Windows 自动更新通过批准、安排和保护 Windows 更新传递到托管设备的内容的功能来控制更新。
为什么要使用 Windows 自动更新？
IT 专业人员和管理工具供应商都可以使用 Windows 自动更新来：
- 将更新部署计划为在特定日期开始。
- 使用丰富的表达式在几天或几周内分阶段部署。
- 绕过预配置的适用于企业的 Windows 更新策略以立即部署安全更新。
- 通过针对独特设备群体量身定制的部署，确保覆盖组织中的硬件和软件。
如今，Windows 自动更新支持管理 Windows 功能更新、热修补程序质量更新、加快 Windows 安全更新和管理驱动程序更新。 若要了解有关 Windows 自动更新上下文的详细信息，请参阅 什么是 Windows 自动更新。 若要跟踪部署的进度和状态，请参阅适用于企业的 Windows 更新报表概述。 此解决方案与 Windows Autopatch 集成，可实现按部署报告、监视和故障排除。
先决条件
若要使用 Windows 自动更新，你的组织必须具有以下订阅之一：
- Windows 10/11 企业版 E3 或 E5（包含在 Microsoft 365 F3、E3 或 E5 中）
- Windows 10/11 教育版 A3 或 A5（包含在 Microsoft 365 A3 或 A5 中）
- Windows 虚拟桌面访问 E3 或 E5
- Microsoft 365 商业高级版
此外，由 Windows Autopatch 管理的设备必须：
- 已安装 Windows 10 版本 1709 或更高版本
- 已加入 Microsoft Entra 或已加入混合 AD
- 安装了以下 Windows 10 或 Windows 11 版本之一：
- Pro 版
- 企业
- 教育
- 专业教育版
- 专业工作站版
功能更新
功能更新向 Windows 10 和 Windows 11 添加了新特性和功能。 可以使用 Windows 自动更新来部署受支持的 Windows 操作系统版本的功能更新。 成功将功能更新部署到设备时，这些设备将会更新到部署中指定的版本，并一直保留该版本，直到你使用升级其当前操作系统版本的新部署来定位这些设备。 若要部署Windows 11，可以针对满足Windows 11最低要求的当前 Windows 11 设备和Windows 10设备。 不满足 Windows 11 要求的设备将不会安装更新，并将保持其当前的 Windows 10 版本。
质量更新
Microsoft 发布的质量更新提供安全和非安全修补程序，帮助设备保持受保护和最新状态。 Windows Autopatch 通过 Expedite 服务促进安全更新，该服务可确定关键更新的安装优先级并加快安装速度。 虽然定期安全更新通常在每月的第二个星期二发布，但带外安全更新可以随时发布。
为了进一步减少停机时间，热补丁更新每月都会作为专门的安全更新发布。 这些更新允许组织安装关键修补程序，而无需重启设备。 这种方法通过在不中断工作流程的情况下实现更快的保护来增强安全性。
驱动程序和固件
驱动程序和固件更新由独立硬件供应商和原始设备制造商发布到 Windows 更新，他们不断构建新的驱动程序和固件或更新现有的驱动程序和固件。 Windows 自动更新仅向你显示适用的驱动程序和固件更新，这些更新通常 (按版本号或版本日期) 比设备上当前安装的版本更好。 Windows Autopatch 消除了识别适用于设备的驱动程序和固件更新的猜测工作，让你能够专注于审批有助于保护设备和提高工作效率的内容。
Windows 自动更新的功能
Windows Autopatch 专为 IT 专业人员而设计，他们寻求比通过延期策略和部署环提供的更多控制。 Windows 自动更新提供以下功能：
| 功能 | 质量更新 | 功能更新 | 驱动程序和固件 |
|---|---|---|---|
| 审批和计划 | 是 | 是 | |
| 逐步推出 | 是 | ||
| 加快 | 是 | ||
| 保障措施 | 是 |
审批和计划
Windows Autopatch 简化了针对多样化设备 生态系统的内容的 审查、批准、计划和部署。 存在内容和 [适用内容 ] 目录， 可提供为审批定制的视图，帮助你专注于重要的审批决策，而无需对相关更新的深层列表进行排序。 选择要部署的更新后，可以安排在将来开始部署。
逐步推出
通过指定 逐步推出设置，在几天或几周内暂存部署。 如果你选择在一段时间内部署更新，Windows Autopatch 将自动优化为设备提供更新的顺序。 如果可能，Windows 自动更新会对设备进行排序，以确保在部署早期就能够呈现各种硬件和软件资产，以尽量减少可能遇到意外更新问题的设备数量。
加快
如果出现严重的安全问题，可以使用 Windows 自动更新绕过标准更新策略并加快安全更新的部署。
若要了解详细信息，请参阅 部署加速安全更新。
保障措施
享受 安全保留 的好处，它可防止存在质量或兼容性问题的设备安装更新，从而导致失败或否则回滚。 对于 Windows 11 部署，Windows 自动更新扩展这些安全措施保留以进一步保护设备。 随着设备升级到 Windows 11，Microsoft 使用机器学习算法来监控 Windows 生态系统的广度。 对于被确定为遇到升级后问题更高风险的设备，Windows Autopatch 会在调查和确认问题时应用早期安全措施来保护这些设备。
若要了解详细信息，请参阅 管理部署的安全措施。
此外，还可以配置组织特有的监视规则。 这些规则可以根据设备信号（例如回滚）发送警报或暂停部署。
要了解详细信息，请参阅 管理部署的监视规则。
Windows 自动更新策略和报告 API
在 Microsoft Graph beta 中，可以使用 策略 和 环 资源来管理驱动程序和固件、功能和质量更新策略。 还可以执行以下操作：
- 通过 tenantSetting 和 mdmAppSetting 管理租户级别和 MDM 应用程序设置。
- 通过 applicableCatalog 发现策略的更新适用性。
- 通过 updateData 读取设备配置文件、策略分配、目录适用性摘要和驱动程序部署状态。
API 参考
在查找此服务的 API 参考？