Urychlení aktualizací kvality Windows v Microsoft Intune

Tato funkce je ve verzi Public Preview.

Díky aktualizacím kvality pro zásady Windows 10 a novějších verzí můžete co nejrychleji urychlit instalaci nejnovějších aktualizací zabezpečení Windows 10/11 na zařízeních, která spravujete pomocí Microsoft Intune. Nasazení urychlených aktualizací se provádí bez nutnosti pozastavit nebo upravit stávající zásady měsíční údržby. Můžete například urychlit konkrétní aktualizaci, aby se zmírnil bezpečnostní hrozba, když normální proces aktualizace nějakou dobu nenasadí aktualizaci.

Ne všechny aktualizace je možné urychleně upravit. V současné době jsou k dispozici pouze aktualizace zabezpečení Windows 10/11, které je možné urychleně upravit, a to s využitím zásad aktualizace pro zvýšení kvality. Pokud chcete spravovat pravidelné měsíční aktualizace kvality, použijte aktualizační kanály pro Windows 10 a novější zásady.

Jak fungují urychlené aktualizace

Díky urychleně upraveným aktualizacím můžete urychlit instalaci kvalitních aktualizací, jako je nejnovější úterní vydání opravy nebo vzdálená aktualizace zabezpečení pro nulový den.

Pokud chcete urychlit instalaci, urychlete aktualizace pomocí dostupných služeb, jako jsou WNS a kanály nabízených oznámení, a doručte zprávu do zařízení, že je potřeba provést urychlenou aktualizaci. Tento proces umožňuje zařízením co nejdříve spustit stahování a instalaci urychlené aktualizace, aniž by bylo nutné čekat, až se zařízení ohlášení aktualizací přihlásí.

Skutečný čas, kdy se zařízení začne aktualizovat, závisí na tom, jestli je zařízení online, na načasování kontroly, na tom, jestli komunikační kanály do zařízení fungují, a na dalších faktorech, jako je doba zpracování v cloudu.

  • U každé zásady urychlení aktualizace vyberete jednu aktualizaci, kterou chcete nasadit na základě data vydání. Pomocí data vydání nemusíte vytvářet samostatné zásady pro nasazení různých instancí této aktualizace do zařízení s různými verzemi Windows, jako je Windows 10 verze 1809, 1909 atd.

  • služba Windows Update vyhodnotí sestavení a architekturu jednotlivých zařízení a pak dodá verzi aktualizace, která se vztahuje.

  • Urychlená aktualizace obdrží jenom zařízení, která aktualizaci potřebují:

    • služba Windows Update se nepokouší urychlit aktualizaci pro zařízení, která už mají revizi, která je stejná nebo větší než aktualizační verze.
    • U zařízení s nižší verzí sestavení než aktualizace služba Windows Update před instalací potvrdí, že zařízení stále vyžaduje aktualizaci.

    Důležité

    V některých scénářích může služba Windows Update nainstalovat aktualizaci, která je novější než aktualizace, kterou zadáte v urychlených zásadách aktualizace. Další informace o tomto scénáři najdete v části o instalaci nejnovější příslušné aktualizace dále v tomto článku.

  • Urychlete zásady aktualizací ignorovat a přepsat všechna období odložení aktualizace kvality pro nasazování verze aktualizace. Odložení aktualizací kvality můžete nakonfigurovat pomocí Intune aktualizačních kanálů Windows a nastavení pro odložení aktualizace kvality.

  • Pokud se k dokončení instalace aktualizace vyžaduje restartování, pomůže tato zásada spravovat restartování. V zásadách můžete nakonfigurovat období, po které uživatelé musí zařízení restartovat, než zásady vynutí automatické restartování. Uživatelé se také mohou rozhodnout naplánovat restartování nebo nechat zařízení, aby se pokusilo najít nejlepší čas mimo aktivní hodiny zařízení. Před dosažením konečného termínu restartování zařízení zobrazí oznámení, která uživatelům zařízení upozorňují na konečný termín a obsahují možnosti pro naplánování restartování.

    Pokud se zařízení před konečným termínem nerestartuje, může k restartování dojít uprostřed pracovního dne. Další informace o chování při restartování najdete v tématu Vynucení termínů dodržování předpisů pro aktualizace.

  • Pro běžné měsíční servisní aktualizace kvality se nedoporučuje urychlit. Místo toho zvažte použití nastavení konečného termínu z aktualizačního okruhu pro Windows 10 a novější zásady. Informace najdete v části Použití nastavení konečného termínu v nastavení uživatelského prostředí v nastavení aktualizace Windows.

Požadavky

Důležité

Tato funkce není podporována v cloudových prostředích GCC High/DoD.

Následující požadavky se vztahují na instalaci urychleně upravených aktualizací kvality pomocí Intune:

Licencování:

Kromě licence pro Intune musí mít vaše organizace jedno z následujících předplatných:

  • Enterprise Mobility + Security E3 (součástí Microsoft 365 F3, E3 nebo A3)
  • Enterprise Mobility + Security E5 (součástí Microsoft 365 E5 nebo A5)
  • Windows 10/11 VDA (Virtual Desktop Access) E3 nebo E5 na uživatele
  • Microsoft 365 Business Premium

Podporované verze Windows 10/11:

  • verze Windows 10/11, které zůstávají v podpoře údržby, v architektuře x86 nebo x64

Podporují se pouze obecně dostupné buildy aktualizací. Urychlené aktualizace nepodporují buildy Preview, včetně kanálů Beta a Dev.

Podporované edice Windows 10/11:

  • Professional
  • Enterprise
  • Pro Education
  • Education

Zařízení musí:

  • Zaregistrujte se do Intune MDM nebo spoluspravujte s úlohou zásad služba Windows Update nastavenou na Intune nebo pilotní Intune.

  • Připojte se k Azure Active Directory (AD) nebo k hybridní službě Azure AD Joined. Připojení k pracovišti se nepodporuje.

  • Mít přístup k následujícím koncovým bodům:

    • Windows Update

      • *.prod.do.dsp.mp.microsoft.com
      • *.windowsupdate.com
      • *.dl.delivery.mp.microsoft.com
      • *.update.microsoft.com
      • *.delivery.mp.microsoft.com
      • tsfe.trafficshaping.dsp.mp.microsoft.com
    • WUfB-DS

      • devicelistenerprod.microsoft.com
      • login.windows.net
      • payloadprod*.blob.core.windows.net
    • Windows služby nabízených oznámení: (doporučeno, ale není povinné. Bez tohoto přístupu nemusí zařízení urychlovat aktualizace až do příští denní kontroly aktualizací.)

      • *.notify.windows.com
  • Nakonfigurujte tak, aby aktualizace pro zvýšení kvality získaly přímo ze služby služba Windows Update.

  • Nainstalujte nástroje Update Health Tools, které jsou nainstalovány s aktualizací KB 4023057 – Aktualizace pro součásti služby Windows 10 Update Service. Potvrzení přítomnosti nástrojů update health na zařízení:

    • Vyhledejte složku C:\Program Files\Microsoft Update Health Tools nebo si projděte téma Přidat programy pro nástroj Microsoft Update Health Tools.

    • Jako správce spusťte následující skript PowerShellu:

      Get-WmiObject -Class Win32_Product | Where-Object {$_.Name -match "Microsoft Update Health Tools"}

      Příklady výsledků:
      Příklad výsledků pro dotaz wmi

Nastavení zařízení:

Pokud chcete zabránit konfliktům nebo konfiguracím, které můžou blokovat instalaci urychlených aktualizací, nakonfigurujte zařízení následujícím způsobem. Ke správě těchto nastavení můžete použít Intune aktualizační kanály pro Windows 10 a novější zásady.

Nastavení aktualizačního okruhu Doporučená hodnota
Povolení předběžných buildů Toto nastavení by mělo být nastavené na Nenakonfigurováno. Urychlené aktualizace nepodporují buildy Preview, včetně kanálů Beta a Dev.
Chování automatické aktualizace Obnovit výchozí

Jiné hodnoty můžou způsobit špatné uživatelské prostředí a zpomalit proces, aby se aktualizace urychlilo.
Změna úrovně aktualizace oznámení Použijte jinou hodnotu než Vypnout všechna oznámení, včetně upozornění na restartování.

Další informace o těchto nastaveních najdete v tématu Zásady CSP – Aktualizace.

Zásady skupiny nastavení přepíší zásady správy mobilních zařízení a následující seznam nastavení Zásady skupiny může narušovat urychlené zásady. Na zařízeních, kde byla tato nastavení spravována Zásady skupiny, obnovte je do výchozího nastavení zařízení (nenakonfigurováno):

  • CorpWuURL – Zadejte umístění intranetové služby Microsoft Update.
  • AutoUpdateCfg – Konfigurace automatických aktualizací
  • DeferFeatureUpdates – Vyberte, kdy se přijímají buildy Preview a aktualizace funkcí.
  • Zakázat duální kontrolu – Nepovolit zásady odložení aktualizací, které způsobí prohledávání služba Windows Update.

Povolte monitorování stavu Windows:

Než budete moct monitorovat výsledky a aktualizovat stav urychleně upravených aktualizací, musí váš tenant Intune povolit monitorování stavu Windows. Při konfiguraci monitorování stavu Windows nezapomeňte nastavit obor na Windows aktualizací.

Vytvoření a přiřazení urychlené aktualizace kvality

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.

  2. Vyberte Zařízení > Windows > Aktualizace kvality pro Windows 10 a novější (Preview) > Vytvořit profil.

    Snímek obrazovky uživatelského rozhraní vytvořit profil

  3. V Nastavení zadejte následující vlastnosti, které identifikují tento profil:

    • Název: Zadejte popisný název profilu. Pojmenujte své profily, abyste je později mohli snadno identifikovat.

    • Popis: Zadejte popis profilu. Toto nastavení je volitelné, ale doporučuje se.

  4. V Nastavení nakonfigurujte urychlenou instalaci aktualizací pro zvýšení kvality, pokud je verze operačního systému zařízení nižší než. V rozevíracím seznamu vyberte aktualizaci, kterou chcete urychlit. Seznam obsahuje pouze aktualizace, které můžete urychlit.

    Tip

    Volitelné Windows aktualizace kvality není možné urychlit a nebude možné je vybrat.

    Snímek obrazovky s uživatelským rozhraním pro výběr aktualizací

    Při výběru aktualizace:

    • Aktualizace se identifikují podle data vydání a pro každou zásadu můžete vybrat pouze jednu aktualizaci.

    • Aktualizace, které obsahují písmeno B v názvu, identifikují aktualizace, které byly vydány v rámci úterní události opravy . Písmeno B označuje, že aktualizace byla vydána druhé úterý v měsíci.

    • Aktualizace zabezpečení pro Windows 10/11, které se vydají z úterní opravy mimo pásmo, je možné urychleně upravit. Místo písmene B mají vydané opravy mimo pásmo různé identifikátory.

    • Když se aktualizace nasadí, služba Windows Update zajistí, aby každé zařízení, které obdrží zásadu, nainstalovalo verzi aktualizace, která se vztahuje na architekturu daného zařízení a její aktuální Windows verzi, jako je verze 1809, 2004 atd.

  5. V Nastavení nakonfigurujte počet dní čekání před vynucenou restartováním. U tohoto nastavení vyberte, jak brzy po instalaci aktualizace se zařízení automaticky restartuje, aby se dokončila instalace aktualizace. Můžete vybrat od nuly do dvou dnů. Automatické restartování se zruší, pokud se zařízení před konečným termínem ručně restartuje. Pokud aktualizace nevyžaduje restartování, toto nastavení se nevynucuje.

    • Nastavení 0 dnů znamená, že jakmile zařízení nainstaluje aktualizaci, uživatel obdrží oznámení o restartování a má omezený čas na uložení práce.

    Důležité

    Toto prostředí může mít vliv na produktivitu uživatelů. Zvažte jeho použití pro zařízení nebo aktualizace, které musí zařízení co nejdříve dokončit a restartovat.

    • Nastavení 1 den nebo 2 dny poskytuje uživatelům zařízení flexibilitu při správě restartování před vynucením. Tato nastavení odpovídají zpoždění automatického restartování 24 nebo 48 hodin po instalaci aktualizací do zařízení.

      Snímek obrazovky s výběrem dnů před vynucením restartování

  6. V části Přiřazení vyberte Přidat skupiny a pak vyberte skupiny zařízení nebo uživatelů a přiřaďte zásadu.

  7. V okně Zkontrolovat a vytvořit vyberte Vytvořit. Po vytvoření zásady se nasadí do přiřazených skupin.

Identifikace nejnovější použitelné aktualizace

Existují určité scénáře, kdy má zásada urychlit aktualizaci, která vede k instalaci novější aktualizace, než je uvedeno v zásadách. K tomuto výsledku dochází v případě, že novější aktualizace zahrnuje a překračuje zadanou aktualizaci a že novější aktualizace je k dispozici před tím, než se zařízení přihlásí a nainstaluje aktualizaci zadanou v zásadách urychlení aktualizace. Podrobný příklad tohoto scénáře najdete dále v tomto článku.

Instalace nejnovější aktualizace kvality snižuje přerušení zařízení a uživatele při použití výhod zamýšlené aktualizace. Tím se vyhnete instalaci více aktualizací, které by mohly vyžadovat samostatné restartování.

Novější aktualizace se nasadí při splnění následujících podmínek:

  • Zařízení není cílem zásady odložení, která blokuje instalaci novější aktualizace. V tomto případě je nejnovější dostupnou aktualizací, která není odložené, aktualizace, která se může nainstalovat.

  • Během procesu urychlení aktualizace zařízení spustí novou kontrolu, která rozpozná novější aktualizaci. K tomu může dojít kvůli načasování:

    • Když se zařízení restartuje, aby se dokončila instalace
    • Když zařízení spustí denní kontrolu
    • Jakmile bude k dispozici nová aktualizace

    Když kontrola identifikuje novější aktualizaci, služba Windows Update pokusí zastavit instalaci původní aktualizace, zrušte restartování a spustí stahování a instalaci novější aktualizace.

Zásady urychlující aktualizace sice přepíšou odložení aktualizace pro verzi aktualizace zadanou v zásadách, ale nepřepíšou odložení, která jsou nastavená pro jakoukoli jinou verzi aktualizace.

Příklad instalace urychlené aktualizace

Následující posloupnost událostí poskytuje příklad toho, jak dvě zařízení s názvem Test-1 a Test-2 nainstalují aktualizaci na základě aktualizací pro zvýšení kvality pro zásady Windows 10 a novějších, které jsou přiřazeny k zařízením.

  1. Každý měsíc Intune správci nasazují nejnovější aktualizace Windows 10 kvality čtvrté úterý v měsíci. Toto období jim dává dva týdny po události patch Tuesday k ověření aktualizací ve svém prostředí, než vynutí instalaci aktualizace.

    1. ledna 2021 nainstalují zařízení Test-1 a Test-2 nejnovější aktualizaci kvality z úterní verze opravy 12. ledna. Následující den vypnou obě zařízení jejich uživatelé, kteří odcházejí na dovolenou.
    1. února vytvoří správce Intune zásady pro urychlení instalace opravy úterní verze 09/09/2021–2021.02 B Aktualizace zabezpečení pro Windows 10, které pomáhají zabezpečit firemní zařízení před kritickou hrozbou, kterou aktualizace vyřeší. Zásady urychlení se přiřadí ke skupině zařízení, která zahrnují test-1 i test-2. Všechna zařízení v této skupině, která jsou aktivní, obdrží a nainstalují urychlené zásady aktualizace.
  2. V úterý 9. března jsme vydali nové aktualizace zabezpečení pro Windows 10 od 9. března 2021 do 2021.03 B. Neexistují žádné kritické problémy, které vyžadují urychlené nasazení této aktualizace, ale správci najdou možný konflikt. Pokud chtějí správci poskytnout čas na kontrolu možného problému, použijí zásadu aktualizačního okruhu Windows k vytvoření sedmidenních zásad odložení. Instalaci této aktualizace do 14. března nebudou zabráněna všechna spravovaná zařízení.

  3. Teď zvažte následující výsledky testů Test-1 a Test-2 na základě toho, kdy je každý znovu zapnutý:

    • Test-1 – 12. března se test-1 znovu zapne, připojí se k síti a obdrží urychlené oznámení o aktualizacích:

      1. služba Windows Update určuje, že test-1 stále potřebuje urychlit instalaci aktualizací podle zásad.
      2. Vzhledem k tomu, že aktualizace z 9. března nahrazuje únorové aktualizace, služba Windows Update mohla nainstalovat aktualizaci z 9. března.
      3. U březnové aktualizace došlo k aktivnímu odložení, jehož platnost vyprší až 14. března.

      Výsledek: Vzhledem k tomu, že jsou zásady odložení březnové aktualizace stále aktivní a blokuje instalaci této aktualizace, nainstaluje zařízení 1 únorovou aktualizaci podle konfigurace v zásadách.

    • Test-2 – 20. března se test-2 znovu zapne, připojí se k síti a obdrží urychlené oznámení o aktualizacích:

      1. služba Windows Update určuje, že test-2 stále potřebuje urychlit instalaci aktualizací podle zásad.
      2. Vzhledem k tomu, že aktualizace z 9. března nahrazuje únorové aktualizace, služba Windows Update mohla nainstalovat aktualizaci z 9. března.
      3. Pro březnovou aktualizaci už není aktivní odložení.

      Výsledek: Po vypršení platnosti zásad odložení březnové aktualizace nainstaluje test-2 nejnovější březnovou aktualizaci, přeskočí se únorová aktualizace a nainstaluje novější aktualizaci, než byla zadána v zásadách.

Správa zásad pro urychlení aktualizací kvality

V Centru pro správu přejděte na Zařízení > Windows > Aktualizace kvality pro Windows 10 a novější a vyberte zásadu, kterou chcete spravovat. Zásada se otevře v podokně Přehled .

V tomto podokně můžete:

  • Vyberte Odstranit a odstraňte zásadu z Intune. Když zásadu odstraníte, odeberete ji z Intune, ale pokud už byla instalace dokončená, odinstalace aktualizace nebude mít za následek. služba Windows Update se pokusí zrušit všechny probíhající instalace, ale úspěšné zrušení probíhající instalace není možné zaručit.

  • Výběrem možnosti Vlastnosti upravte nasazení. V podokně Vlastnosti vyberte Upravit a otevřete Nastavení, značky oboru nebo přiřazení, kde pak můžete nasazení upravit.

Monitorování a vytváření sestav

Než budete moct monitorovat výsledky a aktualizovat stav urychleně upravených aktualizací, musí váš tenant Intune povolit monitorování stavu Windows.

Důležité

Když nakonfigurujete profil monitorování stavu Windows, musíte během sedmého kroku nastavit obor na Windows aktualizací.

Po vytvoření zásady můžete monitorovat výsledky, stav aktualizace a chyby z následujících sestav.

Souhrnná sestava

Tato sestava zobrazuje aktuální stav všech zařízení v profilu a poskytuje přehled o tom, kolik zařízení právě probíhá instalace aktualizace, dokončilo instalaci nebo došlo k chybě.

  1. Přihlaste se k Centru pro správu Microsoft Endpoint Manageru.

  2. Vyberte Sestavy > Windows aktualizace. Na kartě Souhrn můžete zobrazit tabulku Windows Urychlené aktualizace kvality.

  3. Další informace zobrazíte tak, že vyberete kartu Sestavy a Windows Urychlíte aktualizaci sestavy.

  4. Klikněte na odkaz Vyberte urychlený aktualizační profil.

  5. V seznamu profilů, které se zobrazují na pravé straně stránky, vyberte profil, abyste zobrazili výsledky.

  6. Vyberte tlačítko Generovat sestavu .

Sestava zařízení

Tato sestava vám může pomoct najít zařízení s upozorněními nebo chybami a může vám pomoct s řešením problémů s aktualizacemi.

  1. Přihlaste se do centra pro správu Microsoft Endpoint Manager.

  2. Vyberte DevicesMonitor > .

  3. V seznamu sestav monitorování přejděte do části Aktualizace softwaru a vyberte Windows Urychlené chyby aktualizací.

  4. V seznamu profilů, které se zobrazují na pravé straně stránky, vyberte profil, abyste zobrazili výsledky.

    Příklad sestavy zařízení

Stavy aktualizací

Stav aktualizace Aktualizovat dílčí stav Vysvětlení
Čekající Ověřování Zařízení bylo přidáno do zásady ve službě a ověření, že zařízení je možné urychleně upravit, bylo zahájeno.
Čekající Naplánované Zařízení prošel ověřením a bude urychleně upravováno.
Nabízí NabídkaReady Pokyny pro urychlení byly odeslány do zařízení.
Instalace OfferReceived Zařízení se kontroluje na služba Windows Update a aktualizace je použitelná, ale ještě se nezačala stahovat.
Instalace DownloadStart Zařízení začalo stahovat aktualizaci.
Instalace DownloadComplete Zařízení stáhlo aktualizaci.
Instalace InstallStart Zařízení začalo instalovat aktualizaci.
Instalace InstallComplete Zařízení dokončilo instalaci aktualizace. Pokud aktualizace neobsahuje chybu aktualizace, mělo by se zařízení rychle přesunout na RestartRequired nebo UpdateInstalled.
Instalace RestartRequired Instalace je dokončená a vyžaduje restartování.
Instalace RestartInitiated Zařízení zahájilo restartování.
Instalace RestartComplete Zařízení dokončilo restartování.
Nainstalován UpdateInstalled Aktualizace byla úspěšně dokončena.

Další kroky