分享方式：

您可以透過 Intune 原則管理的 Windows Update 設定更新通道

  • 文章

當您針對 更新通道使用 Intune 原則時，您會設定 Windows 設定，以管理裝置安裝 Windows 更新的方式和時間。 如果 Windows 更新設定具有 Windows 10 或 Windows 11 版本相依性，則版本相依性會在設定詳細數據中註明。

以下是 Windows 10 和 Windows 11 Update 的 Windows Update 設定，您可以使用 Microsoft Intune 來 管理更新通道 。

更新設定

更新設定可控制裝置將下載的位，以及何時下載。 如需每個設定行為的詳細資訊，請參閱 Windows 參考檔。

  • Microsoft產品更新
    默認值：允許
    Windows Update CSP： Update/AllowMUUpdateService

    • 允許 - 選取 [ 允許 ] 以從 [Microsoft 更新] 掃描應用程式更新。
    • 封鎖 -選取 [封鎖] 以防止掃描應用程式更新。

  • Windows 驅動程式
    默認值：允許
    Windows Update CSP： Update/ExcludeWUDriversInQualityUpdate

    • 允許 - 選取 [允許 ] 在更新期間包含 Windows Update 驅動程式。
    • 封鎖 -選取 [封鎖] 以防止掃描驅動程式。

  • 品質更新延遲期間 (天)
    預設值：0
    Windows Update CSP： Update/DeferQualityUpdatesPeriodInDays

    指定延遲品質更新的天數，從 0 到 30。 此期間除了屬於您所選取服務通道一部分的任何延遲期間之外。 品質和功能更新的期限計算是以用戶端的更新掃描最初發現更新的時間為基礎。 請參閱 強制執行更新的合規性期限

    品質更新通常是現有 Windows 功能的修正和改善。

  • 功能更新延遲期間 (天)
    預設值：0
    Windows Update CSP： Update/DeferFeatureUpdatesPeriodInDays

    指定功能更新延遲的天數。 此期間除了屬於您所選取服務通道一部分的任何延遲期間之外。 延遲期間會在Microsoft發行更新時開始。

    支援的延遲期間：

    • Windows 1709 版和更新版本 - 0 到 365 天

    功能更新通常是 Windows 的新功能。

  • 將 Windows 10 裝置升級至最新的 Windows 11 版本
    默認值：否

    當設定為 [是] 時，合格的 Windows 10 裝置會升級至最新的 Windows 11 版本。 如需資格的詳細資訊，請參閱 Windows 11 規格和系統需求 |Microsoft。

  • 將功能更新卸載期間設定 (2 – 60 天)
    預設：10
    Windows Update CSP： Update/ConfigureFeatureUpdateUninstallPeriod

    設定無法卸載功能更新的時間。

    在這段期間到期之後，會從裝置中移除先前的更新位，而且無法再卸載至先前的更新版本。

    例如，假設更新通道的功能更新卸載期間為 20 天。 25 天后，您決定復原最新的功能更新，並使用 [卸載] 選項。 在 20 天前安裝功能更新的裝置無法卸載，因為它們已在維護期間移除必要的位。 不過，如果裝置在超過 20 天的卸載期間之前成功簽入以接收卸載命令，則最多 19 天前才安裝功能更新的裝置可以卸載更新。

  • 啟用發行前版本組建
    預設：未設定

    設定 更新通道設定時，您可以選擇啟 用 [啟用發行前版本組建]。 將此設定接收為 [已啟用 ] 的裝置會移至您指定的發行前版本組建，而且也會重新啟動。 啟用時，請指定下列其中一個發行前版本組建：

    • Windows 測試人員 - 發行預覽 (預設)
    • 搶先版通道
    • Dev Chanel

    如需發行前版本組建的相關信息，請參閱 Windows 測試人員。

用戶體驗設定

用戶體驗設定可控制裝置重新啟動和提醒的用戶體驗。 如需每個設定行為的詳細資訊，請參閱 Windows Update CSP 檔。

  • 自動更新行為
    預設：在維護期間自動安裝
    Windows Update CSP： Update/AllowAutoUpdate

    選擇自動更新的安裝方式，以及必要時重新啟動裝置的時機。

    支援的選項：

    • 通知下載 - 下載更新之前通知使用者。 用戶選擇下載並安裝更新。

      重要事項

      如果使用者未採取動作，則在您設定的期限達到前，不會安裝更新。

    • 在維護期間自動安裝 - 更新會自動下載，然後在裝置未使用或在電池電源上執行時於自動維護期間安裝。 需要重新啟動時，系統會提示使用者重新啟動最多七天，然後強制重新啟動。

      此選項可以在安裝更新之後自動重新啟動裝置。 使用 [使用時間 ] 設定來定義封鎖自動重新啟動的期間：

      • 使用時間開始 時間 - 指定因更新安裝而抑制重新啟動的開始時間。
        默認值：上午 8 點
        Windows Update CSP： Update/ActiveHoursStart

      • 使用時間結束 - 指定因更新安裝而抑制重新啟動的結束時間。
        默認值：下午 5 點
        Windows Update CSP： Update/ActiveHoursEnd

    • 在維護期間自動安裝並重新啟動 - 更新會自動下載，然後在裝置未使用或以電池電源執行時於自動維護期間安裝。 需要重新啟動時，裝置會在未使用時重新啟動，這是 Unmanaged 裝置的預設值。

      此選項可以在安裝更新之後自動重新啟動裝置。 Windows Update 設定中不會說明使用 時間 設定，但 Intune 會使用此設定來定義封鎖自動重新啟動的期間：

      • 使用時間開始 時間 - 指定因更新安裝而抑制重新啟動的開始時間。
        默認值：上午 8 點
        Windows Update CSP： Update/ActiveHoursStart

      • 使用時間結束 - 指定因更新安裝而抑制重新啟動的結束時間。
        默認值：下午 5 點
        Windows Update CSP： Update/ActiveHoursEnd

    • 在排程時間自動安裝並重新啟動 - 指定安裝日期和時間。 如果未指定，安裝會在每天上午 3 點執行，接著重新啟動倒數 15 分鐘。 登入的使用者可以延遲倒數計時並重新啟動。
      Windows Update CSP： Update/AllowAutoUpdate

      當設定為 [在排程的時間自動安裝並重新啟動] 時，您可以設定下列設定：

      • 自動行為頻率 - 使用此設定來排程安裝更新的時間，包括周、日和時間。
        預設值：每周

      • 排程的安裝日期 - 指定您要在一周中的哪一天安裝更新。
        默認值：任何一天

      • 排程的安裝時間 - 指定您要安裝更新的當日時間。
        默認值：上午 3 點

        重要事項

        裝置可能會因為電源原則、使用者缺席等因素，而無法在指定的時間完成安裝。 在這種情況下，在指定的時間再次發生前，或在您指定的期限達到前，裝置不會嘗試安裝。

    • 在沒有使用者控制的情況下自動安裝和重新啟動 - 更新會自動下載，然後在裝置未使用或以電池電源執行時於自動維護期間安裝。 需要重新啟動時，裝置會在未使用時重新啟動。 此選項會將使用者控制元件窗格設定為唯讀。

    • 重設為預設 值 - 在執行 Windows 10 2018 年 10 月更新或更新版本且執行 Windows 11 的電腦上還原原始自動更新設定。 當您 重設為預設值時，Windows 會自動決定裝置的使用時間。 Windows 接著會使用使用時間來排程安裝更新的最佳時間，並在安裝更新之後重新啟動系統。

  • 重新啟動檢查 (重新啟動)

    注意事項

    在目前設定此值為 Skip 的原則中，該值會保留在原處，直到該值變更為 [允許 並儲存]。 不過，建立新的原則時將無法使用，而且您可以視需要使用 [設定目錄 ] 來設定此值。

    默認值：允許

    Windows Update CSP： Update/SetEDURestart

    • 允許 - 執行重新啟動檢查：電池電量 = 40%，使用者目前狀態、需要顯示、簡報模式、全螢幕模式、通話狀態、遊戲模式等。

    • 略過 - 會限制在使用時間以外下載和安裝更新。 即使有已登入的使用者或裝置使用電池電力，即使有超過 70% 的電池容量，也允許啟動更新。 Windows 會將裝置排程在 使用時間結束 時間 1 小時後從睡眠中喚醒，並隨機延遲 60 分鐘。 安裝更新之後，裝置會立即重新啟動。 如果仍有擱置中的更新，裝置會繼續每小時重試 4 小時。

      此選項是專為停留在購物車中的教育裝置而設計，這些裝置會保持在睡眠模式中。 它不是針對 1：1 裝置所設計。

  • 暫停 Windows 更新的選項
    默認值：啟用
    Windows Update CSP： Update/SetDisablePauseUXAccess

    • 啟用 -允許裝置使用者暫停安裝更新一定天數。
    • 停用 - 防止裝置使用者暫停安裝更新。

  • 檢查 Windows 更新的選項
    默認值：啟用
    Windows Update CSP： Update/SetDisableUXWUAccess

    • 啟用 - 允許裝置使用者使用 Windows Update 掃描來尋找更新。
    • 停用 - 防止裝置使用者存取 Windows Update 掃描。

  • 變更通知更新層級
    默認：使用預設 Windows Update 通知
    Windows Update CSP： Update/UpdateNotificationLevel

    指定使用者看到的 Windows Update 通知層級。 此設定無法控制下載和安裝更新的時機和方式。

    支援的選項：

    • 未設定
    • 使用預設 Windows Update 通知
    • 關閉所有通知，但不包括重新啟動警告
    • 關閉所有通知，包括重新啟動警告

  • 使用期限設定
    預設：未設定

    允許設定期限設定。

    • 未設定
    • Allow

    如需有關期限和寬限期如何一起運作的詳細資訊，請參閱 強制執行更新的合規性期限。

    當設定為 [ 允許] 時，您可以針對期限設定下列設定：

    • 功能更新的期限
      預設： 未設定
      Windows Update CSP： Update/ConfigureDeadlineForFeatureUpdates

      指定使用者在其裝置上自動安裝功能更新之前的天數， (2-30) 。

    • 品質更新的期限
      預設： 未設定
      Windows Update CSP： Update/ConfigureDeadlineForQualityUpdates

      指定使用者在其裝置上自動 (2-30) 安裝品質更新之前的天數。

    • 寬限期
      默認： 未設定 Windows Update CSP： Update/ConfigureDeadlineGracePeriod

      指定在期限之後最少的天數，直到 (0-7) 自動重新啟動為止。

    • 在期限前自動重新啟動
      默認：是 Windows Update CSP： Update/ConfigureDeadlineNoAutoReboot

      指定裝置是否會在期限和寬限期到期前，於使用時間外嘗試自動重新啟動。 建議的值為 [是]，因為它可讓系統在使用者未使用裝置時重新啟動。 將此值設定為 [否 ] 會強制系統等到期限和寬限期到期，然後重新啟動裝置，這可能會在使用時間發生。

      • 是
      • 否