Windows 10 és Windows 11 szoftverfrissítések kezelése a Intune-ben
A Microsoft Intune segítségével kezelheti a Windows Update Vállalati verzióból származó Windows 10/11 szoftverfrissítések telepítését.
A Windows Update Vállalati verzió használatával egyszerűbbé teheti a frissítéskezelést. Nem kell jóváhagynia az eszközcsoportok egyes frissítéseit, és egy frissítés-bevezetési stratégia konfigurálásával kezelheti a környezetek kockázatait. A Intune segítségével konfigurálhatja az eszközök frissítési beállításait, és konfigurálhatja a frissítés telepítésének halasztását. Azt is megakadályozhatja, hogy az eszközök szolgáltatásokat telepítsenek az új Windows-verziókból, hogy azok stabilak maradjanak, miközben lehetővé teheti, hogy az eszközök továbbra is telepítsék a frissítéseket a minőség és a biztonság érdekében.
Intune csak a frissítési szabályzat hozzárendeléseit tárolja, magukat a frissítéseket nem. Amikor ment egy szabályzatot, Intune átadja a konfigurációs adatokat Windows Update, amely meghatározza, hogy az egyes eszközök mely frissítéseket kínálják fel. Az eszközök közvetlenül a frissítésekhez férnek hozzá Windows Update.
A Windows-funkciókról és a minőségi frissítésekről a Windows dokumentációjában talál további információt.
Szabályzattípusok a frissítések kezeléséhez
Intune a következő szabályzattípusokat biztosítja a frissítések kezeléséhez, amelyeket eszközcsoportokhoz rendel:
Frissítési körök Windows 10 és újabb verziókhoz: Ez a szabályzat olyan beállítások gyűjteménye, amelyek konfigurálják, hogy a Windows 10 és Windows 11 frissítéseket futtató eszközök mikor települnek. A frissítési körökre vonatkozó szabályzatok az Windows 10 1607-es vagy újabb verzióját és Windows 11 futtató eszközökön támogatottak. További információ: Frissítési körök szabályzata.
Funkciófrissítések Windows 10 és újabb verziókhoz: A Szolgáltatásfrissítések házirend az Ön által megadott Windows-verzióra frissíti az eszközöket, majd lefagy a funkciókészlet verziója azokon az eszközökön. Ez a verziófagyasztás mindaddig érvényben marad, amíg nem frissíti őket egy újabb Windows-verzióra. Bár a funkcióverzió statikus marad, az eszközök továbbra is telepíthetik a szolgáltatásverziójukhoz elérhető minőségi és biztonsági frissítéseket.
A Funkciófrissítési szabályzattal frissítheti a Windows 10 futtató eszközöket Windows 11.
Minőségi frissítések Windows 10 és újabb verziókhoz: A Windows 10 és újabb verziók minőségi frissítéseivel, amelyeket gyorsított frissítésnek is nevezünk, felgyorsíthatja a legújabb Windows 10 és Windows 11 biztonsági frissítések telepítését az Microsoft Intune által kezelt eszközökön. A gyors telepítés a meglévő havi karbantartási szabályzatok szüneteltetése vagy szerkesztése nélkül végezhető el. További információ: Frissítési szabályzat felgyorsítása.
Illesztőprogram-frissítések a Windows 10 és újabb verziókhoz: A Windows Illesztőprogram-frissítés kezelése Microsoft Intune lehetővé teszi a felügyelt Windows 10 és Windows 11 eszközök illesztőprogram-frissítéseinek üzembe helyezésének áttekintését, jóváhagyását és központi telepítését. A szabályzatok automatikusan telepíthetik a legújabb ajánlott illesztőprogramot, vagy megvárhatják, amíg a rendszergazda manuálisan jóváhagyja az illesztőprogramokat a telepítés előtt. Intune és a Windows Update Vállalati verzió (WUfB) üzembehelyezési szolgáltatása (DS) gondoskodik a nehéz emelésről, hogy azonosítsa az illesztőprogram-frissítési szabályzattal rendelkező eszközök megfelelő illesztőprogram-frissítéseit. További információ: Illesztőprogram-frissítési szabályzat.
A munkahelyhez csatlakoztatott eszközök szabályzatkorlátozásai
A Microsoft egy felhőszolgáltatást vezetett be a Windows Update for Business termékcsalád részeként, Windows Update vállalati üzembehelyezési szolgáltatás (WUfB ds). Felhőszolgáltatásként a WUfB ds támogatja azokat az eszközfrissítési képességeket, amelyek megkövetelik, hogy az eszköz Microsoft Entra regisztrációval (AADJ-eszközökkel) rendelkezzen. Ezek a képességek munkahelyi csatlakoztatási (WPJ) eszközökkel nem támogatottak. A WPJ-eszközökön a Windows Update kezelése továbbra is támogatott marad a vállalati Windows Update (WUfB) alapvető képességei, valamint a Intune frissítési körök Windows 10 és újabb szabályzattípusokhoz.
A Windows Frissítések a következő Intune szabályzattípusok WUfB ds-t használnak, ami megakadályozza a WPJ-eszközök támogatását:
- Illesztőprogram-Frissítések Windows 10 és újabb verziókhoz
- Funkció Frissítések Windows 10 és újabb verziókhoz
- Minőségi Frissítések Windows 10 és újabb verziókhoz
Ha Intune támogatja a WPJ-eszközöket, az alábbi információk segíthetnek megérteni a szabályzattípuson alapuló képességek közötti különbségeket a WPJ-eszközök és az AADJ-eszközök esetében is.
| Képesség | WUfB frissítési körön keresztüli szabályzat |
WUfB-ds illesztőprogram-, funkció- és minőségi frissítési szabályzatokkal |
|---|---|---|
| WPJ-eszközök támogatása | Igen | Nem |
| AADJ-eszközök támogatása | Igen | Igen |
| Frissítések és újraindítási ütemezések keresése | Igen | Ütemezések kezelése frissítési körszabályzatokkal |
| Frissítési határidők kényszerítése | Igen | A frissítési kör szabályzatainak használata a határidők betartatásához |
| A telepítendő frissítések szabályozása |
Szolgáltatás: Igen – Az összes funkciófrissítés elhalasztása megadott napok szerintMinőség: Igen – Az összes minőségi frissítés késleltetése a megadott napok szerintIllesztőprogramok: Igen - Az összes ajánlott illesztőprogram engedélyezése vagy letiltása – Nem támogatott más illesztőprogramok |
Szolgáltatás: Igen – Egyéni frissítések kezelése – Adja meg a kezdési dátumot vagy a fokozatos bevezetés kezdő és befejező dátumát. Minőség: Frissítési körszabályzatok illesztőprogramjainak használata: Igen – Egyéni ajánlott és egyéb illesztőprogramok kezelése. |
| Frissítések szüneteltetése |
Funkció: – Az összes frissítés szüneteltetése Minőség: – Az összes frissítés szüneteltetése Illesztőprogramok: – Az összes frissítés letiltása |
Funkció: – Egyes frissítések szüneteltetéseMinőség: – Egyes frissítések szüneteltetéseIllesztőprogramok: – Egyes frissítések szüneteltetése |
| Gyorsított minőségi frissítés | Nem | Igen |
|
Jelentések – Eszközök összesített száma: – Funkciófrissítések – Minőségi frissítések |
WUfB-jelentések | WUfB-jelentések |
|
Jelentések – Részletes állapot: – Frissítésenként |
WUfB-jelentések | Igen, Intune |
Váltás a frissítési körök halasztásáról a funkciófrissítési szabályzatra
Ha Intune használ a Windows-frissítések kezeléséhez, a frissítési körökre vonatkozó szabályzatot frissítési halasztással, valamint funkciófrissítési szabályzattal is kezelheti az eszközökre telepíteni kívánt frissítéseket. Ha funkciófrissítéseket használ, javasoljuk, hogy a frissítési körökre vonatkozó szabályzatban konfigurált késleltetéseket használjon. A frissítési körök halasztása és a funkciófrissítési szabályzat együttes használata összetettebbé teheti a frissítéstelepítéseket. Továbbra is használhatja a felhasználói élmény beállításait a frissítési körökből, mivel nem okoznak problémákat a funkciófrissítési szabályzattal kombinálva.
Bár semmi sem tiltja mindkét szabályzattípus használatát annak szabályozására, hogy mely frissítések telepíthetők egy eszközön, ennek általában nincs előnye. Ha mindkét szabályzattípus érvényes egy eszközre, mindkét szabályzattípus feltételeinek teljesülnie kell (igaznak kell lennie) az eszközön, mielőtt alkalmazható frissítést ajánlanak fel. Ez a forgatókönyv azt eredményezheti, hogy a frissítések nem a várt módon telepednek a szabályzattípusok egyikének blokkolása miatt.
Áttérés megtervezve
Tervezze meg, hogy a frissítési kör halasztása és a funkciófrissítések közötti változás kezelése érdekében a Windows Update szolgáltatás készen áll a várt frissítések üzembe helyezésére.
Amikor Intune Windows-frissítésekre vonatkozó szabályzatokat hoz létre vagy módosít, Intune átadja a szabályzat részleteit a Windows Update, amely meghatározza az egy vagy több frissítési szabályzathoz hozzárendelt összes eszközre vonatkozó frissítéseket.
Az eszközök frissítéseinek kiértékelése akár 10 percet is igénybe vehet, és bizonyos esetekben hosszabb időt is igénybe vehet.
Ha egy eszköz a halasztás nullára állítása vagy eltávolítása után elindítja a frissítések keresését, de mielőtt Windows Update befejezi a funkciófrissítési szabályzat feldolgozását, az eszköz felajánlhat egy olyan frissítést, amelyet nem tervezett telepíteni.
Az alábbi eljárással győződjön meg arról, hogy Windows Update feldolgozta a funkciófrissítési szabályzatot a halasztások eltávolítása előtt.
Váltás funkciófrissítési szabályzatra
A Microsoft Intune Felügyeleti központban hozzon létre egy szolgáltatásfrissítési szabályzatot, amely konfigurálja a kívánt Windows-verziót, és rendelje hozzá a megfelelő eszközökhöz.
Miután hozzárendelte a mentett szabályzatot az eszközökhöz, eltarthat néhány percig, amíg Windows Update feldolgozzák a szabályzatot.
Tekintse meg a funkciófrissítési szabályzat Windows 10 funkciófrissítési (szervezeti) jelentését, és a folytatás előtt ellenőrizze, hogy az eszközök OfferReady állapotban vannak-e. Miután az összes eszköz megjeleníti a OfferReady elemet, Windows Update befejezte a szabályzat feldolgozását.
Miután meggyőződik arról, hogy az eszközök OfferReady állapotban vannak, biztonságosan újrakonfigurálhatja a Windows 10 és a későbbi frissítési kör szabályzatát, hogy ugyanazon eszközkészlet 0 értékre módosítsa a Funkciófrissítési halasztási időszak (nap) beállítást.
Jelentéskészítés a frissítésekről
A frissítési körökre és a Windows szolgáltatásfrissítési szabályzatra vonatkozó jelentésbeállításokról a Windows Update-jelentések című témakörben olvashat.