Windows 更新策略

Windows 10 及更高版本的部署环

以下策略包含适用于 Windows 质量和功能更新的设置。 加入后,租户中将有以下四个策略具有以下命名约定:

新式工作区更新策略 [部署通道名称]

Windows 10及更高版本的更新设置

设置名称 测试 First 快速 宽泛
Microsoft 产品更新 允许 允许 允许 允许
Windows 驱动程序 允许 允许 允许 允许
质量更新延迟期 0 1 6 9
功能更新延迟期 0 0 0 0
将Windows 10升级到最新的Windows 11版本
设置功能更新卸载期 30 天 30 天 30 天 30 天
服务频道 正式发布 正式发布 正式发布 正式发布

Windows 10及更高版本的用户体验设置

设置名称 测试 First 快速 宽泛
自动更新行为 重置为默认值 重置为默认值 重置为默认值 重置为默认值
重启检查 允许 允许 允许 允许
用于暂停更新的选项 禁用 禁用 禁用 禁用
用于为 Windows 更新检查的选项 默认值 默认值 默认值 默认
更改通知更新级别 默认值 默认值 默认值 默认
功能更新的截止时间 5 5 5 5
质量更新的最后期限 0 2 2 5
宽限期 0 2 2 2
在截止时间之前自动重启

Windows 10和更高版本的分配

设置名称 测试 First 快速 宽泛
包含的组 新式工作区设备 [测试] 新式工作区设备 [第一个] 新式工作区设备 [快速] 新式工作区设备 [广泛]
排除的组

冲突和不受支持的策略

将以下任一策略部署到Microsoft托管桌面设备将使该设备没有资格进行管理,因为该设备将阻止我们按设计交付服务。

更新策略

Microsoft托管桌面部署移动设备管理 (MDM) 策略来配置设备,并且需要特定配置。 如果 更新策略 CSP 中的任何策略部署到不在允许列表中的设备,这些设备将被排除在管理之外。

允许的策略 策略 CSP 说明
活动小时数开始时间 Update/ActiveHoursStart 此策略控制设备不会重新启动的受保护窗口的结束。

支持的值为 0 到 23,其中 0 为 12、00AM,表示设备上以本地时间表示一天中的小时数。 此值不能超过在活动小时数中设置的时间开始后的 12 小时。

活动时段结束 Update/ActiveHoursEnd 此策略控制设备不会重新启动的受保护窗口的结束。

支持的值为 0 到 23,其中 0 为 12、00AM,表示设备上以本地时间表示一天中的小时数。 此值不能超过在活动小时数中设置的时间开始后的 12 小时。

活动小时数最大范围 Update/ActiveHoursMaxRange 允许 IT 管理员指定最大使用小时数范围。

此值设置自开始时间起的最大活动小时数。 支持的值为 8 到 18。

组策略和其他策略管理器

组策略和其他策略管理员可以优先于移动设备管理 (MDM) 策略。 对于 Windows 质量更新,如果检测到任何策略或配置修改注册表中的以下配置单元,则设备可能不符合管理条件:

  • HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState
  • HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate