Исправления Windows
Цель уровня обслуживания
Microsoft Managed Desktop стремится сохранить по крайней мере 95% подходящих устройств в последнем обновлении качества Windows через 21 день после выпуска.
Соответствие устройств требованиям
Чтобы устройство соответствовало требованиям к обновлению качества Windows в составе Microsoft Managed Desktop, оно должно соответствовать следующим критериям:
| Критерии | Описание |
|---|---|
| Действие | Устройства должны иметь по крайней мере шесть часов использования, при этом не менее двух часов непрерывно. |
| синхронизация Intune | Устройства должны проверять Intune в течение последних пяти дней. |
| Дисковое пространство | На устройствах должно быть более одного ГБ свободного дискового пространства (Гигабайт). |
| Развёрнутый | Microsoft Managed Desktop не обновляет устройства, которые еще не были развернуты. |
| Подключение к Интернету. | Устройства должны иметь постоянное подключение к Интернету и доступ к конечным точкам обновления Windows. |
| Выпуск Windows | Устройства должны быть в выпуске Windows, поддерживаемом Microsoft Managed Desktop. Дополнительные сведения см. в разделе Предварительные требования. |
| Конфликт политики управления мобильными устройствами (MDM) | Устройства не должны развертывать политики, которые препятствовали бы управлению устройствами. Дополнительные сведения см. в разделе Конфликтующие и неподдерживаемые политики. |
| Конфликт групповой политики | На устройствах не должны быть развернуты групповые политики, которые препятствовали бы управлению устройствами. Дополнительные сведения см. в разделе Групповая политика. |
Выпуски обновлений качества Windows
Microsoft Managed Desktop развертывает выпуск B обновлений качества Windows , выпущенных во второй вторник каждого месяца.
Чтобы постепенно выпускать обновления для устройств, Microsoft Managed Desktop развертывает набор политик управления мобильными устройствами (MDM) в каждом кольце развертывания обновлений для управления развертыванием. Существует три основных политики, которые используются для управления обновлениями качества Windows:
| Политика | Описание |
|---|---|
| Рбп | Политики отсрочки задерживают время, когда обновление предлагается устройству на определенное количество дней. Дата "предложения" для обновлений качества Windows равна количеству дней, указанному в политике отсрочки, после второго вторника каждого месяца. |
| Крайние сроки | До наступления крайнего срока перезапуски могут быть запланированы пользователями или автоматически запланированы в нерабочее время. После истечения крайнего срока перезапуски будут происходить независимо от времени активности, и пользователи не смогут перенести расписание. Крайним сроком для конкретного устройства является указанное число дней после того, как устройство будет предложено обновить. |
| Льготные периоды | Эта политика указывает минимальное количество дней после загрузки обновления, пока устройство не будет автоматически перезапущено. Эта политика переопределяет политику крайних сроков, чтобы, если пользователь вернулся из отпуска, она не позволит устройству принудительно перезапустить обновление, как только оно будет подключено. |
Важно!
Развертывание политик отсрочки, крайнего срока или льготного периода, конфликтующих с политиками Microsoft Managed Desktop, приведет к тому, что устройство будет считаться недопустимым для управления. Оно по-прежнему будет получать политики от Microsoft Managed Desktop, которые не конфликтуют, но могут работать не так, как задумано. Эти устройства будут помечены как недопустимые в наших отчетах об устройствах и не будут учитываться в нашей цели уровня обслуживания.
Microsoft Managed Desktop настраивает эти политики по-разному в разных кругах развертывания, чтобы постепенно выпускать обновление для устройств в вашем пространстве. Устройства в кольце тестирования сначала получают изменения, а устройства в широком кольце — последние. Дополнительные сведения см. в разделе Круги развертывания Microsoft Managed Desktop.
Управление выпусками
В колонке Управление выпусками можно:
- Отслеживайте расписание обновления качества Windows для устройств в четырех кругах развертывания.
- Отключите ускоренное обновление качества Windows.
- Ознакомьтесь с объявлениями о выпуске и статьями на основе знаний, чтобы узнать о регулярных обновлениях качества Windows и OOB.
Расписание выпуска
Для каждого круга развертывания вкладка "Расписание выпуска " содержит:
- Состояние обновления. Выпуски будут отображаться как активные. Расписание обновления основано на значениях политик круга обновления Windows 10, настроенных от вашего имени.
- Дата обновления.
- Целевая дата завершения обновления.
- На вкладке Расписание выпуска можно приостановить и (или ) возобновить выпуск обновления качества Windows.
Ускоренная выпуски
Сведения об угрозах и уязвимостях о новой редакции Windows становятся доступными во второй вторник каждого месяца. Microsoft Managed Desktop оценивает эти сведения вскоре после этого. Если служба определяет, что она имеет решающее значение для безопасности, ее можно ускорить. Обновление качества также оценивается на постоянной основе на протяжении всего выпуска, и Microsoft Managed Desktop может выбрать ускорение в любое время во время выпуска.
При запуске ускоренного выпуска обычная цель 95 % устройств в течение 21 дня больше не применяется. Вместо этого Microsoft Managed Desktop значительно ускоряет график выпуска выпуска, чтобы быстрее обновить среду. Для этого подхода требуется обновленное расписание для всех устройств за пределами круга тестирования, так как эти устройства уже быстро получают обновление.
| Тип выпуска | Группа | Отсрочка | Deadline | Льготный период |
|---|---|---|---|---|
| Программа "Стандартный выпуск" | Тест Первый Быстро Общие |
0 1 6 9 |
0 2 2 5 |
0 2 2 2 |
| Ускоренное выпуск | Все устройства | 0 | 1 | 1 |
Отключение ускоряемых выпусков исправлений на основе служб
Microsoft Managed Desktop предоставляет возможность отключить ускоряемые обновления качества на основе служб.
По умолчанию служба ускоряет обновление качества по мере необходимости. Для тех организаций, которым требуется больший контроль, можно отключить ускоренное обновление качества для устройств, зарегистрированных корпорацией Майкрософт, с помощью Microsoft Intune.
Чтобы отключить ускоренное обновление качества на основе служб, выполните следующие действия.
- Перейдите в Microsoft Intune Центр> администрированияУстройства.
- В разделеУправление выпускамиmicrosoft Managed Desktop> перейдите на вкладку Параметры выпуска и отключите параметр Ускоренное обновление качества.
Примечание.
Microsoft Managed Desktop не позволяет клиентам запрашивать срочные выпуски.
Выпуски out of Band
Microsoft Managed Desktop планирует и развертывает необходимые обновления вне диапазона (OOB), выпущенные вне обычного расписания.
Чтобы просмотреть развернутые обновления качества вне диапазона, выполните следующие действия.
- Перейдите в центр >администрирования Microsoft IntuneУстройства Управление>выпусками компьютеров>, управляемых Корпорацией Майкрософт.
- На вкладке "Объявления о выпуске" можно просмотреть статьи база знаний (КБ), соответствующие развернутой OOB и регулярным обновлениям качества Windows.
Примечание.
Объявления будут удалены с вкладки Объявления о выпуске при выпуске следующего обновления качества. Кроме того, если обновления качества приостановлены для круга развертывания, обновления OOB также будут приостановлены.
Приостановка и возобновление выпуска
Предостережение
Приостанавливайте и возобновляйте обновления качества Windows на устройствах Microsoft Managed Desktop только с помощью колонки Управление выпусками microsoft Managed Desktop. Не используйте потоки Microsoft Intune взаимодействия с конечными пользователями для приостановки или возобновления работы устройств, управляемых корпорацией Майкрософт. Если вам нужна помощь в приостановке и возобновлении обновлений, отправьте запрос на поддержку.
Приостановка обновлений на уровне обслуживания определяется различными сигналами, связанными с развертыванием обновлений программного обеспечения, которые Microsoft Managed Desktop получает от клиентский компонент Центра обновления Windows для бизнеса и нескольких других групп продуктов в корпорации Майкрософт.
Если Microsoft Managed Desktop обнаруживает серьезную проблему с выпуском, мы можем приостановить выпуск.
Важно!
Приостановка или возобновление обновления может занять до восьми часов, чтобы применить к устройствам. Microsoft Managed Desktop использует Microsoft Intune в качестве решения для управления, и это средняя частота устройств для обратного взаимодействия с Microsoft Intune с новыми инструкциями по приостановке, возобновлению или откату обновлений.
Дополнительные сведения см. в статье о том, сколько времени требуется устройствам для получения политики, профиля или приложения после их назначения из Microsoft Intune.
Чтобы приостановить или возобновить обновление качества Windows:
- Перейдите в Центр администрирования Microsoft Intune.
- В меню навигации слева выберите Устройства.
- В разделе Microsoft Managed Desktop выберите Управление выпусками.
- В колонке Управление выпусками выберите : Приостановить или Возобновить.
- Выберите тип обновления, который вы хотите приостановить или возобновить.
- Выберите причину в раскрывающемся меню.
- Необязательный параметр. Введите сведения о том, почему вы приостанавливаете или возобновляете выбранное обновление.
- Если вы возобновляете обновление, можно выбрать один или несколько кругов развертывания.
- Нажмите кнопку ОК.
С приостановленными обновлениями качества связаны три следующих состояния:
| Состояние | Описание |
|---|---|
| Приостановка службы | Если служба Microsoft Managed Desktop приостановила обновление, выпуск будет иметь состояние Приостановка службы . Чтобы возобновить обновление , необходимо отправить запрос на поддержку . |
| Приостановка клиента | Если вы приостановили обновление, выпуск будет иметь состояние "Приостановка клиента ". Служба Microsoft Managed Desktop не может перезаписать паузу ИТ-администратора. Чтобы возобновить обновление, необходимо нажать кнопку Возобновить . |
| Приостановка службы & клиента | Если вы и Microsoft Managed Desktop приостановили обновление, выпуск будет иметь состояние Приостановка службы клиента & . Если вы возобновляете обновление и состояние приостановки службы по-прежнему остается, необходимо отправить запрос на поддержку microsoft Managed Desktop, чтобы возобновить развертывание обновлений от вашего имени. |
Исправление устройств, не имеющих права и (или) не имеющих актуальности
Чтобы гарантировать, что устройства получают обновления качества Windows, Microsoft Managed Desktop предоставляет сведения о том, как можно исправить недопустимые устройства (действия клиента). Кроме того, служба Microsoft Managed Desktop может исправлять устройства с поддержкой not up to Date , чтобы вернуть их к соответствию.