Windows 功能更新是定期发布的版本，引入新的 Windows 功能、改进和对现有功能的更改。 这些更新通常每年发布一次，代表完整的操作系统升级，例如将设备从一个 Windows 版本移动到较新版本。 由于功能更新可能会影响用户体验、应用程序兼容性和设备就绪情况，因此组织通常使用受控和分阶段推出来部署它们。
在 Microsoft Intune 中，Windows 功能更新通过功能更新策略进行管理，这些策略提供了专用的策略面来控制提供哪些 Windows 版本设备以及何时可以安装该版本。 此策略使用基于云的更新业务流程，可与其他 Windows 更新策略（如质量更新和驱动程序更新）一起使用。 根据部署模型，功能更新可以通过 Intune 手动管理，也可以通过 Windows 自动更新自动管理。 客户端更新行为（如重启体验和安装时间）继续受标准 Windows 更新策略设置（包括更新通道和 Windows 更新客户端策略）的影响。
功能更新策略允许你将设备锁定到特定的 Windows 版本或针对升级到较新版本，同时防止设备移动到该版本以上。 此方法有助于确保版本符合性、减少意外升级，并将操作系统更新与应用程序就绪情况和组织推出计划协调。
先决条件
网络和连接要求
设备必须具有 Internet 访问权限，并且能够访问所需的 Microsoft 终结点：
云要求
以下云环境中支持此功能：
- 公共云
- 政府社区云 (GCC)
租户配置要求
若要启用此功能的报告，请确保你的组织允许 Intune 访问从注册设备收集的 Windows 诊断数据。
有关详细信息，请参阅 启用 Windows 诊断数据的使用。
许可要求
要使用此功能，需要以下许可证：
- Microsoft Intune 计划 1
- 包含 自动更新权利的 Windows 许可证。
设备平台要求
此功能支持以下 Windows 版本：
- Pro 版
- 专业教育版
- 企业
- 教育
注意
不支持 Windows 企业版 LTSC (长期服务频道) 。 请改用更新通道策略。
设备配置要求
此策略类型支持以下设备：
- 由 Intune 托管
- 已加入 Microsoft Entra
- 已加入 Microsoft Entra 混合
设备还必须满足以下要求：
- 必须打开遥测，并且最低设置为 “必需”。
- Microsoft 帐户 Sign-In 助手服务 ()
wlidsvc必须启用并运行。
角色要求
规划功能更新部署
规划功能更新部署时，请考虑功能更新策略如何与租户中的其他 Windows 更新设置和服务交互。
与更新通道交互
如果设备同时是功能更新策略和更新通道策略的目标，请查看更新通道配置以避免意外延迟：
- 将 功能更新延迟期 (天) 设置为 0 ，以便更新通道中的延迟不会延迟功能更新策略控制的功能更新。 有关详细信息，请参阅 从更新环延迟移动到功能更新策略。
- 确保更新通道中的功能更新未暂停。
- 客户端行为（例如重启体验、截止时间和使用时段）继续受更新通道和 Windows 更新客户端设置的约束。
部署计时和强制
在 OOBE) 的 Windows Autopilot 全新体验 (期间，功能更新策略不适用。 相反，它们会在预配完成后的第一次 Windows 更新扫描时生效。
当设备使用 Windows 更新服务检查时，将根据分配给功能更新策略的安全组评估组成员身份。 在此评估期间，将强制实施任何配置的保留。
功能更新策略还支持使用推出选项的计划部署和逐步部署。 有关配置推出时间的详细信息，请参阅 Windows 汇报的推出选项。
使用 Windows Autopatch
功能更新策略可以单独使用，也可以作为 Windows 自动更新的一部分使用。 在自动更新托管的环境中，服务使用功能更新策略来协调受控和分阶段的操作系统升级。
如果功能更新策略不再将自动更新管理的设备作为目标，则该设备仍处于自动更新注册状态。 此行为有助于防止管理员在调整策略目标或部署计划时进行意外升级。
因此，当功能更新策略不再适用于设备时，在发生以下情况之前，不会向该设备提供任何功能更新：
- 该设备被分配到新的功能更新配置文件。
- 设备将从 Intune 中取消注册，这会通过自动更新从功能更新管理中取消注册设备。
- 可以使用 Windows Autopatch 图形 API 从功能更新管理中 删除设备 。