Обновление выпусков Windows 10/11 или выход из режима S на устройствах с Microsoft Intune

  • Статья

Вы можете создать политику Microsoft Intune, которая обновляет выпуски Windows или выключает S-режим.

В рамках решения для управления мобильными устройствами (MDM) можно обновить устройства Windows 10/11. Например, вы можете обновить устройство с Windows 10 Pro до Windows 10 Корпоративная. Или вы хотите, чтобы устройство с Windows 10 вышло из режима S.

Режим S Windows 10 (открывает другой веб-сайт Майкрософт) предназначен для обеспечения безопасности и высокой производительности. Вы можете использовать Intune для выхода из режима S. Выход из S-режима необратим. Таким образом, после выхода из S-режима вы не сможете вернуться к Windows 10 S-режиме.

Дополнительные сведения см. в статье Часто задаваемые вопросы о S-режиме.

Данная функция применяется к:

  • Windows 11
  • Windows 10
  • Windows 10 версии 1809 и более поздней для использования S-режима.
  • Windows Holographic for Business

Intune использует профили конфигурации для создания и настройки этих параметров для вашей организации. После добавления этих возможностей в профиль вы сможете отправить или развернуть его на клиентских устройствах с Windows в своей организации. При развертывании профиля Intune автоматически обновляет устройства или выходит из режима S. При регистрации устройства в службе Intune применяется политика, и Intune обновляет устройство или выключает S-режим.

В этой статье перечислены поддерживаемые пути обновления и показано, как создать профиль конфигурации устройства. Список всех доступных параметров обновления и S-режима, которые можно настроить, см. в разделе Параметры клиентского устройства Windows, чтобы обновить выпуски или включить S-режим в Intune.

Примечание.

Если позднее удалить назначение политики, откат версии Windows на устройстве не выполняется. Устройство продолжает выполнение в обычном режиме.

Предварительные требования

  • Чтобы установить обновленную версию Windows на устройствах, на которые вы ориентируетесь с помощью политики (для клиентских классических выпусков Windows), вам потребуется действительный ключ продукта. Вы можете использовать либо ключи многократной активации (MAK), либо ключи сервера управления ключами (KMS).
  • Для выпусков Windows 10 Holographic вы можете использовать лицензионный файл Microsoft. Лицензионный файл включает в себя сведения о лицензии, чтобы установить обновленную версию на всех целевых устройствах политики.
  • Клиентские устройства с Windows, которым назначается политика, регистрируются в Microsoft Intune.
  • Чтобы создать политику, войдите как минимум с учетной записью с ролью диспетчера политик и профилей Intune. Дополнительные сведения см. в статье Управление доступом на основе ролей (RBAC) с помощью Microsoft Intune.

Поддерживаемые варианты обновления

Ниже приведен список поддерживаемых вариантов обновления для профиля обновления выпуска Windows 10.

Обновление с Обновление до
Windows 10/11 Pro Windows 10/11 для образовательных учреждений
Windows 10/11 Корпоративная
Windows 10/11 Pro для образовательных учреждений
Windows 10/11 Pro N Windows 10/11 для образовательных учреждений N
Windows 10/11 Корпоративная N
Windows 10/11 Pro для образовательных учреждений N
Windows 10/11 Pro для образовательных учреждений Windows 10/11 для образовательных учреждений
Windows 10/11 Pro для образовательных учреждений N Windows 10/11 для образовательных учреждений N
Windows 10/11 Cloud Windows 10/11 для образовательных учреждений
Windows 10/11 Корпоративная
Windows 10/11 Pro
Windows 10/11 Pro для образовательных учреждений
Windows 10/11 Cloud N Windows 10/11 для образовательных учреждений N
Windows 10/11 Корпоративная N
Windows 10/11 Pro N
Windows 10/11 Pro для образовательных учреждений N
Windows 10/11 Корпоративная Windows 10/11 для образовательных учреждений
Windows 10/11 Корпоративная N Windows 10/11 для образовательных учреждений N
Windows 10/11 Core Windows 10/11 для образовательных учреждений
Windows 10/11 Корпоративная
Windows 10/11 Pro для образовательных учреждений
Windows 10/11 Core N Windows 10/11 для образовательных учреждений N
Windows 10/11 Корпоративная N
Windows 10/11 Pro для образовательных учреждений N
Windows 10 Holographic Windows 10 Holographic для бизнеса

Создание профиля

  1. Войдите в Центр администрирования Microsoft Intune.

  2. ВыберитеКонфигурация>устройств>Create>Новая политика.

  3. Укажите следующие свойства:

    • Платформа: выберите Windows 10 и более поздних версий.
    • Тип профиля: выберите Шаблоны>Выпуск обновление и переключение режима.

  4. Нажмите Создать.

  5. В разделе Основные укажите следующие свойства.

    • Имя: введите понятное имя для нового профиля. Например, можно ввести Windows 10/11 edition upgrade profile или Windows 10 turn off S mode.
    • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.

  6. Нажмите кнопку Далее.

  7. В разделе Параметры конфигурации укажите параметры, которые нужно настроить. Список всех параметров и их действия см. по следующим причинам:

  8. Нажмите кнопку Далее.

  9. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах область см. в статье Использование тегов RBAC и область для распределенной ИТ-службы.

    Нажмите кнопку Далее.

  10. В поле Назначения выберите пользователей или группу пользователей, которые будут принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

  11. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

При следующем входе устройства с Intune применяется политика.