Aktualizace funkcí pro zásady Windows 10 a novější v Intune

  • Článek

Pomocí aktualizací funkcí pro Windows 10 a novějších v Intune můžete vybrat verzi aktualizace funkcí Windows, ve které mají zařízení zůstat, například Windows 10 verzi 1909 nebo verzi Windows 11. Intune podporuje nastavení úrovně funkcí na libovolnou verzi, která zůstane v době vytvoření zásady podporována.

Zásady aktualizací funkcí můžete použít také k upgradu zařízení, na kterých běží Windows 10 na Windows 11.

Zásady aktualizací funkcí Systému Windows fungují s aktualizačními okruhy pro zásady Windows 10 a novějších, aby zařízení nemohlo obdržet verzi funkcí Windows, která je novější než hodnota zadaná v zásadách aktualizací funkcí.

Když zařízení obdrží zásadu pro aktualizace funkcí:

  • Zařízení se aktualizuje na verzi Windows zadanou v zásadách. Zařízení, na kterém už běží novější verze Windows, zůstává v aktuální verzi. Po zamrznutí verze zůstane sada funkcí zařízení po dobu trvání zásad stabilní.

    Poznámka

    Zařízení nenainstaluje aktualizaci, pokud má chráněné blokování pro danou verzi Windows. Když zařízení vyhodnotí použitelnost verze aktualizace, systém Windows vytvoří dočasné blokování ochrany, pokud existuje nevyřešený známý problém. Jakmile se problém vyřeší, blokování se odebere a zařízení se pak může aktualizovat.

    • Další informace o blokování zabezpečení najdete v dokumentaci Systému Windows pro stav aktualizace funkcí.

    • Informace o známých problémech, které můžou vést k blokování zabezpečení, najdete v příslušných informacích o verzi Windows a potom v obsahu této stránky odkazovat na příslušnou verzi Windows:

      Například pro Windows 11 verzi 21H2 přejděte na informace o verzi Windows 11 a pak v levém podokně vyberte Verze 21H2 a pak Známé problémy a oznámení. Výsledná stránka obsahuje podrobnosti o známých problémech pro danou verzi Windows, které můžou vést k blokování.

  • Na rozdíl od použití funkce Pozastavit s aktualizačním okruhem, jehož platnost vyprší po 35 dnech, zásady aktualizace funkcí zůstávají v platnosti. Zařízení nenainstalují novou verzi Windows, dokud zásady aktualizace funkcí neupravíte nebo neodeberete. Pokud upravíte zásadu tak, aby určila novější verzi, můžou zařízení nainstalovat funkce z této verze Windows.

  • Aktualizační kanály stále dodržují možnost odinstalovat aktualizaci funkcí.

  • Zásady můžete nakonfigurovat tak, aby spravily plán, podle kterého služba Windows Update zpřístupňuje nabídku zařízením. Další informace najdete v tématu Možnosti zavedení pro Windows Aktualizace.

Požadavky

Důležité

Tato funkce není podporována v cloudových prostředích GCC a GCC High/DoD.

Povolení aktivace předplatného s existující smlouvou EA se nevztahuje na cloudová prostředí GCC a GCC High/DoD pro funkce WuFB-DS.

Tady jsou požadavky na aktualizace funkcí Intune pro Windows 10 a novější:

  • Kromě licence pro Intune musí mít vaše organizace jedno z následujících předplatných, která zahrnují licenci pro službu nasazení služba Windows Update pro firmy:

    • Windows 10/11 Enterprise E3 nebo E5 (součást Microsoft 365 F3, E3 nebo E5)
    • Windows 10/11 Education A3 nebo A5 (součást Microsoft 365 A3 nebo A5)
    • Přístup k virtuálním klientským počítačům E3 nebo E5
    • Microsoft 365 Business Premium

    Projděte si podrobnosti o předplatném, abyste ho mohli použít pro Windows 11.

    Od listopadu 2022 se bude kontrolovat a vynucovat licence služba Windows Update for Business Deployment Service (WUfB ds).

    Funkce podporované zásadami klienta na zařízeních se skladovou položkou Professional nebudou vyžadovat licenci. To zahrnuje základní ovládací prvky pro nasazení zadané aktualizace funkcí a kdy začít aktualizaci zpřístupnit zařízením. Funkce postupného zavádění je výhradně cloudová funkce, která vyžaduje licenci, která zahrnuje službu nasazení služba Windows Update pro firmy.

    Funkce Windows 10 (SxS) je výhradně cloudová funkce.

    Pokud jste při vytváření nových zásad pro funkce, které vyžadují WUfB ds, zablokovali a licence k používání WUfB získáte prostřednictvím smlouva Enterprise (EA), obraťte se na zdroj svých licencí, jako je tým účtu Microsoft nebo partnera, který vám licence prodal. Tým poskytující účty nebo partner může potvrdit, že licence tenantů splňují licenční požadavky WUfB ds. Viz Povolení aktivace předplatného s existující smlouvou EA.

  • Zařízení musí:

    • Spusťte verzi Windows 10/11, která zůstává podporována.

    • Být zaregistrovaní v Intune MDM a být připojeni k hybridní službě AD nebo Microsoft Entra připojeni.

    • Mít zapnutou telemetrii s minimálním nastavením Povinné.

      Zařízení, která přijímají zásady aktualizací funkcí a mají telemetrii nastavenou na Nenakonfigurováno (vypnuto ), můžou nainstalovat novější verzi Windows, než je definována v zásadách aktualizací funkcí. Požadavky na vyžadování telemetrie se prověřují, protože se tato funkce posune směrem k obecné dostupnosti.

      Nakonfigurujte telemetrii jako součást zásad omezení zařízení pro Windows 10/11. V profilu omezení zařízení nakonfigurujte v části Vytváření sestav a telemetriemožnost Sdílet data o využití s minimální hodnotou Povinné. Podporují se také hodnoty Rozšířené (1903 a starší) nebo Volitelné .

    • Musí být možné spustit nástroj Microsoft Account Sign-In Assistant (wlidsvc). Pokud je služba zablokovaná nebo je nastavená na Zakázáno, aktualizace se jí nepodaří přijmout. Další informace najdete v tématu Aktualizace funkcí se nenabídnou, zatímco jiné aktualizace jsou. Ve výchozím nastavení je služba nastavená na Ruční (spuštění triggeru), což jí umožňuje spustit v případě potřeby.

    • Mít přístup ke koncovým bodům. Pokud chcete získat podrobný seznam koncových bodů požadovaných pro přidružené služby uvedené tady, přečtěte si téma Koncové body sítě.

      • Windows Update
      • služba nasazení služba Windows Update for Business

  • Povolte shromažďování dat v Intune pro zařízení, na která chcete nasadit aktualizace funkcí.

  • Aktualizace funkcí se podporují pro následující edice Windows 10/11:

    • Pro
    • Enterprise
    • Education
    • Education
    • Pro for Workstations

    Poznámka

    Nepodporované verze a edice:
    Windows 10/11 Enterprise LTSC: služba Windows Update for Business (WUfB) nepodporuje vydání Kanálu dlouhodobého poskytování služeb. Naplánujte použití alternativních metod oprav, jako je WSUS nebo Configuration Manager.

Omezení pro zařízení připojená k pracovišti

zásady Intune pro aktualizace funkcí pro Windows 10 a novější vyžadují použití služba Windows Update for Business (WUfB) a služby služba Windows Update for Business Deployment Service (WUfB ds). Tam, kde WUfB podporuje zařízení WPJ, poskytuje WUfB ds více funkcí, které nejsou podporovány pro zařízení WPJ.

Další informace o omezeních WPJ pro zásady Intune služba Windows Update najdete v tématu Omezení zásad pro zařízení připojená k pracovišti v tématu Správa Windows 10 a Windows 11 aktualizací softwaru v Intune.

Omezení aktualizací funkcí pro zásady Windows 10 a novější

  • Když nasadíte zásady aktualizace funkcí pro Windows 10 a novější do zařízení, které také obdrží aktualizační kanály pro zásady Windows 10 a novější, zkontrolujte aktualizační kanál následující konfigurace:

    • Doporučujeme nastavit dobu odkladu aktualizace funkcí (dny) na 0. Tato konfigurace zajišťuje, že aktualizace funkcí nebudou zpožděné díky odložení aktualizací, které je možné nakonfigurovat v zásadách aktualizačního okruhu.
    • Aktualizace funkcí pro aktualizační okruh musí být spuštěné. Nesmí být pozastaveny.

    Tip

    Pokud používáte aktualizace funkcí, doporučujeme v přidružených zásadách aktualizačních okruhů nastavit dobu odkladu aktualizace funkcí na hodnotu 0 . Kombinace odložení aktualizačního okruhu se zásadami aktualizací funkcí může vytvořit složitost, která může zpozdit instalace aktualizací.

    Další informace najdete v tématu Přechod od odložení aktualizačního okruhu na zásady aktualizací funkcí.

  • Aktualizace funkcí pro zásady Windows 10 a novějších není možné použít během počátečního nastavení počítače Autopilot. Místo toho se zásady použijí při prvním služba Windows Update kontroly po dokončení zřizování zařízení, což je obvykle den.

  • Pokud zařízení spoluspravujete pomocí Configuration Manager, nemusí se zásady aktualizací funkcí na zařízení okamžitě projevit, když nově nakonfigurujete úlohu zásad služba Windows Update na Intune. Toto zpoždění je dočasné, ale může zpočátku vést k aktualizaci zařízení na novější verzi aktualizace funkcí, než je nakonfigurovaná v zásadách.

    Pokud chcete zabránit tomu, aby toto počáteční zpoždění mělo vliv na spoluspravované zařízení:

    1. Přihlaste se do Centra pro správu Microsoft Intune.

    2. Přejděte na Zařízení> aktualizace funkcísystému Windows>pro Windows 10 a novější>vytvořit profil.

    3. Do pole Nastavení nasazení zadejte smysluplný název a popis zásady. Pak zadejte aktualizaci funkce, kterou chcete na zařízeních spustit.

    4. Dokončete konfiguraci zásad, včetně přiřazení zásad k zařízením. Zásada se nasadí do zařízení, ale žádné zařízení, které už má vybranou verzi nebo novější verzi, nebude tato aktualizace nabídnuta.

      Sledujte sestavu zásad. Uděláte to tak, že Aktualizace sestavu přejdete do části Funkce karty >Sestavy> veWindows Aktualizace>Sestavy. Vyberte zásadu, kterou jste vytvořili, a pak vygenerujte sestavu.

    5. Zařízení, která mají stav OfferReady nebo novější, jsou zaregistrovaná pro aktualizace funkcí a chráněná před aktualizací na cokoli novějšího, než je aktualizace, kterou jste zadali v kroku 3. Viz Použití sestavy Windows 10 aktualizace funkcí (organizační).

    6. Když jsou zařízení zaregistrovaná k aktualizacím a chráněná, můžete bezpečně změnit úlohu zásad služba Windows Update z Configuration Manager na Intune. Viz Přepnutí úloh na Intune v dokumentaci ke spolusprávě.

  • Když se zařízení přihlásí ke službě služba Windows Update, ověří se členství zařízení ve skupinách zabezpečení přiřazených k nastavení zásad aktualizace funkcí pro všechna blokování aktualizací funkcí.

  • Spravovaná zařízení, která přijímají zásady aktualizace funkcí, se automaticky zaregistrují ve službě nasazení služba Windows Update for Business. Služba nasazení spravuje aktualizace, které zařízení obdrží. Microsoft Intune používá tuto službu a spolupracuje se zásadami Intune pro aktualizace Windows při nasazování aktualizací funkcí do zařízení.

    Pokud už zařízení není přiřazené k žádným zásadám aktualizace funkcí, zůstane zaregistrované ve službě nasazení. Tato změna poskytuje čas na přiřazení zařízení k jiné zásadě a zajistí, že zařízení mezitím neobdrží aktualizaci funkcí, která nebyla zamýšlena.

V důsledku toho platí, že pokud se zásady aktualizace funkcí přestanou vztahovat na zařízení, nebude tomuto zařízení nabídnuta žádná aktualizace funkcí, dokud neprojde jedna z následujících akcí:

Vytvoření a přiřazení aktualizací funkcí pro zásady Windows 10 a novější

  1. Přihlaste se do Centra pro správu Microsoft Intune.

  2. Vyberte Zařízení> Aktualizace funkcíSystému Windows>pro Windows 10 a později>Vytvořit profil.

  3. V části Nastavení nasazení:

    • Zadejte název, popis (volitelné) a pro možnost Aktualizace funkcí, která se má nasadit, vyberte verzi Windows s požadovanou sadou funkcí a pak vyberte Další. K dispozici jsou pouze verze Windows, které zůstávají podporované.

    • Nakonfigurujte možnosti zavedení tak, aby bylo možné spravovat, když windows Aktualizace zpřístupní aktualizaci pro zařízení, která tuto zásadu přijímají. Informace o použití těchto možností najdete v tématu Možnosti zavedení pro Windows Aktualizace.

  4. V části Přiřazení zvolte + Vybrat skupiny, které chcete zahrnout , a pak přiřaďte nasazení aktualizací funkcí k jedné nebo více skupinám zařízení. Pokračujte výběrem možnosti Další .

  5. V části Zkontrolovat a vytvořit zkontrolujte nastavení. Až budete připraveni zásadu aktualizace funkcí uložit, vyberte Vytvořit.

Upgrade zařízení na Windows 11

Zásady pro aktualizace funkcí pro Windows 10 a novější můžete použít k upgradu zařízení, na kterých běží Windows 10, na Windows 11.

Když k nasazení Windows 11 použijete zásady aktualizací funkcí, můžete je zacílit tak, aby Windows 10 zařízení, která splňují Windows 11 minimální požadavky pro jejich upgrade na Windows 11. Zařízení, která nesplňují požadavky na Windows 11, aktualizaci nenainstalují a zůstanou v aktuální Windows 10 verzi.

Další možností je zaškrtnout políčko Pokud zařízení nemůže spustit Windows 11, nainstalujte nejnovější aktualizaci funkcí Windows 10 a zařízení, která nesplňují požadavky na Windows 11, získají místo toho nejnovější aktualizaci funkcí Windows 10.

Pokud je ale Windows 10 zařízení, na které nejde spustit Windows 11, cílem aktualizace Windows 11, nebudou mu budoucí aktualizace Windows 10 nabídnuty automaticky. V takovém případě odeberte zařízení, které není způsobilé, ze zásad Windows 11 a přiřaďte ho k Windows 10 zásadám aktualizace funkcí. Viz Aktualizace chování, když na zařízení cílí více zásad.

Příprava upgradu na Windows 11

Prvním krokem při přípravě Windows 11 upgradu je zajistit, aby vaše zařízení splňovala minimální požadavky na systém pro Windows 11.

Pomocí analýzy koncových bodů v Microsoft Intune můžete určit, která z vašich zařízení splňují požadavky na hardware. Pokud některá z vašich zařízení nesplňují všechny požadavky, můžete přesně zjistit, která z nich nejsou splněná. Pokud chcete používat analýzu koncových bodů, vaše zařízení musí být spravovaná pomocí Intune, spoluspravované nebo musí mít klienta Configuration Manager verze 2107 nebo novější s povoleným připojením tenanta.

Pokud už používáte analýzu koncového bodu, přejděte do sestavy Pracovat odkudkoli a vyberte kategorii Skóre Windows uprostřed a otevřete informační panel s agregovanými informacemi o připravenosti Windows 11. Podrobnější podrobnosti najdete na kartě Windows v horní části sestavy. Na kartě Windows uvidíte informace o připravenosti pro zařízení podle zařízení.

Licencování pro Windows 11 verze

Windows 11 zahrnuje novou licenční smlouvu, kterou si můžete prohlédnout na adrese https://www.microsoft.com/useterms/. Tato licenční smlouva je automaticky přijata organizací, která odešle zásady pro nasazení Windows 11.

Když v Centru pro správu Microsoft Intune použijete konfiguraci zásady k nasazení libovolné verze Windows 11, centrum pro správu Microsoft Intune zobrazí oznámení, že odesláním zásady přijímáte podmínky licenční smlouvy Windows 11 jménem zařízení a uživatelů zařízení. Po odeslání zásady aktualizací funkcí koncoví uživatelé licenční smlouvu neuvidí nebo nebudou muset přijmout, takže proces aktualizace bude bezproblémový.

Toto připomenutí licence se zobrazí pokaždé, když vyberete Windows 11 build, a to i v případě, že všechna vaše zařízení s Windows už Windows 11 běží. Tato výzva se zobrazí, protože Intune nesleduje, která zařízení zásady obdrží, a jejich možná nová zařízení, která běží Windows 10, se můžou později zaregistrovat a zásady na ně cílit.

Další informace včetně obecných podrobností o licencování najdete v dokumentaci k Windows 11.

Vytvoření zásad pro Windows 11

Pokud chcete nasadit Windows 11, vytvoříte a nasadíte zásady aktualizací funkcí stejně jako dříve pro Windows 10 zařízení. Je to stejný proces, ale místo výběru Windows 10 verze vyberete Windows 11 verzi z rozevíracího seznamu Aktualizace funkcí k nasazení. V rozevíracím seznamu se zobrazí aktualizace Windows 10 i Windows 11 verze, které jsou podporovány.

Správce se také může rozhodnout nasadit nejnovější aktualizaci Windows 10 do zařízení, která nemají nárok na Windows 11. Pokud chcete tuto funkci povolit, musí správce zaškrtnout políčko Pokud zařízení nemůže spustit Windows 11, nainstalujte v zásadách nasazení nejnovější Windows 10 aktualizaci funkcí. Tato funkce je dostupná jenom v případě, že v rozevíracím seznamu Aktualizace funkcí k nasazení zvolíte Windows 11 verzi a tenant splňuje licenční požadavky definované na začátku tohoto dokumentu.

Díky této funkci nemusíte vytvářet dvě různé zásady nasazení nebo dvě různé aktualizace funkcí. Pomocí jedné zásady můžete získat Windows 10 zařízení, která nemůžou přejít na Windows 11 upgradovat na nejnovější Windows 10 verzi, a všechna zařízení, která můžou přejít na Windows 11 upgradovat na Windows 11 verzi, kterou zvolíte.

Zaškrtávací políčko pro existující zásadu nelze nastavit, protože změnou hodnoty zaškrtávacího políčka skončí aktuální nasazení a spustí se dvě nová nasazení. Pokud chcete změnit nastavení nasazení, odstraňte aktuální zásadu aktualizace funkcí a vytvořte novou zásadu s vybraným zaškrtávacím políkem.

  • Nasazením starší verze Windows do zařízení nedojde k downgradu zařízení. Zařízení nainstalují aktualizaci jenom tehdy, když je novější než aktuální verze zařízení.
  • Nasazením aktualizace Windows 11 na Windows 10 zařízení, které podporuje Windows 11, se toto zařízení upgraduje.

Chování aktualizace, když na zařízení cílí více zásad:

Vezměte v úvahu následující body, pokud zásady aktualizace funkcí cílí na zařízení s více než jednou zásadou aktualizace nebo cílí na Windows 10 zařízení s aktualizací pro Windows 11:

  • Každá zásada aktualizace funkcí Systému Windows podporuje jednu aktualizaci. Pokud je zařízení cílené na více než jednu zásadu, může být cílem více verzí aktualizací.

  • Služba služba Windows Update může nabízet zařízení vždy jenom jednu aktualizaci funkcí a vždy nabízí nejnovější verzi aktualizace, která je určená pro dané zařízení.

  • Vzhledem k tomu, že Windows 11 aktualizace se považují za novější verze než Windows 10, služba vždy nabízí aktualizaci Windows 11 zařízení, na které cílí aktualizace Windows 10 i Windows 11. To se provádí, protože nasazení aktualizace Windows 11 na Windows 10 zařízení je podporovaná cesta upgradu.

  • Použití zaškrtávacího políčka Pokud zařízení nemůže běžet Windows 11, nainstalujte nejnovější aktualizaci funkcí Windows 10 při použití více zásad a vyhnete se problémům uvedeným v této části a nakonfiguruje službu tak, aby rozpoznala, kdy Windows 11 nemá nárok na zařízení, a místo toho nabízí nejnovější Windows 10 aktualizaci funkcí.

Správa aktualizací funkcí pro zásady Windows 10 a novější

V Centru pro správu přejděte na Zařízení> Aktualizace funkcíWindows>pro Windows 10 a novější a zobrazte si profily.

Pro každý profil můžete zobrazit:

  • Verze aktualizace funkcí – verze aktualizace funkce v profilu.

  • Přiřazeno – pokud je profil přiřazený k jedné nebo více skupinám.

  • Podpora: Stav aktualizace funkcí:

    • Podporováno – verze aktualizace funkcí je podporována a může se nasazovat do zařízení.
    • Ukončení podpory – verze aktualizace funkcí je do dvou měsíců od data ukončení podpory.
    • Nepodporuje se – Podpora aktualizace funkcí vypršela a už se nenasazuje do zařízení.

  • Datum ukončení podpory – datum ukončení podpory pro verzi aktualizace funkcí.

Poznámka

Zadané datum platí pro edice Enterprise a Education systému Windows. Data podpory pro jiné edice podporované službou nasazení služba Windows Update for Business najdete na webu Životního cyklu produktů Společnosti Microsoft.

Výběrem profilu ze seznamu se otevře podokno Přehled profilů, kde můžete:

  • Výběrem možnosti Odstranit odstraňte zásadu ze Intune a odeberte ji ze zařízení.
  • Vyberte Vlastnosti a upravte nasazení. V podokně Vlastnosti vyberte Upravit a otevřete nastavení nasazení nebo Přiřazení, kde pak můžete nasazení upravit.

Poznámka

Hodnota Stav aktualizace koncového uživatele Poslední naskenovaný čas vrátí hodnotu Ještě nenaskenováno, dokud se nepřihlásí počáteční uživatel a nesicializuje se kontrola nástroje Update Session Orchestrator (USO). Další informace o architektuře platformy UUP (Unified Update Platform) a souvisejících komponentách najdete v tématu Začínáme s služba Windows Update.

Ověřování a vytváření sestav

Existuje několik možností, jak získat podrobné sestavy pro aktualizace Windows 10/11 s Intune. Sestavy služby Windows Update zobrazují podrobnosti o Windows 10 a Windows 11 zařízeních vedle sebe ve stejné sestavě.

Další informace najdete v tématu Intune sestavy dodržování předpisů.

Další kroky