使用 Microsoft Intune 中的设置目录设置 Microsoft 365 应用版更新频道

管理员必须使 Microsoft 365 应用版保持最新状态,以便用户可以访问最新的安全更新和性能改进。 在 Intune 中,使用设置目录更新 Windows 设备上的 Microsoft 365 应用,包括设置更新通道。

本文介绍如何使用设置目录管理 Microsoft 365 应用更新。 它还提供有关确认策略成功应用的指导,这在故障排除时很有帮助。

在此方案中,你在 Intune 中创建一个设置目录策略,用于更新设备上的 Microsoft 365。 有关设置目录的详细信息,请参阅使用 Intune 设置目录配置设置。

此功能适用于:

  • Windows
  • Microsoft 365

先决条件

许可要求

需要 Microsoft Intune 和 Microsoft 365 订阅。 有关 Intune 许可的详细信息,请参阅 Microsoft Intune 许可。

角色要求

若要配置设置目录策略,请至少使用策略和配置文件管理器角色登录到 Intune 管理中心。 有关 Intune 中内置角色的详细信息,请参阅基于角色的访问控制 (RBAC) 与 Microsoft Intune。

设备配置要求

为 Office 应用添加并启用 Microsoft 365 应用版自动汇报。 可以使用组策略或 Intune Office 设置目录设置启用自动更新:

在 Microsoft Intune 的设置目录中搜索“启用 Office 更新”设置的屏幕截图。

屏幕截图显示在 Microsoft Intune 的设置目录中配置的“启用 Office 更新”设置。

在 Intune 设置目录中设置 Microsoft 365 更新频道

使用 Intune 策略为 Microsoft 365 应用设置更新通道。 更新通道确定 Office 检查更新的频率。

  1. 在 设置目录 策略中,搜索 “更新频道”并选择它。 关闭设置选取器。

    在 Microsoft Intune 设置目录中添加 Office 更新频道设置的屏幕截图。

  2. 将 “更新频道 ”设置为 “已启用” ,然后选择频道名称。 例如,选择:Semi-Annual Enterprise Channel

    启用 Office 更新频道设置并在 Microsoft Intune 设置目录中选择频道的屏幕截图。

    提示

  3. 策略准备就绪后,将 策略分配给 Windows 客户端设备。 若要更快地测试策略,还可以同步策略。

检查 Intune 注册表项

分配策略且设备同步后,可以确认应用了 Intune 策略。

  1. 在设备上,打开“注册表编辑器”应用。

  2. 转到 Intune 策略路径:Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\Providers\<Provider ID>\default\Device\office16v2~Policy~L_MicrosoftOfficemachine~L_Updates。

    注册表项中的 <Provider ID> 将更改。 若要查找设备的提供程序 ID,请打开“注册表编辑器”应用,并转到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\AdmxInstalled。 将显示提供程序 ID。

    应用策略时,你会看到以下注册表项:

    • L_UpdatePath

    查看以下示例时,可以看到 L_UpdatePath 的值类似于 <enabled/><data id="L_UpdatePathID" value="http://officecdn.microsoft.com/pr/7ffbc6bf-bc32-4f92-8982-f9dd17fd3114" />。 此值表示更新通道的设置类似于下图:

    Microsoft Office 注册表编辑器中 L_UpdatePath 注册表项值的屏幕截图。

    提示

    使用 Configuration Manager 管理 Microsoft 365 应用版列出了值及其含义。 注册表值基于所选的分发频道:

    • 当前频道 - value=http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60
    • 当前频道 (预览) - value=http://officecdn.microsoft.com/pr/64256afe-f5d9-4f86-8936-8840a6a4f5be
    • 每月企业频道 - value=http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
    • Semi-Annual 企业频道 - value=http://officecdn.microsoft.com/pr/7ffbc6bf-bc32-4f92-8982-f9dd17fd3114
    • Semi-Annual 企业频道 (预览版) - value=http://officecdn.microsoft.com/pr/b8f9b850-328d-4355-9145-c59439a0c4cf
    • Beta - value=http://officecdn.microsoft.com/pr/5440fd1f-7ecb-4221-8110-145efaa6372f

此时,Intune 策略已成功应用到设备。

检查 Office 注册表项

  1. 在设备上,打开“注册表编辑器”应用。

  2. 转到 Office 策略路径:Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration。

    你会看到以下注册表项:

    • UpdateChannel:动态项,根据配置的设置进行更改。
    • CDNBaseUrl:在设备上安装 Microsoft 365 时设置。
  3. 查看 UpdateChannel 值。 此值告诉你 Office 的更新频率。 使用 Configuration Manager 管理 Microsoft 365 应用版列出了值及其设置的内容。

    查看以下示例,你将看到 UpdateChannel 设置为 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60,这是 当前频道 (每月) :

    注册表编辑器中 Office UpdateChannel 注册表项值的屏幕截图。

    此示例表示尚未应用策略,因为注册表设置仍设置为 每月,而不是 半年。

当运行任务计划程序>Office 自动汇报 2.0 或用户登录设备时,此注册表项将更新。 若要确认,请打开任务计划程序应用>Microsoft>Office>Office 自动汇报 2.0 任务>触发器。 根据触发器,可能需要至少一天甚至更长时间 UpdateChannel 才能更新注册表项。

强制 Office 自动更新在设备上运行

若要测试策略,请在设备上强制执行策略设置。 以下步骤将更新注册表。 与往常一样,请谨慎更新注册表。

  1. 清除注册表项:

    1. 转到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Updates。
    2. 双击键>,UpdateDetectionLastRunTime删除数值数据>,确定。
  2. 运行“Office 自动更新”任务:

    1. 在设备上打开“任务计划程序”应用。

    2. 展开“任务计划程序库”>“Microsoft”>“Office”。

    3. 选择“Office 自动更新 2.0”>“运行”:

      在任务计划程序中运行 Office 自动汇报 2.0 任务的屏幕截图。

      等待任务完成,这可能需要几分钟时间。

  3. 在“注册表编辑器”应用中,转到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration。 检查 UpdateChannel 值。

    应使用策略中设置的值对其进行更新。 在我们的示例中,该值应设置为 http://officecdn.microsoft.com/pr/7ffbc6bf-bc32-4f92-8982-f9dd17fd3114。

此时,设备上的 Office 更新频道已成功更改。 可以为接收此更新的用户打开 Microsoft 365 应用来检查状态。

强制 Office 同步更新帐户信息

如果要执行更多操作,可以强制 Office 获取最新版本更新。 以下步骤只能用于确认,或者当你需要设备快速从该频道获取最新版本更新时使用这些步骤。 否则,让 Office 完成其作业,并自动更新。

步骤 1:强制更新 Office 版本

  1. 确认 Office 版本支持所选的更新频道。 Microsoft 365 应用版的更新历史记录列出了支持不同更新通道的内部版本号。

  2. 在设置目录策略中,搜索 “目标版本 ”设置,然后关闭设置选取器:

    在 Microsoft Intune 设置目录策略中搜索“目标版本”设置的屏幕截图。

  3. 输入所需版本。 “目标版本”设置类似于以下设置:

    在 Microsoft Intune 设置目录中配置的“目标版本”设置的屏幕截图。

重要

  • 确保分配策略。
  • 如果更改现有策略,则所做的更改将影响所有已分配的用户。
  • 如果要测试此功能,请创建测试策略,并将该策略分配给用户测试组。

步骤 2:检查 Office 版本

若要在将策略部署到所有用户之前测试策略,请使用以下步骤:

  1. 在“注册表编辑器”应用中,转到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\Providers\<Provider ID>\default\Device\office16~Policy~L_MicrosoftOfficemachine~L_Updates。

  2. 查看 L_UpdateTargetVersion 值。 应用策略时,该值将设置为您输入的版本,例如 <enabled /><data id="L_UpdateTargetVersionID" value="16.0.19127.20082" />。

    此时,Intune 策略已成功应用到设备。

  3. 接下来,强制更新 Office。 打开 Office 应用,如 Excel。 选择立即更新, (可能在 “帐户 ”菜单) 中。

    更新过程需要几分钟时间。 你可以确认 Office 正在尝试获取所输入的版本:

    1. 在设备上,转到 C:\Program Files (x86)\Microsoft Office\Updates\Detection\Version。

    2. 打开 VersionDescriptor.xml 文件,并转到 <Version> 部分。 可用版本应与你在 Intune 策略中输入的版本相同,例如:

      Office 的 VersionDescriptor XML 文件中版本部分的屏幕截图。

  4. 安装更新后,Office 应用将显示新版本 (例如,在“ 帐户 ”菜单) 上。