您可以透過更新通道的 Intune 原則管理的Windows Update設定

  • 發行項

當您針對 更新通道使用 Intune 原則時，您會設定 Windows 設定，以管理裝置安裝 Windows 更新的方式和時間。 如果 Windows 更新設定具有Windows 10或Windows 11版本相依性，則會在設定詳細資料中記下版本相依性。

以下是Windows 10和Windows 11 匯報的Windows Update設定，您可以使用更新通道來管理Microsoft Intune。

更新設定

更新設定可控制裝置將下載的位，以及何時下載。 如需每個設定行為的詳細資訊，請參閱 Windows 參考檔。

  • Microsoft 產品更新
    預設值：允許
    Windows Update CSP：Update/AllowMUUpdateService

    • 允許 - 選取 [ 允許 ] 以掃描 Microsoft Update 中的應用程式更新。
    • 封鎖 - 選取 [封鎖] 以防止掃描應用程式更新。

  • Windows 驅動程式
    預設值：允許
    Windows Update CSP：Update/ExcludeWUDriversInQualityUpdate

    • 允許- 在更新期間選取 [允許包含Windows Update驅動程式]。
    • 封鎖 - 選取 [封鎖] 以防止掃描驅動程式。

  • 品質更新延遲期間 (天)
    預設值：0
    Windows Update CSP：Update/DeferQualityUpdatesPeriodInDays

    指定品質匯報延遲的天數從 0 到 30。 此期間除了屬於您所選取服務通道一部分的任何延遲期間之外。 延遲期間會在 Microsoft 發行更新時開始。

    品質匯報通常是現有 Windows 功能的修正和改善。

  • 功能更新延遲期間 (天)
    預設值：0
    Windows Update CSP：Update/PauseFeatureUpdatesPeriodInDays

    指定功能匯報延遲的天數。 此期間除了屬於您所選取服務通道一部分的任何延遲期間之外。 延遲期間會在 Microsoft 發行更新時開始。

    支援的延遲期間：

    • Windows 1709 版和更新版本 - 0 到 365 天

    功能匯報通常是 Windows 的新功能。

  • 將Windows 10裝置升級至最新Windows 11版本
    預設值：否

    當設定為[是] 時，合格Windows 10裝置會升級至最新的Windows 11版本。 如需資格的詳細資訊，請參閱 Windows 11 規格和系統需求 |Microsoft。

  • 將功能更新卸載期間設定 (2 – 60 天)
    預設：10
    Windows Update CSP：Update/ConfigureFeatureUpdateUninstallPeriod

    設定無法卸載功能更新的時間。

    在這段期間到期之後，會從裝置中移除先前的更新位，而且無法再卸載至先前的更新版本。

    例如，假設更新通道的功能更新卸載期間為 20 天。 25 天后，您決定復原最新的功能更新，並使用 [卸載] 選項。 在 20 天前安裝功能更新的裝置無法卸載，因為它們已在維護期間移除必要的位。 不過，如果裝置在超過 20 天的卸載期間之前成功簽入以接收卸載命令，則最多 19 天前才安裝功能更新的裝置可以卸載更新。

  • 啟用發行前版本組建
    預設：未設定

    設定 更新通道設定時，您可以選擇啟 用 [啟用發行前版本組建]。 將此設定接收為 [已啟用 ] 的裝置會移至您指定的發行前版本組建，而且也會重新開機。 啟用時，請指定下列其中一個發行前版本組建：

    • Windows 測試人員 - 發行預覽 (預設)
    • 搶先版通道
    • Dev Chanel

    如需發行前版本組建的相關資訊，請參閱 Windows 測試人員。

使用者體驗設定

使用者體驗設定可控制裝置重新開機和提醒的使用者體驗。 如需每個設定行為的詳細資訊，請參閱 Windows Update CSP 檔。

  • 自動更新行為
    預設：在維護期間自動安裝
    Windows Update CSP：Update/AllowAutoUpdate

    選擇自動更新的安裝方式，以及必要時重新開機裝置的時機。

    支援的選項：

    • 通知下載 - 下載更新之前通知使用者。 使用者選擇下載並安裝更新。

      重要事項

      如果使用者未採取動作，則在您設定的期限達到前，不會安裝更新。

    • 在維護期間自動安裝- 匯報自動下載，然後在裝置未使用或以電池電力執行時于自動維護期間安裝。 需要重新開機時，系統會提示使用者重新開機最多七天，然後強制重新開機。

      此選項可以在安裝更新之後自動重新開機裝置。 使用 [使用時間 ] 設定來定義封鎖自動重新開機的期間：

      • 使用時間開始 時間 - 指定因更新安裝而抑制重新開機的開始時間。
        預設值：上午 8 點
        Windows Update CSP：Update/ActiveHoursStart

      • 使用時間結束 - 指定因更新安裝而抑制重新開機的結束時間。
        預設值：下午 5 點
        Windows Update CSP：Update/ActiveHoursEnd

    • 在維護期間自動安裝並重新啟動- 匯報自動下載，然後在裝置未使用或以電池電源執行時于自動維護期間安裝。 需要重新開機時，裝置會在未使用時重新開機，這是 Unmanaged 裝置的預設值。

      此選項可以在安裝更新之後自動重新開機裝置。 Windows Update設定中不會說明使用時間設定，但 Intune 會使用此設定來定義封鎖自動重新開機的期間：

      • 使用時間開始 時間 - 指定因更新安裝而抑制重新開機的開始時間。
        預設值：上午 8 點
        Windows Update CSP：Update/ActiveHoursStart

      • 使用時間結束 - 指定因更新安裝而抑制重新開機的結束時間。
        預設值：下午 5 點
        Windows Update CSP：Update/ActiveHoursEnd

    • 在排程時間自動安裝並重新啟動 - 指定安裝日期和時間。 如果未指定，安裝會在每天上午 3 點執行，接著重新開機倒數 15 分鐘。 登入的使用者可以延遲倒數計時並重新啟動。
      Windows Update CSP：Update/AllowAutoUpdate

      當設定為 [在排程的時間自動安裝並重新啟動] 時，您可以設定下列設定：

      • 自動行為頻率 - 使用此設定來排程安裝更新的時間，包括周、日和時間。
        預設值：每週

      • 排程的安裝日期 - 指定您要在一周中的哪一天安裝更新。
        預設值：任何一天

      • 排程的安裝時間 - 指定您要安裝更新的當日時間。
        預設值：上午 3 點

        重要事項

        裝置可能會因為電源原則、使用者缺席等因素，而無法在指定的時間完成安裝。 在這種情況下，在指定的時間再次發生前，或在您指定的期限達到前，裝置不會嘗試安裝。

    • 在沒有使用者控制的情況下自動安裝和重新開機- 匯報自動下載，然後在裝置未使用或以電池電源執行時于自動維護期間安裝。 需要重新開機時，裝置會在未使用時重新開機。 此選項會將使用者控制項窗格設定為唯讀。

    • 重設為預設值 - 在執行Windows 10 2018 年 10 月更新或更新版本的電腦上還原原始的自動更新設定，以及執行Windows 11。 當您 重設為預設值時，Windows 會自動決定裝置的使用時間。 Windows 接著會使用使用時間來排程安裝更新的最佳時間，並在安裝更新之後重新開機系統。

  • 重新開機檢查 (重新開機)

    注意事項

    在目前設定此值為 Skip的原則中，該值會保留在原處，直到該值變更為 [允許 並儲存]。 不過，建立新的原則時將無法使用，而且您可以視需要使用 [設定目錄 ] 來設定此值。

    預設值：允許

    Windows Update CSP：Update/SetEDURestart

    • 允許 - 執行重新開機檢查：電池計量 = 40%，使用者目前狀態、需要顯示、簡報模式、全螢幕模式、通話狀態、遊戲模式等。

    • 略過 - 會限制在使用時間以外下載和安裝更新。 即使有登入的使用者或裝置使用電池電力，也允許匯報啟動，前提是電池容量超過 70%。 Windows 會將裝置排程在 使用時間結束 時間 1 小時後從睡眠中喚醒，並隨機延遲 60 分鐘。 安裝更新之後，裝置會立即重新開機。 如果仍有擱置中的更新，裝置會繼續每小時重試 4 小時。

      此選項是專為停留在購物車中的教育裝置而設計，這些裝置會保持在睡眠模式中。 它不是針對 1：1 裝置所設計。

  • 暫停 Windows 更新的選項
    預設值：啟用
    Windows Update CSP：Update/SetDisablePauseUXAccess

    • 啟用 - 允許裝置使用者暫停安裝更新一定天數。
    • 停用 - 防止裝置使用者暫停安裝更新。

  • 檢查 Windows 更新的選項
    預設值：啟用
    Windows Update CSP：Update/SetDisableUXWUAccess

    • 啟用- 允許裝置使用者使用Windows Update掃描來尋找更新。
    • 停用- 防止裝置使用者存取Windows Update掃描。

  • 變更通知更新層級
    預設：使用預設Windows Update通知
    Windows Update CSP：Update/UpdateNotificationLevel

    指定使用者看到的Windows Update通知層級。 此設定無法控制下載和安裝更新的時機和方式。

    支援的選項：

    • 未設定
    • 使用預設Windows Update通知
    • 關閉所有通知，但不包括重新開機警告
    • 關閉所有通知，包括重新開機警告

  • 使用期限設定
    預設：未設定

    允許使用者使用期限設定。

    • 未設定
    • Allow

    當設定為 [ 允許]時，您可以針對期限設定下列設定：