Настройка Центра обновления Windows для бизнеса

Область применения

  • Windows 10
  • Windows10 Mobile
  • Windows Server2016
  • WindowsServer2019

Ищете информацию для потребителей? См. раздел Центр обновления Windows: вопросы и ответы

Вы можете использовать групповую политику или службу управления мобильными устройствами (MDM) для настройки параметров Центра обновления Windows для бизнеса для ваших устройств. В разделах этой статьи описывается групповая политика и политики MDM для Windows 10 версии 1511 и более поздних версий. Политики MDM используют параметр OMA-URI из раздела Поставщик служб конфигурации политик.

Важно!

Центра обновления Windows для политик бизнеса соблюдались уровень диагностических данных устройства должно быть присвоено значение 1 (базовый) или выше. Если установлено значение 0 (безопасность), политики Центра обновления Windows для бизнеса не будут действовать. Инструкции см. в разделе Настройка уровня диагностических данных операционной системы.

Некоторые политики Центра обновления Windows для бизнеса неприменимы или ведут себя иначе на устройствах с Windows 10 Mobile Корпоративная. В частности, политики, относящиеся к обновлениям компонентов, не применяются к Windows 10 Mobile Корпоративная. Все обновления Windows 10 Mobile распознаются как исправления и могут быть отложены или приостановлены только с помощью параметров политики исправлений. Дополнительные сведения можно найти в этой статье, а также здесь: Развертывание обновлений для Windows10 Mobile Корпоративная и Windows 10 IoT Mobile.

Первый этап— группировка устройств

Объединяя устройства в группы и назначая для них одинаковые периоды отсрочки, администраторы могут создавать кластеры устройств (группы развертывания или проверки), которые можно использовать в качестве механизма контроля качества при развертывании обновлений для Windows 10. Благодаря наличию периода отсрочки и возможности приостановки обновлений администраторы могут эффективно контролировать и измерять развертывания обновлений: сначала обновление можно развернуть в небольшом пуле устройств, чтобы проверить качество, а затем продолжить на других устройствах организации. Дополнительные сведения см. в разделе Построение кругов развертывания для обновлений Windows 10.

Совет

Помимо настройки нескольких кругов для развертывания обновлений следует также включить в стратегию развертывания устройства, зарегистрированные в программе предварительной оценки Windows. Это не только позволит вам оценивать новые компоненты по мере их всеобщего выпуска, но и увеличивает время подготовки, чтобы отправить отзывы и повлиять на планы Майкрософт относительно функциональных аспектов продукта. Дополнительные сведения о программе предварительной оценки Windows, см. в разделе https://insider.windows.com/.

Настройка устройств для канала соответствующие службы

С помощью центра обновления Windows для бизнеса можно определить устройство в Windows Insider Preview или Semi-Annual Channel ветви обслуживания. Подробнее об этой модели обслуживания см. в разделе Варианты обслуживания Windows 10.

Политики ветвей выпусков

Политика Устанавливает раздел реестра в HKLM\Software
Объект групповой Политики для Windows 10 версии 1607 или выше:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить обновления Windows > Выберите, когда следует получать обновления компонентов
\Policies\Microsoft\Windows\WindowsUpdate\BranchReadinessLevel
Объект групповой Политики для Windows 10 версии 1511:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить получение обновлений компонентов
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpgrade
MDM для Windows 10 версии 1607 или выше:
../Vendor/MSFT/Policy/Config/Update/
BranchReadinessLevel
\Microsoft\PolicyManager\default\Update\BranchReadinessLevel
MDM для Windows 10 версии 1511:
../Vendor/MSFT/Policy/Config/Update/
RequireDeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpgrade

Начиная с Windows 10 версии 1703, пользователи могут настроить уровень готовности ветви для своего устройства с помощью параметров > обновления & > центра обновления Windows > расширенные параметры безопасности.

Настройка уровня готовности ветви

Примечание

Пользователи не могут изменять этот параметр, если он был настроен с помощью политики.

Настройка получения обновлений компонентов

После настройки ветвь (Windows Insider Preview или Semi-Annual Channel), можно затем задать, и как долго, вы хотите отложить получение обновлений компонентов после их выпуска корпорацией Майкрософт в центре обновления Windows. Вы можете отложить получение обновлений компонентов на период до 365 дней с момента их выпуска, настроив значение политики DeferFeatureUpdatesPeriodinDays.

Например, устройства на Semi-Annual Channel с DeferFeatureUpdatesPeriodinDays=30 не будут установлены обновления компонентов, сначала общедоступными, в центре обновления Windows в сентябре до через 30 дней, в октябре.


Параметры политики для откладывая обновления компонентов

Политика Устанавливает раздел реестра в HKLM\Software
Объект групповой Политики для Windows 10 версии 1607 позже:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить обновления Windows > Выберите, когда следует получать обновления компонентов
\Policies\Microsoft\Windows\WindowsUpdate\DeferFeatureUpdates
\Policies\Microsoft\Windows\WindowsUpdate\DeferFeatureUpdatesPeriodInDays
Объект групповой Политики для Windows 10 версии 1511:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить получение обновлений компонентов
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpgradePeriod
MDM для Windows 10 версии 1607 и более поздних версий:
../Vendor/MSFT/Policy/Config/Update/
DeferFeatureUpdatesPeriodInDays
\Microsoft\PolicyManager\default\Update\DeferFeatureUpdatesPeriodInDays
MDM для Windows 10 версии 1511:
../Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpgrade

Примечание

Если не настроена соответствующая политика, отдельные пользователи могут откладывать обновления компонентов с помощью параметров > обновления & > центра обновления Windows > расширенные параметры безопасности.

Приостановка обновлений компонентов

Вы также можете приостановить получение обновлений компонентов устройство на период до 35 дней с момента установки значения. Через 35 дней, параметр приостановки автоматически истечет, и устройство проверит Центр обновления Windows на наличие применимых обновлений компонентов. После проверки можно затем приостановить обновления компонентов для устройства еще раз.

Начиная с Windows 10 версии 1703, при настройке приостановки с помощью политики, необходимо задать начальную дату приостановки начать. Период приостановки рассчитывается путем сложения 35 дней до этой даты меню "Пуск".

В случаях, когда политика приостановки была впервые применена так, после начальной даты можно расширить период приостановки общая 35 дней, настроив более позднюю начальную дату.

Важно!

В Windows 10 версии 1703 и более поздних версиях вы можете приостановить обновления компонентов до 35 дней, аналогично число дней для исправлений.

Параметры политики для Приостановка обновлений компонентов

Политика Устанавливает раздел реестра в HKLM\Software
Объект групповой Политики для Windows 10 версии 1607 и более поздних версий:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить обновления Windows > Выберите, когда следует получать обновления компонентов
1607: \Policies\Microsoft\Windows\WindowsUpdate\PauseFeatureUpdates
1703 и более поздних версий: \Policies\Microsoft\Windows\WindowsUpdate\PauseFeatureUpdatesStartDate
Объект групповой Политики для Windows 10 версии 1511:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить получение обновлений компонентов
\Policies\Microsoft\Windows\WindowsUpdate\Pause
MDM для Windows 10 версии 1607 и более поздних версий:
../Vendor/MSFT/Policy/Config/Update/
PauseFeatureUpdates
1607: \Microsoft\PolicyManager\default\Update\PauseFeatureUpdates
1703 и более поздних версий: \Microsoft\PolicyManager\default\Update\PauseFeatureUpdatesStartDate
MDM для Windows 10 версии 1511:
../Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\Pause

Вы можете проверить дату приостановки обновлений компонентов, проверив реестра PausedFeatureDate в разделе HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings.

Редактор локальных групповых политик (GPEdit.msc) никак не сообщит об истек ли период приостановки обновления компонентов. Несмотря на то, что устройство автоматически продолжит получать обновления компонентов через 35 дней, флажок приостановки не будет оставаться выбранного в редакторе политик. Чтобы проверить, является ли устройство автоматически возобновлено выполнения обновления компонентов, проверьте реестра с состоянием PausedFeatureStatus под HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings для следующих значений:

Значение Состояние
0 Обновления компонентов не приостановлены
1 Обновления компонентов приостановлены
2 Обновления компонентов автоматически возобновились после приостановки

Примечание

Если не настроена соответствующая политика, отдельные пользователи могут приостанавливать обновления компонентов с помощью параметров > обновления & > центра обновления Windows > расширенные параметры безопасности.

Начиная с Windows 10 версии 1703, параметры для управления поведением приостановки предоставляют более согласованное взаимодействие, в частности:

  • Активные перезапуска удаляются или закрываются все уведомления.
  • Отменяются все отложенные перезагрузки.
  • Отменяются все отложенные обновления установке.
  • Всех запущенных обновлений после активации приостановки будет пытаться выполнить откат.

Настройка времени получения исправлений устройствами

Исправления обычно публикуются в первый вторник каждого месяца, несмотря на то, что они могут поставляться в любое время. Вы можете определить наличие и длительность отсрочки получения исправлений после их выпуска. Вы можете отложить получение исправлений на период до 35 дней с момента выпуска путем установки значения DeferQualityUpdatesPeriodinDays.

Вы можете настроить систему на получение обновлений для других продуктов Майкрософт, известных как обновления Майкрософт (таких как Microsoft Office, Visual Studio), вместе с обновлениями Windows путем настройки политики AllowMUUpdateService. При этом обновления Майкрософт выполните же отсрочки и приостановки правила, что и остальные исправления.

Важно!

Эта политика откладывает обновления компонентов и исправления в Windows 10 Mobile Корпоративная.

Параметры политики для откладывания исправления

Политика Устанавливает раздел реестра в HKLM\Software
Объект групповой Политики для Windows 10 версии 1607 и более поздних версий:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить обновления Windows > Выберите, когда следует получать исправления
\Policies\Microsoft\Windows\WindowsUpdate\DeferQualityUpdates
\Policies\Microsoft\Windows\WindowsUpdate\DeferQualityUpdatesPeriodInDays
Объект групповой Политики для Windows 10 версии 1511:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить получение обновлений компонентов
\Policies\Microsoft\Windows\WindowsUpdate\DeferUpdatePeriod
MDM для Windows 10 версии 1607 и более поздних версий:
../Vendor/MSFT/Policy/Config/Update/
DeferQualityUpdatesPeriodInDays
\Microsoft\PolicyManager\default\Update\DeferQualityUpdatesPeriodInDays
MDM для Windows 10 версии 1511:
../Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\RequireDeferUpdate

Примечание

Если не настроена соответствующая политика, отдельные пользователи могут откладывать исправления с помощью параметров > обновления & > центра обновления Windows > расширенные параметры безопасности.

Приостановка исправлений

Вы также можете приостановить получение системой исправлений на период до 35 дней с момента установки значения. Через 35 дней, параметра приостановки автоматически истечет, и устройство проверит Центр обновления Windows для применимого исправлений. После проверки можно затем приостановить обновления качества для устройства еще раз.

Начиная с Windows 10 версии 1703, при настройке приостановки с помощью политики, необходимо задать начальную дату приостановки начать. Период приостановки рассчитывается путем сложения 35 дней до этой даты меню "Пуск".

В случаях, когда политика приостановки была впервые применена так, после начальной даты можно расширить период приостановки общая 35 дней, настроив более позднюю начальную дату.

Примечание

Начиная с Windows 10, версия 1809, ИТ-администраторы могут запретить отдельным пользователям приостанавливать обновления.

Параметры политики для Приостановка исправлений

Политика Устанавливает раздел реестра в HKLM\Software
Объект групповой Политики для Windows 10 версии 1607 и более поздних версий:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить обновления Windows > Выберите, когда следует получать исправления
1607: \Policies\Microsoft\Windows\WindowsUpdate\PauseQualityUpdates
1703: \Policies\Microsoft\Windows\WindowsUpdate\PauseQualityUpdatesStartTime
Объект групповой Политики для Windows 10 версии 1511:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Отложить получение обновлений компонентов
\Policies\Microsoft\Windows\WindowsUpdate\Pause
MDM для Windows 10 версии 1607 и более поздних версий:
../Vendor/MSFT/Policy/Config/Update/
PauseQualityUpdates
1607: \Microsoft\PolicyManager\default\Update\PauseQualityUpdates
1703: \Microsoft\PolicyManager\default\Update\PauseQualityUpdatesStartTime
MDM для Windows 10 версии 1511:
../Vendor/MSFT/Policy/Config/Update/
DeferUpgrade
\Microsoft\PolicyManager\default\Update\Pause

Вы можете проверить дату приостановки исправлений, проверив реестра PausedQualityDate в разделе HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings.

Редактор локальных групповых политик (GPEdit.msc) никак не сообщит об истек ли период приостановки обновлений качества. Несмотря на то, что устройство автоматически продолжит получать исправления через 35 дней, флажок приостановки не будет оставаться выбранного в редакторе политик. Чтобы проверить, является ли устройство автоматически возобновлено выполнения исправления, проверьте реестра с состоянием PausedQualityStatus под HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings для следующих значений:

Значение Состояние
0 Исправления не приостановлены
1 Исправления приостановлены
2 Исправления автоматически возобновились после приостановки

Примечание

Если не настроена соответствующая политика, отдельные пользователи могут приостанавливать исправления с помощью параметров > обновления & > центра обновления Windows > расширенные параметры безопасности.

Начиная с Windows 10 версии 1703, параметры для управления поведением приостановки предоставляют более согласованное взаимодействие, в частности:

  • Удаляются или закрываются все активные уведомления о перезагрузке
  • Отменяются все отложенные перезагрузки
  • Отменяются все отложенные и готовые к установке обновления
  • После активации приостановки будет предпринята попытка отката всех запущенных обновлений

Настройка времени получения устройствами сборок Windows Insider Preview

Начиная с Windows 10 версии 1709 можно устанавливать политики для управления предварительными сборками и их доставкой:

Параметр Управление предварительными сборками позволяет администраторам включать и отключать установку предварительных сборок на устройстве. Можно также остановить предварительные сборки после официального выпуска.

  • Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса - Управление предварительными сборками
  • MDM: Update/ManagePreviewBuilds
  • System Center Configuration Manager: Включение Двойное сканирование, управлять с помощью центра обновления Windows для бизнеса политики

Важно!

Эта политика заменяет политику "Переключение пользовательских элементов управления сборками для предварительной оценки", которая поддерживается только до Windows 10 версии 1703. Ранняя политика доступна здесь:

  • Групповая политика: Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Сборки для сбора данных и предварительные сборки/Переключение пользовательских элементов управления сборками для предварительной оценки
  • MDM: System/AllowBuildPreview

Параметр политики Выберите, когда следует получать обновления компонентов позволяет выбирать циклы фокус-тестирования предварительной сборки, а также откладывать и приостанавливать их доставку.

  • Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса - Выберите, когда следует получать предварительные сборки и обновления компонентов
  • MDM: Update/BranchReadinessLevel

Исключение драйверов из исправлений

Начиная с Windows 10 версии 1607 вы можете выборочно отказаться от получения пакетов обновления драйверов в ходе цикла обновления Обычное качество. Эта политика не относится к обновлениям для драйвера, которые поставляются с операционной системой (который упаковываются безопасности или критического обновления) или обновлениям компонентов, при которых драйверы могут устанавливаться динамически, чтобы обеспечить завершение процесса установки обновления компонентов.

Параметры политики для исключения драйверов

Политика Устанавливает раздел реестра в HKLM\Software
Объект групповой Политики для Windows 10 версии 1607 и более поздних версий:
Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Исключать драйверы из обновлений Windows
\Policies\Microsoft\Windows\WindowsUpdate\ExcludeWUDriversInQualityUpdate
MDM для Windows 10 версии 1607 и более поздних версий:
../Vendor/MSFT/Policy/Config/Update/
ExcludeWUDriversInQualityUpdate
\Microsoft\PolicyManager\default\Update\ExcludeWUDriversInQualityUpdate

Сводка: MDM и Групповая политика параметры для Windows 10 версии 1703 и более поздние версии

Ниже перечислены краткими значений поддерживаемые политики центра обновления Windows для бизнеса в Windows 10 версии 1607 и более поздних версиях.

GPO: HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

Ключ GPO Тип ключа Значение
BranchReadinessLevel REG_DWORD 16: системы принимают обновления компонентов для ветви Current Branch (CB)
32: системы принимают обновления компонентов для ветви Current Branch for Business (CBB)
Примечание. Другое или отсутствующее значение: получать все применимые обновления (CB)
DeferQualityUpdates REG_DWORD 1: откладывать исправления
Другое или отсутствующее значение: не откладывать исправления
DeferQualityUpdatesPeriodinDays REG_DWORD 0-35: откладывать исправления на указанное количество дней
PauseQualityUpdatesStartDate REG_DWORD 1: приостанавливать исправления
Другое или отсутствующее значение: не приостанавливать исправления
DeferFeatureUpdates REG_DWORD 1: откладывать обновления компонентов
Другое или отсутствующее значение: не откладывать обновления компонентов
DeferFeatureUpdatesPeriodinDays REG_DWORD 0-365: откладывать обновления компонентов на указанное количество дней
PauseFeatureUpdatesStartDate REG_DWORD 1: приостаналивать обновления компонентов
Другое или отсутствующее значение: не приостанавливать обновления компонентов
ExcludeWUDriversInQualityUpdate REG_DWORD 1: исключать драйверы Центра обновления Windows
Другое или отсутствующее значение: предоставлять драйверы Центра обновления Windows

MDM: HKEY_LOCAL_MACHINE\Software\Microsoft\PolicyManager\default\Update

Ключ MDM Тип ключа Значение
BranchReadinessLevel REG_DWORD 16: системы принимают обновления компонентов для ветви Current Branch (CB)
32: системы принимают обновления компонентов для ветви Current Branch for Business (CBB)
Примечание. Другое или отсутствующее значение: получать все применимые обновления (CB)
DeferQualityUpdatesPeriodinDays REG_DWORD 0-35: откладывать исправления на указанное количество дней
PauseQualityUpdatesStartDate REG_DWORD 1: приостанавливать исправления
Другое или отсутствующее значение: не приостанавливать исправления
DeferFeatureUpdatesPeriodinDays REG_DWORD 0-365: откладывать обновления компонентов на указанное количество дней
PauseFeatureUpdatesStartDate REG_DWORD 1: приостаналивать обновления компонентов
Другое или отсутствующее значение: не приостанавливать обновления компонентов
ExcludeWUDriversinQualityUpdate REG_DWORD 1: исключать драйверы Центра обновления Windows
Другое или отсутствующее значение: предоставлять драйверы Центра обновления Windows

Обновление устройств до более новых версий Windows

Из-за изменений в Центр обновления Windows для бизнеса, Windows 10 версии 1607 используются другие ключи GPO и MDM, нежели те, что доступны в версии 1511. Windows 10 версии 1703 также используется несколько GPO и MDM клавиши, отличные от тех, доступных в версии 1607. Тем не менее Центр обновления Windows для бизнеса устройств под управлением более ранних версий будет по-прежнему см. в разделе политик соблюдены после обновления до новой версии; старые ключи политики будет продолжать исчезнут, а их значения перенесен вперед во время обновления. После обновления для новой версии, только старый будут заполняться ключи, а не новой версии клавиш, пока не новые ключи явным образом определяются на устройстве администратора.

Как более ранние версии политик соблюдаются в более новых версиях Windows

Когда устройство под управлением более новой версии видит доступное обновление в центре обновления Windows, устройство сначала вычисляет и выполняет обновления Windows для бизнеса ключи политики для текущей версии (более поздней версии). Если их нет, затем проверяет ли какие-либо из ключи более ранних версий заданы и отложит соответствующим образом. Ключи обновления для более новых версий всегда приоритетнее аналогичных ключей более старых версий.

Сравнение ключей в Windows 10 версии 1607 до Windows 10 версии 1703

Ключ версии 1607 Ключ версии 1703
PauseFeatureUpdates PauseFeatureUpdatesStartTime
PauseQualityUpdates PauseQualityUpdatesStartTime

Статьи по теме