Пошаговое руководство: использование Microsoft Intune для настройки Центра обновления Windows для бизнеса

Область применения

  • Windows 10
  • Windows10 Mobile

Ищете информацию для потребителей? См. раздел Центр обновления Windows: вопросы и ответы

Важно!

Из-за изменений именования старые термины, такие как CB, CBB и LTSB, могут по-прежнему отображаться в некоторых наших продуктах.

В следующих параметрах CB относится к Semi-Annual Channel (Targeted), в то время как CBB относится к Semi-Annual Channel.

При использовании Intune в сочетании с Azure AD вы можете использовать Intune для настройки Центра обновления Windows для бизнеса, даже если у вас нет локальной инфраструктуры. Прежде чем настраивать Центр обновления Windows для бизнеса, подумайте, какую стратегию развертывания исправлений и обновлений компонентов вы будете использовать в своей среде.

Центр обновления Windows для бизнеса в Windows 10 версии 1511 позволяет откладывать установку исправлений на срок до 4недель, а обновлений компонентов— еще на 8месяцев с того момента, как корпорация Майкрософт выпустит сборки в ветвь обслуживания Current Branch for Business (CBB). В Windows 10 версии 1607 и более поздних версий исправления можно откладывать на срок до 30дней, а обновления компонентов— еще на 180дней с момента выпуска сборки в ветвь Current Branch (CB) или CBB.

Чтобы использовать Intune для управления обновлениями компонентов и исправлениями в своей среде, вы должны сначала создать группы компьютеров, соответствующие построенным вами кругами развертывания.

Настройка Центра обновления Windows для бизнеса в Windows 10 версии 1511

В этом примере для управления обновлениями используется две группы безопасности: Круг 4— широкая группа бизнес-пользователей и Круг 5— широкая группа бизнес-пользователей 2 из таблицы1 в статье Построение кругов развертывания для обновлений Windows 10.

  • В группу Круг 4— широкая группа бизнес-пользователей входят компьютеры сотрудников ИТ-отдела, которые тестируют обновления сразу же после их выпуска для клиентов Windows в ветви обслуживания Current Branch for Business (CBB). Этот этап обычно имеет место после тестирования на устройствах ветви Current Branch (CB).
  • Группа Круг 5— широкая группа бизнес-пользователей 2 состоит из первых пользователей бизнес-приложений, которые получают исправления через неделю, а обновления компонентов— через месяц после их выпуска в CBB.

Примечание

Хотя в примерах кругов развертывания для круга 5 указана отсрочка обновлений компонентов в 2 недели, отсрочки в Windows 10 версии 1511 имеют фиксированный шаг в один месяц.

Настройка круга развертывания "Круг 4— широкая группа бизнес-пользователей" для CBB без отсрочек

  1. Войдите в https://manage.microsoft.com с учетными данными администратора Intune.

  2. Выберите рабочую область Политика. В средней панели выберите Политики конфигураций и щелкните Добавить в панели сведений.

    Пользовательский интерфейс для этого шага

  3. В мастере создания новой политики выберите Windows\Настраиваемая конфигурация (Windows 10 Desktop и Windows 10 Mobile, а также более поздние версии) и нажмите Создать политику.

  4. Назовите политику Центр обновления Windows для бизнеса - CBB1. Затем в разделе Параметры OMA-URI щелкните Добавить.

  5. В поле Имя настройки введите Активировать CBB для клиентов и выберите Целое число в списке Тип данных.

  6. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/RequireDeferUpgrade.

  7. В поле Значение введите 1 и нажмите ОК.

    Примечание

    В параметрах OMA-URI учитывается регистр, поэтому обязательно ознакомьтесь с описанием поставщика служб конфигурации Policy на предмет правильного синтаксиса.

    Параметры для этой политики

  8. Для этого круга развертывания необходимо включить только CBB, поэтому нажмите Сохранить политику.

  9. В диалоговом окне Развертывание политики: Центр обновления Windows для бизнеса - CBB1 нажмите Да.

    Примечание

    Если это диалоговое окно не появилось, выберите политику и щелкните Управление развертыванием.

  10. В диалоговом окне Управление развертыванием: Центр обновления Windows для бизнеса— CBB1 выберите группу Круг 4— широкая группа бизнес-пользователей, щелкните Добавитьи нажмите ОК.

Вы настроили круг развертывания Круг 4— широкая группа бизнес-пользователей, включив для него ветвь обслуживания CBB. Теперь необходимо настроить круг развертывания Круг 5— широкая группа бизнес-пользователей 2 с недельной отсрочкой для исправлений и месячной отсрочкой для обновлений компонентов.

Настройка круга развертывания "Круг 5— широкая группа бизнес-пользователей \2" для CBB с отсрочками

  1. В рабочей области "Политика" щелкните Политики конфигурации и щелкните Добавить.

  2. В мастере создания новой политики выберите Windows\Настраиваемая конфигурация (Windows 10 Desktop и Windows 10 Mobile, а также более поздние версии) и нажмите Создать политику.

  3. Назовите политику Центр обновления Windows для бизнеса - CBB2. Затем в разделе Параметры OMA-URI щелкните Добавить. В этой политике необходимо добавить два параметра OMA-URI, по одному для каждой отсрочки.

  4. В поле Имя настройки ** введите **Активировать CBB для клиентов, а в списке Тип данных выберите Целое число.

  5. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/RequireDeferUpgrade. Затем в поле Значение введите 1.

  6. Нажмите ОК, чтобы сохранить параметр.

  7. В разделе Параметры OMA-URI щелкните Добавить.

  8. Для этого параметра в поле Имя настройки введите Отложить обновления на 1 неделю, а в списке Тип данных выберите Целое число.

  9. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/DeferUpdatePeriod.

  10. В поле Значение введите 1.

  11. Нажмите ОК, чтобы сохранить параметр.

  12. В разделе Параметры OMA-URI щелкните Добавить.

  13. Для этого параметра в поле Имя настройки введите Отложить обновления ОС на 1 месяц, а в списке Тип данных выберите Целое число.

  14. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/DeferUpgradePeriod.

  15. В поле Значение введите 1.

  16. Нажмите ОК, чтобы сохранить параметр.

    В политике Центр обновления Windows для бизнеса - CBB2 должно появиться три параметра.

    Параметры для политики CBB2

  17. Нажмите Сохранить политику, а затем нажмите Да в запросе Развертывание политики.

  18. В диалоговом окне Управление развертыванием выберите группу компьютеров Круг 5— широкая группа бизнес-пользователей 2 щелкните Добавить и нажмите ОК.

Настройка Центра обновления Windows для бизнеса в Windows 10 версии 1607

Чтобы использовать Intune для управления обновлениями компонентов и исправлениями в своей среде, вы должны сначала создать группы компьютеров, соответствующие построенным вами кругами развертывания.

В этом примере для управления обновлениями используется три группы безопасности из таблицы 1 в статье Построение кругов развертывания для обновлений Windows 10:

  • Круг 2— пилотная группа бизнес-пользователей содержит компьютеры бизнес-пользователей, участвующих в процессе пилотного тестирования. Они получают сборки ветви CB через 28дней после их выпуска.
  • Круг 4— широкая группа бизнес-пользователей состоит из сотрудников ИТ-отдела, которые получают обновления после того, как корпорация Майкрософт выпускает сборку Windows 10 в ветвь обслуживания CBB.
  • Круг 5— широкая группа бизнес-пользователей 2 состоит из пользователей бизнес-приложений в ветви CBB, которые получают исправления через 7дней, а обновления компонентов— через 14дней.

Настройка политики для группы "Круг 2— пилотная группа бизнес-пользователей"

  1. Войдите в https://manage.microsoft.com с учетными данными администратора Intune.

  2. Выберите рабочую область Политика. В средней панели выберите Политики конфигураций и щелкните Добавить в панели сведений.

    Пользовательский интерфейс для этого шага

  3. В мастере создания новой политики выберите Windows\Настраиваемая конфигурация (Windows 10 Desktop и Windows 10 Mobile, а также более поздние версии) и нажмите Создать политику.

  4. Назовите политику Центр обновления Windows для бизнеса - CB2. Затем в разделе Параметры OMA-URI щелкните Добавить.

  5. В поле Имя настройки ** введите **Активировать CB для клиентов и выберите Целое число в списке Тип данных.

  6. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel.

  7. В поле Значение введите 0 и нажмите ОК.

    Примечание

    В параметрах OMA-URI учитывается регистр, поэтому обязательно ознакомьтесь с описанием поставщика служб конфигурации Policy на предмет правильного синтаксиса.

    Параметры для этой политики

  8. Поскольку круг развертывания Круг 2— пилотная группа бизнес-пользователей получает обновления компонентов из ветви CB через 28дней, в разделе Параметры OMA-URI щелкните Добавить, чтобы добавить еще один параметр OMA-URI.

  9. В поле Имя настройки введите Отложить обновления компонентов на 28дней и выберите Целое число в списке Тип данных.

  10. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/DeferFeatureUpdatesPeriodInDays.
  11. В поле Значение введите 28 и нажмите ОК.

    Параметры для этой политики

  12. Нажмите Сохранить политику.

  13. В диалоговом окне Развертывание политики: Центр обновления Windows для бизнеса - CB2 нажмите Да.

    Примечание

    Если это диалоговое окно не появилось, выберите политику и щелкните Управление развертыванием.

  14. В диалоговом окне Управление развертыванием: Центр обновления Windows для бизнеса - CB2 выберите группу Круг 2 - пилотная группа бизнес-пользователей, щелкните Добавитьи нажмите ОК.

Вы настроили круг развертывания Круг 2— пилотная группа бизнес-пользователей, чтобы он получал обновления компонентов из ветви CB с отсрочкой 14дней. Теперь необходимо настроить Круг 4— широкая группа бизнес-пользователей так, чтобы он получал обновления компонентов из ветви CBB сразу же после их появления.

Настройка политики для группы "Круг 4— широкая группа бизнес-пользователей"

  1. Выберите рабочую область Политика. В средней панели выберите Политики конфигураций и щелкните Добавить в панели сведений.

    Пользовательский интерфейс для этого шага

  2. В мастере создания новой политики выберите Windows\Настраиваемая конфигурация (Windows 10 Desktop и Windows 10 Mobile, а также более поздние версии) и нажмите Создать политику.

  3. Назовите политику Центр обновления Windows для бизнеса - CBB1. Затем в разделе Параметры OMA-URI щелкните Добавить.

  4. В поле Имя настройки ** введите **Активировать CBB для клиентов и выберите Целое число в списке Тип данных.

  5. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel.

  6. В поле Значение введите 1 и нажмите ОК.

    Примечание

    В параметрах OMA-URI учитывается регистр, поэтому обязательно ознакомьтесь с описанием поставщика служб конфигурации Policy на предмет правильного синтаксиса.

  7. Поскольку круг развертывания Круг 4— широкая группа бизнес-пользователей получает обновления компонентов из ветви CBB сразу же, в разделе Параметры OMA-URI щелкните Добавить, чтобы добавить еще один параметр OMA-URI.

  8. В поле Имя настройки введите Отложить обновления компонентов на 0дней и выберите Целое число в списке Тип данных.

  9. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/DeferFeatureUpdatesPeriodInDays.

  10. В поле Значение введите 0 и нажмите ОК.

    Параметры для этой политики

  11. Нажмите Сохранить политику.

  12. В диалоговом окне Развертывание политики: Центр обновления Windows для бизнеса - CBB1 нажмите Да.

    Примечание

    Если это диалоговое окно не появилось, выберите политику и щелкните Управление развертыванием.

  13. В диалоговом окне Управление развертыванием: Центр обновления Windows для бизнеса— CBB1 выберите группу Круг 4— широкая группа бизнес-пользователей, щелкните Добавитьи нажмите ОК.

Вы настроили круг развертывания Круг 4— широкая группа бизнес-пользователей, чтобы он получал обновления компонентов из ветви CBB сразу же после их появления. Последний шаг— настроить круг развертывания Круг 5— широкая группа бизнес-пользователей 2 с 7-дневной отсрочкой для исправлений и 14-дневной отсрочкой для обновлений компонентов.

Настройка политики для группы "Круг 5— широкая группа бизнес-пользователей \2"

  1. Выберите рабочую область Политика. В средней панели выберите Политики конфигураций и щелкните Добавить в панели сведений.

    Пользовательский интерфейс для этого шага

  2. В мастере создания новой политики выберите Windows\Настраиваемая конфигурация (Windows 10 Desktop и Windows 10 Mobile, а также более поздние версии) и нажмите Создать политику.

  3. Назовите политику Центр обновления Windows для бизнеса - CBB2. Затем в разделе Параметры OMA-URI щелкните Добавить.

  4. В поле Имя настройки ** введите **Активировать CBB для клиентов и выберите Целое число в списке Тип данных.

  5. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel.

  6. В поле Значение введите 1 и нажмите ОК.

    Примечание

    В параметрах OMA-URI учитывается регистр, поэтому обязательно ознакомьтесь с описанием поставщика служб конфигурации Policy на предмет правильного синтаксиса.

  7. В разделе Параметры OMA-URI щелкните Добавить, чтобы добавить еще один параметр OMA-URI.

  8. В поле Имя настройки введите Отложить исправления на 7дней и выберите Целое число в списке Тип данных.

  9. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/DeferQualityUpdatesPeriodInDays.

  10. В поле Значение введите 7 и нажмите ОК.

  11. В разделе Параметры OMA-URI щелкните Добавить, чтобы добавить еще один параметр OMA-URI.

  12. В поле Имя настройки введите Отложить обновления компонентов на 14дней и выберите Целое число в списке Тип данных.

  13. В поле OMA-URI введите ./Vendor/MSFT/Policy/Config/Update/DeferFeatureUpdatesPeriodInDays.

  14. В поле Значение введите 14 и нажмите ОК.

    Параметры для этой политики

  15. Нажмите Сохранить политику.

  16. В диалоговом окне Развертывание политики: Центр обновления Windows для бизнеса - CBB2 нажмите Да.

    Примечание

    Если это диалоговое окно не появилось, выберите политику и щелкните Управление развертыванием.

  17. В диалоговом окне Управление развертыванием: Центр обновления Windows для бизнеса— CBB2 выберите группу Круг 5— широкая группа бизнес-пользователей 2, щелкните Добавитьи нажмите ОК.

Статьи по теме