使用 Microsoft Intune 在设备上升级 Windows 10/11 版本或退出 S 模式

  • 项目

可以创建升级 Windows 版本或退出 S 模式的Microsoft Intune策略。

作为移动设备管理 (MDM) 解决方案的一部分，可以升级 Windows 10/11 设备。 例如，不妨将 Windows 10 专业版设备升级为 Windows 10 企业版。 或者，你希望 Windows 10 设备退出 S 模式。

Windows 10 S 模式（打开另一个 Microsoft 网站）旨在实现安全性和性能。 你可以使用 Intune 切出 S 模式。 切出 S 模式是一种方法。 因此，一旦退出 S 模式，就不能返回到Windows 10 S 模式。

有关详细信息，请转到 有关 S 模式的常见问题。

此功能适用于：

  • Windows 11
  • Windows 10
  • Windows 10 1809 及更高版本（S 模式）
  • Windows Holographic for Business

Intune 使用“配置文件”来创建和自定义这些设置，以满足组织的需要。 在配置文件中添加这些功能后，就可以将配置文件推送或部署到组织中的 Windows 客户端设备上。 在你部署此配置文件后，Intune 自动升级设备或切出 S 模式。 当设备使用 Intune 服务签入时，策略将应用并Intune升级设备或退出 S 模式。

本文列出了支持的升级路径，并介绍了如何创建设备配置文件。 有关可配置的所有可用升级和 S 模式设置的列表，请转到 Windows 客户端设备设置以升级版本或在 Intune 中启用 S 模式。

注意

如果稍后撤消策略分配，设备上的 Windows 版本将不会还原。 设备将继续正常运行。

先决条件

  • 若要在具有 Windows 客户端桌面版) 策略 (目标设备上安装更新的 Windows 版本，需要有效的产品密钥。 你可以使用多激活密钥 (MAK) 或密钥管理服务器 (KMS) 密钥。
  • 对于 Windows 10 全息版，可使用 Microsoft 许可证文件。 此许可证文件包含，在使用策略定目标到的所有设备上安装已更新版本所需的授权信息。
  • 分配策略的 Windows 客户端设备已在 Microsoft Intune 中注册。
  • 若要创建策略，请至少使用具有策略和配置文件管理器Intune角色的帐户登录。 有关详细信息，请转到使用 Microsoft Intune (RBAC) 的基于角色的访问控制。

支持的升级途径

下表列出了 Windows 10 版本升级配置文件支持的升级路径。

从 升级 升级到
Windows 10/11 专业版 Windows 10/11 教育版
Windows 10/11 企业版
Windows 10/11 专业教育版
Windows 10/11 专业版 N 版 Windows 10/11 教育版 N 版
Windows 10/11 企业版 N 版
Windows 10/11 专业教育版 N 版
Windows 10/11 专业教育版 Windows 10/11 教育版
Windows 10/11 专业教育版 N 版 Windows 10/11 教育版 N 版
Windows 10/11 云 Windows 10/11 教育版
Windows 10/11 企业版
Windows 10/11 专业版
Windows 10/11 专业教育版
Windows 10/11 云 N 版本 Windows 10/11 教育版 N 版
Windows 10/11 企业版 N 版
Windows 10/11 专业版 N 版
Windows 10/11 专业教育版 N 版
Windows 10/11 企业版 Windows 10/11 教育版
Windows 10/11 企业版 N 版 Windows 10/11 教育版 N 版
Windows 10/11 核心 Windows 10/11 教育版
Windows 10/11 企业版
Windows 10/11 专业教育版
Windows 10/11 核心 N 版本 Windows 10/11 教育版 N 版
Windows 10/11 企业版 N 版
Windows 10/11 专业教育版 N 版
Windows 10 图像 Windows 10 Holographic for Business

创建配置文件

  1. 登录到Microsoft Intune管理中心。

  2. 选择“设备>配置>Create>”新建策略”。

  3. 输入以下属性：

    • 平台：选择“Windows 10 及更高版本”。
    • 配置文件类型：选择 “模板>版本”升级和模式切换。

  4. 选择“创建”。

  5. 在“基本信息”中，输入以下属性：

    • 名称：输入新配置文件的描述性名称。 例如，输入 Windows 10/11 edition upgrade profile 或 Windows 10 turn off S mode 等名称。
    • 说明：输入配置文件的说明。 此设置是可选的，但建议进行。

  6. 选择 下一步。

  7. 在“配置设置”中，输入要配置的设置。 有关所有设置及其用途的列表，请转到：

  8. 选择 下一步。

  9. 在“作用域标记”（可选）中，分配一个标记以将配置文件筛选到特定 IT 组（如 US-NC IT Team 或 JohnGlenn_ITDepartment）。 有关范围标记的详细信息，请转到 使用分布式 IT 的 RBAC 和范围标记。

    选择 下一步。

  10. 在“分配”中，选择要接收配置文件的用户或用户组。 有关分配配置文件的详细信息，请转到 分配用户和设备配置文件。

    选择 下一步。

  11. 在“查看并创建”中查看设置。 选择“创建”时，将保存所做的更改并分配配置文件。 该策略也会显示在配置文件列表中。

每个设备下次使用 Intune 签入时，策略将应用。