Microsoft Intune中 Windows 更新的推出选项

使用Microsoft Intune策略中的推出选项 Windows 10和更高版本的功能更新。 通过推出选项,可以为 Windows 更新配置计划选项,以便逐步向接收策略的设备推出更新。

提示

Windows 更新的默认行为是立即向分配的设备提供更新。 这并不意味着更新将立即安装。 相反,当更新可用时,设备将有资格安装它。 在设备可以安装可用更新之前,设备必须连接到Windows 更新并扫描更新。 当确认需要更新且设备符合条件时,Windows 更新服务随后会向该设备提供更新。 设备完成更新后,它依赖于用户行为和其他设置(如截止时间)。

通过选择以下选项之一,在创建 功能更新策略 时配置推出选项:

  • 尽快提供更新 - 使用此选项,使更新对设备可用没有延迟。此选择是 Windows 更新的默认行为。

  • 使更新在特定日期 可用 - 使用此选项,可以选择策略中的更新可供安装的日期。 Windows 更新在达到该日期之前,不会向具有此配置的设备提供更新。

  • 使更新逐渐 可用 - 此过程有助于在你配置的一系列时间内分配更新的可用性,Windows 更新在不同时间向策略所针对的不同设备子集提供更新。 与同时向所有设备提供更新相比,此选项可以降低对网络的影响。 以下部分更详细地介绍了如何使用此选项。

使更新逐渐可用

使用选项 使更新逐渐 可用,你可以指示Windows 更新在不同时间将更新产品/服务扩展到策略所针对的不同设备子集。 我们将这些子集称为产品/服务组。 与同时向所有设备提供更新相比,此行为会在配置的时间内分配更新的可用性,并且可以降低对网络的影响。

若要配置此选项,请设置以下值。Windows 更新使用这些值来根据策略的目标设备数量、何时向第一个组提供更新以及在下一个产品/服务组中提供更新之前等待多长时间来确定要使用的产品/服务组数:

  • 第一组可用性– 配置Windows 更新将向接收此策略的设备提供更新的第一天。

    从配置此策略起,此日期必须至少为未来两天。 借助延迟,Windows 更新时间标识策略的目标设备、要使用的套餐组数,以及将设备分配给这些产品/服务组。 如果选择的日期不是未来至少两天,Intune 会提示你重新输入日期,并显示可以使用的第一个有效日期。

  • 最终组可用性– 配置Windows 更新将更新提供给最终产品/服务组的最后一天。 最后一个产品/服务组包括尚未收到该产品/服务的所有剩余设备。 根据组之间的天数,最后一个套餐可能不会在计划的最后一天发生。 在 最终组可用性 日期之后分配此策略的设备将立即收到产品/服务。

  • 组 – Windows 更新之间的天数使用此值来确定向设备提供更新时要使用的套餐组数。

    例如,将第一个组可用性设置为 1 月 1 日,最后一组可用性设置为 1 月 10 日。 然后在组之间设置三天。 结果是,Windows 更新创建四个组,用于使更新可用。 然后,Windows 更新会在 1 月 1 日将更新提供给第一组中的设备,并在 1 月 4 日提供给下一组中的设备,依此类推。 更新将于 10 日提供给最后一个组中的设备。 在此示例中,接收策略的设备有四分之一分配给每个组,并且设备只能在分配给的组符合条件后接收更新产品/服务。

以下行为适用于产品/服务组的管理:

  • Windows 更新随机将目标设备分配给组,使组保持大小均匀。

  • 如果编辑策略以更改第一个或最终组可用性的日期,或更改策略的组之间的天数:

    • Windows 更新根据需要重新计算要使用的组数。
    • 对于尚未提供更新的设备,Windows 更新调整组成员身份。 向设备提供更新时,此调整可能会更改。
    • 如果 最终组可用性 的日期更改为过去,则会尽快为所有剩余设备提供更新。
    • 如果 第一个组可用性 的日期更改为未来,则已提供更新的设备将保留该产品/服务,并且 ’ 新设备在该新的开始日期之前将不会收到产品/服务。
  • 如果策略分配更改为添加或删除设备以接收策略:

    • 新设备将分发到剩余的产品/服务组。
    • 对于不再被策略作为目标但已提供更新的设备,Windows 更新将尝试收回产品/服务。 但是,如果设备已开始处理该产品/服务,则无法收回该产品/服务。

智能推出

若要增强逐步推出的使用,可以配置 智能推出

借助智能推出,适用于企业的 Windows 更新部署服务将使用它从设备收集的数据来优化逐步推出部署的产品/服务组中的设备成员。 第一个产品/服务组将包括最少数量的设备,这些设备在你的环境中具有最大的变体池。 你可以将此操作视为部署的 试点圈

若要启用智能推出,请将设备配置的 设置目录配置文件部署为“允许 WUfB 云处理”。 然后,将配置文件分配给与功能更新配置文件一同使用的组。 只需将此配置文件部署到设备一次。 更改随后将应用于该设备的所有未来部署。

可能的问题安全措施保留

启用的适用于企业的 Windows 更新设置“允许 WUfB 云处理”是使部署服务能够为设备创建 可能的问题 安全措施保留的相同设置。 若要了解详细信息,请参阅更新合规性监视文档中的安全措施保留

随着推出进行,部署服务会监视意外问题。 该服务利用来自 Windows 生态系统的见解,并将创建 可能的问题 安全措施保留,并主动暂停部署到可能遇到问题的设备。 通过对可能存在更新问题的设备应用安全措施保留,可以保护设备和最终用户免受可能影响生产力的问题的影响。

若要了解详细信息,请参阅设备更新 Graph API 文档中的使用适用于企业的 Windows 更新部署服务管理安全措施

启用智能推出

  1. 登录到 Microsoft 终结点管理器管理中心

  2. 转到“设备” > “配置文件” > “创建配置文件”。

  3. 对于“平台”,选择“Windows 10 和更高版本”,然后对于“配置文件类型”,选择“设置目录(预览版)”。

  4. 在“配置设置”页面上,选择“添加设置”,然后在“设置选取器”页面上,搜索“允许 WUfB 云处理”。 可在“系统”类别中找到此设置。 选中此设置的复选框,然后关闭“设置选取器”窗口。

  5. 将“允许 WUfB 云处理”设置为“启用”。

  6. 在“分配”页面上,将配置文件分配给用于功能更新配置文件的相同组,然后完成并 创建 此设置目录配置文件以部署它。

配置文件部署后,对功能更新配置文件使用逐步推出的设备还将应用智能优化。

后续步骤

配置 功能更新策略