启用热补丁更新

已完成

如果满足热修补更新的所有先决条件,IT 管理员可以使用 Windows 自动修补选择设备加入或退出自动热修补更新部署。

换句话说,他们可以使用 Windows 自动修补来管理哪些设备会自动接收热补丁更新。

一张照片,显示了一名高管在办公桌前使用笔记本电脑,办公室拥有全景视野。

若要在 Microsoft Intune 管理中心启用热修补,请执行以下操作:

  1. 转到 Intune 管理中心。
  2. 从左侧导航菜单中选择“设备”。
  3. 在“管理更新”部分下,选择“Windows 更新”。
  4. 转到“质量更新”选项卡。
  5. 选择“创建”,然后选择“Windows 质量更新策略”。
  6. 在“基本信息”部分下,输入新策略的名称,然后选择“下一步”。
  7. 在“设置”部分下,确保将选项“当可用时,应用且不重启设备(‘热修补’)”设置为“允许”。 然后选择“下一步”。
  8. 选择适当的“作用域”标记或保留为“默认”。 然后选择“下一步”。
  9. 将设备分配到策略中,然后选择“下一步”。
  10. 查看策略并选择“创建”。
  11. 还可以编辑现有的 Windows 质量更新策略,并将“可用时,应用而不重启设备(”Hotpatch“)设置为”允许”。

此策略允许通过 Windows Autopatch 部署 Windows 质量更新,包括热修补更新。

Windows 质量更新策略可以自动确定目标设备是否有资格进行热修补更新。 运行 Windows 11 版本 23H2 或更早版本的设备将继续接收标准的每月安全更新。 这可确保系统保持受保护且正常运行。