在 Intune 中管理 iOS/iPadOS 軟體更新原則

您可以使用 Microsoft Intune 裝置組態配置檔來管理註冊為受監督裝置之 iOS/iPad 裝置的軟體更新。

受監督的裝置是透過其中一個 Apple 的自動裝置註冊 (ADE) 選項註冊的裝置。 透過 ADE 註冊的裝置透過行動裝置管理解決方案支援管理控制，例如 Intune。 ADE 選項包括 Apple Business Manager 或 Apple School Manager。

本功能適用於：

• iOS 10.3 和更新版本 (受監督)
• iPadOS 13.0 和更新版本 (受監督)

提示

您可以使用 Intune 設定目錄來管理宣告式軟體更新。 宣告式裝置管理 (DDM) 提供改善的用戶體驗，因為裝置會處理整個軟體更新生命週期。 如需詳細資訊，請移至 使用設定目錄管理軟體更新。

使用 iOS 軟體更新的原則，您可以：

• 選擇部署可用 的最新更新 ，或根據更新版本號碼選擇部署較舊的更新。

  部署較舊的更新時，您也必須部署裝置限制配置檔，以 限制軟體更新的可見性。 更新配置檔不會防止用戶手動更新 OS。 使用者可以防止使用限制軟體更新可見性的裝置設定原則手動更新 OS。

• 指定決定更新安裝時間的排程。 排程可以像下次裝置簽入時安裝更新一樣簡單。 或者，建立可以安裝或封鎖安裝更新的日期和時間範圍。

  根據預設，裝置大約每隔八小時 Intune 一次。 如果更新可透過更新原則取得，裝置就會下載更新。 裝置接著會在排程設定內的下次簽入時安裝更新。

注意事項

• 您傳送至 共用 iPad 的 iOS/iPadOS 軟體更新只會在裝置正在充電，而且沒有使用者登入裝置上的 共用 iPad 會話 時安裝。 iPad 必須註銷所有用戶帳戶，並插入電源，裝置才能成功更新。

• 如果使用 自發單一應用程式模式 (ASAM) ，則應該將 OS 更新的影響視為結果行為可能不想要。 請考慮測試以評估 OS 更新對您在 ASAM 中執行之應用程式的影響。 您可以使用 Intune 裝置限制設定檔來設定 ASAM。

提示

如果您不熟悉如何設定軟體更新，或想要根據常見案例提供一些指引，請移至：

• 受監督 iOS/iPadOS 裝置的軟體更新規劃指南
• BYOD 和個人裝置的軟體更新規劃指南

設定更新原則

1. 登入 Microsoft Intune 系統管理中心。

2. 選取[iOS/iPadOS>建立配置檔] 的 [裝置>更新原則]。

3. 在 [基本] 索 引標籤上 ，指定此原則的名稱、指定 (選擇性) 的描述，然後選取 [ 下一步]。

4. 在 [ 更新原則設定] 索引標籤上 ，設定下列選項：

   

   1. 選取要安裝的版本。 您可以自下列內容中選擇:

      • 最新更新：部署 iOS/iPadOS 最近發行的更新。
      • 下拉式方塊中可用的任何舊版。 如果您選取舊版，也必須部署裝置設定原則，以延遲軟體更新的 可見性 。

   2. 排程類型：設定此原則的排程：

      • 下次簽入時更新：更新會在下次使用 Intune 簽入時安裝在裝置上。 此選項最簡單，而且沒有額外的設定。
      • 在排程的時間期間更新：您可以設定一或多個時間範圍，在該期間內，更新會在簽入時安裝。
      • 在排程時間之外更新：您可以設定一或多個時間範圍。 在這些期間，更新不會在簽入時安裝。

   3. 每週排程：如果您 在下次簽入時選擇更新以外的排程類型，請設定下列選項：

      

      • 時區：選擇時區。

      • 時間範圍：定義一或多個限制更新安裝時間的時間區塊。 下列選項的效果取決於您選取的排程類型。 使用開始日和結束日時，支援隔夜區塊。 選項包括：

        • 開始日：選擇排程視窗開始的日期。
        • 開始時間：選擇排程時間範圍開始的時間日。 例如，您選取 [上午 5 點]，並在 排程時間內具有 [更新] 的 [排程] 類型。 在此案例中，5 AM 是開始安裝更新的時間。 如果您選擇排 程時間以外的更新排程類型，則 5 AM 是無法安裝更新的一段時間的開始時間。
        • 結束日：選擇排程窗口結束的日期。
        • 結束時間：選擇排程視窗停止的當日時間。 例如，您選取 [上午 1 點]，在 排程時間內的 [排程] 類型為 [更新]。 在此案例中，1 AM 是無法再安裝更新的時間。 如果您選擇排 程時間以外的排程更新類型，則 1 AM 是更新可以安裝的一段時間的開始時間。

      如果您未設定開始或結束的時間，則組態不會造成任何限制，而且可以隨時安裝更新。

      注意事項

      您可以在 裝置限制 配置檔中設定設定，在受監督的 iOS/iPadOS 裝置上隱藏裝置使用者的更新一段時間。 限制期間可讓您有時間在使用者看到更新進行安裝之前，先測試更新。 裝置限制期間到期之後，使用者會看到更新。 用戶接著可以選擇安裝它，或您的軟體更新原則可能會在不久後自動安裝它。

      當您使用裝置限制來隱藏更新時，請檢閱您的軟體更新原則，以確保它們不會在該限制期間結束之前排程更新的安裝。 軟體更新原則會根據自己的排程安裝更新，不論裝置使用者是否隱藏或看見更新。

   設定更新原則 設定之後，選取 [ 下一步]。

5. 如果有 的話，請在 [ 範圍卷標] 索引標籤 上，選取 [+ 選取範圍卷標 ]，如果您想要將標籤套用至更新原則，請開啟 [ 選 取卷標] 窗格。

   • 在 [ 選取卷標] 窗格上，選擇一或多個捲標，然後 選 取將其新增至原則，然後返回 [ 範圍卷標] 窗格。

   準備就緒時，選取 [下一步 ] 以繼續進行 [ 指派]。

6. 在 [ 指派] 索引標籤 上，選擇 [+ 選取要包含的群組 ]，然後將更新原則指派給一或多個群組。 使用 + 選取要排除的群組 來微調指派。 準備就緒時，請選取 [下一步 ] 繼續。

   原則的目標使用者所使用的裝置會評估更新合規性。 此原則也支援無用戶裝置。

7. 在 [ 檢閱 + 建立] 索引標籤上檢閱設定， 然後選取 [準備好儲存 iOS/iPadOS 更新原則時建立]。 您的新原則會顯示在 iOS/iPadOS 的更新原則清單中。

注意事項

您無法使用 Intune 軟體更新原則來降級裝置上的 OS 版本。

編輯現有的原則

您可以編輯現有的原則，包括變更受限制的時間：

1. 選 取 [iOS 的裝置>更新原則]。 選取您想要編輯的原則。

2. 檢視原則 [ 內容] 時，請針對您想要修改的原則頁面選取 [ 編輯 ]。

   

3. 引進變更之後，選取 [ 檢閱 + 儲存>] 以儲存 您的編輯，然後返回原則 [屬性]。

注意事項

如果 [開始時間] 和 [結束時間] 都設定為 [上午 12 點]，Intune 不會檢查何時安裝更新的限制。 這表示您在 [選取時間] 中擁有的任何設定都會忽略以防止更新安裝 ，而且可以隨時安裝更新。

延遲軟體更新的可見性

當您使用 iOS 的更新原則時，可能需要延遲 iOS 軟體更新的可見性。 延遲可見性的原因包括：

• 防止使用者手動更新OS
• 若要部署較舊的更新，同時防止使用者安裝較新的更新

若要延遲可見性，請部署設定下列設定的裝置限制範本：

• 延遲軟體更新 = 是的
  這不會影響任何排程的更新。 它代表用戶在發行后看到軟體更新的天數。

• 延遲軟體更新的預設可見性 = 1 到 90
  90 天是 Apple 支援的延遲上限。

裝置限制 範本是裝置設定原則的一部分。

如需 Intune 支援小組的指引，請參閱 Intune 客戶成功部落格延遲受監督 iOS 裝置 Intune 中軟體更新的可見度。

監視裝置上的更新安裝失敗

在 Microsoft Intune 系統管理中心，移至iOS裝置的裝置>監視器>安裝失敗。

Intune 會顯示更新原則的目標受監督 iOS/iPadOS 裝置清單。 此清單不包含最新且狀況良好的裝置，因為 iOS/iPad 裝置只會傳回安裝失敗的相關信息。

針對清單上的每個裝置， [安裝狀態 ] 會顯示裝置傳回的錯誤。 若要檢視可能的安裝狀態值清單，請在 [iOS 裝置的安裝失敗 ] 頁面上選取 [ 篩選 ]，然後展開 [ 安裝狀態] 的下拉式清單。

後續步驟

• 監視裝置配置檔
• Intune 中受監督 iOS/iPadOS 裝置的軟體更新系統管理員指南