实施更新符合性截止时间

为许多组织部署功能或质量更新只是管理其设备生态系统的一部分。 强制实施更新合规性是下一个重要部分。 Windows 更新 for Business 提供控制，用于管理设备何时应迁移到较新版本的截止时间。

对于当前版本，最好使用 2019 年 6 月引入的新策略来Windows 10版本 1709 及更高版本：指定自动更新和重启的截止时间。 在 MDM 中，此策略作为单独的设置提供：

运行 Windows 11 版本 22H2 及更高版本的客户端的策略设置概述

策略 描述
指定自动更新和重启的截止时间 此策略允许你指定在设备上自动安装质量和功能更新之前的天数，以及一个宽限期，在此宽限期之后，所需的重启会自动进行。 此策略包括选择退出自动重启的选项，直到宽限期结束。

针对运行 Windows 11 版本 22H2 及更高版本的客户端的建议配置

策略 位置 质量更新截止时间（天） 质量更新宽限期（天） 功能更新截止时间（天） 功能更新宽限期（天）
指定自动更新和重启的截止时间 GPO：计算机配置>管理模板 > Windows 组件>Windows 更新>指定自动更新和重启的截止时间 7 2 2 7

设置自动更新 和重启的指定截止时间 时：

质量和功能更新的截止时间计算基于客户端的更新扫描最初发现更新的时间。 以前，最后期限基于质量更新的发布日期和功能更新的重新启动挂起日期。 对截止时间计算进行了更改，以提高重启的可预测性。

质量和功能更新的宽限期从安装完成后挂起的重启时间开始倒计时。 安装完成后，设备达到等待重启后，用户可以在宽限期内计划重启，如果用户选择不计划重启，Windows 仍然可以在活动时段外自动重启。 到达 有效截止时间 后，设备会尝试在活动时段重启。 (有效截止时间以重启挂起日期的较晚时间加上指定的截止时间或重启挂起的日期加上宽限期为准。) 宽限期对于可能从假期回来或离开设备的其他较长时间的用户非常有用，以确保在返回后不会立即发生强制重新启动。

注意

  • 使用 指定自动更新和重启截止时间 时，将在提供更新后立即下载并安装更新。
  • 使用指定自动更新和重启截止时间时，将忽略来自配置自动汇报的下载、安装和重新启动设置。

运行 Windows 11 版本 21H2 及更早版本的客户端的策略设置概述

策略 描述
(Windows 10 版本 1709 及更高版本) 指定自动更新和重启的截止时间 此策略包括截止时间和可配置的宽限期，可以选择在截止时间之前退出自动重启。 这是Windows 10版本 1709 及更高版本的建议策略。

针对运行 Windows 11 版本 21H2 及更早版本的客户端的建议配置

策略 位置 质量更新截止时间（天） 功能更新截止时间（天） 宽限期（天）
(Windows 10 版本 1709 及更高版本) 指定自动更新和重启的截止时间 GPO：计算机配置>管理模板 > Windows 组件>Windows 更新>指定自动更新和重启的截止时间 2 7 2

当 (Windows 10 指定自动更新和重启的截止时间时，版本 1709 及更高版本) ：

对于功能更新，截止时间和宽限期从安装完成后挂起的重启时间开始倒计时。 安装完成后，设备到达等待重启状态后，设备会尝试在活动时段外更新。 到达 有效截止时间 后，设备会尝试在活动时段重启。 (有效截止时间以较晚的重启挂起日期加上指定的截止时间或重启挂起日期加上宽限期为准。)

对于质量更新，截止时间倒计时从 提供 更新的时间开始， (未下载或安装) 。 宽限期倒计时从挂起的重启时间开始。 设备尝试根据其他下载和安装策略一次下载和安装更新， (默认设置是在后台) 自动下载并安装。 当达到挂起的重启时间时，设备会通知用户并尝试在活动时间之外更新。 到达有效截止时间后，设备会尝试在活动时段重启。

注意

  • 使用包含功能更新宽限期（天）的较新策略时，运行Windows 11版本 21H2 及更早版本的客户端将忽略此设置。 质量更新的宽限期用于这些客户端的质量更新和功能更新。
  • 使用指定自动更新和重启截止时间时，将忽略来自配置自动汇报的下载、安装和重新启动设置。