Microsoft 365 企业应用版

  • 项目

服务级别目标

Windows Autopatch 旨在将至少 90% 的合格设备保留在受支持的每月企业频道 版本 上， (MEC) ，

  • 企业标准套件。 Enterprise Standard Suite 包括 Access、Excel、OneNote、Outlook、PowerPoint 和 Word。
  • Microsoft Project 和 Visio 桌面应用的订阅版本，例如，Project 计划 3或Visio 计划 2。

在每月企业频道上部署Microsoft 365 应用版支持两个月。

注意

Microsoft Teams 使用与Microsoft 365 应用版其余部分不同的更新通道。

设备资格

对于Microsoft 365 企业应用版更新 (32 位和 64 位版本) 的设备，作为 Windows 自动修补的一部分，它们必须满足以下条件：

  • 设备必须打开并具有 Internet 连接。
  • 设备必须能够访问 所需的网络终结点 才能访问 Office 内容分发网络 (CDN) 。
  • Microsoft 自动修补策略与客户策略之间不存在策略冲突。
  • 设备必须在过去五天内签入Intune服务。
  • 如果Microsoft 365 应用版正在运行，则应用必须关闭才能完成更新过程。

更新发布计划

注册 Windows 自动修补的所有设备都会从 每月企业频道接收更新。 这种做法每月为用户提供新功能，并且他们每月仅收到一个可预测的发布计划更新。 汇报在每月的第二个星期二发布;这些更新可能包括功能、安全性和质量更新。 这些更新会自动发生，并直接从 Office 内容分发网络 (CDN) 拉取。

与 Windows 更新不同，Office CDN 不会一次性向所有设备提供更新。 在发布过程中，Office CDN 逐渐向整个设备群提供更新。 Windows 自动修补无法控制向资产中的设备提供更新的顺序。 更新下载后，有一个七天的 更新截止时间 ，用于指定用户必须应用更新之前的时长。

部署环

由于 Office CDN 确定何时提供设备更新，因此 Windows 自动修补不使用环来控制这些更新的推出。

最终用户体验

Windows 自动修补配置以下最终用户体验：

  • 更新期间的行为
  • Office 客户端

更新期间的行为

注意

如果Microsoft 365 应用版正在运行，则应用必须关闭才能完成更新过程。

仅当Microsoft 365 应用版未运行时才应用汇报。 因此，在出现Microsoft 365 应用版的最终用户通知时，通常会显示：

  • 用户正在使用 Microsoft 365 应用（如 Microsoft Outlook），但几天后尚未关闭它。
  • 更新 截止时间已到 ，更新仍不应用。

Office 客户端应用配置

为了确保用户收到自动更新，Windows 自动修补会阻止用户选择退出自动更新。

Microsoft 365 企业应用版更新控件

Windows 自动修补不允许在Microsoft Intune管理中心暂停或回滚更新。

向 Windows 自动修补服务工程团队提交支持请求，以在需要时暂停或回滚更新。

注意

汇报捆绑在每月企业频道中的单个版本中。 因此，我们无法仅回滚Microsoft 365 企业应用版更新的一部分。

允许或阻止 Microsoft 365 应用更新

重要提示

必须是Intune管理员才能对设置进行更改。

对于希望获得更大控制权的组织，可以允许或阻止 Windows 自动修补注册设备的 Microsoft 365 应用更新。

Microsoft 365 应用设置 描述
允许 设置为 “允许”时，Windows 自动修补会将所有自动修补托管设备移动到 “每月企业频道 ”并自动管理更新。 若要手动管理更新，请将 Microsoft 365 应用更新设置设置为 “阻止”。
阻止 设置为 “阻止”时，Windows 自动修补不会代表你提供 Microsoft 365 应用更新，并且你的组织可以完全控制这些更新。 可以继续从默认每月企业频道以外的频道接收更新。

若要允许或阻止 Microsoft 365 应用更新，请执行以下操作：

  1. 转到Microsoft Intune管理中心。
  2. 导航到“设备>Release Management>”“发布”设置。
  3. 转到 Microsoft 365 应用更新 部分。 默认情况下， “允许/阻止 ”开关设置为 “允许”。
  4. 关闭 “允许” 切换以选择退出 Microsoft 365 应用更新策略。 你将看到通知： 正在更新。在更新完成之前，此设置将不可用。
  5. 更新完成后，你将收到通知： 此设置已更新。

注意

如果通知：无法 更新此设置。请重试或提交支持请求。 显示，请使用以下步骤：

  1. 刷新页面。
  2. 请重复“阻止 Windows 自动修补 Microsoft 365 应用更新”中的相同步骤。
  3. 如果问题仍然存在， 请提交支持请求。

若要验证 Microsoft 365 应用更新设置是否设置为“允许”，请执行以下操作：

  1. 转到Microsoft Intune管理中心。
  2. 导航到“设备>配置文件配置文件>”。
  3. 应可从配置文件列表中发现以下 五 个配置文件：
    1. Windows 自动修补 - Office 配置
    2. Windows 自动修补 - Office 更新配置 [测试]
    3. Windows 自动修补 - Office 更新配置 [第一个]
    4. Windows 自动修补 - Office 更新配置 [快速]
    5. Windows 自动修补 - Office 更新配置 [广泛]

若要验证 Microsoft 365 应用更新设置是否设置为“阻止”，请执行以下操作：

  1. 转到Microsoft Intune管理中心。
  2. 导航到“设备>配置文件配置文件>”。
  3. 应从配置文件列表中删除以下 五 个配置文件，并且不再可见/活动。 使用关键字“Office 配置”的搜索。 结果应返回 筛选的 0 个配置文件。
    1. Windows 自动修补 - Office 配置
    2. Windows 自动修补 - Office 更新配置 [测试]
    3. Windows 自动修补 - Office 更新配置 [第一个]
    4. Windows 自动修补 - Office 更新配置 [快速]
    5. Windows 自动修补 - Office 更新配置 [广泛]

与服务配置文件的兼容性

服务配置文件是 Microsoft 365 应用版 管理中心的一项功能，它提供每月 Office 更新的受控更新管理，包括控制用户和设备目标、计划、回滚和报告。

服务配置文件优先于其他策略，例如Microsoft Intune策略或 Office 部署工具。 无论环境中是否有现有管理工具，服务配置文件都会影响满足 设备资格要求 的所有设备。 因此，如果你的目标是具有服务配置文件的托管设备，则它没有资格进行 Microsoft 365 应用更新管理。

但是，设备可能仍有资格使用其他托管更新。 有关设备符合给定 软件更新工作负载的资格的详细信息，请参阅每个相应软件更新工作负载的“设备资格”部分。

事件和中断

如果租户中的设备不符合Microsoft 365 企业应用版更新的服务级别目标，则会引发事件。 Windows 自动修补服务工程团队将努力使设备恢复合规性。

如果遇到与Microsoft 365 企业应用版更新相关的问题，请提交支持请求。