Microsoft 365 Apps 系統管理中心的雲端更新概觀

注意事項

雲端更新是維護配置檔的後續任務。 如果您仍然在 Microsoft 365 Apps 系統管理中心看到維護配置檔，您的租用戶因為使用 [裝置選取準則>選擇要包含的群組] 而暫時無法升級。 雲端更新無法使用此選項。 請檢閱雲端更新的上線行為，其會使用 通道來分析 對應，以探索和管理合格的裝置。

如果您現在已準備好升級，請遵循下列步驟：

1. 登入 Microsoft 365 Apps 系統管理中心。
2. 按兩下右上角的 [提供意見反應] 按鈕。
3. 選取選項並輸入批注，表示您想要切換至雲端更新。
4. 提供您的電子郵件位址。
5. 按一下 [提交]。

我們會連絡您以取得詳細資訊。

雲端更新提供適用於 Microsoft 365 Apps 的新式更新管理解決方案。 使用雲端更新，透過自定義推出波、排除窗口、暫停和復原等功能來解決常見的服務需求。 它適用於任何規模的組織、處理較大型環境的相容性考慮，同時為小型企業提供更簡單的控制。 此外，雲端更新可讓 Copilot 整備 更輕鬆，能夠將裝置移至相容的更新通道，並以最少的系統管理工作維護每月更新。

需求

支援的內建系統管理員角色

您可以使用下列內建Microsoft Entra 角色來存取和管理功能：

重要事項

Microsoft建議您使用許可權最少的角色。 這有助於改善貴組織的安全性。 全域管理員是高度特殊許可權的角色，當您無法使用現有角色時，應該僅限於緊急案例。

角色	描述
Office Apps 系統管理員 (建議)	此角色可以管理 Office 應用程式雲端服務，包括原則和設定管理，以及管理選取、取消選取和發佈「新功能」內容至用戶裝置的能力。
安全性系統管理員	此角色可以讀取安全性資訊和報告，以及管理 Microsoft Entra ID 和 Office 365 中的設定。
全域管理員	此角色可以管理使用 Microsoft Entra 身分識別的 Microsoft Entra ID 和 Microsoft 服務的所有層面。

注意事項

全域讀者是 Microsoft 365 Apps 系統管理中心支援的另一個內建角色，但不支援雲端更新或新式應用程式設定頁面等功能。

授權需求

您的用戶必須指派給下列其中一個訂用帳戶方案：

類型	訂用帳戶方案
Education	Microsoft 365 A3 Microsoft 365 A5
Business	Microsoft 365 商務標準版 Microsoft 365 商務進階版
大型企業	Office 365 E3 Office 365 E5 Microsoft 365 E3 Microsoft 365 E5

重要事項

不支援下列方案：

• 由 21Vianet 營運的 Microsoft 365
• Microsoft 365 GCC
• Microsoft 365 GCC High 和 DoD

產品版本需求

您可以使用下列版本需求來管理 Windows 上的 Microsoft 365 Apps：

• 支援的 Microsoft 365 Apps 版本
• 支援的 Microsoft Windows 10/11 版本
• 支援 Microsoft 365 Apps 的 Windows Server 版本

網路要求

執行 Microsoft 365 Apps 的裝置需要存取下列端點：

Microsoft 服務	允許清單上所需的 URL
Microsoft 365 App 系統管理中心	login.live.com *.config.office.com *.config.office.net
Office 內容傳遞網路 (CDN)	officecdn.microsoft.com officecdn.microsoft.com.edgesuite.net otelrules.azureedge.net

來源： Microsoft 365 URL 和IP位址範圍

Microsoft群組需求

雲端更新有多個支援使用 Microsoft Entra 群組的功能。 例如，群組可用來設定自定義 推出波 或設定 裝置排除專案。

在下列情況下，支援使用 Microsoft Entra 群組 ：

• 裝置物件和用戶物件都可以使用，也可以新增至相同的群組。
• 裝置對象 必須Microsoft加入或混合式聯結。
• 使用者對象 必須存在於 Microsoft Entra ID 中，並已指派 支持的授權 。
• 可以使用多個群組，但單一群組應該包含不超過 20,000 個物件。
• 巢狀群組最多支援三層深層。

開始使用雲端更新

雲端更新是管理 Microsoft 365 Apps 的建議工具。 使用下列資源來準備、啟用、設定及監視組織的雲端更新。

1. 檢閱 使用雲端更新的需求 ，以確保您的環境已就緒。
2. 檢閱 雲端更新如何與其他管理工具搭配運作 ，並確認您沒有任何衝突。
3. 檢閱雲端更新如何使用 通道來分析 對應，以識別合格的裝置，並將其上線以進行更新管理。
4. 深入了解雲端更新可用的控件和設定。
5. 請遵循指南來 啟用和設定雲端更新。
6. 如需更進階的主題，請參閱 疑難解答 一節。

Touring cloud update

概觀儀錶板

雲 端更新的 [更新概觀 ] 頁面可讓您快速檢視所有通道配置檔的更新進度、健康情況和管理狀態。

• 更新進度 會顯示所有更新通道的目前更新進度，可依通道配置檔進行篩選。 使用此檢視來查看最新組建的推出進度。 向下切入更深入，以查看所有受控或非受控裝置。

• 通道概觀 顯示租使用者的作用中信道配置檔，包括其狀態、目前版本和發行日期。

• 更新失敗會 顯示所有回報的失敗和可能需要注意的問題。 深入鑽研以查看個別裝置，並判斷是否需要任何其他動作，以確保這些裝置處於作用中狀態並簽入。

• 租用戶設定 是概觀頁面上用於設定租用戶層級設定的個別索引標籤，例如 排除視窗 和 排除群組。

每月企業通道配置檔

每月企業通道 會以可預測的排程每月傳遞一次更新， (星期二) 修補程式。 透過此步調，每月企業通道配置檔能夠支援更多控件，例如推出波和更新驗證。

雲端更新的 每月企業通道配置檔 頁面提供每月企業通道上裝置更新進度、管理狀態和健康情況的概覽檢視。

• 推出資訊 可讓您深入瞭解配置檔的作用中狀態和目前的版本詳細數據。

• 更新進度 顯示每月企業通道配置檔所管理裝置的目前更新進度。 使用此檢視來查看最新組建的推出進度。 深入瞭解此配置檔管理的所有裝置。

• 更新驗證會 顯示使用自定義推出波時，有關最新更新的部署健康情況深入解析。 使用這些深入解析來判斷更新對您環境的影響。

• 更新失敗 會顯示每月企業通道配置檔的所有回報失敗和問題，可能需要注意。 深入鑽研以查看個別裝置，並判斷是否需要任何其他動作，以確保這些裝置處於作用中狀態並簽入。

• 配置檔設定是此頁面上用於設定設定檔特定設定的個別索引標籤，例如推出波和更新期限。

目前通道配置檔

目前的通道 會在客戶準備好時，一個月依未設定的排程多次傳遞更新。 由於此步調，「目前通道」會配置一組精簡的功能，以符合通道動態。

雲端更新的 [目前通道配置檔 ] 頁面可讓您快速檢視目前通道上裝置的更新進度、管理狀態和健康情況。

• 推出資訊 可讓您深入瞭解配置檔的作用中狀態和目前的版本詳細數據。

• 更新進度 會顯示目前通道配置檔所管理裝置的目前更新進度。 使用此檢視來查看最新組建的推出進度。 深入瞭解此配置檔管理的所有裝置。

• 潛在的更新問題 會顯示可能需要更多注意才能確保裝置回報並接收其更新的潛在問題。 此設定檔無法使用失敗詳細數據，因為目前通道的步調很快。

• 配置檔設定 是此頁面上用於設定設定檔特定設定的個別索引標籤，例如 更新期限。

配置檔控制件

配置檔控制項可讓系統管理員暫停推出，或復原至先前的組建，以及每個配置檔的其他動作。

暫停

注意事項

暫停僅適用於每月企業通道配置檔所管理的裝置。

暫停是一項功能，可讓您停止所有更新動作。 例如，如果 Microsoft 365 Apps 的最新更新與環境中的另一個應用程式不相容，您可以暫停配置檔，直到問題解決為止。 使用暫停時，請記住下列幾點：

• 當您暫停雲端更新配置檔時，所有剩餘的更新部署都會停止。 在系統管理員繼續配置檔之前，它們仍會停止。 請儘快繼續配置檔，以防止封鎖您的裝置接收更新。
• 收到其更新原則的裝置現在「進行中」，並繼續進行指派的動作。 如有必要，請考慮在這些裝置上發出 復 原。
• 當配置文件暫停時，仍會認可復原功能。

若要暫停和繼續配置檔，請遵循下列步驟：

1. 使用特殊許可權帳戶登入 Microsoft 365 Apps 系統管理中心 。
2. 從左側導覽中展開 [雲端更新 ]，然後選取 [ 每月企業通道]。
3. 在 [每月企業通道配置檔] 的 [概觀] 索引標籤上，選取 [暫停通道]。 片刻之後，按鈕會變更為 [繼續] 通道。
4. 從左側導覽中選取 [ 概觀 ] 頁面並檢閱通道 概觀 卡片，確認通道已暫停。
5. 返回 [每月企業通道 配置檔] 頁面，然後選取 [ 繼續通道]，以繼續配置檔。

注意事項

針對推出波，當配置檔暫停且在繼續配置檔時不會重新啟動時，排定的推出會繼續。

反轉

復原適用於每月企業通道配置檔所管理的裝置。

復原是一項功能，可讓您將裝置復原到舊版。 例如，如果您的財務部門遇到最新版 Excel 的問題，您可以將其復原回舊版。 使用復原時，請記住下列幾點：

• 復原的裝置會保留在舊版，直到下一個版本發行為止。 當新版本發行時，處於回復狀態的裝置會還原為其一般更新排程。 他們會略過先前的版本，並更新至最新版本。
• 如果基礎問題已解決，您可以在下一個版本可用之前取消復原動作。
• 當配置文件暫停時，仍然可以起始復原。
• 裝置一律會復原到舊版的每月企業通道。 您無法將裝置復原到另一個通道。

若要觸發復原，請遵循下列步驟：

1. 使用特殊許可權帳戶登入 Microsoft 365 Apps 系統管理中心 。
2. 從左側導覽中展開 [雲端更新 ]，然後選取 [ 每月企業通道]。
3. 在每月企業通道配置檔的 [概觀] 索引標籤上，選取 [通道動作>復原裝置]。
4. 在飛出視窗上，選取您想要將裝置復原到的版本，輸入裝置或裝置的名稱，然後選取 [ 復原]。
5. 復原動作需要 24 小時才能完成。 您可以從 [ 概觀 ] 頁面中，選取 [ 通道動作>管理已回復的裝置] 來監視狀態。

租用戶設定

除非另有指定，否則租用戶設定會套用至所有配置檔，並可讓您排程排除視窗並指派排除群組。

排除視窗

排除視窗適用於每月企業通道配置檔所管理的裝置。

排除視窗是一項功能，可讓您在工作期間限制環境中的變更，例如稅務季或會計年度結束時。 建立排除視窗，以防止裝置在特定日期期間下載更新。 使用排除視窗時，請記住下列重點：

• 根據預設，排除視窗會影響由對應雲端更新配置檔管理的所有裝置。
• 您可以在 Microsoft Entra 群組中設定特定裝置或使用者的排除視窗。 只有這些指定的裝置或使用者會從更新中排除，而所有其他裝置則遵循其一般更新排程。
• 更新排除專案會在指定的日期 00：00 UTC 開始和結束，而不是本機裝置時間。
• 請考慮在排程開始和結束日期以容納 UTC 時新增緩衝區。 如果裝置在套用排除視窗之前收到更新原則，則會繼續安裝更新。
• 排除窗口支援群組。 請參閱 雲端更新的 Microsoft Entra 群組 需求。

若要建立和管理排除視窗，請遵循下列步驟：

1. 使用特殊許可權帳戶登入 Microsoft 365 Apps 系統管理中心 。
2. 從左側導覽中展開 [雲端更新 ]，然後選取 [ 概觀]。
3. 在 [ 概觀] 頁面上，選取 [ 租用戶設定] 索引卷 標。
4. 從 [租用戶設定] 中，選取 [ 排除視窗]。
5. 選 取 [新增排除範圍] 視窗。
6. 從飛出視窗提供名稱、描述、排程和範圍。 選取 [建立]。
7. 建立排除窗口之後，您可以從 [排除] 視窗 頁面監視、編輯和/或刪除它。

注意事項

針對推出波，排定的推出會在排除窗口處於作用中狀態時繼續，且在更新繼續時不會重新啟動。

排除群組

雲端更新的設計目的是要在目前通道和每月企業通道上提供裝置的完整更新涵蓋範圍。 不過，在某些情況下，您可能需要排除一或多個裝置。 例如，您可能需要將裝置移至雲端更新目前無法使用的更新通道。 使用排除群組時，請記住下列重點：

• 請參閱 雲端更新的 Microsoft Entra 群組 需求。
• 排除群組是租用戶層級設定，適用於所有配置檔。
• 排除的裝置會在 24 小時內反映在您的 裝置清查 中。 您可以檢閱 [雲端更新狀態 ] 資料行，以確認已排除裝置。
• 一旦裝置標示為已排除，服務就會嘗試將離線通知傳送至裝置。 如果您打算使用不同的工具來管理裝置，您可以變更下列登錄值，以更快重新取得控制權： HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\cloud\office\16.0\Common\officeupdate
Value: IgnoreGPO=0

若要新增或修改群組排除，請遵循下列步驟：

1. 使用特殊許可權帳戶登入 Microsoft 365 Apps 系統管理中心 。
2. 從左側導覽中展開 [雲端更新 ]，然後選取 [ 概觀]。
3. 在 [ 概觀] 頁面上，選取 [ 租用戶設定] 索引卷 標。
4. 從 [租用戶設定] 中，選取 [ 排除群組]。
5. 選 取 [排除特定的裝置群組]。
6. 選取 [+ 將群組新增至列表]。
7. 從飛出視窗新增您的 Microsoft Entra 群組或群組，然後選擇 [ 新增到清單]。
8. 選取 [儲存]。

配置檔設定

配置檔設定專屬於每個配置檔，可讓您設定推出波、啟用更新驗證，以及設定更新期限。

首度發行波

由每月企業通道配置檔管理的裝置可以使用推出波。

推出波可讓您為更新推出設定自定義波。 例如，您可能有一群早期採用者自願先接收變更，而您財務部門中的使用者則偏好最後取得更新。 使用首度發行波時，請記住下列幾點：

• 首度發行波支援群組。 請參閱 雲端更新的 Microsoft Entra 群組 需求。
• 您不需要在自訂推出階段中包含每個使用者或裝置。 默認會包含最後一波，其中包含每月企業配置檔中所有剩餘的裝置。
• 您可以設定介於 1-5 天的波之間延遲。
• 如果啟用 更新驗證 ，第 1 波會鎖定為 7 天，而所有其他波則會在 波之間設定數天。
• 推出波不會針對加速動作強制執行，例如復原和切換裝置更新通道。 這些動作會在波指派之外發生。
• 即使配置檔已暫停或在使用中排除窗口期間，推出波浪排程仍會繼續。 例如，如果您在星期二於修補程式上暫停配置檔，並在 20 天后繼續，則所有推出階段都會通過，且所有未修補的裝置都符合更新資格。

若要設定推出波，請遵循下列步驟：

1. 使用特殊許可權帳戶登入 Microsoft 365 Apps 系統管理中心 。
2. 從左側導覽中展開 [雲端更新 ]，然後選取 [ 每月企業通道]。
3. 在 [ 每月企業通道] 頁面上，選取 [ 設定] 索引卷 標。
4. 從 [設定] 中，選取 [推出波]。
5. 選取 [是，建立首度發行波]。
6. 選 取 [+ 新增波浪]，在第 1 波中提供您想要的群組，然後選擇 [ 儲存]。 針對第 2 和第 3 波重複這些步驟。
7. 調整 波浪之間的天 數滑桿，以符合您的需求。
8. 選取 [儲存]。
9. 設定您的波浪之後，您可以按兩下波浪圖下方的 [檢視波浪概觀]，從 [每月企業通道] 頁面監視波浪推出。

重要事項

推出波可用來協助減少網路壅塞。 此外，雲端更新包含內建的更新閾值。 包括下列各項：

• 目前通道配置檔會利用 Office CDN 所定義的預設推出排程，在星期二修補程式的 5 天內平均達到完整部署。
• 每月企業通道配置檔有個別的閾值，可防止超過 30% 的合格裝置每天更新。 使用自定義推出波時，會套用相同的強制執行。

更新驗證

更新驗證適用於每月企業通道配置檔所管理的裝置，以及使用 自定義推出波。

更新驗證是一項功能，可讓您在全組織部署之前，先驗證每月企業通道的新更新。 這項功能會自動收集並合併健康情況指標，例如應用程式和載入宏效能和可靠性數據，並留意任何已識別的問題。 其自動化性質可減少手動管理工作的需求，並簡化更新部署程式。

如需詳細資訊，請參閱 Microsoft 365 Apps 系統管理中心的更新驗證簡介 或閱讀 完整檔。

Deadline

所有雲端更新配置檔都可使用期限。

更新期限是用來確保在指定的時間範圍內套用更新。 設定更新期限時，請記住下列幾點：

• 第一次安裝嘗試失敗后，每個裝置都會唯一計算期限。 例如，期限設定為三天。 裝置在星期二修補兩天后上線，並收到更新。 Outlook 已開啟，因此因為執行中的應用程式，更新無法在背景中套用。 現在會套用三天的期限。
• 如果期限已過，系統會向用戶顯示提示，提供立即關閉其應用程式或延後安裝的選項。
• 在顯示最後兩小時的倒數計時之前，使用者可以將更新安裝延遲三次，每兩小時。 如果期限已過期約七小時，使用者只能延遲一次。
• 當倒數計時達到零時，系統會儲存開啟的檔案、關閉必要的應用程式、套用更新，然後重新開啟應用程式和檔案。 用戶停機時間少於五分鐘。
• 如果期限設定為零，使用者會在應用程式開啟時立即收到更新提示，並選擇延遲更新。
• 當使用者選擇延後時，仍可在其他情況下套用更新。 例如，如果裝置重新啟動，或 [鎖定 下更新 ] 套用。

若要設定期限，請遵循下列步驟：

1. 使用特殊許可權帳戶登入 Microsoft 365 Apps 系統管理中心 。
2. 從左側導覽中展開 [雲端更新 ]，然後選取更新配置檔。
3. 在設定文件頁面上，選取 [ 設定] 索引標籤 。
4. 從 [設定] 中，選取 [ 期限]。
5. 將 [更新期限 ] 滑桿調整為您慣用的值，然後選取 [ 儲存]。

與其他管理工具的相容性

雲端更新優先於Microsoft 365 應用程式的現有更新管理設定。 例如，如果您透過 Microsoft Configuration Manager 套用設定，或使用 Microsoft Intune 的組態配置檔來設定原則，則雲端更新會維持不變，但不再強制執行這些設定。 這項變更會影響雲端更新所管理的所有裝置。

注意事項

雲端更新不會變更其他產品的更新設定，例如 Windows 或 Edge。 它也不會防止管理解決方案重新安裝Microsoft 365 Apps。

通道對配置文件的對應

啟用雲端更新後，裝置會根據其更新通道自動對應至對應的配置檔。 例如，目前通道上的所有裝置都會對應至目前通道配置檔。 一旦裝置對應至配置檔，雲端更新會將適當的原則傳遞給這些裝置。

雲端更新目前支援目前通道和每月企業通道上的裝置管理。 在移至雲端更新支援的通道之前， 雲端更新將不會管理 任何其他更新通道上的裝置。

失 活

注意事項

停用功能僅適用於新的雲端更新。 使用此功能不會影響更新通道設定。

如果雲端更新不適合組織每月企業版或目前通道上裝置的更新管理需求，系統管理員可以停用其中一個或兩個通道的雲端更新。 若要停用，請針對您想要停用的通道，移至雲端更新底下左側導覽中的配置檔。 選取 [ 設定] 索引標籤 ，然後選擇 [雲端更新檢閱]。 選 取停用通道 鏈接、填寫意見反應或允許Microsoft與您連絡，然後選擇 [ 提交]。

停用通道上裝置的配置文件狀態會設定為 「立即停用」。 裝置會在 30 分鐘內從配置檔中移除。 此外，清查中的雲端更新狀態會在相同的 30 分鐘期間內更新 為符合 ChannelName 資格。 系統管理員可以管理這些裝置，但應該先為這些裝置設定 ignoreGPO = 0 ，再開始管理它們。

針對目前使用其他Microsoft 365更新管理工具的客戶和組織，新的雲端更新提供簡化且有效率的替代方案。 轉換至雲端更新可以大幅降低與管理更新相關聯的系統管理負擔，使其成為現代化更新管理程式的可靠選擇。

疑難排解

重要事項

如果您在啟用雲端更新或管理環境中的裝置時遇到任何問題，請務必先檢閱 雲端更新 的需求，再繼續進行。

裝置卡在上線狀態

啟用雲端更新後，服務會使用 通道來分析 對應，以自動識別裝置並將其上線至其對應的配置檔。 每月企業通道上的裝置會顯示 「上 線至每月企業通道 」的狀態，直到有新的更新可供使用為止。 以下是適用此情況的兩個案例：

• 當雲端更新第一次探索到已安裝每月企業通道的最新 Microsoft 365 Apps 版本的裝置時，它會顯示 [上線至每月企業通道]。 此狀態會持續到下一個更新發行為止，通常是在星期二即將推出的修補程式上。

• 當雲端更新第一次發現裝置的每月企業通道Microsoft 365 Apps 版本過期，並排定在稍後的自定義推出階段時，裝置會顯示 [ 上線至每月企業通道]。 此狀態會一直保留到裝置的波浪開始並發行更新為止。

裝置在其指派的波浪之外進行更新

在自定義推出階段以外套用的更新，是因為裝置上發生外部動作所致。 檢閱下列案例，並採取任何必要的動作：

• 附加元件應用程式部署：當您安裝附加元件應用程式時，例如 Project 或 Visio，它可以在從 Office CDN 擷取應用程式時觸發更新檢查。 請考慮將您的 XML 更新為包含的 Version=“MatchInstalled” ，以安裝相同的 Office 版本，即使有較新的版本可用也一樣。

• 上線裝置：在雲端更新取得控制權之前，仍處於 [channel-name] 狀態的裝置會由您現有的設定管理。 在此期間，其他管理設定可以強制執行更新。 請考慮從這些其他管理工具排除裝置，或等到下一個修補程式星期二週期，雲端更新才會參與。

我的裝置型群組無法使用 [功能名稱]

如果您使用的群組包含裝置物件，則裝置必須Microsoft加入或混合式聯結。 處理群組時，將無法辨識Microsoft已註冊 Entra/Workplace join 的裝置。 或者，請考慮新增一或多個對應的用戶物件。 如需詳細資訊，請參閱 使用 Microsoft Entra 群組的需求。

回報問題

如果您在啟用或管理雲端更新時遇到問題，請先確認您已檢閱 需求 並完成 疑難解答 一節中的步驟。

如果問題在疑難解答之後持續發生，請使用Microsoft開啟支援票證。 如需快速調查，請包含發現問題的日期和時間，並提供問題的詳細描述。 提供問題的詳細描述。 如果與裝置相關，請從裝置 清查收集裝置標識碼。 您可以在清查中選取裝置名稱並檢閱飛出視窗，以尋找裝置標識碼。

傳送意見反應

我們非常重視您的意見反應。 若要提交功能建議和回報問題，您可以使用 Microsoft 365 Apps 系統管理中心右上角的 [意見反應] 按鈕。