在租户注册时所做的更改
以下配置详细信息介绍了注册到 Windows 自动修补服务时对租户所做的更改。
重要提示
该服务管理和维护以下配置项目。 请勿更改、编辑、添加或删除任何配置。 这样做可能会导致意外的配置冲突，并影响 Windows 自动修补服务。
Windows Autopatch 企业应用程序
企业应用程序是企业用来完成其工作的应用程序 (软件) 。
Windows 自动修补会在租户中创建企业应用程序。 此企业应用程序用于运行 Windows 自动修补服务。
| 企业应用程序名称 | 用途 | 权限 |
|---|---|---|
| 新式工作场所管理 | 新式工作区管理应用程序：
|
|
Microsoft Entra组
Windows 自动修补将创建运行服务所需的Microsoft Entra组。
以下组将 Windows 自动修补配置定向到设备和 由我们的第一方企业应用程序管理服务。
| 组名称 | 描述 |
|---|---|
| 新式 Workplace-All | 所有新式工作区用户 |
| 新式工作区 - Windows 11预发布测试设备 | 用于Windows 11预发布测试的设备组。 |
| 新式工作区 Devices-All | 所有自动修补设备 |
| 新式工作区 Devices-Virtual 计算机 | 所有自动修补虚拟设备 |
| 新式工作区 Devices-Windows Autopatch-Test | 用于在生产推出之前测试更新部署的部署圈 |
| 新式工作区 Devices-Windows Autopatch-First | 面向早期采用者的首个生产部署圈 |
| 新式工作区 Devices-Windows Autopatch-Fast | 用于快速推出和采用的快速部署圈 |
| 新式工作区 Devices-Windows Autopatch-Broad | 在组织中广泛推广的最终部署圈 |
| 新式工作区角色 - 服务管理员 | 授予新式工作区服务管理员角色访问权限的所有用户 |
| 新式工作区角色 - 服务读取者 | 授予对新式工作区服务读取者角色的访问权限的所有用户 |
| Windows 自动修补设备注册 | Windows 自动修补的自动设备注册组 |
设备配置策略
- Windows 自动修补 - 将 MDM 设置为胜过 GPO
- Windows 自动修补 - 数据收集
| 策略名称 | 策略说明 | 属性 | 值 |
|---|---|---|---|
| Windows 自动修补 - 将 MDM 设置为胜过 GPO | 设置移动设备管理 (MDM) 以赢得 GPO 分配给：
|
MDM 胜过 GP |
|
| Windows 自动修补 - 数据收集 | Windows 自动修补和遥测设置处理来自 Windows 设备的诊断数据。 分配给：
|
|
Windows 10 及更高版本的部署环
- 新式工作区更新策略 [测试]-[Windows 自动修补]
- 新式工作区更新策略 [第一个]-[Windows 自动修补]
- 新式工作区更新策略 [快速]-[Windows 自动修补]
- 新式工作区更新策略 [Broad]-[Windows Autopatch]
| 策略名称 | 策略说明 | Oma | 值 |
|---|---|---|---|
| 新式工作区更新策略 [测试]-[Windows 自动修补 | 测试圈的业务配置Windows 更新 分配给：
|
|
|
| 新式工作区更新策略 [第一个]-[Windows 自动修补] | 适用于第一环的业务配置Windows 更新 分配给：
|
|
|
| 新式工作区更新策略 [快速]-[Windows 自动修补] | 适用于快速圈的业务配置Windows 更新 分配给：
|
|
|
| 新式工作区更新策略 [Broad]-[Windows Autopatch] | 适用于广泛圈的业务配置Windows 更新 分配给：
|
|
|
Windows 功能更新策略
- Windows 自动修补 - DSS 策略 [测试]
- Windows 自动修补 - DSS 策略 [第一个]
- Windows 自动修补 - DSS 策略 [快速]
- Windows 自动修补 - DSS 策略 [广泛]
- 新式工作区 DSS 策略 [Windows 11]
| 策略名称 | 策略说明 | 值 |
|---|---|---|
| Windows 自动修补 - DSS 策略 [测试] | 测试设备组的 DSS 策略 | 分配给：
从中排除：
|
| Windows 自动修补 - DSS 策略 [第一个] | 第一个设备组的 DSS 策略 | 分配给：
|
| Windows 自动修补 - DSS 策略 [快速] | Fast 设备组的 DSS 策略 | 分配给：
从中排除：
|
| Windows 自动修补 - 策略 [广泛] | Broad 设备组的 DSS 策略 | 分配给：
从中排除：
|
| 新式工作区 DSS 策略 [Windows 11] | Windows 11 DSS 策略 | 分配给：
|
Microsoft Office 更新策略
- Windows 自动修补 - Office 配置
- Windows 自动修补 - Office 更新配置 [测试]
- Windows 自动修补 - Office 更新配置 [第一个]
- Windows 自动修补 - Office 更新配置 [快速]
- Windows 自动修补 - Office 更新配置 [广泛]
| 策略名称 | 策略说明 | 属性 | 值 |
|---|---|---|---|
| Windows 自动修补 - Office 配置 | 将 Office 更新频道设置为每月企业服务分支。 分配给：
|
|
|
| Windows 自动修补 - Office 更新配置 [测试] | 设置 Office 更新截止时间 分配给：
|
|
|
| Windows 自动修补 - Office 更新配置 [第一个] | 设置 Office 更新截止时间 分配给：
|
|
|
| Windows 自动修补 - Office 更新配置 [快速] | 设置 Office 更新截止时间 分配给：
|
|
|
| Windows 自动修补 - Office 更新配置 [广泛] | 设置 Office 更新截止时间 分配给：
|
|
|
Microsoft Edge 更新策略
- Windows 自动修补 - Edge 更新通道稳定
- Windows 自动修补 - Edge 更新通道 Beta 版
| 策略名称 | 策略说明 | 属性 | 值 |
|---|---|---|---|
| Windows 自动修补 - Edge 更新通道稳定 | 通过 Edge 稳定通道部署更新 分配给：
|
|
|
| Windows 自动修补 - Edge 更新通道 Beta 版 | 通过 Edge Beta 通道部署更新 分配给：
|
|
|
PowerShell 脚本
| 脚本 | 描述 |
|---|---|
| 新式工作区 - 自动修补客户端设置 v1.1 | 为 Windows 自动修补服务安装必要的客户端组件 |
反馈
即将发布：在整个 2024 年，我们将逐步淘汰作为内容反馈机制的“GitHub 问题”，并将其取代为新的反馈系统。 有关详细信息，请参阅：https://aka.ms/ContentUserFeedback。
提交和查看相关反馈