商務用 Windows Update 部署服務來管理保護 措施。

啟用智慧型手機推出

1. 登入 Microsoft Intune 系統管理中心。

2. 移至 [裝置>] [管理裝置>設定>建立]。

3. 針對 [平臺]，選取 [Windows 10 及更新版本 ]，然後針對 [配置文件類型] 選取 [ 設定目錄]。

4. 在 [ 組態設定] 頁面上，選取 [ 新增設定]，然後在 [ 設定選擇器 ] 頁面上，搜尋 [ 允許 WUfB 雲端處理]。 此設定位於 [系統 ] 類別中。 選取此設定的複選框，然後關閉 [ 設定選擇器 ] 視窗以返回 [組態 設定 ] 頁面。

5. 將 [允許 WUfB 雲端處理] 設定為 [已啟用]。

6. 在 [ 指派] 頁面上，將配置檔指派給您用於功能更新配置檔的相同群組，然後完成並 建立 此設定目錄設定檔來部署它。

配置檔部署之後，針對功能更新配置檔使用漸進式推出功能的裝置也會套用智慧型手機優化。

後續步驟

設定 功能更新原則