启用热补丁更新
如果满足热修补更新的所有先决条件,IT 管理员可以使用 Windows 自动修补选择设备加入或退出自动热修补更新部署。
换句话说,他们可以使用 Windows 自动修补来管理哪些设备会自动接收热补丁更新。
若要在 Microsoft Intune 管理中心启用热修补,请执行以下操作:
- 转到 Intune 管理中心。
- 从左侧导航菜单中选择“设备”。
- 在“管理更新”部分下,选择“Windows 更新”。
- 转到“质量更新”选项卡。
- 选择“创建”,然后选择“Windows 质量更新策略”。
- 在“基本信息”部分下,输入新策略的名称,然后选择“下一步”。
- 在“设置”部分下,确保将选项“当可用时,应用且不重启设备(‘热修补’)”设置为“允许”。 然后选择“下一步”。
- 选择适当的“作用域”标记或保留为“默认”。 然后选择“下一步”。
- 将设备分配到策略中,然后选择“下一步”。
- 查看策略并选择“创建”。
- 还可以编辑现有的 Windows 质量更新策略,并将“可用时,应用而不重启设备(”Hotpatch“)设置为”允许”。
此策略允许通过 Windows Autopatch 部署 Windows 质量更新,包括热修补更新。
Windows 质量更新策略可以自动确定目标设备是否有资格进行热修补更新。 运行 Windows 11 版本 23H2 或更早版本的设备将继续接收标准的每月安全更新。 这可确保系统保持受保护且正常运行。