管理 Windows 功能更新版本

  • 项目

可以在 Windows 自动修补中为 Windows 功能更新部署创建自定义版本。

在开始之前

在开始管理自定义 Windows 功能更新版本之前，请考虑以下事项：

关于发布阶段的自动填充自动化

默认情况下，每个自动修补组的部署环将按顺序分配给某个阶段。 例如，将每个自动修补组的第一个部署环分配到阶段 1，将每个自动修补组的第二个部署环分配到阶段 2 等。

下表说明了如果有两个自动修补组，则部署权限的自动填充分配。 一个自动修补组名为 Finance，另一个组名为 Marketing;每个 Autopatch 组分别有 4 个 (Finance) 和 5 个 (Marketing) 部署圈。

阶段 财经 营销
第 1 阶段 测试 测试
第 2 阶段 Ring1 Ring1
第 3 阶段 Ring2 Ring2
阶段 4 最后 Ring3

如果在创建发布后编辑自动修补组 (活动状态) ，则不会反映对自动修补组所做的更改，除非创建新的自定义版本。

如果要将部署圈的自动填充分配更改为发布阶段，可以通过添加、删除或编辑自动填充阶段来执行此操作。

有关阶段完成日期的详细信息

使用以下公式计算阶段的目标完成日期：

<First Deployment Date> + (<Number of gradual rollout groups> - 1) * Days in between groups (7) + Deadline for feature updates (5 days) + Grace Period (2 days).

此公式仅适用于 截止时间驱动 ，不适用于计划驱动部署节奏。 有关详细信息，请参阅自定义Windows 更新设置。

重要提示

默认情况下，功能更新的截止时间和宽限期值都由 Windows 自动修补在自动修补组创建的Windows 10及更高版本的策略的每个更新通道中设置。

如何使用 Windows 功能更新边栏选项卡

使用 Windows 功能更新边栏选项卡检查默认版本和创建的自定义版本的总体状态。

若要访问 Windows 功能更新边栏选项卡，请执行以下操作：

  1. 转到Microsoft Intune管理中心。
  2. 从左侧导航菜单中选择“ 设备 ”。
  3. 在 “Windows 自动修补 ”部分下，选择“ 发布管理”。
  4. 在 “发布管理” 边栏选项卡中的“ 发布计划 ”选项卡下，选择“ Windows 功能更新”。
  5. 在 “Windows 功能更新” 边栏选项卡中，可以看到有关版本的所有信息。 下表介绍了这些列：
状态 描述
发布名称 发布名称
要部署的版本 要为适用的版本或阶段部署的版本
状态 适用版本或阶段的状态：
  • 计划
  • Active
  • Inactive
  • 暂停
  • Canceled
首次部署
  • 适用版本或阶段的部署开始日期。
  • Windows 10 及更高版本的功能更新策略是在首次部署日期前 24 小时创建的。 服务自动化 (UTC) ，每天凌晨 4：00 和下午 4：00 运行两次。
  • 使用逐步推出时，并非同一阶段中的所有设备都会在同一日期提供功能更新。
目标完成日期 发布或阶段中的设备应完成更新的日期。 使用以下公式计算完成日期：

<First deployment date> + (<Number of gradual rollout groups> - 1) * Days in between groups (7) + Deadline for feature updates (5) + Grace Period (2)

关于发布和阶段状态

发布状态

发布由一个或多个阶段组成。 发布状态基于每个阶段状态的计算和合并。

下表描述了发布状态：

发布状态 定义 选项
计划 已计划发布，并非所有阶段都已创建其 Windows 功能更新策略
  • 状态为 “计划” 的版本无法取消，但可以编辑其部署节奏，因为并非所有阶段都已创建其 Windows 功能更新策略。
  • 属于 计划 版本的自动修补组及其部署圈不能分配给其他版本。
Active 发布中的所有阶段都处于活动状态。 这意味着所有阶段都已到达其第一个部署日期，从而创建了 Windows 功能更新策略。
  • 发布可以暂停，但无法编辑或取消，因为 Windows 功能更新策略已为其阶段创建。
  • 可将自动修补组及其部署圈分配给另一个版本。
Inactive 发布中的所有自动修补组都已分配到新版本。 因此，Windows 功能更新策略从版本内的所有阶段取消分配。
  • 可以将发布视为历史记录。
  • 无法删除、编辑或取消发布。
暂停 发布中的所有阶段都已暂停。 发布将保持暂停状态，直到你恢复发布。
  • 无法编辑或取消状态为“已暂停”状态的版本，因为 Windows 功能更新策略已针对其阶段创建。
  • 可以恢复发布。
Canceled 发布中的所有阶段都会取消。
  • 无法编辑或取消状态为“已取消”状态的版本，因为 Windows 功能更新策略的阶段未创建。
  • 无法删除已取消的版本。
阶段状态

阶段由一个或多个自动修补组部署环组成。 每个阶段将其状态报告给其发布。

重要提示

将阶段状态从 “计划” 转换为 “活动 ”的决定因素是服务自动为每个自动修补组部署圈创建 Windows 功能更新策略。 此外，当从属于某个阶段的“自动修补”组取消分配 Windows 功能更新策略时，将发生从 “活动 ”到 “非活动 ”的阶段状态转换。 当自动修补组及其部署圈在新版本中重新使用时，可能会发生这种情况。

阶段状态 定义
计划 该阶段已计划，但尚未到达其第一个部署日期。 尚未针对相应阶段创建 Windows 功能更新策略。
Active 已到达第一个部署日期。 已针对相应阶段创建了 Windows 功能更新策略。
Inactive 阶段中的所有自动修补组都重新分配到新版本。 所有 Windows 功能更新策略都已从自动修补组取消分配。
暂停 阶段已暂停。 必须恢复该阶段。
Canceled 阶段已取消。 阶段中的所有自动修补组都可以与新版本一起使用。 无法删除已取消的阶段。

有关 Windows 功能更新策略的详细信息

Windows 自动修补使用以下命名约定为每个阶段创建一个 Windows 功能更新策略：

Windows Autopatch - DSS policy - <Release Name> - Phase <Phase Number>

可以在Microsoft Intune管理中心查看这些策略。

下表是针对发布中的阶段创建的 Windows 功能更新策略的示例：

策略名称 功能更新版本 推出选项 首次部署日期 最终部署日期可用性 组之间的日 支持结束日期
Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 1 Windows 10 21H2 尽快提供更新 2023 年 4 月 24 日 2023 年 4 月 24 日 不适用 2024 年 6 月 11 日
Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 2 Windows 10 21H2 尽快提供更新 2023 年 6 月 26 日 2023 年 7 月 17 日 7 2024 年 6 月 11 日
Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 3 Windows 10 21H2 尽快提供更新 2023 年 7 月 24 日 2023 年 8 月 14 日 7 2024 年 6 月 11 日
Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 4 Windows 10 21H2 尽快提供更新 2023 年 8 月 28 日 2023 年 9 月 10 日 7 2024 年 6 月 11 日
Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 5 Windows 10 21H2 尽快提供更新 2023 年 9 月 25 日 2023 年 10 月 16 日 7 2024 年 6 月 11 日

创建自定义发布

若要创建自定义版本，请：

  1. 转到Microsoft Intune管理中心。
  2. 从左侧导航菜单中选择“ 设备 ”。
  3. 在 “Windows 自动修补 ”部分下，选择“ 发布管理”。
  4. 在 “发布管理 ”边栏选项卡中，依次选择“ 发布计划”、“ Windows 功能更新”。
  5. 在 “Windows 功能更新 ”边栏选项卡中，选择“ 新版本”。
  6. 在 “基本信息 ”页中：
    1. 输入自定义版本 的名称 。
    2. 选择要部署 的版本 。
    3. 输入自定义版本的 “说明 ”。
    4. 选择下一步 。
  7. 在 “自动修补组 ”页中，选择要包含在自定义版本中的一个或多个现有自动修补组，然后选择“下一步”。
  8. 不能选择已是现有自定义版本的一部分的自动修补组。 选择 “分配给其他版本的自动修补组” 以查看现有分配。
  9. 在“发布阶段”页中，查看自动填充的阶段数。 可以根据需要编辑、删除和添加阶段。 准备就绪后，选择“ 下一步”。 在继续下一步之前，必须将所有部署圈分配到一个阶段，并且所有阶段都必须分配部署圈。
  10. 在 “发布计划 ”页中，选择“ 首次部署日期”和 “逐步推出组数”，然后选择“ 下一步”。 只能选择下一天（而不是当天）作为第一个部署日期。 该服务在 UTC) 的凌晨 4：00 和下午 4：00 为 Windows 10 创建功能更新策略， (UTC) 每天两次创建功能更新策略，并且鉴于全球的 UTC 差异，无法保证发布将在当天开始。
    1. 目标完成日期仅适用于截止时间驱动的部署节奏类型。 在自动修补组创建/编辑流程期间配置 Windows 汇报设置时，可以指定截止时间驱动器部署节奏类型。
    2. 此外，目标完成日期的公式为 <First Deployment Date> + (<Number of gradual rollout groups> - 1) * Days in between groups (7) + Deadline for feature updates (5 days) + Grace Period (2 days)。
  11. 在“ 查看 + 创建 ”页中，查看所有设置。 准备就绪后，选择“ 创建”。

注意

无法从 Windows 功能更新发布管理边栏选项卡中删除自定义版本。 根据需要，自定义发布记录用作用于审核目的的历史记录。

编辑发布

注意

只能编辑状态为 “已计划” 的自定义版本。 发布阶段只能在到达其第一个部署日期之前进行编辑。 此外，只能在编辑发布时编辑部署日期。

编辑自定义版本：

  1. 转到Microsoft Intune管理中心。
  2. 从左侧导航菜单中选择“ 设备 ”。
  3. 在 “Windows 自动修补 ”部分下，选择“ 发布管理”。
  4. 在 “发布计划 ”选项卡中，选择“ Windows 功能更新”。
  5. 在 “Windows 功能更新” 边栏选项卡中，选择 水平省略号 (...) > “编辑”以自定义功能更新版本的逐步推出，然后选择“ 保存”。
    1. 使用编辑函数时，只能自定义发布计划。 编辑发布时，不能添加或删除自动修补组或修改阶段顺序。
  6. 选择“ 查看 + 创建”。
  7. 选择“ 应用 ”以保存更改。

暂停和恢复发布

注意

应仅使用 Windows 自动修补发布管理边栏选项卡在 Windows 自动修补托管设备上暂停和恢复 Windows 质量和 Windows 功能更新 。 请勿使用Microsoft Intune最终用户体验流来暂停或恢复 Windows 自动修补托管设备。

重要提示

暂停或恢复更新可能需要长达 8 小时才能应用于设备。 Windows 自动修补使用Microsoft Intune作为其设备管理解决方案，这是 Windows 设备通过暂停、恢复或回滚更新的新说明与Microsoft Intune通信所花费的平均频率。 有关详细信息，请参阅从Microsoft Intune分配策略、配置文件或应用后，设备获取策略、配置文件或应用需要多长时间。

暂停或恢复发布：

注意

如果已暂停更新，则指定的版本将具有 “已暂停” 状态。 Windows 自动修补服务无法覆盖 IT 管理员的暂停。 必须选择“ 恢复 ”才能恢复更新。 “ 已暂停服务暂停” 状态 仅适用于 Windows 质量更新。 Windows 自动修补不会代表你暂停 Windows 功能更新。

  1. 转到Microsoft Intune管理中心。
  2. 从左侧导航菜单中选择“ 设备 ”。
  3. 在 “Windows 自动修补 ”部分下，选择“ 发布管理”。
  4. 在 “发布计划 ”选项卡中，选择“ Windows 功能更新”。
  5. 在 “Windows 功能更新” 边栏选项卡中，选择 水平省略号 (...) >暂停 或 恢复 功能更新版本。
  6. 从下拉菜单中选择一个原因。
  7. 可选。 输入有关暂停或恢复所选更新的原因的详细信息。
  8. 如果要恢复更新，可以选择一个或多个部署圈。
  9. 选择 “暂停部署 ”或“ 恢复部署 ”以保存更改。

取消发布

重要提示

只能取消“计划”状态下的发布。 无法在 “活动”、“ 非活动” 或“ 已暂停 ”状态下取消发布。

若要取消发布，请执行：

  1. 转到Microsoft Intune管理中心。
  2. 从左侧导航菜单中选择“ 设备 ”。
  3. 在 “Windows 自动修补 ”部分下，选择“ 发布管理”。
  4. 在 “发布计划 ”选项卡中，选择“ Windows 功能更新”。
  5. 在 “Windows 功能更新” 边栏选项卡中，选择 水平省略号 (...) >取消 功能更新版本。
  6. 从下拉菜单中选择取消的原因。
  7. 可选。 输入有关暂停或恢复所选更新的原因的详细信息。
  8. 选择“ 取消部署 ”以保存更改。

回滚发布

注意

请勿使用Microsoft Intune的最终用户流来回滚 Windows 自动修补托管设备的 Windows 功能更新部署。 如果需要回滚部署方面的帮助， 请提交支持请求。

Windows 自动修补 不支持 通过其最终用户体验流回滚 Windows 功能更新。

联系支持人员

如果遇到与 Windows 功能更新部署相关的问题， 请提交支持请求。