Руководство по развертыванию автоматического исправления Windows
По мере того как организации переходят на поддержку гибридных и удаленных сотрудников и продолжают внедрять облачное управление конечными точками с помощью таких служб, как Intune, управление обновлениями имеет решающее значение.
Автоматическое исправление Windows — это облачная служба, которая автоматизирует обновления Windows, приложений Microsoft 365 для предприятий, Microsoft Edge и Microsoft Teams для повышения безопасности и производительности в организации.
Успешное развертывание Windows Autopatch начинается с планирования и определения ваших целей. Используйте это руководство по развертыванию, чтобы спланировать перемещение или миграцию в Windows Autopatch.
Это руководство:
- Помогает спланировать развертывание и внедрить автоматическое исправление Windows
- Списки и описание некоторых общих целей
- Предоставляет рекомендуемый план развертывания
- Рекомендации по миграции для клиентский компонент Центра обновления Windows для бизнеса (WUfB) и Microsoft Configuration Manager
- Списки некоторые общие рекомендации при развертывании автозаполнения Windows
- Рекомендации по использованию бизнес-вариантов и рекомендации по обмену данными
- Дополнительные рекомендации и инструкции по присоединению к сообществу autopatch
Определение целей
В этом разделе описаны некоторые распространенные задачи при использовании автозаполнения Windows.
После подключения организации автоматическое исправление Windows автоматически создает несколько колец прогрессивного развертывания и применяет последние обновления в соответствии с рекомендуемыми методиками автозаполнения Windows и настраиваемой конфигурацией вашей организации. Хотя существуют варианты настройки конфигураций, такие как частота обновлений качества, служба предоставляет базовые показатели для начала установки целей обновления.
Используйте автоматическое исправление Windows для решения следующих задач:
- Трудности при разработке и защите частоты обновлений и общих рекомендаций
- Повышение видимости и улучшение отчетов о проблемах
- Достижение согласованной частоты успешного выполнения обновлений
- Стандартизация и оптимизация конфигурации для устройств, политик, инструментов и версий в их среде
- Переход на современное управление обновлениями путем настройки Intune и клиентский компонент Центра обновления Windows для бизнеса
- Сделать процессы обновления более эффективными и менее зависящими от ресурсов ИТ-администратора
- Устранение уязвимостей и обновлений качества Windows как можно скорее для повышения безопасности
- Помощь в обеспечении соответствия отраслевым стандартам
- Тратить больше времени на ИТ-проекты с добавленной стоимостью, а не ежемесячные обновления
- Планирование обновлений компонентов Windows и управление ими
- Переход на Windows 11
Рекомендуемые действия по развертыванию
Следующие шаги развертывания можно использовать в качестве руководства, чтобы помочь вам создать конкретный план развертывания вашей организации для внедрения и развертывания Автоматического исправления Windows.
Шаг 1. Подготовка
Ознакомьтесь с предварительными условиями и зарегистрируйте клиент в службе автоматического исправления Windows. На этом этапе ваши устройства не затрагиваются. Вы можете зарегистрировать клиент и просмотреть параметры службы перед регистрацией устройств.
| Шаг | Описание |
|---|---|
| 1A. Настройка службы |
|
| 1B. Подтвердите потребности в службе обновления и настройте рабочие нагрузки. |
|
| 1C. Рассмотрите распределение групп автозамочений | Организации имеют ряд устройств с Windows, включая настольные компьютеры, ноутбуки и планшеты, которые могут быть сгруппированы в нескольких логических или физических расположениях. При планировании стратегии групп автозаписи учитывайте структуру групп автозаписи, которая наилучшим образом соответствует потребностям вашей организации. Рекомендуется использовать значения по умолчанию службы как можно больше. Однако при необходимости можно настроить группу автозаполнения по умолчанию с дополнительными кругами развертывания и (или ) создать собственные группы пользовательского автозаполнения.
|
| 1D: проверка оптимизации сети | Важно подготовить сеть , чтобы устройства имели доступ к обновлениям наиболее эффективным способом, не затрагивая вашу инфраструктуру. Рекомендуемый подход к управлению потреблением пропускной способности заключается в использовании оптимизации доставки. Вы можете использовать оптимизацию доставки для снижения потребления пропускной способности путем совместного скачивания этих пакетов на нескольких устройствах в развертывании. |
Шаг 2. Оценка
Оцените автоматическое исправление Windows с помощью около 50 устройств, чтобы убедиться, что служба соответствует вашим потребностям. Это число можно изменить в зависимости от структуры организации. На этом этапе оценки рекомендуется отслеживать один цикл обновления.
| Шаг | Описание |
|---|---|
| 2A. Обзор возможностей создания отчетов |
Иногда при использовании автоматического исправления Windows для развертывания обновлений рекомендуется просматривать отчеты клиентский компонент Центра обновления Windows для бизнеса (WUfB). Например, при подготовке к развертыванию Windows 11 может оказаться полезным оценить устройства с помощью отчетов о готовности устройств к обновлению компонентов Windows и рисках совместимости обновлений компонентов Windows в Intune. |
| 2B. Обзор операционных изменений | В рамках внедрения автоматического исправления Windows следует рассмотреть, как служба интегрируется с существующими операционными процессами.
|
| 2C. Обучение конечных пользователей и ключевых заинтересованных лиц | Обучение конечных пользователей путем создания руководств по взаимодействию конечных пользователей с windows Autopatch.
Включите ит-службу поддержки и службу поддержки на ранних этапах развертывания и планирования автоматического исправления Windows. Раннее участие позволяет сотрудникам службы поддержки:
Сотрудники службы поддержки могут ознакомиться с пошаговым руководством по администрируемой функции автоматического исправления Windows на демонстрационном сайте автозаполнения Windows. |
| 2D: планирование пилотного проекта | Определите целевые пилотные группы до 500 устройств. Рекомендуется включить в состав организации несколько разделов, чтобы результаты пилотного проекта были репрезентативными для вашей организационной среды. |
Шаг 3. Пилотный проект
Планируйте пилотную версию службы, используя около 500 устройств, чтобы обеспечить достаточный охват пилотного проекта, чтобы быть готовым к развертыванию. Это число можно изменить в зависимости от структуры организации. На пилотном этапе рекомендуется отслеживать один-два цикла обновления.
| Шаг | Описание |
|---|---|
| 3A: регистрация устройств | Регистрация пилотных групп устройств |
| 3B. Мониторинг успешного процесса обновления |
|
| 3C: проверка отчетов |
|
| 3D: внедрение операционных изменений |
|
| 3E. Общение с заинтересованными лицами | Просмотрите и выполните свой план взаимодействия с заинтересованными лицами. |
| 3F: планирование развертывания | Подготовьте целевые группы развертывания для поэтапного развертывания автозаполнения Windows. |
Шаг 4. Развертывание
После успешного пилотного проекта вы можете начать развертывание в более широкой организации. Скорость развертывания зависит от ваших собственных требований; Например, развертывание в группах от 500 до 5000 в неделю обычно используется для завершения развертывания автоматического исправления Windows.
| Шаг | Описание |
|---|---|
| 4A: просмотр отчетов |
|
| 4B. Общение с заинтересованными лицами | Проверка и принятие мер по плану коммуникации заинтересованных лиц |
| 4C: полные операционные изменения |
|
Рекомендации по миграции
Если вы являетесь существующим клиентский компонент Центра обновления Windows для бизнеса (WUfB) или Configuration Manager клиентом, существует несколько рекомендаций, которые могут ускорить развертывание по более короткому пути.
Зачем переходить с клиентский компонент Центра обновления Windows для бизнеса или Configuration Manager на автоматическое исправление Windows?
Клиенты, использующие клиентский компонент Центра обновления Windows для бизнеса (WUfB) или Configuration Manager, могут быстро внедрить автоматическое исправление Windows и воспользоваться основными преимуществами автоматического исправления Windows.
При переходе с клиентский компонент Центра обновления Windows для бизнеса (WUfB) или Configuration Manager на Автоматическое исправление Windows вы можете улучшить и оптимизировать уже знакомый интерфейс обновления.
После миграции вам больше не нужно выполнять несколько задач конфигурации:
| Преимущество автозапамя | Configuration Manager | Центр обновления Windows для бизнеса |
|---|---|---|
| Автоматическая настройка и текущая настройка политик клиентский компонент Центра обновления Windows | Управление и выполнение повторяющихся задач, таких как:
|
Управление политиками "статического" круга развертывания |
| Автоматическое управление членством в круге развертывания | Вручную проверка членства в коллекции и целевых объектов | Управление членством в кольцевом кольце "статического" развертывания |
| Поддерживать минимальную версию компонентов Windows и постепенно переходить между версиями обслуживания | Тратить время на разработку, тестирование и развертывание последовательности задач | Настройка и развертывание политик обновления компонентов Windows |
| Служба обеспечивает управление выпусками, мониторинг сигналов, тестирование и клиентский компонент Центра обновления Windows развертывание | Настройка, назначение и мониторинг коллекций тестов обновлений | Управление кругами тестового развертывания и мониторинг сигналов обновления вручную |
| Простой интегрированный процесс включения службы в рамках политики подготовки Windows 365 | Назначение облачных компьютеров вручную в коллекциях устройств | Назначение облачных компьютеров вручную в группах Microsoft Entra |
В дополнение к отчетам, к другим преимуществам относятся:
| Преимущество автозапамя | Configuration Manager и клиентский компонент Центра обновления Windows для бизнеса (WUfB) |
|---|---|
| Отчеты о качестве и обновлении компонентов Windows со встроенными оповещениями, глубокой фильтрацией и кратким обзором состояния | Требуется, чтобы вы вручную перемещались и искали состояние и оповещения |
| Фильтрация по действиям, необходимым с помощью интегрированной документации по разрешению | Требует, чтобы вы изучили и обнаружили возможные действия, связанные с проблемами с обновлением |
| Улучшенная видимость для ИТ-администраторов, соответствие требованиям безопасности и подтверждение для регулятора | Требуется собрать различные отчеты и представления на нескольких порталах администрирования |
Преимущества управления службами:
| Преимущество автозапамя | Configuration Manager и клиентский компонент Центра обновления Windows для бизнеса (WUfB) |
|---|---|
| Автоматизация Windows и Microsoft Insights | Ресурсы первого или стороннего производителя, необходимые для внутренней поддержки обновлений и управления ими |
| Исследования и аналитика Майкрософт определяют "go/no-go" для развертывания обновлений | Ограниченные сигналы и аналитические сведения из вашей организации для определения типа "go/no-go" для развертывания обновлений |
| Автоматическое исправление Windows может приостановить или откатить обновление. Приостановка или откат зависит от область воздействия и предотвращения прерывания работы пользователя | Требуется вмешательство вручную, что расширяет потенциальные последствия любых проблем с обновлением |
Переход с клиентский компонент Центра обновления Windows для бизнеса (WUfB) на автоматическое исправление Windows
Оценка готовности к переходу с клиентский компонент Центра обновления Windows для бизнеса (WUfB) на автоматическое исправление Windows
При переходе с клиентский компонент Центра обновления Windows для бизнеса (WUfB) на автоматическое исправление Windows вы можете ускорить и упростить внедрение, оценив готовность к быстрому переходу на службу автоматического исправления Windows, учитывая ключевые различия, которые могут повлиять на развертывание:
| Шаг | Шаг оценки | Рекомендации |
|---|---|---|
| 1 | Нацеливание на основе пользователей и устройств | Автоматическое исправление Windows не поддерживает нацеливание на основе пользователей. Если клиентский компонент Центра обновления Windows развертывание выполняется на основе пользователей, необходимо запланировать переход на модель таргетинга на основе устройств, добавив и зарегистрировав устройства в автозамочении Windows. Используйте руководство по рассмотрению групп автозаставки |
| 2 | Каналы Microsoft Edge | Автоматическое исправление Windows развертывает стабильный канал Microsoft Edge на устройствах во всех кругах развертывания, за исключением круга тестового развертывания. Круг тестового развертывания настраивается для канал Microsoft Edge Beta. Если в настоящее время вы используете разные каналы, ваши команды должны понимать, что эти каналы используются на устройствах с автоматическим исправлением Windows. Дополнительные сведения см. в разделе Подтверждение требований к службе обновления и настройка рабочих нагрузок. |
| 3 | Приложения Microsoft 365 для предприятий | Автоматическое исправление Windows развертывает ежемесячный корпоративный канал для всех Приложения Microsoft 365 для предприятий клиентов. Если ваша организация использует другой канал и вы не хотите внедрять ежемесячный корпоративный канал, вы можете отказаться от Приложения Microsoft 365 для предприятий обновлений. Дополнительные сведения см. в разделе Подтверждение требований к службе обновления и настройка рабочих нагрузок. |
| 4 | Подготовка политик | Следует рассмотреть все существующие конфигурации политик в клиентский компонент Центра обновления Windows для бизнеса (WUfB), Intune или локальной среде, которые могут повлиять на развертывание автоматического исправления Windows. Дополнительные сведения см. в статье Общие рекомендации. |
| 5 | Технологии оптимизации сети | Мы рекомендуем рассмотреть технологии оптимизации сети как часть развертывания автозаполнения Windows. Однако если вы уже используете клиентский компонент Центра обновления Windows для бизнеса (WUfB), скорее всего, у вас уже есть решение для оптимизации сети. Дополнительные сведения см. в разделе Проверка оптимизации сети. |
Оптимизированный путь развертывания: клиентский компонент Центра обновления Windows для бизнеса (WUfB) в Windows Autopatch
После оценки состояния готовности, чтобы обеспечить соответствие готовности к автоматическому исправлению Windows, вы можете оптимизировать развертывание автозагрузки Windows, чтобы быстро перейти в службу. Ниже приведен пример рекомендуемого оптимизированного пути развертывания.
| Шаг | Пример временная шкала | Задача |
|---|---|---|
| Шаг 1. Подготовка > к настройке службы | Неделя одна | Следуйте нашим стандартным рекомендациям, чтобы включить службу автоматического исправления Windows.
|
| Шаг 1. Подготовка. Настройка > конфигурации службы с учетом готовности к миграции | Неделя одна | |
| Шаг 2. Оценка | Неделя один к месяцу 2 | Оцените с помощью около 50 устройств для одного цикла обновления, чтобы убедиться, что установлены правильные конфигурации служб. |
| Шаг 3. Пилотный проект | Месяц от двух до трех | Пилотный проект с использованием около 500–5000 устройств для одного цикла обновления, чтобы убедиться в дальнейшей проверке с ключевыми заинтересованными лицами и командами службы поддержки |
| Шаг 4. Развертывание | Месяц от трех до шести | Поэтапное развертывание по мере необходимости для переноса вашего имущества. Вы можете двигаться так же быстро, как вы чувствуете себя комфортно |
Переход с Configuration Manager на автоматическое исправление Windows
Независимо от того, выполняется ли миграция с Configuration Manager на Microsoft Intune или вы остаетесь с Configuration Manager, если вы используете Configuration Manager Для управления обновлениями можно перенести рабочие нагрузки обновлений в автопатку Windows и воспользоваться преимуществами Configuration Manager среды.
Оценка готовности к переходу с Configuration Manager на автоматическое исправление Windows
При переходе с Configuration Manager на автозаставку Windows самый быстрый способ быстро получить выгоду от автопатрубки Windows — это уже совместное управление и перенос необходимых рабочих нагрузок в Intune.
| Шаг | Шаг оценки | Рекомендации |
|---|---|---|
| 1 | Включение совместного управления | Если вы используете совместное управление в Configuration Manager и управляемых устройствах, вы соответствуете ключевым требованиям к использованию автопатрубки Windows. Если у вас нет совместного управления, см. статью Использование совместного управления в Configuration Manager |
| 2 | Использование необходимых рабочих нагрузок совместного управления | При использовании windows Autopatch необходимо, чтобы управляемые устройства использовали следующие три рабочих нагрузки совместного управления:
Если у вас настроены эти рабочие нагрузки, вы соответствуете ключевым требованиям для использования автозаполнения Windows. Если эти рабочие нагрузки не настроены, ознакомьтесь с разделом Как переключить рабочие нагрузки Configuration Manager на Intune |
| 3 | Подготовка политик | Следует рассмотреть все существующие конфигурации политик в Configuration Manager (или локальной) среде, которые могут повлиять на развертывание автоматического исправления Windows. Дополнительные сведения см. в статье Общие рекомендации. |
| 4 | Обеспечение готовности Configuration Manager коллекций или Microsoft Entra групп устройств | Чтобы переместить устройства в автопатку Windows, необходимо зарегистрировать устройства в службе автозаполнения Windows. Для этого используйте Microsoft Entra группы устройств или Configuration Manager коллекции. Убедитесь, что у вас есть Microsoft Entra группы устройств или Configuration Manager коллекции, которые позволяют оценить, опробовать, а затем перейти в службу автоматического исправления Windows. Дополнительные сведения см. в разделе Регистрация устройств. |
Оптимизированный путь к развертыванию: Configuration Manager в автозапутывание Windows
После оценки состояния готовности, чтобы обеспечить соответствие готовности к автоматическому исправлению Windows, вы можете оптимизировать развертывание автозагрузки Windows, чтобы быстро перейти в службу. Ниже приведен пример рекомендуемого оптимизированного пути развертывания.
| Шаг | Пример временная шкала | Задача |
|---|---|---|
| Шаг 1. Подготовка > к настройке службы | Неделя одна | Следуйте нашим стандартным рекомендациям, чтобы включить службу автоматического исправления Windows.
|
| Шаг 1. Подготовка. Настройка > конфигурации службы с учетом готовности к миграции | Неделя одна | |
| Шаг 2. Оценка | Неделя один к месяцу 2 | Оцените с помощью около 50 устройств для одного цикла обновления, чтобы убедиться, что установлены правильные конфигурации служб. |
| Шаг 3. Пилотный проект | Месяц от двух до трех | Пилотный проект с использованием около 500–5000 устройств для одного цикла обновления, чтобы убедиться в дальнейшей проверке с ключевыми заинтересованными лицами и командами службы поддержки |
| Шаг 4. Развертывание | Месяц от трех до шести | Поэтапное развертывание по мере необходимости для переноса вашего имущества. Вы можете двигаться так же быстро, как вы чувствуете себя комфортно |
Общие рекомендации
В процессе планирования следует рассмотреть все существующие корпоративные конфигурации в вашей среде, которые могут повлиять на развертывание автоматического исправления Windows.
Многие организации имеют существующие политики и инфраструктуру управления устройствами, например:
- объекты групповая политика (объект групповой политики)
- Параметры реестра
- Configuration Manager
- Существующие политики мобильных Управление устройствами (MDM)
- Профили обслуживания для Приложения Microsoft 365
Это полезное упражнение, чтобы создать базовый план политик и существующих параметров для сопоставления конфигурации, которая может повлиять на переход к автоматическому исправлению Windows.
Групповая политика
Просмотрите существующие политики и их структуру. Некоторые политики могут применяться глобально, некоторые — на уровне сайта, а некоторые — только для устройства. Цель состоит в том, чтобы узнать и понять намерение глобальных политик, намерение локальных политик и т. д.
Локальные групповые политики AD применяются в порядке LSDOU (локальный, сайт, домен и подразделение). В этой иерархии политики подразделений перезаписывают политики домена, политики домена перезаписывают политики сайта и т. д.
| Область | Путь | Рекомендации |
|---|---|---|
| параметры клиентский компонент Центра обновления Windows групповая политика | Computer Configuration\Administrative Templates\Windows Components\Windows Updates |
Наиболее распространенные параметры клиентский компонент Центра обновления Windows, предоставляемые через групповая политика, можно найти в этом пути. Это хорошее место, чтобы начать проверку. |
| Не подключайтесь к клиентский компонент Центра обновления Windows расположениям в Интернете | Computer Configuration\Administrative Templates\Windows Components\Windows update\Do not connect to any Windows Update Internet locations |
Это распространенный параметр для организаций, которые используют только расположения обновлений интрасети, такие как серверы Windows Server Update Services (WSUS), и часто его можно игнорировать при переходе на облачные службы обновления, такие как клиентский компонент Центра обновления Windows для бизнеса (WUfB). Если она включена, эта политика запрещает контакт с общедоступной службой клиентский компонент Центра обновления Windows и не устанавливает подключения к клиентский компонент Центра обновления Windows, что может привести к подключению. клиентский компонент Центра обновления Windows для бизнеса (WUfB) и оптимизация доставки перестают работать. |
| Проверка исходной политики | Computer Configuration\Administrative Templates\Windows Components\Windows Update\Manage updates offered from Windows Server Update Service |
Вы можете выбрать типы обновлений, которые следует получать из службы Windows Server Update Services (WSUS) или клиентский компонент Центра обновления Windows для бизнеса (WUfB) с помощью источника сканирования клиентский компонент Центра обновления Windows политика. Проверьте параметры исходной политики сканирования, предназначенные для устройств, чтобы убедиться, что:
|
Параметры реестра
Любые политики, скрипты или параметры, создающие или изменяющие значения в следующих разделах реестра, могут мешать работе параметров Центра обновления Windows и Office, предоставляемых с помощью автозаполнения. Важно понимать, как эти параметры взаимодействуют друг с другом и со службой Windows и Центра обновления Office в рамках планирования автоматического исправления.
| Раздел | Описание |
|---|---|
HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState(Intune MDM управляется только облаком) HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate(Если развернут объект групповой политики,WSUS/Configuration Manager) |
Этот раздел содержит общие параметры для клиентский компонент Центра обновления Windows, такие как источник обновлений, ветвь службы и периоды отсрочки обновлений компонентов и качества. |
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU(Если развернут объект групповой политики,WSUS/Configuration Manager) |
Этот ключ содержит параметры автоматического Обновления, такие как расписание, пользовательский интерфейс и частота обнаружения. |
HKLM\SOFTWARE\Microsoft\PolicyManager\default\Update(Объект групповой политики/WSUS/Configuration Manager/Intune управление MDM) |
Этот раздел содержит параметры политик обновления, управляемых мобильными Управление устройствами (MDM) или групповая политика, например приостановку обновлений, исключение драйверов или настройку оптимизации доставки. |
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration(GPO/Configuration Manager/Intune MDM Managed) |
Этот раздел содержит разделы реестра для канала обновления. Это динамический ключ, который изменяется (в зависимости от настроенных параметров) и CDNBaseUrl (устанавливается при установке Microsoft 365 на устройстве). Посмотрите на UpdateChannel значение. Значение показывает, как часто обновляется Office.Дополнительные сведения см. в статье Управление Приложения Microsoft 365 с помощью Configuration Manager, чтобы просмотреть значения и их значение. Автоматическое исправление Windows в настоящее время поддерживает ежемесячный корпоративный канал. Если вы согласитесь на обновление Office, для него следует задать ежемесячный канал Enterprise. |
Примечание.
Дополнительные сведения о параметрах клиентский компонент Центра обновления Windows для групповая политика и мобильных Управление устройствами (MDM) см. в разделе Управление дополнительными параметры клиентский компонент Центра обновления Windows.
Configuration Manager
Обновления Windows и Приложения Microsoft 365 для предприятий
При развертывании Configuration Manager и настройке политик обновления программного обеспечения политики обновления программного обеспечения могут конфликтовать с политиками клиентский компонент Центра обновления Windows для бизнеса и Обновления Office.
Configuration Manager могут потребоваться пользовательские параметры для отключения обновлений программного обеспечения и помощи в устранении неполадок с конфликтующими устаревшими локальными конфигурациями, чтобы обеспечить автоматическое исправление обновлений Windows и Office. Это изменение безопасно реализовать, если вы не управляете сторонними обновлениями из Configuration Manager.
Чтобы убедиться, что политики обновления программного обеспечения не конфликтуют с политиками клиентский компонент Центра обновления Windows для бизнеса (WUfB) и Office Update, создайте политику обновления программного обеспечения в Configuration Manager с:
- Конфигурация Windows и Центра обновления Office отключена
- Включает устройства, зарегистрированные в autopatch, чтобы удалить все существующие конфигурации.
Если эта политика остается активной, убедитесь, что устройства автозаполнения не включены в динамическую политику обновления программного обеспечения в Configuration Manager.
Все устройства, зарегистрированные в службе autopatch, используют политики Windows и Центра обновления Office, а все конфигурации, применяемые с помощью политик обновления программного обеспечения Configuration Manager, можно удалить.
Например, Configuration Manager параметры политики обновления программного обеспечения не включают автоматическое исправление зарегистрированных устройств из получения конфликтующей конфигурации для Windows и Office Обновления:
| Параметр устройства | Рекомендуемая конфигурация |
|---|---|
| Включение обновлений программного обеспечения | Нет |
| Включение управления агентом клиента Office 365 | Нет |
Примечание.
Если политики не используются, не требуется создавать политику обновления программного обеспечения Configuration Manager.
Существующие политики мобильных Управление устройствами (MDM)
| Политика | Описание |
|---|---|
| MDM для победы над GP | В рамках процесса регистрации клиента autopatch развертывает профиль конфигурации устройства, который применяется ко всем зарегистрированным устройствам, чтобы настроить мобильные Управление устройствами (MDM) для победы над групповая политика (GP) с помощью поставщика CSP MDMWinsOverGP. При применении любая политика MDM, которая задана и имеет эквивалентную политику GP, приводит к тому, что служба групповой политики блокирует параметр политики. Установка значения 0 (ноль) или удаление политики удаляет блоки политики групповой политики и восстанавливает сохраненные политики групповой политики. Этот параметр применяется не ко всем сценариям. Этот параметр не работает для:
Дополнительные сведения и рекомендации по ожидаемому поведению, применяемого с помощью этой политики, см. в разделе CSP политики ControlPolicyConflict Policy. |
| политики клиентский компонент Центра обновления Windows для бизнеса (WUfB) | Если у вас есть существующие круги развертывания для Windows 10 и более поздних версий или политики DSS обновления компонентов Windows, убедитесь, что назначения не предназначены для устройств автоматического исправления Windows. Это позволяет избежать конфликтов политик и непредвиденного поведения обновления, что может повлиять на соответствие обновлений и взаимодействие с конечными пользователями. |
| Поставщик служб CSP для обновления политики | Если какие-либо политики из CSP политики обновления, которые не развернуты и не управляются с помощью автоматического исправления Windows, развертываются на устройствах, могут возникать конфликты политик и непредвиденное поведение обновлений, что может повлиять на соответствие обновлений и взаимодействие с конечным пользователем. |
Профили обслуживания для Приложения Microsoft 365 для предприятий
Вы можете использовать автоматизацию для доставки ежемесячных обновлений в Приложения Microsoft 365 для предприятий непосредственно из сети доставки содержимого Office (CDN) с помощью профилей обслуживания. Профиль обслуживания имеет приоритет над другими политиками, такими как политика Microsoft Intune или средство развертывания Office. Профиль обслуживания влияет на все устройства, которые соответствуют требованиям к допустимости устройств , независимо от существующих средств управления в вашей среде.
Вы можете рассмотреть возможность перенацеления профилей обслуживания на устройства, отличные от Windows Autopatch, или, если вы планируете продолжать использовать их, вы можете заблокировать доставку обновлений приложений Microsoft 365 для устройств, зарегистрированных автоматическим исправлением Windows.
Бизнес-вариант
В рамках планирования может потребоваться сформулировать преимущества для бизнеса, связанные с переходом на автоматическое исправление Windows из существующих решений для обновления. Автоматическое исправление Windows предоставляет несколько ресурсов, которые помогут при создании бизнес-сценария.
- Как работает автоматическое исправление Windows
- Что такое автоматическое исправление Windows?
- Forrester — прогнозируемое общее экономическое влияние™ автопатча windows: экономия затрат и бизнес-преимущества, предоставляемые автозамявлением Windows
- Windows Autopatch Skilling snack
Сообщения заинтересованных лиц
Управление изменениями зависит от четкого и полезного информирования о предстоящих изменениях. Лучший способ обеспечить беспроблемное развертывание — убедиться, что конечные пользователи и заинтересованные лица знают обо всех изменениях и сбоях. Ваш план развертывания должен включать всю необходимую информацию, способы уведомления пользователей и время общения.
- Определение групп, на которые влияет развертывание автозаполнения
- Определение ключевых заинтересованных лиц в затронутых группах
- Определение необходимых типов связи
- Разработка сообщений на основе рекомендуемых шагов развертывания
- Создание расписания заинтересованных лиц и плана коммуникации на основе рекомендуемых шагов развертывания
- Необходимо разработать и проверить сообщения, а также рассмотреть каналы доставки, такие как:
- публикации в социальных сетях;
- Приложение для внутреннего обмена сообщениями (например, Microsoft Teams)
- Внутренний сайт группы
- Электронная почта
- Блог компании
- Предварительно записанные видео по запросу
- Виртуальные собрания
- Очное собрание
- Командные семинары
- Развертывание плана взаимодействия с заинтересованными лицами
Ознакомьтесь с целями и бизнес-вариантами с заинтересованными лицами
Просмотрите свои первоначальные цели и бизнес-варианты со своими ключевыми заинтересованными лицами, чтобы убедиться, что ваши результаты были достигнуты, и чтобы убедиться, что вы достигли ожидаемой ценности.
Требуется дополнительное руководство?
Если вам требуется помощь в развертывании автозаполнения Windows, у вас есть следующие варианты поддержки:
- Группа учетных записей Майкрософт
- Microsoft FastTrack
- Группа разработчиков службы автоматического исправления Windows
Сначала обратитесь к вашей группе по работе с учетными записями Майкрософт, чтобы получить любые рекомендации или поддержку, которые могут потребоваться. Если у вас нет контакта с группой по работе с учетными записями Майкрософт или вы хотите изучить другие маршруты, Microsoft FastTrack предлагает руководство по развертыванию Microsoft 365 для клиентов с 150 или более лицензиями соответствующей подписки без дополнительных затрат. Наконец, вы также можете записать запрос на поддержку с помощью группы инженеров службы автоматического исправления Windows.
Коммерческие консультанты Windows (WCA)
После завершения развертывания рассмотрите возможность присоединения к сообществу Windows Commercial Advisors (WCA) в рамках программы Microsoft Management Customer Connection Program (MM CCP), где вы можете:
- Engage непосредственно с командами коммерческой инженерии Windows и другими коммерческими клиентами Windows
- Получите доступ к:
- Эксклюзивные виртуальные собрания
- Фокус-группы
- Опросы
- Обсуждения Teams
- Превью