更改 Microsoft 365 应用版的更新通道以启用 Copilot

  • 项目

概述

若要使用 Microsoft 365 Copilot，Microsoft 365 应用版必须在当前或每月企业频道上运行。 本文提供有关如何将Microsoft 365 应用版切换到此类通道的配置指南和最佳做法。

注意

将 Copilot 许可证分配给用户是本文档中未介绍的必需步骤。 有关详细信息，请参阅 如何准备 Microsoft 365 Copilot。

根据首选管理解决方案，从以下选项中进行选择。 Microsoft 建议使用 云更新，因为它提供最简化和最简单的体验。

注意

本文档中介绍的配置基于工作最佳做法。 强烈建议根据环境的需求进行评审、测试和验证。

预检查

我们对 Microsoft 365 应用版的一般建议是将设备导向 Office CDN。 由于当前频道经常接收更新，而不是按设定的计划接收更新，并且每月多次接收更新，因此更建议使用 Office CDN。

  1. 验证网络是否允许设备直接或通过代理访问 Microsoft CDN。
  2. 请考虑为 Microsoft 365 应用版启用传递优化，以帮助减少 Internet 链接上的流量。

云更新

本部分介绍使用云汇报更改更新通道的建议方法。 它引导你完成启用云更新和启动通道更改的步骤。

建议将Microsoft Entra ID组与用户对象配合使用来启动通道更改。 这样可以更轻松地定位正确的设备子集，尤其是在使用相同的Microsoft Entra ID组来分配 Copilot 许可证时。 该服务根据激活数据自动将用户对象转换为匹配的设备对象。

准备Microsoft Entra ID安全组

通道更改功能可以面向单个设备或整个Microsoft Entra ID组。 组可以包含用户或设备对象，也可以包含这两者的组合。

  1. 在 Microsoft Entra ID (Azure Active Directory) 中为目标 Copilot 用户或设备创建新的安全组。 有关此步骤的指南，请参阅快速入门：创建成员组。
  2. 将用户或设备对象添加到安全组。 如果使用设备对象，请确保设备已 (混合) Microsoft Entra ID 联接，否则无法将其作为目标。 使用用户对象时没有此类要求。

启用云更新

启用云汇报后，该服务会自动管理每月企业频道上的所有Microsoft 365 应用版安装。 若要使所有设备保持更新，建议同时为当前频道启用配置文件。

如果需要从服务中排除设备，请使用“云汇报>概述>租户设置”下的“排除设备”功能。

如果更喜欢观看短视频而不是阅读文本，请查看以下链接：

  1. 每月企业频道云更新概述
  2. 启用当前通道配置文件
  3. 当前通道配置文件概述

否则，请按照以下说明操作：

  1. 登录到 Microsoft 365 应用版 管理中心，应会自动登录到主页。
  2. 在“基于租户的建议”卡上，选择“启用云”。
  3. 稍等片刻，然后刷新页面。
  4. 验证“ 每月企业” 条目是否在 “云更新” 导航下列出。
  5. 导航回 主页 ，然后选择 “完成启用云 ”以激活当前频道配置文件。
  6. 稍等片刻，然后刷新页面。
  7. 验证“云更新”导航下是否列出了“当前”条目。

启动通道更改

下一步是触发实际更新通道更改。

如果更喜欢观看简短视频而不是阅读文本，请查看此链接：

否则，请按照以下说明操作：

  1. 留在Microsoft 365 应用版管理中心时，导航到“清单”。
  2. 选择“ 显示所有设备 ”，然后选择顶部的“ 切换设备更新通道 ”按钮。
  3. 选择应移动哪些设备和目标更新通道。
    • 可以输入设备名称或Microsoft Entra ID组，也可以同时输入两者。
    • 对于条目 ID 组，此类组最多可以嵌套三个级别，并包含设备和用户对象的混合。
  4. 选择“ 移动设备 ”以启动通道更改。

注意

设备可能需要长达 24 小时才能完成通道更改，前提是设备处于联机状态并可以连接到服务。

注意

通道更改是时间点活动。 如果在启动频道更改后使用Microsoft Entra ID组并将设备或用户添加到组，则不会自动移动这些设备。 必须再次启动通道更改。 无需从组中删除已切换的设备。

Validation

可以通过监视以下方面来验证实现：

  • 在 24 小时内，应会看到“ 每月企业 ”或“ 当前 ”配置文件中列出的设备。
  • 在 24 小时内，应会看到 更新频道 更改为清单中的目标频道。
  • 在设备上，以下注册表项应更改为“1”，因为配置文件的控制是在设备上建立的：
    • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\cloud\office\16.0\Common\officeupdate > IgnoreGPO
  • 其他应用（如 Visio、Project 或 Access Runtime）也会迁移到当前频道，并在同一通道中进行更新。

Microsoft Intune

本部分介绍使用 Microsoft Intune 管理 Microsoft 365 应用版的更新通道和更新服务选项的建议策略设置。

如果要将某些设备移动到当前频道，将其他设备移动到每月企业频道，则需要为每个更新通道重复这些步骤。

创建Microsoft Entra ID安全组

  1. 在以前为目标设备的 Azure Active Directory) Microsoft Entra ID (创建新的安全组。 有关此步骤的指南，请参阅快速入门：创建成员组。
  2. 将计算机对象添加到需要移动并应用更新管理的此安全组。

创建配置文件

在 Microsoft Intune 中创建新的配置文件。 请参阅以下步骤：

  1. 使用具有 Intune 管理员角色的帐户登录 https://endpoint.microsoft.com/。
  2. 从左侧导航窗格中，选择“设备”。
  3. 在“策略”下，选择“配置文件”。
  4. 从“设备 | 配置文件”页面，选择“+ 创建配置文件”。
  5. 在 “创建配置文件” 浮出控件中，选择以下选项，然后选择“ 创建”：
    • 平台：Windows 10 及更高版本
    • 配置文件类型：设置目录
  6. 在“创建配置文件”页中，在“基本信息”选项卡上，提供此配置文件的名称，然后选择“下一步”。 例如：配置文件 - Microsoft 365 应用版上的 CC。
  7. 从“配置设置”选项卡上，选择“+添加设置”。
  8. 从“设置选取器”浮出控件中，选择“Microsoft Office 2016（计算机）> 更新”。
  9. 在浮出控件的下三分之一处，选中以下设置的复选框并应用相应的配置。
设置名称 配置
启用自动更新 已启用
隐藏选项，以启用或禁用更新 已启用
隐藏更新通知 Disabled
Office 365 客户端管理 Disabled
更新频道 已启用→当前频道或每月企业频道
更新截止时间 已启用 → 1
更新路径 已启用→当前频道输入 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60 For Monthly Enterprise enter http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
目标版本 Disabled
  1. 选择下一步。
  2. 在“作用域标记”选项卡中，选择“下一步”。
  3. 在“分配”选项卡中，添加当前频道安全组，然后选择“下一步”。
  4. 在“查看 + 创建”页上，选择“创建”。

更新Windows 10或更高版本分配的Microsoft 365 应用版

如果要使用 Windows 10 及更高版本的应用的Microsoft 365 应用版Intune部署Microsoft 365 应用版，则会在策略刷新期间重新评估并强制实施应用配置中选择的通道。 如果通道不匹配，这会导致在以下情况下出现意外的通道翻转：

  • 使用 Windows 10 及更高版本的应用的 Microsoft 365 应用版 部署Microsoft 365 应用版。
  • 应用是使用配置设计器配置的。
  • 应用是根据需要分配的。
  • 所选通道与新分配的通道不同。

如果这与当前配置匹配，请调整Windows 10或更高版本应用的Microsoft 365 应用版：

  • 更新现有应用的配置，以排除为通道更改创建的Microsoft Entra ID安全组。
  • 使用新分配的更新通道为Windows 10或更高版本的应用创建新的Microsoft 365 应用版。
  • 如果要将设备同时移动到“当前”和“每月企业频道”，则必须创建两个新应用。
  • 将新创建的应用分配到相应的Microsoft Entra ID安全组。

监视分配

使用以下步骤监视配置文件分配的进度：

  1. 从左侧导航窗格中，选择“设备”。
  2. 在“策略”下，选择“配置文件”。
  3. 找到要监视的策略并将其选中。 查看配置文件页顶部的状态。

Microsoft 365 应用版会在接下来的 24 小时内执行完整的更新通道切换。 设备从任何通道切换到已发布的最新版本。 其他应用（如 Visio、Project 或 Access Runtime）也会在同一阶段迁移和更新。

Windows 自动修补

本部分介绍使用 Windows Autopatch 管理 Microsoft 365 应用版的更新通道和更新服务选项的建议设置。 注册了 Windows Autopatch 的所有设备都从每月企业频道接收更新，如服务级别目标中所述。 如果要在每月企业频道上的 Microsoft 365 应用版 中使用 Copilot，则无需执行任何操作。 仅当想要将安装切换到当前频道时，才按照以下说明进行操作。

若要将设备子集移动到当前频道，可从两个选项中进行选择：

  1. 从 Windows 自动修补中删除 Copilot 的设备，并使用 Microsoft Intune 配置更新。

    1. 优点：此选项将策略更改限制为用于 Copilot 的设备子集，使你能够针对Microsoft 365 应用版单独策略设置。
    2. 注意事项：此选项将删除 Windows 更新的更新管理，要求你设置和管理独立适用于企业的 Windows 更新策略。

  2. 禁用 Windows Autopatch 中 Microsoft 365 应用版的更新管理。

    1. 优点：此选项可使设备保持在 Windows Autopatch 中注册，以接收 Windows 更新和报告。
    2. 注意事项：此选项将删除所有 Autopatch 设备上 Microsoft 365 应用版的更新管理。 必须为所有设备设置独立的更新策略，以确保其安全，而不是仅用于 Copilot 的设备。

选项 1：从适用于 Copilot 的 Windows 自动修补中删除设备

若要避免跨设备中断，请相应地规划策略更改和时间安排。

  1. 如Microsoft Intune部分所述，为Microsoft 365 应用版创建新的Intune配置文件并分配配置文件。
  2. 创建和分配新的适用于企业的 Windows 更新策略，如配置适用于企业的 Windows 更新所述。
  3. 从 Windows 自动修补中删除 Copilot 设备，如 从 Windows 自动修补中排除设备中所述。

选项 2：禁用 Windows 自动修补Microsoft 365 应用版的更新

若要避免跨设备中断，请相应地规划策略更改和时间安排。

  1. 如Microsoft Intune部分所述，为Microsoft 365 应用版创建新的Intune配置文件并分配配置文件。
  2. 禁用 Microsoft 365 应用版的更新，如允许或阻止 Microsoft 365 应用版更新所述。

Microsoft Configuration Manager

以下步骤介绍如何分离设备子集、分配客户端策略以提升Configuration Manager对其Microsoft 365 应用版更新的控制，并将其重定向到 Office CDN。 今后，这些设备将直接从 Office CDN 接收更新，不再从 Configuration Manager 基础结构接收更新。

创建动态集合

为了更轻松地概述环境中的不同更新通道，建议为每个通道设置动态集合：

  1. 为环境中的每个更新频道实现一个集合，如使用 Configuration Manager 生成 Microsoft 365 应用动态集合中所述。
  2. 实现一个集合，该集合捕获所有 Microsoft 365 应用安装，以便更轻松地进行更新管理：使用 Configuration Manager 为 Microsoft 365 应用生成动态集合。

使用要移动的设备创建集合

使用所有设备创建另一个集合，这些设备将移动到新的更新通道。 我们稍后使用此集合以具有调整的客户端策略的设备为目标。 已完成切换的设备将自动从集合中删除。

  1. 创建一个新集合并添加应切换的所有设备。
  2. 将以前创建的动态集合添加为 Exclude。 这样，将自动从集合中删除已完成转换的设备。 此方法可以很好地概览哪些设备已移动。

创建和分配客户端策略

接下来，创建一个客户端策略，通过 Configuration Manager 禁用 Microsoft 365 应用更新管理。

  1. 在 Configuration Manager 控制台中，导航到“管理”>“概述”>“客户端设置”。 创建新的客户端策略。
  2. 选择“软件汇报并将选项”启用Office 365客户端代理的管理“更改为”禁用”。 请勿切换到“未配置”，否则更新控件将保留 Configuration Manager。
  3. 关闭该对话框。
  4. 将客户端策略分配给包含需要移动的设备的集合。 确保策略具有最高优先级。

将新的更新通道设置分配给设备

按照 组策略部分中 的步骤创建和分配正确的更新设置。

监视

使用预定移动的设备开始监视集合。 与 Active Directory 同步以获取新的更新设置，并使用Configuration Manager基础结构禁用其更新控制后，设备将移动到目标更新通道，并在设备上下次运行自动更新任务。 设备移动后，它们将在下一个评估周期从集合中删除，并添加到基于通道的相应集合中。

设备从任何通道切换到已发布的最新版本。 其他应用（如 Visio、Project 或 Access Runtime）也会在同一阶段迁移和更新。

组策略

本部分介绍如何使用基于 Active Directory 的组策略将设备子集移动到新的更新通道。 由于 Office 云策略不支持计算机范围的设置，因此必须使用基于 Active Directory 的策略。

预检查

开始之前，请确认已满足以下要求：

  1. 随时了解适用于 Microsoft 365 应用版的 ADMX 模板的最新版本。
  2. 没有通过其他组策略对象或 Intune 配置文件应用冲突的策略。

创建安全组

按照“在 Active Directory 中创建组帐户”中所述创建安全组。 添加应更改更新通道的所有计算机对象。 必须使用用户对象指定计算机对象，因为组策略设置在计算机级别应用。

创建新的组策略对象

使用更改更新通道的设置创建新的 组策略 对象。

  1. 打开组策略管理控制台。
  2. 创建新的组策略对象并为其命名（例如，Microsoft 365 应用版 – 当前频道）。
  3. 编辑策略并导航到：计算机配置 > 策略 > 管理模板 > Microsoft Office 2016（计算机）> 更新。
  4. 配置以下设置：
设置名称 配置
启用自动更新 已启用
隐藏选项，以启用或禁用更新 已启用
隐藏更新通知 Disabled
Office 365 客户端管理 Disabled
更新频道 已启用→当前频道或每月企业频道
更新截止时间 已启用 → 1
更新路径 已启用→当前频道输入 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60 For Monthly Enterprise enter http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
目标版本 Disabled
  1. 关闭编辑器并查看新 GPO 的“设置”选项卡。

应用安全筛选

接下来应用安全筛选，以确保仅针对作用域内的设备。 否则，其他设备也可能切换到所选通道。

  1. 打开组策略管理控制台。
  2. 选择创建的 GPO
  3. 选择“作用域”选项卡以查看 GPO 的作用域。
  4. 在“安全筛选”部分下，删除除了想要通过 GPO 进行筛选的安全组之外的任何条目。
  5. 添加之前创建的安全组。

最后，将组策略对象链接到包含所有目标设备的组织单位 (OU)。

  1. 导航到要将 GPO 链接到的所需 OU。
  2. 右键单击此 OU，然后选择“链接现有 GPO”。
  3. 在组策略对象下的“选择 GPO”对话框中，选择 GPO，然后选择“确定”。
  4. 查看链接的组策略对象并查看链接顺序。
  5. 查看新添加的 GPO 是否具有可能的最高链接顺序（例如，链接顺序 等于 1）。 这样，将覆盖具有潜在冲突设置的其他策略。

Validation

最后一步是测试 GPO 的应用程序以及更新通道是否自动切换。

  1. 启动或重新启动属于安全组的计算机。
  2. 登录到设备，打开命令提示符并运行“gpupdate /force”命令以刷新组策略设置。
  3. 打开注册表编辑器并导航到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\ office\16.0\Common\officeupdate，并验证 updatebranch 和 updatepath 等密钥是否存在并具有所需的值。
  4. 打开任务计划程序，导航到 Microsoft\Office 并手动运行 Office 自动更新 2.0 任务。
  5. 切换回注册表并导航到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration。
  6. 值 UpdateChannelChanged 应已切换到 True，指示更新引擎已知悉挂起的更新通道更改。

Microsoft 365 应用版会在接下来的 24 小时内执行完整的更新通道切换。 设备从任何通道切换到已发布的最新版本。 其他应用（如 Visio、Project 或 Access Runtime）也会在同一阶段迁移和更新。

更多资源

Microsoft 365 Copilot

Microsoft 365 应用版频道管理