配置适用于企业的 Windows 更新

已完成

配置 Windows 更新 for Business 需要执行许多步骤。 以下高级过程介绍了这些步骤。

1. 对设备进行分组。 首先，通过定义部署圈来对设备进行分组，如本模块前面所述。 这些部署圈可能包括：

   • 预览
   • 有针对性的扩展
   • 宽泛
   • 严重

2. 选择适当的维护选项。 可以选择：

   • Windows 预览体验计划
   • 半年频道

3. 配置设备何时接收功能和质量汇报。 可以延迟应用功能和质量更新。 对于功能汇报，可以配置延迟长达 365 天。 对于质量汇报，最长为 35 天。

4. 配置 Windows 预览体验成员版本。 最后，你可以确定设备是否以及何时收到 Windows 预览体验成员预览版。

使用 Microsoft Intune 配置适用于企业的 Windows 更新

可以使用 Microsoft Intune 配置适用于企业的 Windows 更新 设置。

使用 Intune，可以配置以下设置：

• Windows 服务通道
• 延迟设置
• 暂停
• 维护时段
• 更新类型
• 安装行为
• 对等下载

若要配置这些设置，请使用以下过程：

1. 登录到 Microsoft 终结点管理器管理中心。

2. 选择“设备>”“Windows>Windows 10及更高版本的”更新通道>创建”。

3. 在“基本信息”选项卡下，指定名称和说明 (可选) 。

4. 在“更新通道设置”下，配置可满足业务需求的设置。 配置以下设置：

   • 服务频道
   • 允许Microsoft产品更新和 Windows 驱动程序
   • 自动更新行为和频率
   • 自动行为频率
   • 重启检查
   • 质量 & 功能更新延迟期 (天)
   • 传递优化下载模式

5. 定义环设置后，继续将环分配给用户和/或组并创建配置文件。

有关详细信息，请访问在 Intune 中管理软件更新。

使用 GPO 配置 Windows 更新 for Business

还可以使用 GPO 配置适用于企业的Windows 更新设置。 打开域控制器上的组策略管理编辑器，然后导航到“计算机配置/管理模板/Windows 组件/Windows 更新/Windows 更新 for Business”。

可以配置以下设置。

GPO 值

说明

管理预览版本

启用后，可以选择：

• 启用预览版本
• 禁用预览版本
• 在下一个版本公开后禁用预览版本

选择何时收到预览版和功能汇报

如果已启用，则可以配置：

• 要接收的更新的 Windows 就绪级别。 在预览版 - 快速、预览生成 - 慢速、发布预览和 Semi-Annual 频道之间进行选择
• 发布预览版或功能更新后，你希望延迟接收该版本或功能更新的天数。
• 希望预览版或功能汇报开始的日期。

选择何时收到质量汇报

如果启用，则可以配置：

• 想要在质量更新发布后延迟接收质量更新的天数。 可以指定介于 0 到 30 天之间的值。
• 希望质量汇报开始的日期。