Microsoft Intune 中的更新通道原則提供一組可設定的設定,用於控制如何在受管理的裝置上傳遞和安裝 Windows 更新。 這些設定可讓系統管理員量身打造更新體驗,以符合組織的需求,在更新合規性與使用者生產力之間取得平衡。
原則設定分為兩個主要類別: 更新設定 和 使用者體驗設定。
更新設定
更新設定可控制裝置將下載的位元和時間。
Microsoft 產品更新
- 允許:從 Microsoft Update 掃描應用程式更新。
- 封鎖:防止掃描應用程式更新。
設定服務提供者 (CSP) 參考: AllowMUUpdateService。
Windows 驅動程式
- 允許 - 在更新期間包含 Windows Update 驅動程式。
- 封鎖 - 防止掃描驅動程式。
設定服務提供者 (CSP) 參考: ExcludeWUDriversInQualityUpdate。
品質更新延遲期間 (天)
指定品質更新延遲的天數從 0 到 30。 此期間不屬於您選取的服務通道的任何延遲期間。
品質和功能更新的期限計算都是以用戶端的更新掃描最初發現更新的時間為依據。 請參閱強制 設定更新合規性期限。
設定服務提供者 (CSP) 參考: DeferQualityUpdatesPeriodInDays。
功能更新延遲期間 (天)
指定功能更新延遲的天數從 0 到 365。 此期間不屬於您選取的服務通道的任何延遲期間。 延遲期間從 Microsoft 發行更新時開始。
設定服務提供者 (CSP) 參考: DeferFeatureUpdatesPeriodInDays。
將 Windows 10 裝置升級至最新的 Windows 11 版本
設為 [是] 時,符合資格的 Windows 10 裝置將會升級至最新的 Windows 11 版本。
將功能更新解除安裝期間設定為 (2-60 天)
設定功能更新過了時間就不能解除安裝。 此期間到期後,會從裝置中移除先前的更新位元,而且無法再解除安裝至先前的更新版本。
例如,以功能更新解除安裝期間為 20 天的更新通道為例。 25 天後,您可以決定復原最新的功能更新並使用 [ 解除安裝 ] 選項。 在 20 天前安裝功能更新的裝置無法解除安裝該更新,因為它們已移除必要的位元做為維護的一部分。 不過,19 天前才安裝功能更新的裝置,只要在超過 20 天解除安裝期間之前成功簽入以接收解除安裝命令,即可解除安裝更新。
設定服務提供者 (CSP) 參考: ConfigureFeatureUpdateUninstallPeriod。
啟用發行前組建
啟用時,目標裝置將會移至您指定的發行前組建。 您必須指定下列其中一個發行前組建:
- Windows 測試人員 - 發行預覽
- 搶先版通道
- Dev Chanel
如需發行前版本組建的相關資訊,請參閱 Windows 測試人員。
設定服務提供者 (CSP) 參考: BranchReadinessLevel。
使用者體驗設定
使用者體驗設定可控制裝置重新啟動和提醒的使用者體驗。
自動更新行為
選擇安裝自動更新的方式,以及視需要選擇何時重新啟動裝置:
通知下載:在下載更新之前通知使用者。 使用者選擇下載並安裝更新。 如果使用者未採取動作,則在您設定的期限達到前,不會安裝更新。
在維護時自動安裝:自動下載匯報,然後在裝置未使用或以電池電力執行時,在自動維護期間安裝。 需要重新開機時,系統會提示使用者重新啟動最多七天,然後強制重新開機。 此選項可以在更新安裝後自動重新啟動裝置。
使用 [使用時間 ] 設定來定義封鎖自動重新啟動的期間:
- 使用時間開始: 指定抑制因更新安裝而重新啟動的開始時間。
- 使用時間結束:指定抑制因更新安裝而重新開機的結束時間。
自動安裝並在維護時重新啟動:自動下載匯報,然後在裝置未使用或使用電池電力時,於「自動維護」期間安裝。 需要重新啟動時,裝置會在未使用時重新啟動,這是未受管理裝置的預設設定。
此選項可以在更新安裝後自動重新啟動裝置。 使用時間 設定可用來定義封鎖自動重新啟動的期間:
- 使用時間開始 - 指定由於更新安裝而抑制重新啟動的開始時間。
- 使用時間結束:指定抑制因更新安裝而重新開機的結束時間。
自動安裝並在排定的時間重新啟動: 指定安裝日期和時間。 如果未指定,安裝會在每天凌晨 3 點執行,然後倒數 15 分鐘才能重新啟動。 登入的使用者可以延遲倒數並重新啟動。 當設定為 自動安裝並在排程的時間重新啟動時,您可以設定下列設定:
- 自動行為頻率 - 使用此設定可排程安裝更新的時間,包括週、日及時間。
- 排定的安裝日 - 指定您希望在一週中的哪一天安裝更新。
- 排程的安裝時間 - 指定您想要安裝更新的時間。
注意事項
裝置可能會因為電源原則、使用者缺席等因素,而無法在指定的時間完成安裝。 在這種情況下,在指定的時間再次發生前,或在您指定的期限達到前,裝置不會嘗試安裝。
無需終端使用者控制項即可自動安裝和重新開機 - 自動下載匯報,然後在裝置未使用或使用電池電力時,在「自動維護」期間安裝。 需要重新啟動時,裝置會在未使用時重新啟動。 此選項會將 [終端使用者控制台] 窗格設定為唯讀。
重設為預設值 - 還原原始自動更新設定。 當您 重設為預設值時,Windows 會自動判斷裝置的使用時間。 利用使用時間,Windows 接著會排程安裝更新的最佳時間,並在更新安裝之後重新啟動系統。
設定服務提供者 (CSP) 參考:
重新啟動檢查 (EDU 重新啟動)
- 允許:執行重新啟動檢查:電池電量 = 40%、使用者目前狀態、需要顯示、簡報模式、全螢幕模式、通話狀態、遊戲模式等。
- 跳過:將限制更新在使用時間之外下載和安裝。 即使有登入的使用者或裝置使用電池電力,只要電池電量超過 70%,也允許啟動匯報。 Windows 會排程裝置在 使用時間結束 時間 1 小時後從睡眠狀態喚醒,並有 60 分鐘的隨機延遲。 安裝更新後,裝置會立即重新開機。 如果仍有擱置中的更新,裝置會繼續每小時重試一次,持續 4 小時。
此選項專為在購物車中過夜並處於睡眠模式的教育裝置所設計。 它並非針對一對一裝置所設計。注意事項
在此值目前設定為 [略過] 的原則中,該值將保持不變,直到該值變更為 [允許] 並儲存為止。 不過,當建立新原則時,它將無法使用,如果需要,您可以使用 [設定目錄 ] 來設定此值。
設定服務提供者 (CSP) 參考: SetEDURestart。
暫停 Windows 更新的選項
- 啟用:允許裝置使用者在特定天數內暫停更新安裝。
- 停用:防止裝置使用者暫停安裝更新。
設定服務提供者 (CSP) 參考: SetDisablePauseUXAccess。
檢查 Windows Update 的選項
- 啟用:允許裝置使用者使用 Windows Update 掃描來尋找更新。
- 停用:防止裝置使用者存取 Windows Update 掃描。
設定服務提供者 (CSP) 參考: SetDisableUXWUAccess。
變更通知 更新層級
指定使用者可看到的 Windows Update 通知層級。 此設定無法控制下載並安裝更新的方式和時間。
支援的選項:
- 未設定
- 使用預設的 Windows Update 通知
- 關閉所有通知,重新啟動警告除外
- 關閉所有通知,包括重新啟動警告
設定服務提供者 (CSP) 參考: UpdateNotificationLevel。
使用期限設定
啟用期限設定的組態:
- 未設定
- Allow
當設定為 [允許] 時,您可以設定下列的期限設定:
- 功能更新的期限:指定使用者在裝置上自動安裝功能更新之前的天數 (2-30) 。
- 品質更新的期限:指定使用者在裝置上自動安裝品質更新之前的天數 (2-30) 。
- 寬限期:指定在期限後自動重新啟動前的最短天數, (0-7) 。
- 在期限前自動重新開機:指定裝置是否會嘗試在期限和寬限期到期前的使用時間以外自動重新開機。 建議的值為 [是],因為它可讓系統在使用者未使用裝置時重新啟動。 將此值設定為 No 會強制系統等到期限和寬限期到期,然後重新啟動裝置,這可能會在使用時間發生。
如需有關期限和寬限期如何共同運作的詳細資訊,請參閱 強制設定更新合規性期限。
設定服務提供者 (CSP) 參考: