Hur uppdateringar hanteras i Microsoft Managed Desktop
Microsoft Managed Desktop ansluter alla enheter till en modern molnbaserad infrastruktur. Att Windows, Office, drivrutiner, inbyggd programvara och Microsoft Store för företag-program är uppdaterade är en balans mellan hastighet och stabilitet. Vi använder uppdateringsgrupper för att säkerställa att uppdateringar och principer distribueras i operativsystemet på ett säkert sätt. Mer information finns i videon Microsoft Managed Desktop Change and Release Process.
Uppdateringar som släppts av Microsoft är kumulativa och kategoriseras som kvalitets- eller funktionsuppdateringar. Mer information finns i Windows för företag: Uppdateringstyper.
Uppdatera grupper
Microsoft Managed Desktop använder fyra Azure AD-grupper för att hantera uppdateringar:
- Test: Används för att verifiera ändringar i principen för Microsoft Managed Desktop, operativsystemuppdateringar, funktionsuppdateringar och andra ändringar som skickas till Azure AD-organisationen ("klientorganisation"). Passar bäst för tester eller användare som kan ge tidig feedback. Testgruppen är undantagen från alla fastställda servicenivåavtal och användarstöd. Den här gruppen kan användas för att verifiera kompatibiliteten för program med nya princip- eller operativsystemändringar.
- First: Contains early software adopters and devices that could be subject to pre-release updates. Enheter i den här gruppen kan uppleva avbrott om det finns scenarier som inte täcks under testningen i testgruppen.
- Snabbt: Prioriterar hastigheten framför stabilitet. Användbart för att identifiera kvalitetsproblem innan de erbjuds till den breda gruppen. Den här gruppen fungerar som ett nästa lager med validering men är vanligtvis stabilare än test- och första grupperna.
- Bred: Sista gruppen för att få tillgängliga funktioner och kvalitetsuppdateringar. Den här gruppen innehåller de flesta användare i Azure AD-organisationen och ger därför stabilitet över hastigheten i distributionen. Testning av appar bör göras här eftersom miljön är mest stabil.
Flytta enheter mellan uppdateringsgrupper
Du kanske vill att vissa enheter ska få uppdateringar senast och andra som du vill gå först. Om du vill flytta de här enheterna till lämplig uppdateringsgrupp går du till Tilldela enheter till en distributionsgrupp.
Mer information om roller och ansvarsområden i dessa distributionsgrupper finns i Microsoft Hanterade skrivbordsroller och ansvarsområden
Använda uppdateringsgrupper för Microsoft Managed Desktop
Det finns delar av tjänsten som du hanterar, till exempel programdistribution, där det kan vara nödvändigt att rikta alla hanterade enheter.
Så här fungerar uppdateringsdistribution:
- Microsoft Managed Desktop distribuerar en ny funktion eller kvalitetsuppdatering enligt schemat i följande tabell.
- Under distributionen övervakar Microsoft Managed Desktop för tecken på fel eller störningar baserat på diagnostikdata och användarens supportsystem. Om några identifieras pausar vi direkt distributionen till alla nuvarande och framtida grupper.
- Exempel: Om ett problem upptäcks när du distribuerar en kvalitetsuppdatering till första gruppen, så bör du uppdatera distributionerna till Första, Snabbt och Breda tills problemet har minimerats.
- Du kan rapportera kompatibilitetsproblem genom att spara ett ärende i administrationsportalen för Microsoft Managed Desktop.
- Funktions- och kvalitetsuppdateringar pausas oberoende av varandra. Pausa gäller i 35 dagar som standard, men kan minskas eller utökas beroende på om problemet är minimerat.
- När grupperna inte har distribuerats återupptas distributionen enligt schemat i tabellen.
- Användarna har möjlighet att svara på omstartsaviseringar under en viss tidsperiod (kallas tidsgränsen och mätas från den tid uppdateringen erbjuds till enheten), under vilken tid enheten endast startas om automatiskt utanför aktiva timmar. Efter att perioden gått ut har tidsgränsen uppnåtts och enheten startar om vid nästa tillgängliga möjlighet, oavsett aktiva timmar. Tidsgränsen för kvalitetsuppdateringar är tre dagar. för funktionsuppdateringar är det fem dagar.
Den här distributionsprocessen gäller för både funktions- och kvalitetsuppdateringar, men tidslinjen varierar för varje.
| Uppdatera distributionsinställningar | ||||
|---|---|---|---|---|
| Uppdateringstyp | Test | Första | Snabbt | Bred |
| Kvalitetsuppdateringar för operativsystem | 0 dagar | 0 dagar | 0 dagar | 7 dagar |
| Funktionsuppdateringar för operativsystem | 0 dagar | 30 dagar | 60 dagar | 90 dagar |
| Drivrutiner/inbyggd programvara | Följer schemat för kvalitetsuppdateringar | |||
| Antivirusdefinition | Uppdateras med varje genomsökning | |||
| Microsoft 365-applikationer för företag | Läs mer | |||
| Microsoft Edge | Läs mer | |||
| Microsoft Teams | Läs mer | |||
Anteckning
Upp skjuta upp perioder är avsiktligt utformade för att säkerställa hög säkerhet och prestanda för alla användare. Baserat på data som har samlats på alla Microsoft Managed Desktop-enheter och uppdateringarnas varierande omfattning och påverkan, reserverar Dessutom Microsoft Managed Desktop flexibilitet att ändra längden på uppslagsperioderna ovan för alla distributionsgrupper vid behov.
Microsoft Managed Desktop genomför en oberoende utvärdering av varje enskild Windows för att utvärdera dess behov och användbarhet för de hanterade klientorganisationen. Därför kan det hända att Microsoft Hanterat skrivbord kanske eller inte distribuerar Windows alla funktionsuppdateringar.
Windows Insider Program
Microsoft Managed Desktop har inte stöd för enheter som ingår i Windows Insider-programmet. Programmet Windows Insider används för att validera förhandsprogramvaran Windows och är avsedd för enheter som inte är verksamhetskritiska. Även om det är ett viktigt Microsoft-initiativ är det inte avsett för bred distribution i produktionsmiljöer.
Alla enheter som hittas med Windows Insider-versionerna kan läggas i testgruppen och undantas från uppdatering av servicenivåavtal och användarsupport från Microsoft Managed Desktop.
Bandbreddshantering
Vi använder Leveransoptimering för alla uppdateringar av operativsystem och drivrutiner. Leveransoptimering minimerar nedladdningsstorleken från Windows genom att söka efter uppdateringar från kollegor inom företagsnätverket.