培训
认证
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
使用新式管理、共同管理方法和 Microsoft Intune 集成的基本元素规划和执行终结点部署策略。
HoloLens 使用 Windows 更新的方式与其他 Windows 10 设备相同。 当更新可用时,下次设备接通电源并连接到 Internet 时,会自动下载并安装更新。 本文介绍如何在企业或其他托管环境中管理 HoloLens 更新。 有关如何管理单个 HoloLens 设备更新的信息,请参阅更新 HoloLens。
虽然将更新应用于 HoloLens 设备的过程与其他 Windows 10 设备类似,但设备本身却存在细微的差异。 例如,与电脑一样,HoloLens 通过三个步骤执行更新:查找符合条件的更新 (扫描) ,提取最新的合格更新 (下载 & 安装) ,并应用该更新 (重新启动) 。 但是,其中的每个步骤可以专门针对 HoloLens 设备进一步优化,以确保尽快无缝完成更新。
最佳做法总体摘要:应在配置的活动时间以外(通常是夜间)将设备插入并连接到 Internet,以确保可以应用更新。 转到 “设置” ->“更新”&“”安全性 “-”>Windows 更新“ ,查看当前的”活动时段“设置。
这是更新过程的第一步,设备在 Windows 更新中查询任何适用的更新。 更新扫描每隔 22 小时在后台自动发生一次,要求设备处于实际使用状态,或者处于待机状态但已插入以确保连接到 Internet。 要使更新扫描成功,设备必须具有 Internet 连接。 这种扫描会自动发生,不过,用户也可以从“设置”应用手动启动扫描。 如果设备在上次计划扫描期间关闭,则下次插入设备时会启动扫描。
要使扫描成功,两项关键因素是电源和 Internet 连接。 我们建议当用户使用 HoloLens 结束会话时,将其返回到一个在夜间插入的区域,并且该区域中仍具有 Internet 连接。
如果设备在扫描更新时遇到问题,请查看 扫描疑难解答部分 ,并确保没有任何阻碍的配置。
在设备扫描并找到适用的更新后,即可开始下载该更新。 与扫描时一样,用户可以手动选择开始下载。
如果遵循了有关扫描的最佳做法,则设备应已插入电源并已连接到 Internet。 这些最佳做法是相同的,扫描后,如果找到了更新,则会开始下载该更新。
这是更新过程的最后一个阶段,此时设备已找到、下载并暂存了更新。 剩下的步骤是重启设备以完成安装,并引导进入已更新的操作系统。 需要重启才能启动安装过程,作为状态分离的一项优势,这是一个原子步骤。 默认情况下,设备不会在活动时间重启。 完成后,设备将启动到登录屏幕并完成更新!
如果设备在一夜之间接通电源,它将自动完全安装更新并在 维护时段内重启。 安装、暂存下载内容并重启后,就不需要 Internet 连接了。
若要成功应用更新,必须重启设备,但这也会干扰用户行为。 对于何时以及如何重启设备,HoloLens 为 IT 管理员提供以下级别的控制:
Windows Holographic for Business 可以使用适用于企业的 Windows 更新管理更新。 所有 HoloLens 2 设备均可使用 Windows Holographic for Business。 确保它们使用 Windows Holographic for Business 内部版本 10.0.18362.1042 或更高内部版本。 如果使用的是 HoloLens(第一代)设备,则必须将其升级到 Windows Holographic for Business 才能管理其更新。
适用于企业的 Windows 更新将 HoloLens 设备直接连接到 Windows 更新服务。 使用适用于企业的 Windows 更新,可以控制更新过程的多个方面 — 具体而言,哪些设备将在什么时候获取哪些更新。 例如,可先将更新部署到设备的某个子集进行测试,随后再对剩余的设备进行更新。 或是为不同类型的更新制定不同的更新计划。
备注
可以自动管理 HoloLens 设备的功能更新(每年发布两次)和质量更新(每月发布或根据需要发布,包括关键安全更新)。 有关更新类型的详细信息,请参阅适用于企业的 Windows 更新管理的更新类型。
可以使用移动设备管理 (MDM) 解决方案中的 Microsoft Intune 等策略为 HoloLens 配置适用于企业的 Windows 更新设置。
如需详细了解如何使用 Intune 配置适用于企业的 Windows 更新,请参阅在 Intune 中管理 Windows 10 软件更新。 有关 HoloLens 支持的特定 Intune 功能的详细信息,请参阅 HoloLens 支持的 Intune 更新管理功能。
重要
Intune 提供两种管理更新的策略类型,分别是:Windows 10 更新通道和 Windows 10 功能更新。 Windows 10 功能更新策略目前尚处于公共预览版阶段,暂不支持 HoloLens。
你可以使用 Windows 10 更新通道策略管理 HoloLens 2 更新。
本部分介绍用于管理 HoloLens 2 或 HoloLens(第一代)更新的策略。 有关可用于 HoloLens 2 的功能的详细信息,请参阅规划和配置 HoloLens 2 更新推出。
策略 CSP - 更新定义配置适用于企业的 Windows 更新的策略。
备注
有关特定版本的 HoloLens 支持的特定策略配置服务提供程序 (CSP) 的列表,请参阅 HoloLens 设备支持的策略 CSP。
可以使用“Update/AllowAutoUpdate”策略管理扫描、下载和安装更新等自动更新行为。 有关此策略的可用设置的详细信息,请参阅 Update/AllowAutoUpdate。
备注
在 Microsoft Intune 中,可以使用自动更新行为来更改此策略。 有关详细信息,请参阅在 Intune 中管理 Windows 10 软件更新。
若要配置应用更新的方式和时间,请使用以下策略:
从 Windows 全息版 20H2 开始,IT 管理员可以指定 HoloLens 2 设备的使用时段范围。
“使用时段”可标识你希望设备正在使用中的时段。 更新后自动重启将在使用时段外发生。 指定的范围将从使用时段开始时间计算。 可以使用 MDM,如使用 MDM 配置使用时段中所述。 MDM 使用策略 CSP 中的 Update/ActiveHoursStart 和 Update/ActiveHoursEnd 以及 Update/ActiveHoursMaxRange 设置配置使用时段。
可以使用以下更新策略配置设备从 Windows Server Update Services (WSUS) 而非从 Windows 更新获取更新:
在使用时段和安装时间策略之间,可以避免在使用 HoloLens 设备时重新启动它们。 但是,如果没有执行重启来完成所需更新的安装,则也会延迟采用更新。 我们现在增加了新的策略,使 IT 能够强制实施截止时间和必要的重启,并确保及时完成更新的安装。 可以在启动重启之前通知用户,而用户可以根据 IT 策略延迟重启。
增加了以下更新策略:
相比 HoloLens(第一代),HoloLens 2 支持更多自动化更新功能。 如果你使用 Microsoft Intune 来管理适用于企业的 Windows 更新策略,尤其如此。 借助这些功能,可更轻松地规划和部署整个组织的更新。
适用于企业的 Windows 更新支持延期策略。 Microsoft 发布更新后,你可以使用延期策略定义在设备上等待多久后安装该更新。 通过将设备子集(即“更新通道”)与不同的延期策略相关联,可协调组织的更新推出策略。
提示
建议组织在一部分测试设备上安装内部预览版,这样在每个月度发布之前,可以提前验证环境中的功能。
例如,假设某个组织拥有 1,000 台设备,并且必须通过 5 种方式更新设备。 该组织可按下表所示,创建 5 个更新通道。
Group | 设备数 | 延期(天数) |
---|---|---|
组 1(IT 人员) | 5 | 0 |
组 2(早期采用者) | 50 | 60 |
组 3(主要设备 1) | 250 | 120 |
组 4(主要设备 2) | 300 | 150 |
组 5(主要设备 3) | 395 | 180 |
随着时间推移,整个组织将按照此过程推出更新。
延期策略指定可用更新日期和向设备提供更新日期之间间隔的天数。
可为功能更新和质量更新配置不同的延期天数。 下表列出了每种类型要使用的具体策略及每个类型最多可以延期的天数。
类别 | 策略 | 最大延迟 |
---|---|---|
功能更新 | DeferFeatureUpdatesPeriodInDays | 365 天 |
质量更新 | DeferQualityUpdatesPeriodInDays | 30 天 |
如果用户无权访问 MDM,则可以在生成 Windows Holographic 版本 2004 或更高版本时,在 HoloLens 2 设备上手动单独暂停更新长达 35 天。 用户可以通过导航到 “设置更新” > &“安全 > 高级”选项 向下滚动到 “暂停更新 ”并选择暂停更新的日期,从而达到此设置。 用户达到暂停限制后,设备将需要获取新的更新,然后它们才能再次暂停。
从 Windows Holographic 版本 20H2 开始,可为 HoloLens 2 设备管理此暂停更新功能:
可使用下列 Intune 更新管理功能来管理 HoloLens 更新。
创建和分配:这些功能将 Windows 10 更新通道添加到更新通道列表中。 有关详细信息,请参阅创建和分配更新通道。
暂停:如果部署功能或质量更新时遇到问题,可暂停更新 35 天(从指定日期开始计算)。 暂停后会阻止其他设备安装更新,直至你解决或缓解该问题。 即使暂停功能更新,仍会向设备提供质量更新以确保它们保持安全。 暂停更新类型后,该通道的“概述”窗格将显示该更新类型恢复之前剩余的天数。 指定时间过后,暂停将自动过期,并继续更新进程。
暂停更新通道时,可选择以下任一选项:
备注
HoloLens 2 设备不支持更新通道的“卸载”操作。
Windows 全息版 21H1 已启用传递优化设置的早期预览版,以减少从多个 HoloLens 设备下载的带宽消耗。 此处提供了此功能的更完整说明以及建议的网络配置:Windows 10 更新的传递优化。
以下设置作为管理图面的一部分启用,并且可以从 Intune 进行配置:
有关此预览版产品/服务的一些注意事项:
虽然 HoloLens 会定期检查系统更新,但在某些情况下,仍可能需要手动检查。
若要手动检查更新,请转到“更新”>“更新和安全”>“检查更新”。 如果“设置”应用指示你的设备已是最新版本,则表示你已安装所有可用更新。
在某些情况下,你可能想要还原到 HoloLens 软件的早期版本。 执行此操作的过程取决于你是使用 HoloLens 2 还是 HoloLens (第一代) 。
可使用 Advanced Recovery Companion 将 HoloLens 重置为早期版本,以实现回滚并返回到 HoloLens 2 的早期版本。
备注
还原到早期版本会删除你的个人文件和设置。
若要还原到 HoloLens 2 的早期版本,请按照如下步骤操作:
可使用 Windows Device Recovery Tool (WDRT) 将 HoloLens 重置为早期版本,以实现回滚并返回到 HoloLens(第一代)的早期版本。
备注
还原到 HoloLens 早期版本会删除你的个人文件和设置。
要还原到 HoloLens(第一代)的早期版本,请按照如下步骤操作:
如果 WDRT 未检测到 HoloLens 设备,请尝试重启电脑。 如果重启不起作用,请选择“未检测到我的设备”,选择“Microsoft HoloLens”,然后按照说明操作。
如果设备遇到问题,因而无法完全成功地扫描更新(如果你知道某项更新正在等待下载,可以使用手动扫描进行验证),请检查以下配置。
许多扫描故障排除步骤在这种情况下同样适用。 如果你已查看这些步骤的话,可能知道是 OS 安装出现了问题。 如果是这样,请使用企业管理 -> 设备类别通过反馈中心提交问题。
培训
认证
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
使用新式管理、共同管理方法和 Microsoft Intune 集成的基本元素规划和执行终结点部署策略。