Možnosti zavedení pro Windows Aktualizace v Microsoft Intune
Použijte možnosti zavedení v zásadách Microsoft Intune pro aktualizace funkcí pro Windows 10 a novější. S možnostmi zavedení nakonfigurujete možnosti plánu pro služba Windows Update, které povedou k postupnému zavádění aktualizací pro zařízení, která přijímají vaše zásady.
Tip
Výchozím chováním služba Windows Update je okamžitě zpřístupnit aktualizaci pro přiřazené zařízení. To neznamená, že se aktualizace nainstaluje okamžitě. Místo toho, jakmile je aktualizace k dispozici, bude mít zařízení nárok na instalaci. Než bude moci zařízení nainstalovat dostupnou aktualizaci, musí se připojit k služba Windows Update a vyhledat aktualizace. Když se potvrdí potřeba aktualizace a zařízení má nárok, služba služba Windows Update ho nabídne. Jakmile zařízení dokončí aktualizaci, závisí to na chování uživatele a dalších nastaveních, jako je Konečný termín.
Možnosti zavedení při vytváření zásad Aktualizace funkcí nakonfigurujete tak, že vyberete jednu z následujících možností:
Zpřístupnit aktualizaci co nejdříve – Při této možnosti nedochází k žádné prodlevě při zpřístupnění aktualizace pro zařízení. Tento výběr je výchozí chování pro služba Windows Update.
Zpřístupnit aktualizaci k určitému datu – Pomocí této možnosti můžete vybrat den, kdy bude aktualizace v zásadách původně dostupná k instalaci. služba Windows Update aktualizaci zpřístupní zařízením s touto konfigurací, dokud nebude dosaženo tohoto dne.
Postupné zpřístupnění aktualizací – Tento proces pomáhá distribuovat dostupnost aktualizace v rozsahu nakonfigurovaného času s služba Windows Update zpřístupnění aktualizace různým podmnožinám zařízení, na která zásady cílí, a to v různých časech. Tato možnost může snížit účinek na vaši síť v porovnání s nabídkou aktualizace pro všechna zařízení najednou. Následující část vysvětluje, jak tuto možnost používat podrobněji.
Postupné zpřístupnění aktualizací
Pomocí možnosti Zpřístupnit aktualizaci postupně můžete směrovat služba Windows Update rozšířit nabídku aktualizací na různé podmnožině zařízení, na která zásady cílí, a to v různých časech. Tyto podmnožině označujeme jako skupiny nabídek. Toto chování distribuuje dostupnost aktualizace za dobu, po kterou jste nakonfigurovali, což může snížit dopad na vaši síť ve srovnání s nabídkou aktualizace všem zařízením najednou.
Pokud chcete tuto možnost nakonfigurovat, nastavte následující hodnoty. služba Windows Update používá tyto hodnoty k určení počtu skupin nabídek, které se mají použít, na základě počtu zařízení, na které zásady cílí, na to, kdy má být aktualizace nabídnuta první skupině a jak dlouho čekat, než bude aktualizace dostupná pro další skupinu nabídek:
Dostupnost první skupiny – Nakonfigurujte první den, kdy služba Windows Update nabídne aktualizaci zařízením, která tuto zásadu obdrží.
Toto datum musí být alespoň dva dny v budoucnu od okamžiku, kdy tuto zásadu nakonfigurujete. Zpoždění umožňuje služba Windows Update času identifikovat zařízení, na která zásady cílí, kolik skupin nabídek se má použít, a přiřadit zařízení k těmto skupinám nabídek. Pokud vyberete datum, které není alespoň dva dny v budoucnu, Intune vás vyzve k opětovnému zadání data a zobrazí první platné datum, které můžete použít.
Konečná dostupnost skupiny – Nakonfiguruje poslední den, kdy služba Windows Update aktualizaci zpřístupní, což je pro poslední skupinu nabídek. Poslední skupina nabídek zahrnuje všechna zbývající zařízení, která ještě nabídku neobdržela. V závislosti na počtu dnů mezi skupinami nemusí poslední nabídka proběhnout poslední den plánu. Zařízení, která mají tuto zásadu přiřazenou po konečném datu dostupnosti skupiny , obdrží nabídku okamžitě.
Počet dnů mezi skupinami – služba Windows Update tuto hodnotu používá k určení počtu skupin nabídek, které se mají použít při zpřístupnění aktualizace pro zařízení.
Například nastavíte dostupnost první skupiny na 1. leden a poslední skupina dostupnosti na 10. ledna. Potom nastavíte tři dny mezi skupinami. Výsledkem je, že služba Windows Update vytvoří čtyři skupiny, které se použijí k zpřístupnění aktualizace. služba Windows Update pak aktualizaci zpřístupní 1. ledna pro zařízení v první skupině, pro zařízení v další skupině 4. ledna a tak dále. Aktualizace se nabídne zařízením v poslední skupině 10. V tomto příkladu se každé skupině přiřadí čtvrtina zařízení, která zásady obdrží, a zařízení můžou nabídku aktualizací obdržet až po tom, co se skupina, ke které jsou přiřazená, stane způsobilým.
Následující chování platí pro správu skupin nabídek:
služba Windows Update náhodně přiřazuje cílovým skupinám zařízení a udržuje tak stejnou velikost skupin.
Pokud upravíte zásadu a změníte datum první nebo konečné dostupnosti skupiny nebo změníte počet dní mezi skupinami zásad:
- služba Windows Update v případě potřeby přepočítá počet skupin, které se mají použít.
- U zařízení, kterým nebyla tato aktualizace nabídnuta, služba Windows Update upraví členství ve skupině. Tato úprava se může změnit, když se zařízení nabídne aktualizace.
- Pokud se datum konečné dostupnosti skupiny změní tak, aby bylo v minulosti, bude aktualizace nabídnuta všem zbývajícím zařízením co nejdříve.
- Pokud se datum první dostupnosti skupiny změní na budoucí, zařízení, která byla dříve nabídnuta aktualizace, tuto nabídku zachovají a nová zařízení nabídku dostanou až do tohoto nového počátečního data.
Pokud se přiřazení zásad změní a přidá nebo odebere zařízení z příjmu zásad:
- Nová zařízení se distribuují do zbývajících skupin nabídek.
- U zařízení, na která už zásady necílila, ale byla jim nabídnuta aktualizace, služba Windows Update pokusy o odvolání nabídky. Nabídku ale nejde odvolat, pokud zařízení tuto nabídku začalo zpracovávat.
Inteligentní zavedení
Pokud chcete zlepšit používání postupného zavádění, můžete nakonfigurovat inteligentní zavádění.
V případě inteligentního zavedení služba služba Windows Update for Business Deployment Service používá data, která shromažďuje ze zařízení, k optimalizaci členů zařízení ve skupinách nabídek při postupném zavádění nasazení. První skupina nabídek zahrnuje nejmenší počet zařízení, která mají největší fond variant ve vašem prostředí. Tuto první skupinu nabídek si můžete představit jako pilotní okruh pro nasazení.
Pokud chcete povolit inteligentní zavedení, nasadíte profil katalogu nastavení pro konfiguraci zařízení na povolit zpracování WUfB v cloudu. Potom profil přiřadíte ke stejným skupinám, které používáte se svými profily aktualizace funkcí. Tento profil stačí nasadit na zařízení jenom jednou. Tato změna se pak použije pro všechna budoucí nasazení pro toto zařízení.
Pravděpodobná bezpečnostní blokování problému
Nastavení služba Windows Update pro firmy, které povolíte, Povolit cloudové zpracování WUfB, je stejné, které službě pro nasazení umožňuje vytvořit pravděpodobné blokování zabezpečení problému pro zařízení. Další informace najdete v tématu Ochrana blokování v dokumentaci pro sestavy služba Windows Update pro firmy.
Během zavádění služba nasazení monitoruje neočekávané problémy. Služba používá přehledy z ekosystému Windows k vytvoření blokování pravděpodobného problému , aby proaktivně pozastavila nasazení do zařízení, u nichž je pravděpodobné, že dojde k problému. Když na zařízení, u kterých je pravděpodobné, že budou mít problémy s aktualizací, použijete blokování ochrany, budou zařízení a koncoví uživatelé chráněni před potenciální produktivitou, která má vliv na problémy.
Další informace najdete v tématu Správa zabezpečení pomocí služby nasazení služba Windows Update pro firmy v dokumentaci k aktualizacím zařízení v Graph API.
Povolení inteligentního zavedení
Přihlaste se k Centru pro správu Microsoft 365.
Přejděte na Zařízení>Spravovat zařízení>– Vytvoření konfigurace>.
V části Platforma vyberte Windows 10 a novější a pak jako Typ profilu vyberte Katalog nastavení.
Na stránce Nastavení konfigurace vyberte Přidat nastavení a pak na stránce Výběr nastavenívyhledejte Povolit cloudové zpracování WUfB. Toto nastavení je v kategorii Systém . Zaškrtněte políčko u tohoto nastavení a zavřete okno pro výběr nastavení, abyste se vrátili na stránku Nastavení konfigurace .
Nastavte Povolit cloudové zpracování WUfB na Povoleno.
Na stránce Přiřazení přiřaďte profil ke stejným skupinám, které používáte pro profily aktualizace funkcí, a potom ho nasaďte dokončením a vytvořením tohoto profilu katalogu nastavení.
Po nasazení profilu se na zařízeních, která používají postupné zavádění profilů aktualizací funkcí, použije také inteligentní optimalizace.
Další kroky
Konfigurace zásad Aktualizace funkcí