Windows 更新
Microsoft Intune 和 Intune for Education 可以配置许多 Windows 更新配置设置。 本文总结了最常用于学生和教师设备的配置。
使用 Microsoft Intune 或 Intune for Education 管理从Windows适用于企业的更新安装 Windows 10/11 软件更新。 可以在设备上配置更新设置，并配置更新安装延迟。 还可以阻止设备安装新版本 Windows 中的功能，以帮助保持其稳定，同时允许这些设备继续安装质量和安全性更新。
更新 Windows 10 及更高版本的通道
更新通道策略是设置的集合，用于配置运行 Windows 10 和 Windows 11 更新的设备何时安装。
若要了解详细信息，请参阅：
- 在 Intune 中更新 Windows 10 及更高版本的策略的通道
- 应设置的 Windows 更新策略及其原因
- YouTube： Windows 业务基础知识更新
- YouTube： Windows 日语) (业务基础知识更新
| 更新设置 | 值 | 注意 | CSP |
|---|---|---|---|
| Microsoft 产品更新 | 允许 | 不要设置为“阻止”。 若要还原配置，必须在每台设备上运行 PowerShell 命令。 | AllowMUUpdateService |
| Windows 司机 | 允许 | ExcludeWUDriversInQualityUpdate | |
| 质量更新延迟期 (天) | 7 | DeferQualityUpdatesPeriodInDays | |
| 功能更新延迟期 (天) | 30 | 如果使用 功能更新策略 ，请选择“0”，否则选择“30 天”。 | DeferFeatureUpdatesPeriodInDays |
| 将 10 台设备升级到 Windows 最新 Windows 11 版 | 否 | ProductVersion | |
| 将功能更新卸载期 ( 设置为 2 - 60 天) | 14 | ConfigureFeatureUpdateUninstallPeriod | |
| 启用预发行版本 | 未配置 | ManagePreviewBuilds |
| 用户体验设置 | 值 | 注意 | CSP |
|---|---|---|---|
| 自动更新行为 | 重置为默认值 | 自动安装和重启。 更新会在非计量网络上自动下载，并在“自动维护”期间安装，如果设备未使用且未使用电池电源运行。 注意： 如果 Windows 通过设置目录配置了更新策略，则值应为 “自动安装并重启”。 |
AllowAutoUpdate |
| 重启检查 (EDU 重启) | 允许 | 不能在现有 Windows 更新通道中禁用。 创建新的 Windows 更新通道策略时，此设置不再可用。 | SetEDURestart |
| 用于暂停 Windows 更新的选项 | 禁用 | SetDisablePauseUXAccess | |
| 用于检查 Windows 更新的选项 | 禁用 | SetDisableUXWUAccess | |
| 更改通知更新级别 | 关闭所有通知，不包括重启警告 | UpdateNotificationLevel | |
| 使用截止时间设置 | 允许 | 仅启用设置配置。 | |
| 功能更新的截止时间 | 7 | ConfigureDeadlineForFeatureUpdates | |
| 质量更新的最后期限 | 3 | ConfigureDeadlineForQualityUpdates | |
| 宽限期 | 2 | ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates |
|
| 截止时间前自动重启 | 是 | ConfigureDeadlineNoAutoReboot |
设置目录
本部分所述的设置在更新通道策略中不可用，应使用设置目录类型配置文件进行配置。
若要了解详细信息，请参阅使用设置目录在 、iOS/iPadOS 和 macOS 设备上配置设置Windows。
提示
在 Microsoft Intune 管理中心创建设置目录配置文件时，可以复制本文中的策略名称，并将其粘贴到设置选取器搜索字段中，以查找所需的策略。
| 名称 | 值 | 注意 | CSP |
|---|---|---|---|
| No update notifications during active hours | 已启用 | NoUpdateNotificationsDuringActiveHours |
Windows 更新功能控件
Windows 功能更新包含用于改善用户体验的新功能 Windows 。 Windows 功能版本受到不同支持，具体取决于版本。 请务必确保 Windows 安装的版本仍受支持，以便它可以接收最新的安全更新和支持所需的应用程序，例如测试应用。
为每个操作系统版本和版本使用支持生命周期网站 Windows ：
有两种方法可以控制在 上安装Windows功能更新的方式和时间Windows。
| 功能更新控件类型 | 配置 | 优点 | 缺点 |
|---|---|---|---|
| 自动保持最新 (建议) | 仅使用 更新通道策略 ，并将功能更新延迟设置为 30 天或更多天 | 设备始终保持最新状态，并接收对最新 Windows 功能的访问权限 | 用户可能没有就新功能进行过培训，并且某些应用可能与新功能版本不兼容 |
| 控制功能版本 | 使用 功能更新策略 将设备保持在特定版本的 Windows | 设备将保留在特定 Windows 版本，直到策略更改 | 必须定期查看和更改策略，以确保 Windows 仍受支持 |
自动保持 Windows 最新状态
使用之前配置的 更新通道 ，将 功能更新延迟期 (天) 设置为 30 天。 可以根据学校需求增加或减少延迟期。
控制功能版本
可将 功能更新策略 配置为将设备设置为特定版本的 Windows。 运行较旧版本的 Windows 设备将更新到指定的版本。 具有较新版本的设备 Windows 不会执行任何功能更新。
设置功能更新策略：
- 登录到 Microsoft Intune 管理中心。
- 选择“ 设备>按平台>Windows>管理更新>Windows 10 及更高版本更新>”功能更新 “选项卡” >创建配置文件”。
- 在 部署设置下：
- 指定名称、说明 (可选) ，对于 要部署的功能更新，请选择具有所需功能集的版本 Windows ，然后选择“ 下一步”。
- 将 推出选项 配置为 “尽快”。
- 在分配下，选择 + 选择要包括的组，然后将功能更新部署分配到一个或多个设备或用户组。 选择“下一步”以继续。
- 在查看并创建中查看设置。 准备好保存功能更新策略时，选择创建。
警告
如果不至少每 18 个月查看一次功能更新版本，则设备 Windows 可能不再接收安全更新。 确保查看并更新功能版本以保持支持状态。