Microsoft Intune 中的更新通道策略提供一组可配置的设置，用于控制如何在托管设备上传递和安装 Windows 更新。 这些设置允许管理员定制更新体验以满足组织需求，同时在更新符合性和用户工作效率之间取得平衡。
策略设置分为两大类： 更新设置 和 用户体验设置。
更新设置
更新设置控制设备将下载哪些位以及何时下载。
Microsoft 产品更新
- 允许：扫描来自 Microsoft 更新的应用更新。
- 阻止：阻止扫描应用更新。
配置服务提供程序 (CSP) 参考： AllowMUUpdateService。
Windows 驱动程序
- 允许 - 在更新过程中包括 Windows 更新驱动程序。
- 阻止 - 阻止扫描驱动程序。
配置服务提供程序 (CSP) 参考： ExcludeWUDriversInQualityUpdate。
质量更新延迟期 (天)
指定质量更新延迟的天数（从 0 到 30）。 此时间段是作为所选服务通道一部分的任何延迟期的补充。
质量更新和功能更新的截止时间计算基于客户端的更新扫描最初发现更新的时间。 请参阅 实施更新符合性截止时间。
配置服务提供程序 (CSP) 参考： DeferQualityUpdatesPeriodInDays。
功能更新延迟期 (天)
指定功能更新延迟的天数从 0 到 365。 此时间段是作为所选服务通道一部分的任何延迟期的补充。 延迟期从 Microsoft 发布更新时开始。
配置服务提供程序 (CSP) 参考： DeferFeatureUpdatesPeriodInDays。
将 Windows 10 设备升级到最新的 Windows 11 版本
设置为“是”时，符合条件的 Windows 10 设备将升级到最新的 Windows 11 版本。
设置功能更新卸载期（2 - 60 天）
配置无法卸载功能更新的时间。 此期限到期后，将从设备中删除以前的更新位，并且无法再卸载到以前的更新版本。
例如，功能更新卸载期为 20 天的更新通道。 25 天后，你决定回滚最新的功能更新并使用 卸载 选项。 在 20 天以前安装了功能更新的设备无法卸载更新，因为它们已删除了作为维护一部分的必需的位。 但是，在 19 天以前仅安装了功能更新的设备可以卸载更新（如果它们在超过 20 天的卸载期前成功签入以接收卸载命令）。
配置服务提供程序 (CSP) 参考： ConfigureFeatureUpdateUninstallPeriod。
启用预发行版本
启用后，目标设备将移动到指定的预发行版本。 必须指定以下预发布版本之一：
- Windows 预览体验成员 - 发布预览
- Beta 版频道
- Dev Chanel
有关预发行版本的信息，请参阅 Windows 预览体验成员。
配置服务提供程序 (CSP) 参考： BranchReadinessLevel。
用户体验设置
用户体验设置控制设备重启和提醒的最终用户体验。
自动更新行为
选择安装自动更新的方式，以及何时重启设备（如有必要）：
通知下载：在下载更新之前通知用户。 用户选择下载和安装更新。 如果用户没有进行操作，则在到达配置的截止时间之前，系统将不会安装更新。
维护时自动安装：自动下载汇报，然后在设备未使用或使用电池电源运行时在自动维护期间安装。 当需要重启时，系统会提示用户重启长达 7 天，然后强制重启。 此选项可在安装更新后自动重启设备。
使用 “使用时段 ”设置定义阻止自动重启的时间段：
- 使用时段开始：指定开始时间，以禁止因安装更新而重启。
- 使用时段结束：指定禁止因安装更新而重新启动的结束时间。
维护时自动安装并重启：汇报自动下载，然后在设备未使用或使用电池电量运行时在自动维护期间安装。 当需要重启时，设备在不使用时重启，这是非托管设备的默认设置。
此选项可在安装更新后自动重启设备。 使用时段 设置用于定义阻止自动重启的时间段：
- 使用时段开始 - 指定开始时间，以禁止因安装更新而重启。
- 使用时段结束：指定禁止因安装更新而重新启动的结束时间。
在计划时间自动安装并重启：指定安装日期和时间。 如果未指定，安装将在每天凌晨 3 点运行，然后是 15 分钟的重启倒计时。 登录用户可能会延迟倒计时并重启。 设置为“ 自动安装并在计划时间重启”时，可以配置以下设置：
- 自动行为频率 - 使用此设置计划何时安装更新，包括周、日和时间。
- 计划的安装日期 - 指定要在一周中的哪一天安装更新。
- 计划的安装时间 - 指定一天中需要安装更新的时间。
注意
由于电源策略、用户离开等原因，设备可能无法在指定的时间完成安装。 这种情况下，在再次到达指定时间或截止时间之前，设备不会尝试安装更新。
在没有最终用户控制的情况下自动安装和重启 - 自动下载汇报，然后在设备未使用或使用电池电源运行时在自动维护期间安装。 当需要重启时，设备在不使用时重启。 此选项将最终用户控件窗格设置为只读。
重置为默认值 - 还原原始自动更新设置。 重置 为默认值时，Windows 将自动确定设备的使用时段。 Windows 会利用使用时段安排安装更新的最佳时间，并在安装更新后重启系统。
配置服务提供程序 (CSP) 参考：
重新启动检查 (EDU 重启)
- 允许：执行重启检查：电池剩余电量 = 40%、用户状态、所需显示、演示模式、全屏模式、通话状态、游戏模式等。
- 跳过：将限制在使用时段外下载和安装更新。 即使有已登录用户或设备使用电池电量，只要电池容量超过 70%，也允许开始汇报。 Windows 将安排设备在 使用时段结束 时间后 1 小时从睡眠状态唤醒，随机延迟 60 分钟。 安装更新后，设备将立即重启。 如果仍有待处理的更新，设备将继续每小时重试一次，持续 4 小时。
此选项专为在购物车中过夜保持睡眠模式的教育设备而设计。 它并非专为 1：1 设备设计。注意
在此值当前设置为 “跳过”的策略中，该值将一直保留，直到该值更改为 “允许” 并保存。 但是，在创建新策略时，它将不可用，如果需要，可以使用 设置目录 来设置此值。
配置服务提供程序 (CSP) 参考： SetEDURestart。
暂停 Windows 更新的选项
- 启用：允许设备用户在特定天数内暂停更新安装。
- 禁用：阻止设备用户暂停更新安装。
配置服务提供程序 (CSP) 参考： SetDisablePauseUXAccess。
用于检查 Windows 更新的选项
- 启用：允许设备用户使用 Windows 更新扫描查找更新。
- 禁用：阻止设备用户访问 Windows 更新扫描。
CSP) 参考 (配置服务提供程序： SetDisableUXWUAccess。
更改通知 更新级别
指定用户能看到的 Windows 更新通知级别。 此设置无法控制下载和安装更新的方式和时间。
支持的选项：
- 未配置
- 使用默认的 Windows 更新通知
- 关闭所有通知，重启警告除外
- 关闭所有通知，包括重启警告
配置服务提供程序 (CSP) 参考： UpdateNotificationLevel。
使用截止时间设置
启用截止时间设置的配置：
- 未配置
- 允许
设置为 “允许”时，可以为截止日期配置以下设置：
- 功能更新的截止时间：指定用户在设备上自动安装功能更新之前的天数 (2-30) 。
- 质量更新的截止时间：指定用户在设备上自动安装质量更新之前的天数 (2-30) 。
- 宽限期：指定截止时间后直到自动重启的最短天数 (0-7) 。
- 在截止时间之前自动重启：指定设备是否在截止时间和宽限期到期前尝试在使用时段外自动重启。 建议的值为 “是”，因为它使系统能够在用户不使用设备时重启。 将此值设置为 “否” 会强制系统等到截止时间和宽限期到期，然后重启设备，这可能在使用时段发生。
有关截止时间和宽限期如何协同工作的更多详细信息，请参阅 强制执行更新的合规性截止时间。
配置服务提供程序 (CSP) 参考：