設定商務用 Windows Update 報表的 Microsoft Intune 裝置
本文的目標是在 Microsoft Intune 本身內,設定註冊至商務用 Windows Update 報表 Microsoft Intune 的裝置。 在 Microsoft Intune 中設定商務用 Windows Update 報表的裝置會細分成下列步驟:
- 為您想要註冊的裝置建立組態配置檔。 組態配置檔包含必須設定之所有行動 裝置管理 (MDM) 原則的設定。
- 等候數據填入。 此程式的長度取決於計算機開啟、連線到因特網並正確設定。 某些數據類型顯示的時間比其他數據類型長。 如需詳細資訊,請參閱使用商務用 Windows Update 報表。
提示
- 如果您需要針對客戶端註冊進行疑難解答,請考慮將 設定腳本 部署為 Win32 應用程式,並檢閱其所建立的記錄。 腳本會執行其他檢查,以確保裝置已正確設定。
- Intune 提供合規性報告,而且它們有自己的使用必要條件。 出現在 Intune報表中的裝置數目也可能與商務用 Windows Update 報告不同。 如需詳細資訊,請參閱 Intune 更新的合規性報告。
建立組態配置檔
建立組態配置檔,以設定商務用 Windows Update 報表的必要原則。 有兩種配置檔類型可用來建立商務用 Windows Update 報表的組態配置檔, (選取一個) :
設定目錄
在 Intune 系統管理中心,移至 [裝置>] [Windows>組態配置檔]。
在 [ 組態配置檔] 檢視上,選取 [ 建立配置檔]。
選取下列選項,然後在完成時選取 [ 建立 ]:
- 平臺:Windows 10 及更新版本
- 配置檔類型:設定目錄
您現在位於 [組態設定檔建立] 頁面上。 在 [ 基本] 索引標籤上 ,提供配置檔的 [名稱 ] 和 [ 描述 ]。
在 [ 組態設定] 頁面上,您將從 [ 系統 ] 類別新增多個設定。 使用 [ 設定] 選擇器,選取 [系統 ] 類別。
將下列必要設定和值新增至 [系統 ] 類別:
- 設定:允許遙測
- 值:基本
- 基本是最小值,但可以安全地設定為較高的值。 基本也稱為必要診斷數據。
- 值:基本
- 設定:允許遙測
從 [ 系統 ] 類別新增下列建議的設定和值:
注意
這些設定並非必要,但建議您確保裝置的用戶無法覆寫裝置的診斷數據層級。
設定:設定遙測選擇加入設定Ux
- 值:已停用
- 藉由開啟此設定,您將停用使用者可能覆寫裝置診斷數據層級的能力,讓這些裝置無法在商務用 Windows Update 報表中使用數據。
- 值:已停用
設定:設定遙測選擇加入變更通知
- 值:已停用
- 藉由開啟此設定,您將停用診斷數據變更的通知。
- 值:已停用
設定:允許在 Windows 診斷數據中傳送裝置名稱
- 值:允許
- 如果停用此原則,將不會傳送裝置名稱,也不會顯示在商務用 Windows Update 報表中。
- 值:允許
繼續進行下一組索引標籤 範圍標籤、 指派和 適用性規則 ,將組態配置檔指派給您想要註冊的裝置。
檢閱設定,然後選取 [ 建立]。
自定義 OMA URI 型配置檔
在 Intune 系統管理中心,移至 [裝置>] [Windows>組態配置檔]。
在 [ 組態配置檔] 檢視上,選取 [ 建立配置檔]。
選取下列選項,然後在完成時選取 [ 建立 ]:
- Platform:Windows 10 及更新版本
- 配置檔類型:範本
- 範本名稱:自定義
您現在已在 [組態配置檔建立] 畫面上。 在 [ 基本] 索引標籤上 ,提供 [名稱 ] 和 [ 描述]。
在 [組態設定] 頁面上,您將新增多個 OMA-URI 設定,這些設定會對應至手動設定商務用 Windows Update 裝置報告中所述的原則。
必要設定:
- 新增設定裝置 Windows 診斷資料層級 的設定:
- 名稱:允許遙測
- 描述:設定傳送至 Microsoft 的允許診斷數據上限,這是商務用 Windows Update 報告所需的數據。
- OMA-URI:
./Vendor/MSFT/Policy/Config/System/AllowTelemetry
- 資料類型:整數
- 值:1
- 1 是表示必要或基本診斷數據的最小值,但可以安全地設定為較高的值。
建議的設定,但並非必要:
- 新增設定以停 用裝置的診斷數據選擇加入設定介面。 如果未停用這些專案,則每個裝置的使用者都可能覆寫裝置的診斷數據層級,讓這些裝置無法在商務用 Windows Update 報表中使用數據:
- 名稱:停用遙測加入介面
- 描述:停用裝置使用者可將診斷數據調整為低於 [允許遙測] 設定所定義層級的能力。
- OMA-URI:
./Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx
- 資料類型:整數
- 值:1
- 將設定新增至 [允許診斷數據中的裝置名稱];否則,裝置名稱將不會在商務用 Windows Update 報表中:
- 名稱:允許診斷數據中的裝置名稱
- 描述:允許診斷數據中的裝置名稱。
- OMA-URI:
./Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData
- 資料類型:整數
- 值:1
- 新增設定以 設定遙測選擇加入變更通知。 發生變更時,不會顯示診斷數據選擇加入變更通知。
- 名稱:設定遙測選擇加入變更通知
- 描述:停用遙測選擇加入變更通知
- OMA-URI:
./Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification
- 資料類型:整數
- 值:1
- 新增設定裝置 Windows 診斷資料層級 的設定:
繼續進行下一組索引標籤 範圍標籤、 指派和 適用性規則 ,將組態配置檔指派給您想要註冊的裝置。
檢閱設定,然後選取 [ 建立]。
部署設定腳本
商務用 Windows Update 報表組態腳本是一個實用的工具,可在商務用 Windows Update 報表中正確註冊裝置,但並非絕對必要。 它會檢查以確保裝置執行所需的服務,並檢查連線到端點的連線能力,詳述於手動設定適用於商務用 Windows Update的裝置報告一節中。 您可以將文稿部署為 Win32 應用程式。 如需詳細資訊,請參閱 Microsoft Intune 中的 Win32 應用程式管理。
注意
透過 Intune 設定裝置時,使用腳本是選擇性的。 腳本可作為疑難解答工具,以確保已針對商務用 Windows Update 報表正確設定裝置。
當您將組態文本部署為 Win32 應用程式時,您將無法在沒有裝置存取權的情況下擷取裝置上的記錄結果,或將記錄的結果儲存至共用文件系統。 建議您將試驗模式中的腳本部署到您可以存取的裝置子集。 遵循本指引之後,您可以將部署模式中的設定腳本部署為 Win32 應用程式,部署至所有商務用 Windows Update 報表裝置。