Udostępnij za pośrednictwem

Zarządzane aktualizacje oprogramowania z wykazem ustawień

  • Artykuł

Wykaz ustawień usługi Intune umożliwia konfigurowanie zarządzanych aktualizacji oprogramowania dla urządzeń z systemami iOS/iPadOS i macOS. Dzięki zarządzanym aktualizacjom oprogramowania w usłudze Intune można wykonywać następujące czynności:

  • Wybierz aktualizację do zainstalowania przy użyciu wersji systemu operacyjnego lub wersji kompilacji.
  • Wymuś termin automatycznej instalacji aktualizacji przez urządzenie.
  • Określ adres URL, który użytkownicy mogą odwiedzić, aby dowiedzieć się więcej o aktualizacjach.

Ta funkcja ma zastosowanie do:

  • iOS/iPadOS 17.0 i nowsze
  • system macOS 14.0 lub nowszy

DDM (deklaratywne zarządzanie urządzeniami) firmy Apple umożliwia zainstalowanie określonej aktualizacji w wymuszonym terminie. Autonomiczny charakter modułu DDM zapewnia ulepszone środowisko użytkownika, ponieważ urządzenie obsługuje cały cykl życia aktualizacji oprogramowania. Monituje użytkowników, że aktualizacja jest dostępna, a także pobiera, przygotowuje urządzenie do instalacji, & instaluje aktualizację.

Porada

Aby dowiedzieć się więcej o deklaratywnych aktualizacjach oprogramowania firmy Apple, przejdź do:

Zarządzane aktualizacje oprogramowania a zasady aktualizacji oprogramowania

Na urządzeniach firmy Apple w usłudze Intune można tworzyć zasady aktualizacji oprogramowania lub zarządzane zasady aktualizacji oprogramowania. Oba typy zasad mogą zarządzać instalacją aktualizacji oprogramowania na urządzeniach. Istnieją jednak pewne różnice między tymi dwoma typami zasad.

Poniższe informacje ułatwiają określenie typu zasad do użycia.

Funkcja Zarządzane zasady aktualizacji oprogramowania Zasady aktualizacji oprogramowania
Konfigurowanie określonej aktualizacji do zainstalowania    
iOS/iPadOS ✅ ✅
macOS ✅ ❌
     
Wymusza termin aktualizacji    
iOS/iPadOS ✅ ❌
macOS ✅ ❌
     
Wprowadź adres URL pomocy    
iOS/iPadOS ✅ ❌
macOS ✅ ❌
     
Automatyczne wdrażanie najnowszej aktualizacji    
iOS/iPadOS ❌ ✅
macOS ❌ ✅
     
Obniżanie wersji    
iOS/iPadOS ❌ ❌
macOS ❌ ❌
     
Typ zasad centrum administracyjnego usługi Intune    
iOS/iPadOS Katalog ustawień Aktualizowanie zasad dla systemu iOS/iPadOS
macOS Katalog ustawień Aktualizowanie zasad dla systemu macOS
     
Minimalna obsługiwana wersja    
iOS/iPadOS 17.0 i nowsze — system iOS 10.3 (nadzorowany)
— iPadOS 13.0 (nadzorowany)
macOS 14.0 i nowsze macOS 12.0

Pierwszeństwo

Zarządzane aktualizacje oprogramowania mają pierwszeństwo przed innymi zasadami, które konfigurują aktualizacje oprogramowania. Jeśli skonfigurujesz zarządzane aktualizacje oprogramowania, a także przypisano inne zasady aktualizacji oprogramowania, możliwe, że inne zasady aktualizacji nie będą miały wpływu.

Kolejność pierwszeństwa systemu iOS/iPadOS:

  1. Aktualizacje oprogramowania zarządzanego (katalog >ustawieńDeklaratywna aktualizacja oprogramowania do zarządzania urządzeniami>)
  2. Zasady aktualizacji (zasady aktualizacji urządzeń>dla systemu iOS/iPadOS)

Kolejność pierwszeństwa systemu macOS:

  1. Aktualizacje oprogramowania zarządzanego (katalog >ustawieńDeklaratywna aktualizacja oprogramowania do zarządzania urządzeniami>)
  2. Zasady aktualizacji (zasady aktualizacji urządzeń>dla systemu macOS)
  3. Aktualizacje oprogramowania (katalog> ustawieńAktualizacja oprogramowania aktualizacji>systemu)

Konfigurowanie zasad aktualizacji oprogramowania zarządzanego

  1. Zaloguj się do centrum administracyjnego usługi Intune.

  2. Wybierz pozycję Urządzenia>Zarządzaj urządzeniami>Utwórz konfigurację>.

  3. Wprowadź następujące właściwości i wybierz pozycję Utwórz:

    • Platforma: wybierz pozycję iOS/iPadOS lub macOS.
    • Profil: wybierz pozycję Katalog ustawień.

  4. Na karcie Podstawy wprowadź następujące informacje, a następnie wybierz pozycję Dalej:

    • Nazwa: wprowadź opisową nazwę zasad. Nadaj nazwę zasadom, aby można było je później łatwo rozpoznać.
    • Opis: wprowadź opis zasad. To ustawienie jest opcjonalne, ale zalecane.

  5. W obszarze Ustawienia konfiguracji wybierz pozycję Dodaj ustawienia>, rozwiń węzeł Deklaratywna aktualizacja oprogramowania do zarządzania urządzeniami>.

  6. Wybierz pozycję Wybierz wszystkie te ustawienia , a następnie zamknij selektor ustawień.

    Zrzut ekranu przedstawiający ustawienia aktualizacji oprogramowania katalogu ustawień dla urządzeń firmy Apple w usłudze Microsoft Intune.

  7. Skonfiguruj ustawienia:

    • Adres URL szczegółów: wprowadź adres URL strony internetowej zawierający więcej informacji na temat aktualizacji. Zazwyczaj ten adres URL jest stroną internetową hostowaną przez organizację, którą użytkownicy mogą wybrać, jeśli potrzebują pomocy dotyczącej aktualizacji specyficznej dla organizacji.

    • Docelowa wersja kompilacji: wprowadź docelową wersję kompilacji, aby zaktualizować urządzenie, na przykład 20A242. Wersja kompilacji może zawierać identyfikator wersji uzupełniającej, taki jak 20A242a.

      Jeśli wprowadzona wersja kompilacji nie jest zgodna z wprowadzona wartością Docelowa wersja systemu operacyjnego , pierwszeństwo ma wartość Docelowa wersja systemu operacyjnego .

    • Data docelowa: wybierz lub ręcznie wprowadź datę i godzinę, która określa, kiedy wymusić instalację aktualizacji oprogramowania.

      Uwaga

      W przyszłej wersji tekst UTC jest usuwany z ustawienia Data docelowa godzina w interfejsie użytkownika katalogu ustawień.

      Ustawienie Docelowa data godziny planuje aktualizację przy użyciu lokalnej strefy czasowej urządzenia. Na przykład administrator konfiguruje aktualizację do zainstalowania o godzinie 14:00. Zasady zaplanują aktualizację o godzinie 14:00 w lokalnej strefie czasowej urządzeń, które odbierają zasady.

      • Jeśli użytkownik nie wyzwoli aktualizacji oprogramowania przed tym czasem, użytkownikowi zostanie wyświetlony jednominutowy monit o odliczanie. Po zakończeniu odliczania urządzenie wymusi zainstalowanie aktualizacji i wymusi ponowne uruchomienie.
      • Jeśli urządzenie jest wyłączone po upływie terminu ostatecznego, gdy urządzenie zostanie ponownie włączone, jest okres prolongaty na jedną godzinę. Po zakończeniu okresu prolongaty urządzenie wymusza zainstalowanie aktualizacji i wymusza ponowne uruchomienie.

      Ważna

      Jeśli tworzysz zasady przy użyciu tego ustawienia przed wydaniem ze stycznia 2024 r., to ustawienie zawiera wartość Nieprawidłowa data . Aktualizacje są nadal poprawnie zaplanowane i używają pierwotnie skonfigurowanych wartości, mimo że jest wyświetlana nieprawidłowa data.

      Aby skonfigurować nową datę i godzinę, możesz usunąć wartości Nieprawidłowa data i wybrać nową datę i godzinę. Możesz też utworzyć nowe zasady. Jeśli utworzysz nowe zasady, aby uniknąć przyszłych pomyłek, usuń wartości w oryginalnych zasadach.

    • Docelowa wersja systemu operacyjnego: wybierz lub ręcznie wprowadź docelową wersję systemu operacyjnego, do których chcesz zaktualizować urządzenie. Ta wartość to numer wersji systemu operacyjnego, na przykład 16.1. Można również dołączyć identyfikator wersji uzupełniającej, na przykład 16.1.1.

  8. Wybierz pozycję Dalej.

  9. Na karcie Tagi zakresu (opcjonalnie) przypisz tag, aby filtrować profil do określonych grup IT. Aby uzyskać więcej informacji na temat tagów zakresu, przejdź do tematu Używanie kontroli dostępu opartej na rolach i tagów zakresu dla rozproszonej infrastruktury IT.

  10. Wybierz pozycję Dalej.

  11. Na karcie Przypisania wybierz użytkowników lub grupy, które otrzymają Twój profil. Aby uzyskać więcej informacji na temat przypisywania profilów, przejdź do tematu Przypisywanie profilów użytkowników i urządzeń.

    Ważna

    Filtry przypisań nie są obsługiwane w przypadku zasad opartych na programie DDM.

  12. Wybierz pozycję Dalej.

  13. Na karcie Przeglądanie i tworzenie przejrzyj ustawienia. Po wybraniu pozycji Utwórz zmiany zostaną zapisane, a profil przypisany. Zasady są również wyświetlane na liście profilów.

Monitorowanie zarządzanych aktualizacji oprogramowania

Zarządzane aktualizacje oprogramowania używają tego samego raportowania co zasady konfiguracji urządzenia. Aby uzyskać więcej informacji, przejdź do tematu Monitorowanie zasad konfiguracji urządzeń.

Ważna

Zasady, które raportują powodzenie, oznacza, że konfiguracja została pomyślnie zainstalowana na urządzeniu. Monitoruj wersję systemu operacyjnego urządzeń docelowych, aby upewnić się, że są one aktualizowane. Po zaktualizowaniu urządzeń do nowszej wersji systemu operacyjnego niż skonfigurowana w zasadach zasady będą zgłaszać błąd, ponieważ urządzenie widzi to jako próbę obniżenia poziomu. Zaleca się usunięcie starszych zasad wersji systemu operacyjnego z urządzeń w tym stanie.

Opóźnij widoczność aktualizacji

Podczas konfigurowania zarządzanych aktualizacji oprogramowania można ukryć aktualizacje przed użytkownikami przez określony okres. Aby ukryć aktualizacje, użyj zasad wykazu ustawień, które konfigurują ograniczenie aktualizacji.

Okres ograniczeń daje czas na przetestowanie aktualizacji, zanim będzie ona dostępna dla użytkowników. Po zakończeniu okresu ograniczenia użytkownicy będą mogli zobaczyć aktualizację. Jeśli zasady aktualizacji nie są instalowane w pierwszej kolejności, użytkownicy mogą zdecydować się na zainstalowanie aktualizacji.

Aby utworzyć zasady ograniczeń, przejdź do obszaru Ograniczenia katalogu>ustawień. Niektóre ustawienia, których można użyć do odroczenia aktualizacji, obejmują:

  • Wymuszone opóźnienie aktualizacji oprogramowania
  • Wymuszone opóźnienie instalacji systemu operacyjnego z odroczoną aktualizacją oprogramowania (macOS)
  • Wymuszone opóźnienie instalacji systemu operacyjnego pomocniczego aktualizacji oprogramowania (macOS)
  • Wymuszone opóźnienie instalacji aktualizacji oprogramowania bez systemu operacyjnego (macOS)

Zrzut ekranu przedstawiający ustawienia zasad ograniczeń katalogu ustawień w celu opóźnienia lub odroczenia aktualizacji oprogramowania w usłudze Microsoft Intune.