自訂 Windows Update 設定
您可以根據您的業務和組織需求,在 Windows 自動修補群組中自定義每個部署通道的 Windows Update 部署排程。 默認和自定義自動修補群組都允許這項功能。 不過,建議您保留在服務定義的界限內,以維護合規性。
自定義部署頻率時,Windows 自動修補會以您慣用的部署步調覆寫我們的服務預設值。 根據選取的選項,具有 自定義排程的 裝置可能不會計入 Windows 自動修補 Windows 品質更新服務等級目標。
部署頻率
步調類型
針對每個租使用者,在部署通道層級,有兩種步調類型可為這些部署通道中的所有裝置設定和管理 Windows Update 部署:
注意
Windows Autopatch 會 在 Microsoft Intune 中使用 Windows 10 和更新版本的更新通道原則 ,來套用 期限驅動 或 排程安裝 頻率類型。 Microsoft Intune 會使用更新原則 CSP 中提供的設定, 實作適用於 Windows 10 和 更新版本的 更新通道原則。
期限驅動
使用期限驅動頻率類型,您可以控制和自定義延遲、期限和寬限期,以符合您的特定商務需求和組織需求。
Windows 自動修補會定義某些限制,而且您只能使用這些界限進行變更。 實作下列界限,讓 Windows 自動修補可以維護更新合規性。
邊界 | 描述 |
---|---|
延遲和期限 | Windows Autopatch 會強制執行該期限加上延遲天數,讓部署通道小於或等於 14 天。 |
寬 限期 | 允許的自定義範圍為零到七天。 |
注意
設定的寬限期將同時套用至 Windows 品質更新和 Windows 功能更新。
每個部署通道可以獨立於其他部署通道之外排程,而且沒有相依性,前一個部署通道必須在下一個通道之前排程。 此外,如果步調類型設定為 [期限驅動],則會套用自動更新行為設定 [在商務用 Windows Update 原則中 重設為預設 值]。
您可以在更新部署進行時,從 [Windows 自動修補發行管理] 刀鋒視窗變更步調。 Windows 自動修補會遵守原則,一律遵守您的喜好設定,而非服務定義的值。
不過,如果特定部署通道的更新已啟動,Windows Autopatch 將無法在該持續更新週期期間變更該通道的步調。 變更只會在下一個更新週期中生效。
排程安裝
注意
如果您選取 [排程安裝頻率] 類型,該通道中的裝置將不會計入 Windows 品質更新服務等級目標。
雖然 Windows 自動修補預設選項會滿足公司裝置一般使用者的大部分需求,但我們瞭解有一些裝置執行重要活動,而且只能在特定時間接收 Windows Update。 排 程的安裝 頻率類型會防止使用者對重要商務活動強制重新啟動和中斷,以將中斷情況降至最低。 選取 [ 排程安裝 頻率] 類型時,將會移除任何先前設定的期限和寬限期。 裝置只會根據指定的時間更新並重新啟動。
如果其他應用程式強制裝置在指定的時間以外重新啟動,且 Windows Update 擱置重新啟動,Windows Update 將會在此時完成安裝。 基於這個理由,請確定您考慮執行業務關鍵活動的裝置的更新和重新啟動案例,或在使用 [排程安裝] 選項之前重新啟動敏感性工作負載。
注意
Windows 品質更新的合規性期限和寬限期不會針對排程安裝頻率類型進行設定。
裝置 必須在 裝置排程安裝時作用中且可供使用,以確保獲得最佳體驗。 如果裝置在排定的安裝時間持續無法使用,裝置可能會保持未受保護和不安全狀態,或裝置可能會在使用時間內進行 Windows Update 掃描和安裝。
排程的安裝類型
注意
針對已設定 使用時間 的裝置,如果裝置持續無法使用,Windows 會嘗試將裝置保持在最新狀態,包括在使用時間內安裝更新。
針對 Windows 10 裝置,Windows Update 可以在指定的安裝時間之前 30 分鐘啟動。 如果在上午 2:00 指定安裝開始時間,部分裝置可能會在 30 分鐘之前開始安裝。
排定的安裝頻率有兩個選項:
選項 | 描述 |
---|---|
使用時間 | (使用者通常會執行其工作的每日) 期間,或裝置正忙於執行業務關鍵動作。 使用時間以外的時間是 Windows 可以使用裝置執行更新,並將裝置重新啟動 (每日) 。 使用時間的最大範圍為18小時。 使用時間以外的六小時期間是部署期間,商務用 Windows Update 將會掃描、安裝及重新啟動裝置。 |
排程安裝並重新啟動 | 使用此選項可防止服務安裝 Windows Update,但指定的開始時間除外。 您可以指定下列出現選項:
選取裝置活動不足的時間,以完成更新。 請確定 Windows Update 有三到四個小時可完成安裝並重新啟動裝置。 |
注意
在一個部署通道中所做的變更不會影響租使用者中的其他通道。
設定的 [使用時間 ] 和 [ 已排程的安裝和重新啟動 ] 選項將同時套用至 Windows 品質更新和 Windows 功能更新。
使用者通知
除了頻率類型之外,您也可以管理使用者通知設定。 用戶預設會收到所有更新通知。 對於需要隱藏通知的重要裝置,請使用 [ 管理通知 ] 選項來設定通知。 針對每個租使用者,在部署通道層級,有四個選項可供您設定使用者更新通知設定:
- 未設定
- 使用預設 Windows Update 通知
- 關閉所有通知,但不包括重新啟動警告
- 關閉所有通知,包括重新啟動警告
如需詳細資訊,請參閱 您可以使用適用於 Windows 10/11 裝置的 Intune 更新通道原則來管理的 Windows Update 設定。
自定義 Windows Update 部署步調
重要
Windows 更新設定自定義專案最多可能需要八小時才能套用至裝置。 Windows Autopatch 會使用 Microsoft Intune 作為其裝置管理解決方案,而這是 Windows 裝置與 Microsoft Intune 通訊的平均頻率,並提供套用新軟體更新設定的新指示。
如需詳細資訊,請參閱 從 Microsoft Intune 指派原則、配置檔或應用程式之後,裝置需要多久的時間才能取得原則、配置檔或應用程式。
若要自定義 Windows Update 部署步調:
- 移至 Microsoft Intune 系統管理中心。
- 流覽至 [裝置>] [Windows 自動修補>發行管理>] [發行設定] 選取 [自動修補群組]。 針對您要編輯的自動修補群組,選取水準 省略號 (...) >編輯 ]。
- 選取每個通道的水準 省略號 (...) ,以管理部署頻率或通知設定。
- 選 取 [下一步 ] 以流覽至 [Windows 更新設定] 頁面。 此頁面會列出 Autopatch 群組中每個部署更新步調的現有設定。
- 選 取 [管理部署頻率 ] 來自定義 Windows Update 設定。
- 選取通道的其中一種步調類型:
- 選 取 [期限驅動 ] 以設定延遲、期限和寬限期。 此選項會根據選取的期限和寬限期強制重新啟動。 如果您想要切換回服務建議的預設值,請針對每個設定選取標記為「預設」的選項。
- 選 取 [排程安裝 ] 以退出退出以期限為基礎的強制重新啟動。
- 選取 [ 使用時間] 或 [排程安裝並重新啟動時間]。
- 選取 \[儲存\]。
- 選取通道的其中一種步調類型:
- 選 取 [管理通知]。 飛入窗格隨即開啟。
- 針對屬於所選部署通道一部分的裝置,選取下列其中一個 Windows Update 重新啟動通知 。 根據預設,Windows 自動修補建議您啟用所有通知。
- 未設定
- 使用預設 Windows Update 通知
- 關閉所有通知,但不包括重新啟動警告
- 關閉所有包含重新啟動警告的通知
- 選取慣用設定之後,選取 [儲存]。
- 針對屬於所選部署通道一部分的裝置,選取下列其中一個 Windows Update 重新啟動通知 。 根據預設,Windows 自動修補建議您啟用所有通知。
- 重複相同的程式來自定義每個通道。 完成後,選取 [ 下一步]。
- 在 [檢閱 + 套用] 中,您將能夠檢閱每個通道的選取設定。
- 選 取 [套用 ] 以將變更套用至通道原則。 套用設定之後,即可在 [ 發行排程 ] 索引標籤中驗證儲存的變更。[ 發行排程 ] 索引標籤上的 Windows 品質更新排程將會根據自定義設定進行更新。
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應