分享方式：

您可以透過更新通道 Intune 原則管理的 Windows Update 設定

  • 文章

當您針對更新通道使用 Intune 原則時，您會設定 Windows 設定，以管理裝置安裝 Windows 更新的方式和時間。 如果 Windows 更新設定具有 Windows 10 或 Windows 11 版本相依性，則會在設定詳細數據中註明版本相依性。

以下是您可以使用更新通道 Microsoft Intune 管理的 Windows 10 和 Windows 11 匯報 Windows Update 設定。

更新設定

更新設定可控制裝置將下載的位，以及何時下載。 如需每個設定行為的詳細資訊，請參閱 Windows 參考檔。

  • Microsoft 產品更新
    默認值：允許
    Windows Update CSP：Update/AllowMUUpdateService

    • 允許 -選取 [ 允許 ] 以掃描 Microsoft Update 中的應用程式更新。
    • 封鎖 -選取 [封鎖] 以防止掃描應用程式更新。

  • Windows 驅動程式
    默認值：允許
    Windows Update CSP：Update/ExcludeWUDriversInQualityUpdate

    • 允許 -選取 [允許在更新期間包含 Windows Update 驅動程式]。
    • 封鎖 -選取 [封鎖] 以防止掃描驅動程式。

  • 品質更新延遲期間 (天)
    預設值：0
    Windows Update CSP：Update/DeferQualityUpdatesPeriodInDays

    指定品質 匯報 延遲的天數，從 0 到 30。 此期間除了屬於您所選取服務通道一部分的任何延遲期間之外。 延遲期間會在第一次提供給裝置時開始。

    品質 匯報 通常是現有 Windows 功能的修正和改善。

  • 功能更新延遲期間 (天)
    預設值：0
    Windows Update CSP：Update/DeferFeatureUpdatesPeriodInDays

    指定功能 匯報 延遲的天數。 此期間除了屬於您所選取服務通道一部分的任何延遲期間之外。 延遲期間會在 Microsoft 發行更新時開始。

    支援的延遲期間：

    • Windows 1709 版和更新版本 - 0 到 365 天

    功能 匯報 通常是 Windows 的新功能。

  • 將 Windows 10 裝置升級至最新 Windows 11 版本
    默認值：否

    當設定為 [是] 時，合格 Windows 10 裝置會升級至最新的 Windows 11 版本。 如需資格的詳細資訊，請參閱 Windows 11 規格和系統需求 |Microsoft。

  • 將功能更新卸載期間設定 (2 – 60 天)
    預設：10
    Windows Update CSP：Update/ConfigureFeatureUpdateUninstallPeriod

    設定無法卸載功能更新的時間。

    在這段期間到期之後，會從裝置中移除先前的更新位，而且無法再卸載至先前的更新版本。

    例如，假設更新通道的功能更新卸載期間為 20 天。 25 天后，您決定復原最新的功能更新，並使用 [卸載] 選項。 在 20 天前安裝功能更新的裝置無法卸載，因為它們已在維護期間移除必要的位。 不過，如果裝置在超過 20 天的卸載期間之前成功簽入以接收卸載命令，則最多 19 天前才安裝功能更新的裝置可以卸載更新。

  • 啟用發行前版本組建
    預設：未設定

    設定 更新通道設定時，您可以選擇啟 用 [啟用發行前版本組建]。 將此設定接收為 [已啟用 ] 的裝置會移至您指定的發行前版本組建，而且也會重新啟動。 啟用時，請指定下列其中一個發行前版本組建：

    • Windows 測試人員 - 發行預覽 (預設)
    • 搶先版通道
    • Dev Chanel

    如需發行前版本組建的相關信息，請參閱 Windows 測試人員。

用戶體驗設定

用戶體驗設定可控制裝置重新啟動和提醒的用戶體驗。 如需每個設定行為的詳細資訊，請參閱 Windows Update CSP 檔。

  • 自動更新行為
    預設：在維護期間自動安裝
    Windows Update CSP：Update/AllowAutoUpdate

    選擇自動更新的安裝方式，以及必要時重新啟動裝置的時機。

    支援的選項：

    • 通知下載 - 下載更新之前通知使用者。 用戶選擇下載並安裝更新。

      重要事項

      如果使用者未採取動作，則在您設定的期限達到前，不會安裝更新。

    • 在維護期間自動安裝 - 匯報 自動下載，然後在裝置未使用或以電池電力執行時於自動維護期間安裝。 需要重新啟動時，系統會提示使用者重新啟動最多七天，然後強制重新啟動。

      此選項可以在安裝更新之後自動重新啟動裝置。 使用 [使用時間 ] 設定來定義封鎖自動重新啟動的期間：

      • 使用時間開始 時間 - 指定因更新安裝而抑制重新啟動的開始時間。
        默認值：上午 8 點
        Windows Update CSP：Update/ActiveHoursStart

      • 使用時間結束 - 指定因更新安裝而抑制重新啟動的結束時間。
        默認值：下午 5 點
        Windows Update CSP：Update/ActiveHoursEnd

    • 在維護期間自動安裝並重新啟動 - 匯報 自動下載，然後在裝置未使用或以電池電源執行時於自動維護期間安裝。 需要重新啟動時，裝置會在未使用時重新啟動，這是 Unmanaged 裝置的預設值。

      此選項可以在安裝更新之後自動重新啟動裝置。 Windows Update 設定中不會說明使用時間設定，但 Intune 會使用此設定來定義封鎖自動重新啟動的期間：

      • 使用時間開始 時間 - 指定因更新安裝而抑制重新啟動的開始時間。
        默認值：上午 8 點
        Windows Update CSP：Update/ActiveHoursStart

      • 使用時間結束 - 指定因更新安裝而抑制重新啟動的結束時間。
        默認值：下午 5 點
        Windows Update CSP：Update/ActiveHoursEnd

    • 在排程時間自動安裝並重新啟動 - 指定安裝日期和時間。 如果未指定，安裝會在每天上午 3 點執行，接著重新啟動倒數 15 分鐘。 登入的使用者可以延遲倒數計時並重新啟動。
      Windows Update CSP：Update/AllowAutoUpdate

      當設定為 [在排程的時間自動安裝並重新啟動] 時，您可以設定下列設定：

      • 自動行為頻率 - 使用此設定來排程安裝更新的時間，包括周、日和時間。
        預設值：每周

      • 排程的安裝日期 - 指定您要在一周中的哪一天安裝更新。
        默認值：任何一天

      • 排程的安裝時間 - 指定您要安裝更新的當日時間。
        默認值：上午 3 點

        重要事項

        裝置可能會因為電源原則、使用者缺席等因素，而無法在指定的時間完成安裝。 在這種情況下，在指定的時間再次發生前，或在您指定的期限達到前，裝置不會嘗試安裝。

    • 在沒有使用者控制的情況下自動安裝和重新啟動 - 匯報 自動下載，然後在裝置未使用或以電池電源執行時於自動維護期間安裝。 需要重新啟動時，裝置會在未使用時重新啟動。 此選項會將使用者控制元件窗格設定為唯讀。

    • 重設為預設值 - 在執行 Windows 10 2018 年 10 月更新 或更新版本的計算機上還原原始的自動更新設定，以及執行 Windows 11。 當您 重設為預設值時，Windows 會自動決定裝置的使用時間。 Windows 接著會使用使用時間來排程安裝更新的最佳時間，並在安裝更新之後重新啟動系統。

  • 重新啟動檢查 (重新啟動)

    注意事項

    在目前設定此值為 Skip 的原則中，該值會保留在原處，直到該值變更為 [允許 並儲存]。 不過，建立新的原則時將無法使用，而且您可以視需要使用 [設定目錄 ] 來設定此值。

    默認值：允許

    Windows Update CSP：Update/SetEDURestart

    • 允許 - 執行重新啟動檢查：電池電量 = 40%，使用者目前狀態、需要顯示、簡報模式、全螢幕模式、通話狀態、遊戲模式等。

    • 略過 - 會限制在使用時間以外下載和安裝更新。 即使有已登入的使用者或裝置使用電池電力，也允許 匯報 啟動，前提是電池容量超過 70%。 Windows 會將裝置排程在 使用時間結束 時間 1 小時後從睡眠中喚醒，並隨機延遲 60 分鐘。 安裝更新之後，裝置會立即重新啟動。 如果仍有擱置中的更新，裝置會繼續每小時重試 4 小時。

      此選項是專為停留在購物車中的教育裝置而設計，這些裝置會保持在睡眠模式中。 它不是針對 1：1 裝置所設計。

  • 暫停 Windows 更新的選項
    默認值：啟用
    Windows Update CSP：Update/SetDisablePauseUXAccess

    • 啟用 -允許裝置使用者暫停安裝更新一定天數。
    • 停用 - 防止裝置使用者暫停安裝更新。

  • 檢查 Windows 更新的選項
    默認值：啟用
    Windows Update CSP：Update/SetDisableUXWUAccess

    • 啟用 -允許裝置使用者使用 Windows Update 掃描來尋找更新。
    • 停用 - 防止裝置使用者存取 Windows Update 掃描。

  • 變更通知更新層級
    預設：使用預設 Windows Update 通知
    Windows Update CSP：Update/UpdateNotificationLevel

    指定使用者看到的 Windows Update 通知層級。 此設定無法控制下載和安裝更新的時機和方式。

    支援的選項：

    • 未設定
    • 使用預設 Windows Update 通知
    • 關閉所有通知，但不包括重新啟動警告
    • 關閉所有通知，包括重新啟動警告

  • 使用期限設定
    預設：未設定

    允許使用者使用期限設定。

    • 未設定
    • Allow

    當設定為 [ 允許] 時，您可以針對期限設定下列設定：