Hur uppdateringar hanteras i Microsoft Managed Desktop

Microsoft Managed Desktop ansluter alla enheter till en modern molnbaserad infrastruktur. Att Windows, Office, drivrutiner, inbyggd programvara och Microsoft Store för företag-program är uppdaterade är en balans mellan hastighet och stabilitet. Vi använder uppdateringsgrupper för att säkerställa att uppdateringar och principer distribueras i operativsystemet på ett säkert sätt. Mer information finns i videon Microsoft Managed Desktop Change and Release Process.

Uppdateringar som släppts av Microsoft är kumulativa och kategoriseras som kvalitets- eller funktionsuppdateringar. Mer information finns i Windows för företag: Uppdateringstyper.

Uppdatera grupper

Microsoft Managed Desktop använder fyra Azure AD-grupper för att hantera uppdateringar:

  • Test: Används för att verifiera ändringar i principen för Microsoft Managed Desktop, operativsystemuppdateringar, funktionsuppdateringar och andra ändringar som skickas till Azure AD-organisationen ("klientorganisation"). Passar bäst för tester eller användare som kan ge tidig feedback. Testgruppen är undantagen från alla fastställda servicenivåavtal och användarstöd. Den här gruppen kan användas för att verifiera kompatibiliteten för program med nya princip- eller operativsystemändringar.
  • First: Contains early software adopters and devices that could be subject to pre-release updates. Enheter i den här gruppen kan uppleva avbrott om det finns scenarier som inte täcks under testningen i testgruppen.
  • Snabbt: Prioriterar hastigheten framför stabilitet. Användbart för att identifiera kvalitetsproblem innan de erbjuds till den breda gruppen. Den här gruppen fungerar som ett nästa lager med validering men är vanligtvis stabilare än test- och första grupperna.
  • Bred: Sista gruppen för att få tillgängliga funktioner och kvalitetsuppdateringar. Den här gruppen innehåller de flesta användare i Azure AD-organisationen och ger därför stabilitet över hastigheten i distributionen. Testning av appar bör göras här eftersom miljön är mest stabil.

Flytta enheter mellan uppdateringsgrupper

Du kanske vill att vissa enheter ska få uppdateringar senast och andra som du vill gå först. Om du vill flytta de här enheterna till lämplig uppdateringsgrupp går du till Tilldela enheter till en distributionsgrupp.

Mer information om roller och ansvarsområden i dessa distributionsgrupper finns i Microsoft Hanterade skrivbordsroller och ansvarsområden

Använda uppdateringsgrupper för Microsoft Managed Desktop

Det finns delar av tjänsten som du hanterar, till exempel programdistribution, där det kan vara nödvändigt att rikta alla hanterade enheter.

Så här fungerar uppdateringsdistribution:

  1. Microsoft Managed Desktop distribuerar en ny funktion eller kvalitetsuppdatering enligt schemat i följande tabell.
  2. Under distributionen övervakar Microsoft Managed Desktop för tecken på fel eller störningar baserat på diagnostikdata och användarens supportsystem. Om några identifieras pausar vi direkt distributionen till alla nuvarande och framtida grupper.
    • Exempel: Om ett problem upptäcks när du distribuerar en kvalitetsuppdatering till första gruppen, så bör du uppdatera distributionerna till Första, Snabbt och Breda tills problemet har minimerats.
    • Du kan rapportera kompatibilitetsproblem genom att spara ett ärende i administrationsportalen för Microsoft Managed Desktop.
    • Funktions- och kvalitetsuppdateringar pausas oberoende av varandra. Pausa gäller i 35 dagar som standard, men kan minskas eller utökas beroende på om problemet är minimerat.
  3. När grupperna inte har distribuerats återupptas distributionen enligt schemat i tabellen.
  4. Användarna har möjlighet att svara på omstartsaviseringar under en viss tidsperiod (kallas tidsgränsen och mätas från den tid uppdateringen erbjuds till enheten), under vilken tid enheten endast startas om automatiskt utanför aktiva timmar. Efter att perioden gått ut har tidsgränsen uppnåtts och enheten startar om vid nästa tillgängliga möjlighet, oavsett aktiva timmar. Tidsgränsen för kvalitetsuppdateringar är tre dagar. för funktionsuppdateringar är det fem dagar.

Den här distributionsprocessen gäller för både funktions- och kvalitetsuppdateringar, men tidslinjen varierar för varje.

Uppdatera distributionsinställningar
UppdateringstypTestFörstaSnabbtBred
Kvalitetsuppdateringar för operativsystem0 dagar0 dagar0 dagar7 dagar
Funktionsuppdateringar för operativsystem0 dagar30 dagar60 dagar90 dagar
Drivrutiner/inbyggd programvaraFöljer schemat för kvalitetsuppdateringar
AntivirusdefinitionUppdateras med varje genomsökning
Microsoft 365-applikationer för företagLäs mer
Microsoft EdgeLäs mer
Microsoft TeamsLäs mer

Anteckning

Upp skjuta upp perioder är avsiktligt utformade för att säkerställa hög säkerhet och prestanda för alla användare. Baserat på data som har samlats på alla Microsoft Managed Desktop-enheter och uppdateringarnas varierande omfattning och påverkan, reserverar Dessutom Microsoft Managed Desktop flexibilitet att ändra längden på uppslagsperioderna ovan för alla distributionsgrupper vid behov.

Microsoft Managed Desktop genomför en oberoende utvärdering av varje enskild Windows för att utvärdera dess behov och användbarhet för de hanterade klientorganisationen. Därför kan det hända att Microsoft Hanterat skrivbord kanske eller inte distribuerar Windows alla funktionsuppdateringar.

Windows Insider Program

Microsoft Managed Desktop har inte stöd för enheter som ingår i Windows Insider-programmet. Programmet Windows Insider används för att validera förhandsprogramvaran Windows och är avsedd för enheter som inte är verksamhetskritiska. Även om det är ett viktigt Microsoft-initiativ är det inte avsett för bred distribution i produktionsmiljöer.

Alla enheter som hittas med Windows Insider-versionerna kan läggas i testgruppen och undantas från uppdatering av servicenivåavtal och användarsupport från Microsoft Managed Desktop.

Bandbreddshantering

Vi använder Leveransoptimering för alla uppdateringar av operativsystem och drivrutiner. Leveransoptimering minimerar nedladdningsstorleken från Windows genom att söka efter uppdateringar från kollegor inom företagsnätverket.