功能更新原則報告

Intune 提供整合式報告，以檢視使用功能更新原則之裝置的詳細 Windows Update 部署狀態。

開始之前

• 確定您的環境符合 功能更新必要條件。

關於報告資料延遲

這些報表的資料會在不同的時間產生，視資料類型而定：

• 來自 Windows Update 的服務型資料： 此資料通常會在服務中發生事件後不到一小時抵達。 事件包括無法向 Windows Update (註冊的裝置警示，可在 [功能更新失敗報告]) 中檢視，以及有關Windows Update何時開始向用戶端提供更新的狀態更新。 無需設定資料收集即可使用此資料。

• 來自設定為傳送資料至 Intune 的 Intune 裝置用戶端型資料：此資料會批次處理，並每八小時重新整理一次，但只有在您設定資料收集之後才能使用。 資料包含的資訊，例如用戶端磁碟空間不足，無法安裝更新的情況。 此資料也會用於 Windows 功能更新組織報告，以顯示裝置在安裝功能更新時所經過的各種安裝步驟。

存取功能更新報告

功能更新原則 Intune 報告中的資料只會用於這些報告，不會顯示在其他 Intune 報告中。

• Windows 功能更新 (組織) ：此報告根據每個原則提供裝置合規性的整體檢視。
• 功能更新失敗報告 (操作) ：此報告會根據每個原則提供警示、警告、資訊和建議的詳細資料，以協助疑難排解和最佳化您的裝置。

選取索引標籤以深入了解每個報告。

功能更新報告

此報告為您提供更新安裝狀態，其依據裝置和裝置特定更新詳細資料的更新狀態。 此報告中的資料是及時的，會叫出裝置名稱和狀態，以及其他與更新相關的詳細資料。 此報表也支援篩選、搜尋、分頁和排序。

若要存取報告：

1. 在 Microsoft Intune 系統管理中心，選取 [報告>Windows 匯報]。 預設檢視會顯示 [摘要 ] 索引標籤：

   

2. 選取 [Windows 功能更新報告]。

   • 選取 選取功能更新設定檔，選取設定檔，然後 產生報告。
   • 選取 [更新狀態 和 擁有權] 以精簡報告。

     

   下列清單標識了檢視中可用的欄：

   • 裝置：裝置的名稱。
   • UPN：Intune使用者識別碼 (電子郵件) 。
   • Intune 裝置識別碼：Intune 裝置識別碼。
   • Microsoft Entra 裝置識別碼：裝置的 Microsoft Entra 識別碼。
   • 上次事件時間：上次出現新資料，或裝置和更新發生問題的時間。
   • 更新狀態：裝置的更新狀態。 初始狀態資料來自服務端，這是開始在裝置上安裝之前，系統中的更新狀態。 當用戶端資料可用時，會顯示用戶端資料，取代伺服器端資料。
   • 更新子狀態：更新狀態的低階詳細版本。
   • 更新彙總狀態： 更新狀態的高階摘要，例如 [ 進行中 ] 或 [錯誤]。
   • 警示類型：如適用，警示類型會顯示最新的警示訊息。
   • 警示詳細資料： 未使用此功能欄。
   • 上次掃描時間：上次此裝置執行 Windows Update 掃描的時間。
   • 目標版本：此資料行在原則報告中非常有用，因為它會顯示裝置上所鎖定更新的易記名稱。 選取 [Win10 SXS] 核取方塊以識別何時以及哪些裝置被判斷為不符合更新資格，並且現在正以 Win10 更新作為目標時，此欄位會特別有用。

   下列資訊適用於 更新狀態 和 更新子狀態：

   • 服務端資料：

     • 擱置中：
       • 驗證：由於裝置和 Windows Update 存在驗證問題，因此無法將更新提供給裝置。
       • 已排程：更新尚未準備好提供給裝置，但已排定在稍後提供。
     • 保留：
       • 管理員已暫停：更新處於保留狀態，因為明確的系統管理員動作暫停了部署。
       • ServicePaused：由於 Windows Update 的自動動作，因此更新處於保留狀態。
     • 已取消：
       • 管理員已取消：系統管理員明確動作已取消更新供應項目。
       • 服務已取消：Windows Update 因下列其中一個原因而取消更新：
         • 所選內容已終止服務，但 Windows Update 不再提供該內容。 例如，裝置可能在內容的可用性到期之後新增至部署，或內容在可以安裝到裝置上之前已達到終止服務日期。
         • 裝置的部署內容已經取代。 當裝置成為另一個部署較新內容的部署目標時，就可能發生這種情況。 例如，一個部署目標是安裝版本 2004 的 Windows 10 裝置，而第二個部署則以版本 21H1 的同一個裝置為目標。 在此事件中，2004 會由 21H1 部署取代，而 Windows Update 會取消 2004 部署到該裝置。
       • 已從部署中移除：已取消更新優惠，因為它已由明確的系統管理員動作從部署中移除。
       • 不支援 - Windows Update 已取消更新，因為在 Azure Entra 中找不到該裝置，而且裝置無效。 如果裝置未Azure Entra加入或沒有有效的裝置識別碼，即全域裝置識別碼，就可能發生這種情況。
     • 提供：
       • OfferReady：Windows Update 目前正在為裝置提供更新。

   • 用戶端資料：

     • 保留：
       • 延遲： Windows Update 用戶端原則導致裝置延遲提供更新。
     • 提供：
       • 已收到優惠： 針對 Windows Update (WU) 掃描裝置，並識別更新適用，但尚未開始下載。
     • 安裝中：
       • 下載開始：下載程序已開始。
       • 下載完成：下載程序已完成。
       • 安裝開始：重新開機前的安裝程序已開始。
       • 安裝完成：重新開機前安裝程序已完成。 如果更新不需要重新啟動，更新程序就會到這裡結束。
       • 需要重新開機：需要重新開機才能完成更新。
       • 已啟動重新啟動：裝置已重新開機。
       • 重新啟動完成：裝置已從重新啟動恢復。
     • 已安裝：
       • 更新已安裝：更新已成功安裝。
     • 解除安裝：
       • 解除安裝：裝置正在主動解除安裝更新。
       • 復原：由於安裝期間發生嚴重問題，因此已初始化復原至先前的更新。
       • 更新已解除安裝：更新已成功解除安裝。
       • 復原完成：復原已完成。
     • 已取消：
       • 使用者取消：使用者取消了更新。
       • 裝置已取消：裝置已取消使用者的更新。 此動作通常是因為更新不再適用。

   • 其他：

     • 需要注意：裝置有一些問題，需要注意。

功能更新失敗

[ 功能更新失敗操作 報告] 提供您設定功能更新原則目標裝置及已嘗試安裝更新之裝置的詳細資料。 此報告中的裝置可能會有警示，防止裝置完成更新安裝。

此報告提供更新安裝狀態的深入解析，包括發生錯誤的裝置數。 它還支援深入了解更多詳細資料，以幫助您解決安裝問題。 此報表支援篩選、搜尋、分頁和排序。

若要存取報告：

1. 在 Microsoft Intune 系統管理中心選取 [裝置>監視器]

2. 在 [軟體更新] 底下，選取 [功能更新失敗]。

   • 初始檢視會顯示每個設定檔的摘要，說明設定檔目標 Windows 版本的每個設定檔有多少裝置有警示：

     

   • 選取設定檔會開啟專用檢視，其中包含該設定檔的所有作用中警示。

   • 檢視設定檔的作用中警示時：

     • 選取 警示訊息 以開啟顯示該警示詳細資料的窗格：

       

     • 選取裝置名稱以開啟 [裝置] 頁面：

       

下列清單列出警示訊息和建議的補救動作：

警示訊息	描述	建議
CancelledByUser	使用者取消了更新。	重新嘗試安裝。
損壞媒體	更新檔案或硬碟已損壞。	在具有系統管理員權限的裝置上執行 Chkdsk /F ，然後重試更新。
DeploymentConflict	裝置處於相同更新類型的多個部署中。 只有指派的第一個部署才會有效。	從任何不應套用的部署中移除裝置。
DeviceRegistrationInvalidAzureADDeviceId	因為 Microsoft Entra 裝置識別碼無效，裝置無法正確地向 Windows Update 註冊或驗證。	檢查裝置是否已加入提出要求的 Microsoft Entra 租用戶。
DeviceRegistrationInvalidGlobalDeviceId	因為全域裝置識別碼無效，裝置無法正確地向 Windows Update 註冊或驗證。	MSA) 服務 (Microsoft 帳戶 Sign-In 助理可能會停用，從而阻止指派全域裝置識別碼。 檢查 MSA 服務是否正在執行或能夠在裝置上執行。
DeviceRegistrationIssue	裝置無法使用 Windows Update 正確註冊或驗證。	檢查裝置註冊資訊是否正確且裝置可以連線。
DeviceRegistrationNoTrustType	裝置無法使用 Windows Update 正確註冊或驗證，因為它無法建立信任。	檢查裝置是否已使用您的帳戶加入 Microsoft Entra ID。 如果問題仍然存在，您可能需要先從 Intune 取消註冊裝置。
DiskFull	無法完成安裝，因為 Windows 分割區已滿。	釋放 Windows 分割區中的磁碟空間。 重新嘗試安裝。
DownloadCancelled	因為更新伺服器停止連線，Windows Update 無法下載更新。	請確定您的網路正常運作，然後再試一次下載。 如果仍然失敗，請檢查 WSUS 伺服器或連絡支援人員。
DownloadConnectionIssue	Windows Update 無法連線到更新伺服器，且無法下載更新。	請確定您的網路正常運作，然後再試一次下載。 如果仍然失敗，請連絡支援人員。
DownloadCredentialsIssue	Windows Update無法下載檔案，因為背景智慧型傳送服務 (BITS) 無法連線至網際網路。 您網路上的 Proxy 伺服器或防火牆可能需要認證。	重試下載。 如果再次失敗，請檢查您的網路設定以確定這台電腦可以存取網際網路。 如果您需要協助，請連絡支援人員。
DownloadIssue	下載更新時發生問題。	重新嘗試安裝。
DownloadIssueServiceDisabled	背景智慧型傳送服務 (BITS) 發生問題。 BITS 服務或其所依存的服務可能已停用。	在 [服務管理] 工具中，請確定已啟用背景智慧型傳送服務。 如果服務未執行，請嘗試手動啟動。 如果無法啟動，請檢查事件記錄檔是否有錯誤。
DownloadTimeout	當 Windows 嘗試連絡更新服務或包含更新承載的伺服器時，發生逾時。	重試下載。 如果沒有成功，請確定更新服務和承載伺服器執行正常，而且沒有網路連線問題。
EndOfService	裝置位於已超過終止服務日期的 Windows 版本。	將裝置更新為目前支援的版本。
EndOfServiceApproaching	裝置位於接近終止服務日期的 Windows 版本。	將裝置更新至剩餘服務時間表較長的版本。
FailureResponseThreshold	裝置所屬部署已符合失敗回應閾值設定。	請考慮暫停部署並評估問題。
FailureResponseThresholdPause	裝置所屬的部署已暫停，因為符合其失敗回應閾值。	檢視遇到問題的裝置。
FileNotFound	找不到已下載的更新檔案。 磁碟清除公用程式或非 Microsoft 軟體清除工具可能已在清理期間移除檔案。	再次下載更新，然後重新嘗試安裝。
不相容	系統不符合安裝更新的最低需求。	檢閱 ScanResult.xml 檔案中的 [區塊類型=硬]。
IncompatibleArchitecture	此更新適用於不同的 CPU 架構。	請確定目標作業系統架構符合主機作業系統架構。
IncompatibleServicingChannel	裝置所在的服務通道與裝置所屬的部署不相容。	將裝置的服務通道設定為零售 (正式可用) 更新通道。
InstallAccessDenied	安裝程式沒有存取或取代檔案的權限。 安裝程式可能嘗試取代防毒軟體、反惡意程式碼或備份程式目前正在掃描的檔案。	重新嘗試安裝。
InstallCancelled	已取消安裝。	重新嘗試安裝。
InstallFileLocked	安裝程式無法存取已在使用的檔案。 安裝程式可能嘗試取代防毒軟體、反惡意程式碼或備份程式目前正在掃描的檔案。	檢查 %SystemDrive%$Windows.~bt 目錄底下的檔案。 重新嘗試安裝。
InstallIssue	安裝更新時發生問題。	在具有系統管理員權限的裝置上執行 dism /online /cleanup-image /restorehealth ，然後重試更新。 如果命令失敗，則可能需要重新安裝 Windows。
InstallIssueRedirection	不支援重新導向至其他磁碟機的已知資料夾可能已被重新導向至其他磁碟機。	如果多次遇到此錯誤，請向 Microsoft 回報此問題。
InstallMissingInfo	Windows Update 沒有完成安裝所需的更新相關資訊。	其他更新可能已取代您嘗試安裝的更新。 檢查更新，然後嘗試重新安裝。
InstallOutOfMemory	無法完成安裝，因為 Windows 記憶體不足。	重新啟動 Windows，然後再次嘗試安裝。 如果仍然失敗，請為虛擬機器配置更多記憶體，或增加虛擬記憶體分頁檔的大小。
InstallSetupError	Windows 安裝程式安裝時發生錯誤。	檢查 BIOS 和驅動程式是否為最新狀態。 重試下載。
InstallSystemError	安裝時出現系統問題。	檢查 BIOS 和驅動程式是否為最新狀態。 重試下載。
PolicyConflict	有些用戶端原則 (MDM、GP) 與Windows Update設定衝突。	檢查裝置上設定的用戶端原則是否與部署設定衝突。
PolicyConflictDeferral	裝置上設定的延遲原則會阻止安裝更新。	檢查裝置上設定的用戶端原則是否與部署設定衝突。
PolicyConflictPause	裝置上的匯報暫停，導致無法安裝更新。	檢查裝置上設定的用戶端原則是否與部署設定衝突。
PostRestartIssue	Windows Update 無法判斷安裝更新的結果。 錯誤通常為 false，且更新可能成功。	如果您嘗試安裝的更新無法使用，則不需要執行任何動作。 如果仍有可用更新，請嘗試重新安裝。
RollbackInitiated	在此裝置上開始復原，表示在 Windows 安裝程式安裝過程中發生了災難性問題。	在裝置上執行安裝程式診斷工具。 如需詳細資訊，請參閱 SetupDiag 文件。 在了解影響之前，請勿重試安裝。
SafeguardHold	由於已知的保護保留問題，無法安裝更新。 如需詳細資訊，請參閱 保護保留 。	檢視報告的 [ 部署錯誤碼 ] 欄，以查看保護保留的 ID。 若要檢視作用中保留和已知問題的相關資訊，請參閱 Windows 版本健康情況儀表板。
UnexpectedShutdown	安裝已停止，因為 Windows 正在關閉或重新啟動進行中。	確保裝置在 Windows 安裝期間保持開啟。
VersionMismatch	裝置位於非 Windows Update 所設計的 Windows 版本。	確認裝置是否在預期的版本上。
WindowsRepairRequired	目前的 Windows 版本必須先修復才能更新。	在此裝置上執行啟動修復工具。
WUBusy	Windows Update 無法執行這項工作，因為它很忙碌。	重新啟動 Windows。 重新嘗試安裝。
WUComponentMissing	Windows Update 可能遺失元件，或更新檔案可能已損毀。	在具有系統管理員權限的裝置上執行 dism /online /cleanup-image /restorehealth ，然後重試更新。 如果命令失敗，則可能需要重新安裝 Windows。
WUDamaged	Windows Update 或更新檔案可能已損毀。	在具有系統管理員權限的裝置上執行 dism /online /cleanup-image /restorehealth ，然後重試更新。 如果命令失敗，則可能需要重新安裝 Windows。
WUDecryptionIssue	Windows Update 找不到正確的金鑰，所以無法解密加密的更新檔案。	重新嘗試安裝。
WUDiskError	Windows Update 在讀取或寫入系統磁碟機時發生錯誤。	在裝置上執行 Windows Update 疑難排解員。 重新嘗試安裝。
WUIssue	Windows Update 無法了解更新服務提供的中繼資料。 此錯誤通常表示更新有問題。	連絡客戶支援。