A Windows minőségi frissítésének felgyorsítása Microsoft Intune

A Windows 10 és a Későbbi szabályzat minőségi frissítéseivel felgyorsíthatja a legújabb Windows 10/11 biztonsági frissítések telepítését a Microsoft Intune által felügyelt eszközökön. A gyorsított frissítések üzembe helyezése anélkül történik, hogy szüneteltetnie vagy szerkesztenie kellene a meglévő havi frissítési szabályzatokat. Például felgyorsíthat egy adott frissítést egy biztonsági fenyegetés mérséklése érdekében, ha a normál frissítési folyamat egy ideig nem telepíti a frissítést.

Nem minden frissítés gyorsítható fel. Jelenleg csak Windows 10/11 gyorsítható biztonsági frissítések telepíthetők minőségi frissítési szabályzattal. A rendszeres havi minőségi frissítések kezeléséhez használja a frissítési köröket Windows 10 és újabb szabályzatokhoz.

A gyorsított frissítések működése

A gyorsított frissítésekkel felgyorsíthatja a minőségi frissítések telepítését, például a legutóbbi javítás keddi kiadását vagy egy sávon kívüli biztonsági frissítést egy nulla napos hiba miatt.

A gyorsított frissítési szabályzatok ideiglenesen felülbírálják a halasztásokat és más beállításokat a frissítések lehető leggyorsabb telepítéséhez. Ez a folyamat lehetővé teszi az eszközök számára egy gyorsított frissítés letöltésének és telepítésének megkezdését anélkül, hogy meg kellene várniuk, amíg az eszköz frissítéseket keres.

A frissítés indításához szükséges tényleges idő az eszköz internetkapcsolatától, a vizsgálat időzítésétől, az eszköz kommunikációs csatornáinak működésétől és más tényezőktől, például a felhőfeldolgozási időtől függ.

• Minden gyorsított frissítési szabályzathoz egyetlen frissítést kell kiválasztania a kiadás dátuma alapján. A kiadási dátum használatával nem kell külön szabályzatokat létrehoznia ahhoz, hogy a frissítés különböző példányait olyan eszközökre telepítse, amelyek különböző Windows-verziókkal rendelkeznek, például Windows 10 1809-es, 1909-es és így tovább.

• Windows Update kiértékeli az egyes eszközök buildelését és architektúráját, majd kézbesíti az érvényes frissítés verzióját.

• Csak a frissítést igénylő eszközök kapják meg a gyorsított frissítést:

  • Windows Update nem próbálja meg felgyorsítani a frissítést azoknál az eszközöknél, amelyek már rendelkeznek a frissítési verzióval vagy annál nagyobb verzióval.
  • A frissítésnél alacsonyabb buildverzióval rendelkező eszközök esetén Windows Update a telepítés előtt megerősíti, hogy az eszköznek továbbra is szüksége van a frissítésre.

  Fontos

  Bizonyos esetekben Windows Update olyan frissítést telepíthet, amely újabb, mint a gyors frissítési szabályzatban megadott frissítés. Erről a forgatókönyvről a jelen cikk későbbi, A legújabb alkalmazható frissítés telepítése című szakaszában talál további információt.

• A gyors frissítési szabályzatok figyelmen kívül hagyják és felülbírálják a telepített frissítési verzió minőségi frissítési halasztási időszakait . A minőségi frissítések halasztását Intune Windows-frissítési körökkel és a minőségi frissítés halasztási időszakának beállításával konfigurálhatja.

• Ha a frissítés telepítésének befejezéséhez újraindításra van szükség, a szabályzat segít az újraindítás kezelésében. A szabályzatban konfigurálhat egy időszakot, amelyet a felhasználóknak újra kell indítaniuk ahhoz, hogy a szabályzat automatikus újraindítást kényszerítsen. A felhasználók dönthetnek úgy is, hogy ütemezik az újraindítást, vagy hagyják, hogy az eszköz megpróbálja megtalálni a legjobb időt az eszközök aktív időszakán kívül. Az újraindítási határidő elérése előtt az eszköz értesítéseket jelenít meg az eszköz felhasználóinak a határidőről, és az újraindítás ütemezésére vonatkozó lehetőségeket is tartalmaz.

  Ha egy eszköz nem indul újra a határidő előtt, az újraindítás a munkanap közepén történhet. Az újraindítási viselkedéssel kapcsolatos további információkért lásd: Megfelelőségi határidők kényszerítése a frissítésekhez.

• A gyorsított frissítések nem ajánlottak a normál havi minőségi frissítés-karbantartáshoz. Ehelyett fontolja meg egy frissítési kör határidőbeállításainak használatát Windows 10 és későbbi szabályzatokhoz. További információ: Határidő beállításainak használata a windowsos frissítési beállítások felhasználói felületének beállításai között.

Előfeltételek

A gyorsított minőségi frissítések Intune való telepítésének feltételei a következők:

Licencelés:

A Intune licencén kívül a szervezetnek rendelkeznie kell az alábbi előfizetések egyikével, amelyek tartalmazzák a Windows Update Vállalati verzió üzembehelyezési szolgáltatásának licencét:

• Windows 10/11 Enterprise E3 vagy E5 (a Microsoft 365 F3, E3 vagy E5 vezióban szerepel)
• Windows 10/11 Education A3 vagy A5 (a Microsoft 365 A3 vagy A5 verzióban szerepel)
• Windows Virtual Desktop Access E3 vagy E5
• Microsoft 365 Üzleti prémium verzió

2022 novemberétől a Windows Update Vállalati verzió üzembehelyezési szolgáltatás (WUfB ds) licence ellenőrizve és kényszerítve lesz.

Ha a rendszer letiltja a WUfB ds-t igénylő képességekre vonatkozó új szabályzatok létrehozásakor, és licenceit egy Nagyvállalati Szerződés (EA) keresztül használja, lépjen kapcsolatba a licencek forrásával, például a Microsoft-fiók csapatával vagy a licenceket értékesítő partnerrel. A fiókért felelős csapat vagy partner ellenőrizheti, hogy a bérlői licencek megfelelnek-e a WUfB ds licenckövetelményeinek. Lásd: Előfizetés aktiválásának engedélyezése meglévő EA-val.

Támogatott Windows 10/11-verziók:

• Windows 10/11 verziók, amelyek továbbra is támogatják a karbantartást x86 vagy x64 architektúrán

Csak az általánosan elérhető frissítési buildek támogatottak. Az előzetes buildek, beleértve a béta- és fejlesztői csatornákat, nem támogatottak a gyorsított frissítésekkel.

Támogatott Windows 10/11 kiadások:

• Professional
• Enterprise
• Oktatás
• Pro Education
• Pro for Workstations

Az eszközöknek:

• Regisztrálva kell lennie Intune MDM-ben.

• Csatlakozzon Microsoft Entra vagy Microsoft Entra hibrid csatlakozáshoz. A munkahelyi csatlakozás nem támogatott.

• Hozzáférés a végpontokhoz. Az itt felsorolt társított szolgáltatásokhoz szükséges végpontok részletes listáját lásd: Hálózati végpontok.

  • Windows Update
  • Windows Update Vállalatoknak üzembe helyezési szolgáltatás
  • Windows leküldéses értesítési szolgáltatások: (Ajánlott, de nem kötelező. E hozzáférés nélkül előfordulhat, hogy az eszközök nem gyorsítják fel a frissítéseket, amíg a következő napi frissítéseket nem ellenőrzik.)

• Úgy kell konfigurálni, hogy a minőségi Frissítések közvetlenül a Windows Update szolgáltatásból szerezze be.

• Telepítse az Update Health Tools eszközt, amely kb 4023057 – Frissítés Windows 10 Frissítési szolgáltatás összetevőihez vagy manuálisan a Microsoft Download – Update Health Tools eszközből.

Az Update Health Tools eszköz meglétének ellenőrzése az eszközön:

• Keresse meg a C:\Program Files\Microsoft Update Health Tools mappát, vagy tekintse át a Services (Szolgáltatások ) vagy a Add Remove Programs for Microsoft Update Health Tools (Programok eltávolítása a Microsoft Update Health Toolshoz) mappát.
• Rendszergazda ként (vagy Intune) futtassa a következő PowerShell-szkriptet:

### Check for the Microsoft Update Health Service; if found, no remediation is needed.
if (Get-Service -Name "Microsoft Update Health Service" -ErrorAction SilentlyContinue) {
    Write-Host "Microsoft Update Health Service is present."
    Exit 0
} else {
    Write-Host "Microsoft Update Health Service is missing."
    Exit 1
}

Ha a szkript 1-et ad vissza, az eszköz UHS-ügyfélrel rendelkezik. Ha a szkript 0-t ad vissza, az eszköz nem rendelkezik UHS-ügyfélrel.

Eszközbeállítások:

Az ütközések és konfigurációk elkerülése érdekében, amelyek blokkolhatják a gyorsított frissítések telepítését, konfigurálja az eszközöket az alábbiak szerint. A beállítások kezeléséhez Intune Frissítési köröket használhat Windows 10 és újabb szabályzatokhoz.

További információ ezekről a beállításokról: Házirend CSP – Frissítés.

Csoportházirend beállítások felülbírálják a mobileszköz-kezelési házirendeket, és az alábbi Csoportházirend beállítások zavarhatják a gyorsított házirendet. Azokon az eszközökön, ahol ezeket a beállításokat a Csoportházirend kezelte, állítsa vissza őket az alapértelmezett eszközre (Nincs konfigurálva):

• CorpWuURL – Adja meg az intranetes Microsoft update szolgáltatás helyét.
• AutoUpdateCfg – Automatikus Frissítések konfigurálása.
• DeferFeatureUpdates – Válassza ki, hogy mikor érkeznek meg az előzetes buildek és Frissítések.
• Kettős vizsgálat letiltása – Ne engedélyezze, hogy a frissítési halasztás szabályzatai vizsgálatokat okozzanak Windows Update.

Monitorozás és jelentéskészítés:

A gyorsított frissítések eredményeinek és frissítési állapotának figyelése előtt a Intune bérlőnek engedélyeznie kell az adatgyűjtést.

A munkahelyhez csatlakoztatott eszközök korlátozásai

Intune Windows 10 és újabb verziók minőségi frissítésére vonatkozó szabályzatok használatához a Windows Update vállalati verzió (WUfB) és a Windows Update for Business üzembehelyezési szolgáltatás (WUfB ds) használatára van szükség. Ahol a WUfB támogatja a WPJ-eszközöket, a WUfB ds olyan további képességeket biztosít, amelyek nem támogatottak a WPJ-eszközökön.

A Intune Windows Update házirendek WPJ-korlátozásaival kapcsolatos további információkért lásd: A munkahelyi csatlakoztatott eszközökre vonatkozó szabályzatkorlátozások a Windows 10 és Windows 11 szoftverfrissítések kezelése a Intune-ban című témakörben.

Gyorsított minőségi frissítés létrehozása és hozzárendelése

1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

2. Válassza az Eszközök>Frissítések> kezelése Windows 10 és újabb frissítések>Minőségi frissítések lap Profil létrehozása lehetőséget>.

   

3. A profil azonosításához a Beállítások területen adja meg a következő tulajdonságokat:

   • Név: Adja meg a profil leíró nevét. Nevezze el a profilokat, hogy később könnyen azonosíthassa őket.

   • Leírás: Itt adhatja meg a profil leírását. Ez a beállítás nem kötelező, de ajánlott.

4. A Beállítások területen konfigurálja a minőségi frissítések gyors telepítését, ha az eszköz operációs rendszerének verziója kisebb, mint. Válassza ki a kívánt frissítést a legördülő listából. A lista csak a felgyorsítható frissítéseket tartalmazza.

   Tipp

   A Választható Windows minőségi frissítések nem gyorsíthatók, és nem választhatók ki.

   

   Frissítés kiválasztásakor:

   • Frissítések a megjelenési dátumuk alapján vannak azonosítva, és szabályzatonként csak egy frissítést választhat ki.

   • Frissítések, amelyek nevében szerepel a B betű, azonosítsa a javítás keddi eseményének részeként kiadott frissítéseket. A B betű azonosítja, hogy a frissítés a hónap második keddjén jelent meg.

   • A keddi javításból sávon kívül kiadott Windows 10/11 biztonsági frissítései felgyorsíthatók. A "B" betű helyett a sávon kívüli javításkiadások különböző azonosítókkal rendelkeznek.

   • A frissítés telepítésekor a Windows Update gondoskodik arról, hogy a szabályzatot fogadó összes eszköz az adott eszközarchitektúrára és az aktuális Windows-verzióra (például 1809-es, 2004-es stb.) vonatkozó frissítést telepítse.

   Non-Security Expedite Frissítések: az előző B/Security kiadás utáni minőségi javításokat tartalmazza. A rendszergazdák felgyorsíthatják a legújabb megfelelő minőségi frissítés telepítését az eszközökön anélkül, hogy megvárják a halasztási időszakot.

   • Frissítések a SecurityUpdate szó nélkül azt jelzi, hogy nem biztonsági frissítésről van szó. Frissítések, amelyek nevében szerepel a D betű, azonosítsa a legújabb javítás keddi biztonsági hete óta kiadott frissítéseket. A 2024.01-es OOB-frissítés (sávon kívüli javítások) is megjelenhet. A Windows havi frissítésének ismertetése

   • A nem biztonsági frissítések csak akkor jelennek meg, ha az a legújabb kiadás. A legördülő lista frissül, hogy megjelenjen a legutóbbi két biztonsági frissítés, beleértve azt is, hogy az egyik sávon kívüli frissítés-e. Ha a legújabb nem biztonsági frissítés újabb, mint a legújabb biztonsági frissítés, akkor a nem biztonsági frissítés is szerepel a legördülő listában. Ennek eredményeképpen néha két frissítés jelenik meg, máskor pedig három frissítés.

     Tipp

     További információt a Windows 10 frissítési karbantartási ütemezés – Microsoft Tech Community című blogban talál.

   • A nem biztonsági gyors frissítések Windows 11 eszközökre vonatkoznak. Ha Windows 10 eszközök egy D kiadást beállító Expedite szabályzathoz vannak rendelve, akkor ezek az eszközök nem lesznek gyorsítottak, és az alábbi jelentésekben riasztást jelenítenek meg.

     • Jelentések>Windows Frissítések>Jelentések lap >– Gyorsított frissítési jelentés
     • Eszközök>Frissítések> kezeléseWindows 10 és újabb frissítések>Figyelés lap >Gyorsított minőségi frissítési szabályzatok riasztásokkal csempével, és kattintson a címre.

5. A Beállítások területen konfigurálja a Napok száma beállítást a kényszerített újraindítás előtti várakozáshoz. Ehhez a beállításhoz adja meg, hogy a frissítés telepítése után az eszköz automatikusan újrainduljon a frissítés telepítésének befejezéséhez. Nullától két napig választhat. Az automatikus újraindítás megszakad, ha egy eszköz manuálisan újraindul a határidő előtt. Ha egy frissítés nem igényel újraindítást, a rendszer nem kényszeríti ki ezt a beállítást.

   • A 0 napos beállítás azt jelenti, hogy amint az eszköz telepíti a frissítést, a felhasználó értesítést kap az újraindításról, és korlátozott ideje van a munkája mentésére.

     Fontos

     Ez a felhasználói élmény hatással lehet a felhasználók termelékenységére. Fontolja meg a használatát azokhoz az eszközökhöz vagy frissítésekhez, amelyeknek a lehető leghamarabb végre kell hajtaniuk és újra kell indítaniuk az eszközt.

   • Az 1 vagy2 napos beállítás rugalmasságot biztosít az eszközfelhasználók számára az újraindítások kezeléséhez, mielőtt kényszerítené őket. Ezek a beállítások az eszköz frissítésének telepítése után 24 vagy 48 órás automatikus újraindítási késleltetésnek felelnek meg.

     

6. A Hozzárendelések területen válassza a Csoportok hozzáadása lehetőséget, majd válassza ki az eszköz- vagy felhasználói csoportokat a szabályzat hozzárendeléséhez.

7. Az Áttekintés + létrehozás területen válassza a Létrehozás lehetőséget. A szabályzat létrehozása után üzembe lesz helyezve a hozzárendelt csoportokban.

A legújabb alkalmazható frissítés azonosítása

Vannak olyan forgatókönyvek, amikor a frissítés felgyorsítására szolgáló szabályzat egy, a szabályzatban megadottnál újabb frissítés telepítését eredményezi. Ez az eredmény akkor fordul elő, ha az újabb frissítés tartalmazza és meghaladja a megadott frissítést, és az újabb frissítés elérhetővé válik, mielőtt az eszköz bejelentkezne a gyors frissítési szabályzatban megadott frissítés telepítéséhez. Erre a forgatókönyvre a cikk későbbi részében talál részletes példát .

A legújabb minőségi frissítés telepítése csökkenti az eszköz és a felhasználó fennakadásait, miközben alkalmazza a kívánt frissítés előnyeit. Így nem kell több frissítést telepítenie, amelyek mindegyike külön újraindítást igényelhet.

Az alábbi feltételek teljesülése esetén egy újabb frissítés lesz üzembe helyezve:

• Az eszközre nem érvényes olyan késleltetési szabályzat, amely letiltja egy újabb frissítés telepítését. Ebben az esetben a legújabb elérhető frissítés, amely nem halasztható el, az a frissítés, amely telepíthető.

• A frissítés felgyorsítása során az eszköz egy új vizsgálatot futtat, amely észleli az újabb frissítést. Ez a következő időzítés miatt fordulhat elő:

  • Amikor az eszköz újraindul a telepítés befejezéséhez
  • Az eszköz napi vizsgálatának futtatásakor
  • Új frissítés elérhetővé válása

  Amikor egy vizsgálat egy újabb frissítést azonosít, Windows Update megpróbálja leállítani az eredeti frissítés telepítését, megszakítja az újraindítást, majd elindítja a legújabb frissítés letöltését és telepítését.

Bár a gyors frissítési szabályzatok felülbírálják a szabályzatban megadott frissítési verzió frissítési halasztását, nem bírálják felül a többi frissítési verzióra érvényes halasztásokat.

Példa gyorsított frissítés telepítésére

Az alábbi eseménysorozat egy példát mutat be arra, hogy két eszköz, a Test-1 és a Test-2 hogyan telepít egy frissítést az eszközökhöz rendelt Windows 10 és későbbi szabályzat minőségi frissítései alapján.

1. Minden hónapban Intune rendszergazdák a hónap negyedik keddjén telepítik a legújabb Windows 10 minőségi frissítéseket. Ez az időszak két héttel a javítás keddi eseménye után biztosítja számukra a frissítések érvényesítését a környezetükben, mielőtt kényszerítenék a frissítés telepítését.

2. 2021. január 19-én a Test-1 és a Test-2 eszköz telepíti a legújabb minőségi frissítést a javítás keddi kiadásából, január 12-én. Másnap mindkét eszközt kikapcsolják azok a felhasználók, akik szabadságra távoznak.

3. A Intune rendszergazdája február 9-én szabályzatot hoz létre a 2021. 02. 09. – 2021. 02. 02. – 2021.02 B biztonsági Frissítések javítás telepítésének felgyorsítására a Windows 10, hogy segítsen a vállalati eszközöknek a frissítés által elhárított kritikus fenyegetésekkel szembeni védelmében. A gyorsítási szabályzat olyan eszközcsoporthoz van hozzárendelve, amely a Test-1-et és a Test-2-t is tartalmazza. A csoportban lévő összes aktív eszköz megkapja és telepíti a gyorsított frissítési szabályzatot.

4. A március 9-i javítás keddi eseményén egy új minőségi frissítés jelent meg 2021. 03. 09. – 2021.03 B biztonsági Frissítések Windows 10. Nincsenek olyan kritikus problémák, amelyek a frissítés gyors üzembe helyezését igénylik, de a rendszergazdák nem találnak lehetséges ütközést. A lehetséges probléma áttekintéséhez a rendszergazdák windowsos frissítési körszabályzatot használnak egy hétnapos halasztásos szabályzat létrehozásához. Március 14-ig minden felügyelt eszköz nem telepítheti ezt a frissítést.

5. Most vegye figyelembe az alábbi eredményeket a Test-1 és a Test-2 esetében az alapján, hogy mikor kapcsolják be újra az egyes teszteket:

   • Test-1 – Március 12-én a Test-1 újra be van kapcsolva, csatlakozik a hálózathoz, és gyors frissítési értesítéseket kap:

     1. Windows Update megállapítja, hogy a Test-1-nek továbbra is meg kell gyorsítania a frissítés telepítését szabályzatonként.
     2. Mivel a március 9-i frissítés felülírja a februári frissítést, Windows Update telepítheti a március 9-i frissítést.
     3. A márciusi frissítéshez aktív halasztás van, amely március 14-ig nem jár le.

     Eredmény: Mivel a márciusi frissítés késleltetési szabályzata továbbra is aktív, és blokkolja a frissítés telepítését, az Device-1 a szabályzatban konfigurált módon telepíti a februári frissítést.

   • Test-2 – Március 20-án a Test-2 újra be van kapcsolva, csatlakozik a hálózathoz, és gyors frissítési értesítéseket kap:

     1. Windows Update megállapítja, hogy a Test-2-nek továbbra is meg kell gyorsítania a frissítés telepítését szabályzatonként.
     2. Mivel a március 9-i frissítés felülírja a februári frissítést, Windows Update telepítheti a március 9-i frissítést.
     3. A márciusi frissítésnek már nincs aktív halasztása.

     Eredmény: A márciusi frissítésre vonatkozó halasztási szabályzat lejártával a Test-2 telepíti a legutóbbi márciusi frissítést, átugorva a februári frissítést, és a szabályzatban megadottnál újabb frissítést telepít.

Szabályzatok kezelése a minőségi frissítések felgyorsításához

A Felügyeleti központban lépjen az Eszközök>platform> szerintWindows>Frissítések kezelése>Windows 10 és újabb frissítések>Minőségi frissítések lapra, és válassza ki a kezelni kívánt szabályzatot. A szabályzat megnyílik az Áttekintés panelen.

Ezen a panelen a következőt teheti:

• Válassza a Törlés lehetőséget a szabályzat törléséhez Intune. Ha töröl egy szabályzatot, az eltávolítja a Intune, de nem eredményezi a frissítés eltávolítását, ha már befejeződött a telepítés. Windows Update megpróbál megszakítani minden folyamatban lévő telepítést, de a folyamatban lévő telepítés sikeres törlése nem garantálható.

• Válassza a Tulajdonságok lehetőséget az üzemelő példány módosításához. A Tulajdonságok panelen válassza a Szerkesztés lehetőséget a Beállítások, hatókörcímkék vagy Hozzárendelések megnyitásához, ahol módosíthatja az üzemelő példányt.

Monitorozás és jelentéskészítés

A gyorsított frissítések eredményeinek és frissítési állapotának figyelése előtt a Intune bérlőnek engedélyeznie kell az adatgyűjtést.

A szabályzat létrehozása után az alábbi jelentésekből figyelheti az eredményeket, a frissítés állapotát és a hibákat.

Összefoglaló jelentés

Ez a jelentés a profilban lévő összes eszköz aktuális állapotát mutatja, és áttekintést nyújt arról, hogy hány eszköz van folyamatban a frissítés telepítésében, befejezte a telepítést, vagy hibába ütközik.

1. Jelentkezzen be a Microsoft Intune felügyeleti központba.

2. Válassza a Jelentések>Windows-frissítések lehetőséget. Az Összefoglalás lapon megtekintheti a Windows Gyorsított minőségi frissítések táblázatát.

3. További információkért válassza a Jelentések lapot, majd a Windows Gyorsított frissítési jelentést.

4. Kattintson a Gyorsított frissítési profil kiválasztása hivatkozásra.

5. Az oldal jobb oldalán látható profilok listájából válasszon ki egy profilt az eredmények megtekintéséhez.

6. Válassza a Jelentés létrehozása gombot.

Eszközjelentés

Ez a jelentés segít megtalálni a riasztásokat vagy hibákat tartalmazó eszközöket, és segíthet a frissítési problémák elhárításában.

1. Bejelentkezés a Microsoft Intune Felügyeleti központba

2. Válassza az Eszközökmonitorozása> lehetőséget.

3. A monitorozási jelentések listájában görgessen a Szoftverfrissítések szakaszhoz, és válassza a Windows Gyorsított frissítési hibák lehetőséget.

4. Az oldal jobb oldalán látható profilok listájából válasszon ki egy profilt az eredmények megtekintéséhez.

   

Frissítési állapotok

Következő lépések

• Frissítési körök konfigurálása Windows 10 és újabb verziókhoz
• Funkciófrissítések konfigurálása Windows 10 és újabb verziókhoz
• A Windows Update kompatibilitási jelentéseinek használata
• A Windows kiadási adatainak megtekintése