修補程式、主要 & 次要更新，以及新的作業系統版本時常會發行。 組織必須保持裝置更新，才能取得最新的安全性更新。
具備 Android 的裝置 Google 行動服務 (GMS) 包含所有 Google 應用程式和 Google 服務。 這些應用程式和服務位於 OEM 自己的韌體功能和應用程式之上。 這些裝置會收到不同類型的更新，而且會隨機更新，具體取決於 Google、OEM 和服務營運商/電信公司的行為。
Intune 具有可管理軟體更新的內建原則。
本文包含已註冊且受管理的 Android 企業版裝置的系統管理員檢查清單。 使用此資訊來協助管理組織擁有裝置上的軟體更新。
本文適用於：
- 已在 Intune 中註冊的 Android 企業版裝置
提示
如果您的裝置是個人擁有的，請移至 個人裝置的軟體更新規劃指南。
開始之前
若要避免裝置延遲接收更新，請確保裝置符合下列狀況：
- 已開啟電源
- 已接上電源
- 已連線至網際網路
- 閒置且未主動使用
公司裝置的管理員檢查清單
公司或組織擁有的裝置應該由組織註冊和管理。 針對 Android 企業版，您可以管理下列裝置類型的軟體更新：
- 專用裝置
- 完全受控的裝置
- 具有工作設定檔的完全受控裝置
本節列出 Microsoft 建議在受管理的 Android 裝置上安裝軟體更新的原則。
✅ 使用原則管理更新
請建立更新您裝置的原則。 請勿將此責任推給使用者。
當使用者安裝自己的更新 (而非系統管理員管理更新) 時，可能會中斷使用者的生產力和商務工作。 例如：
使用者可以在需要時啟動更新，而且在安裝更新時可能無法工作。
使用者可以套用尚未組織核准的更新。 這項決策可能會導致應用程式相容性問題、作業系統變更，或使用者體驗變更，從而中斷裝置使用。
使用者可以避免套用影響安全性或應用程式相容性的必要更新。 這種情況可能會使設備處於危險之中和/或阻止設備運行。
✅ 設定系統更新設定
使用 Intune 裝置組態設定檔中的系統更新設定管理作業系統更新 (裝置>管理裝置>設定>建立>裝置限制>一般) 。
對於已註冊的 Android 企業版裝置，您可以設定此設定，並選擇安裝更新的時機。 例如，您可以：
使用裝置的預設行為，如果裝置已連線到 Wi-Fi、正在充電且處於閒置狀態，則會自動安裝更新。
自動安裝更新，而不需要使用者互動。 擱置中的更新會立即安裝。
將更新延後 30 天，然後提示使用者安裝更新。 預期您的裝置製造商和/或電信業者會避免重要的安全性更新延後。
建立維護時段以在特定時間範圍內自動安裝更新。
如需此設定和您可以設定之值的具體資訊，請移至 Android 範本裝置設定清單，以使用 Intune>公司擁有>的[一般] 來限制功能。
✅ 在關鍵時刻使用凍結期間
在Intune裝置組態設定檔中設定 [凍結系統更新期間] 設定 ([裝置>管理裝置>] 設定>> 建立裝置限制>一般) 。
在一年中的關鍵時期，例如假期和其他事件，凍結期會阻止裝置接收系統更新、安全性修補程式以及有關待處理更新的通知。 使用者無法手動檢查更新：
如需此設定的詳細資訊，請移至 Android 範本裝置設定清單，以使用 Intune>公司擁有的>一般來限制功能。
✅ 使用 OEMConfig 進行韌體更新
針對某些強固型 Android 裝置，您可以使用 OEMConfig 來設定該 OEM 特定的韌體更新和其他設定。 如果 OEM 提供 OEMConfig 應用程式，則在 Intune 中，您可以使用組態設定檔部署應用程式並設定其設定。
若要開始使用，請移至 在 Intune 中使用搭配 OEMConfig 並管理 Android 企業版裝置。 本文也列出支援 Intune 的 OEMConfig 應用程式。
請連絡製造商以取得組態架構中可用的韌體和其他設定。
升級較舊的裝置
截至 2022 年 1 月 7 日，支援的最低版本為：
- 適用於行動裝置管理的 Android 8.0 (MDM)
- 適用於行動裝置應用程式管理的 Android 9.0 (MAM)
執行目前已在 Intune 註冊之舊版本的 Android 裝置不會收到 Android 公司入口網站應用程式或 Intune 應用程式的更新。 這些應用程式無法在 Google Play 商店中使用。 如果在此變更之前已下載這些應用程式，則不會封鎖裝置註冊。 系統會繼續部署套用至這些裝置的原則，但裝置不在支援的狀態。
如果您的組織目前有執行舊版 Android 的裝置，請升級或更換它們。 使用本文中的資訊來協助您定義更新策略。 使用較新的作業系統版本可為您的使用者和組織提供更好的生產力和安全性。
如需版本資訊，請移至 Intune 中支援的作業系統和瀏覽器。