Windows Actualizar

MicrosoftIntune y Intune para Education pueden configurar muchas Windows opciones de configuración de actualización. En este artículo se resumen las configuraciones que se usan con más frecuencia para los dispositivos de alumnos y profesores.

Use Microsoft Intune o Intune para Educación para administrar la instalación de actualizaciones de Windows software 10/11 desde Windows Update for Business. Puede configurar las opciones de actualización en los dispositivos y configurar el aplazamiento de la instalación de actualizaciones. También puede evitar que los dispositivos instalen características de las nuevas Windows versiones para ayudar a mantenerlas estables, a la vez que permite que esos dispositivos sigan instalando actualizaciones de calidad y seguridad.

Actualizar anillos para Windows 10 y versiones posteriores

Las directivas de anillo de actualización son una colección de opciones que se configuran cuando se instalan los dispositivos que ejecutan Windows 10 y Windows 11 actualizaciones.

Para más información, vea:

• Actualizar anillos para Windows 10 directivas y posteriores en Intune
• Las Windows directivas de actualización que debe establecer y por qué
• YouTube: Windows Actualización de aspectos básicos de la empresa
• YouTube: Windows Actualización de aspectos básicos de la empresa (japonés)

Configuración

Actualizar configuración	Valor	Notas	CSP
Microsoft actualizaciones de productos	Permitir	No establezca en Bloquear. Para revertir la configuración, los comandos de PowerShell deben ejecutarse en cada dispositivo.	AllowMUUpdateService
Windows Controladores	Permitir		ExcludeWUDriversInQualityUpdate
Período de aplazamiento de actualización de calidad (días)	7		DeferQualityUpdatesPeriodInDays
Período de aplazamiento de actualización de características (días)	30	Seleccione 0 si usa una directiva de actualización de características ; de lo contrario, seleccione 30 días.	DeferFeatureUpdatesPeriodInDays
Actualización de Windows 10 dispositivos a la versión 11 más reciente Windows	No		ProductVersion
Establecer el período de desinstalación de actualización de características (2 a 60 días)	14		ConfigureFeatureUpdateUninstallPeriod
Habilitación de compilaciones de versión preliminar	No configurado		ManagePreviewBuilds

Configuración de la experiencia del usuario	Valor	Notas	CSP
Comportamiento de las actualizaciones automáticas	Restablecer valores predeterminados	Instalación y reinicio automáticos. Novedades se descargan automáticamente en redes no medidas y se instalan durante el "mantenimiento automático" cuando el dispositivo no está en uso y no se ejecuta con batería. Nota: Si Windows la directiva de actualización está configurada a través del catálogo de configuración, el valor debe ser Instalación y reinicio automáticos.	AllowAutoUpdate
Comprobaciones de reinicio (reinicio EDU)	Permitir	No se debe deshabilitar en los anillos de actualización existentes Windows . Esta configuración ya no está disponible al crear una nueva Windows directiva de anillo de actualización.	SetEDURestart
Opción para pausar Windows las actualizaciones	Deshabilitar		SetDisablePauseUXAccess
Opción para comprobar si hay Windows actualizaciones	Deshabilitar		SetDisableUXWUAccess
Cambiar el nivel de actualización de las notificaciones	Desactivar todas las notificaciones, excepto las advertencias de reinicio		UpdateNotificationLevel
Uso de la configuración de fecha límite	Permitir	Solo habilita la configuración de configuración.
Fecha límite para las actualizaciones de características	7		ConfigureDeadlineForFeatureUpdates
Fecha límite para las actualizaciones de calidad	3		ConfigureDeadlineForQualityUpdates
Período de gracia	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Reinicio automático antes de la fecha límite	Yes		ConfigureDeadlineNoAutoReboot

Creación de una directiva mediante el Explorador de Graph

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

1. Haga clic en Probar para abrir el Explorador de Graph.
2. Una vez abierto Graph Explorer, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con la cuenta de la organización del administrador de Intune.
3. Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

   Sugerencia

   Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All . Puede conceder los permisos necesarios seleccionando modificar permisos y, a continuación, seleccionando Consentimiento.

4. La directiva se crea en el inquilino y se puede editar para cumplir los requisitos antes de asignarla a grupos.

Catálogo de configuraciones

La configuración descrita en esta sección no está disponible en una directiva de anillo de actualización y debe configurarse mediante un perfil de configuración de tipo de catálogo de configuración.

Para más información, consulte Uso del catálogo de configuración para configurar opciones en Windowsdispositivos , iOS/iPadOS y macOS.

Sugerencia

Al crear un perfil de catálogo de configuración en el Microsoft centro de administración de Intune, puede copiar un nombre de directiva de este artículo y pegarlo en el campo de búsqueda del selector de configuración para buscar la directiva deseada.

Configuración

Categoría	Name	Valor	Notas	CSP
Windows Actualización para empresas	No update notifications during active hours	Habilitado		NoUpdateNotificationsDuringActiveHours

Creación de una directiva mediante el Explorador de Graph

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Esto creará una directiva en el inquilino con el nombre _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

1. Haga clic en Probar para abrir el Explorador de Graph.
2. Una vez abierto Graph Explorer, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con la cuenta de la organización del administrador de Intune.
3. Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

   Sugerencia

   Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All . Puede conceder los permisos necesarios seleccionando modificar permisos y, a continuación, seleccionando Consentimiento.

4. La directiva se crea en el inquilino y se puede editar para cumplir los requisitos antes de asignarla a grupos.

Windows Actualizar control de características

Windows Las actualizaciones de características contienen nuevas Windows características para mejorar la experiencia del usuario. Windows las versiones de características se admiten de forma diferente en función de la edición. Es importante asegurarse de que la Windows versión instalada sigue siendo compatible para que pueda recibir las actualizaciones de seguridad más recientes y admitir las aplicaciones necesarias, como las aplicaciones de prueba.

Use los sitios web del ciclo de vida de soporte técnico para cada Windows versión y edición del sistema operativo:

• Windows 10 Home, Pro y Pro Education;
• Windows 10 Empresa y Educación;
• Windows 11 Home, Pro y Pro Education;
• Windows 11 Empresa y Educación.

Hay dos maneras de controlar cómo y cuándo Windows se instalan las actualizaciones de características en Windows.

Tipo de control de actualización de características	Configuración	Ventajas	Desventajas
Mantenerse actualizado automáticamente (recomendado)	Use solo actualizar directivas de anillo y establecer un aplazamiento de actualización de características en 30 o más días	Los dispositivos siempre se mantienen actualizados y reciben acceso a las características más recientes Windows	Es posible que los usuarios no hayan tenido entrenamiento sobre nuevas características y es posible que algunas aplicaciones no sean compatibles con la nueva versión de características.
Versión de la característica de control	Usar directivas de actualización de características para mantener los dispositivos en una versión determinada de Windows	Los dispositivos se mantienen en una versión determinada Windows hasta que se cambia la directiva.	La directiva debe revisarse y cambiarse periódicamente para asegurarse de que Windows sigue siendo compatible.

Mantenerse Windows actualizado automáticamente

Con el anillo de actualización que configuró anteriormente, establezca el período de aplazamiento de actualización de características (días) en 30 días. El período de aplazamiento puede aumentarse o disminuir en función de las necesidades escolares.

Versión de la característica de control

Se puede configurar una directiva de actualización de características para establecer dispositivos en una versión determinada de .Windows Los dispositivos que ejecutan versiones anteriores de Windows se actualizarán a la versión especificada. Los dispositivos con versiones más recientes de Windows no realizarán ninguna actualización de características.

Para establecer una directiva de actualización de características:

1. Inicie sesión en el centro de administración deMicrosoft Intune.
2. Seleccione Dispositivos>por plataforma>>WindowsAdministrar actualizaciones>Windows 10 y actualizaciones posteriores> pestaña >Crear perfil.
3. En Configuración de la implementación:
   • Especifique un nombre, una descripción (opcional) y, para que la actualización de características se implemente, seleccione la versión de con el conjunto de Windows características que desee y, a continuación, seleccione Siguiente.
   • Configure las opciones de lanzamiento en Tan pronto como sea posible.
4. En Asignaciones, seleccione + Seleccionar grupos para incluir y, después, asigne la implementación de actualizaciones de características a uno o varios grupos de dispositivos. Seleccione Siguiente para continuar.
5. En Revisar y crear, revise la configuración. Cuando esté listo para guardar la directiva de actualizaciones de características, seleccione Crear.

Advertencia

Si no revisa la versión de actualización de características al menos cada 18 meses, es posible que los Windows dispositivos ya no reciban actualizaciones de seguridad. Asegúrese de revisar y actualizar la versión de la característica para que se admita.