通过

更改 Microsoft 365 应用版的更新通道以启用 Copilot

  • 项目

概述

若要使用 Microsoft 365 Copilot，Microsoft 365 应用版必须在当前或每月企业频道上运行。 本文提供有关如何将 Microsoft 365 应用版切换到此类频道的配置指南和最佳做法。

注意

将 Copilot 许可证分配给用户是必需的步骤，本文档不对这部分进行介绍。 有关详细信息，请参阅如何为 Microsoft 365 Copilot 做好准备。

根据你偏好的管理解决方案，从以下选项中进行选择。 Microsoft 推荐云更新，因为它提供最简化、最简单的体验。

注意

本文档中涵盖的配置基于最佳工作实践。 强烈建议根据环境的需求进行评审、测试和验证。

预检查

我们对 Microsoft 365 应用版的一般建议是将设备导向 Office CDN。 由于当前频道经常接收更新，而不是按设定的计划接收更新，并且每月多次接收更新，因此更建议使用 Office CDN。

  1. 验证网络是否允许设备直接或通过代理访问 Microsoft CDN。
  2. 请考虑为 Microsoft 365 应用版启用传递优化，以帮助减少 Internet 链接上的流量。

云更新

本部分介绍使用云更新更改更新通道的建议方法。 它将指导你完成启用云更新和启动通道更改的步骤。

注意

云更新和频道更改功能以 公共预览版提供。

建议将 Microsoft Entra ID 组与用户对象配合使用，以启动通道更改。 它使面向正确的设备子集变得更加容易，尤其是在使用相同的 Microsoft Entra ID 组分配 Copilot 许可证时。 该服务会根据激活数据自动将用户对象转换为匹配的设备对象。

准备 Microsoft Entra ID 安全组

通道更改功能可以面向单个设备或整个 Microsoft Entra ID 组。 组可以包含用户或设备对象，或两者的组合。

  1. 在 Microsoft Entra ID (前 Azure Active Directory)中为预期的 Copilot 用户或设备创建新的安全组。 有关此步骤的指南，请参阅快速入门：创建成员组。
  2. 将用户或设备对象添加到安全组。 如果使用的是设备对象，请确保设备已（混合）加入 Microsoft Entra ID，否则这些设备无法作为目标。 使用用户对象时没有此类要求。

启用云更新

启用云更新后，服务会自动管理每月企业频道上所有 Microsoft 365 应用版的安装。 为了保持所有设备的更新，我们建议同时为当前频道启用该配置文件。

如果需要将设备排除在服务范围外，请使用“云更新”>“概览”>“租户设置”下的“排除设备”功能。

如果你倾向于观看短视频而不是阅读文本，请查看这些链接：

  1. 每月企业频道云更新概述
  2. 启用当前频道配置文件
  3. 当前频道配置文件概述

否则，请按照以下说明操作：

  1. 登录到 Microsoft 365 应用版管理中心，你应会自动进入“主页”。
  2. 在“基于租户的建议”卡片上，选择“启用云”。
  3. 稍等片刻，然后刷新页面。
  4. 验证“云更新”导航下是否列出了“每月企业”条目。
  5. 导航回“主页”，然后选择“完成启用云”以同时激活当前频道配置文件。
  6. 稍等片刻，然后刷新页面。
  7. 验证“云更新”导航下是否列出了“当前”条目。

启动通道更改

下一步是触发实际的更新通道更改。

如果你倾向于观看短视频而不是阅读文本，请查看此链接：

否则，请按照以下说明操作：

  1. 在 Microsoft 365 应用版管理中心内时，导航到“库存”。
  2. 选择“显示所有设备”，然后选择顶部的“切换设备更新通道”按钮。
  3. 选择应移动的设备和目标更新通道。
    • 可以输入设备名称或 Microsoft Entra ID 组，也可以输入两者的混合。
    • 对于 Entry ID 组，此类组最多可以向下嵌套三个级别，并包含设备和用户对象的混合。
  4. 选择“移动设备”以启动通道更改。

注意

设备可能需要最多 24 小时才能完成通道更改，前提是设备处于联机状态并且可以连接到服务。

注意

通道更改是时间点活动。 如果使用 Microsoft Entra ID 组并在启动通道更改后将设备或用户添加到组，则不会自动移动这些设备。 你必须再次启动通道更改。 无需从组中移除已切换的设备。

Validation

可以通过监视以下方面来验证实现：

  • 在 24 小时内，你应会看到设备在“每月企业”或“当前”配置文件中列出。
  • 在 24 小时内，你应会看到更新通道更改为库存中的目标通道。
  • 在设备上，以下注册表项应更改为“1”，因为配置文件的控件是在设备上建立的：
    • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\cloud\office\16.0\Common\officeupdate > IgnoreGPO
  • 其他应用（如 Visio、Project 或 Access Runtime）也会迁移到当前频道，并在同一通道中进行更新。

Microsoft Intune

本部分介绍使用 Microsoft Intune 管理 Microsoft 365 应用版的更新通道和更新服务选项的建议策略设置。

如果要将某些设备移动到当前频道，并将其他设备移动到每月企业频道，则需要为每个更新通道重复这些步骤。

创建 Microsoft Entra ID 安全组

  1. 在 Microsoft Entra ID（前 Azure Active Directory）中为目标设备创建新的安全组。 有关此步骤的指南，请参阅快速入门：创建成员组。
  2. 将需要移动并应用了更新管理的计算机对象添加到此安全组。

创建配置文件

在 Microsoft Intune 中创建新的配置文件。 请参阅以下步骤：

  1. 使用具有 Intune 管理员角色的帐户登录 https://endpoint.microsoft.com/。
  2. 从左侧导航窗格中，选择“设备”。
  3. 在“策略”下，选择“配置文件”。
  4. 从“设备 | 配置文件”页面，选择“+ 创建配置文件”。
  5. 在“创建配置文件”浮出控件中，选择以下选项，然后选择“创建”：
    • 平台：Windows 10 及更高版本
    • 配置文件类型：设置目录
  6. 在“创建配置文件”页中，在“基本信息”选项卡上，提供此配置文件的名称，然后选择“下一步”。 例如：配置文件 - Microsoft 365 应用版上的 CC。
  7. 从“配置设置”选项卡上，选择“+添加设置”。
  8. 从“设置选取器”浮出控件中，选择“Microsoft Office 2016（计算机）> 更新”。
  9. 在浮出控件的下三分之一处，选中以下设置的复选框并应用相应的配置。
设置名称 配置
启用自动更新 已启用
隐藏选项，以启用或禁用更新 已启用
隐藏更新通知 Disabled
Office 365 客户端管理 Disabled
更新频道 已启用 → 当前频道或每月企业频道
更新截止时间 已启用 → 1
更新路径 已启用 → 对于当前频道，请输入 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60；对于每月企业，请输入 http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
目标版本 Disabled
  1. 选择下一步。
  2. 在“作用域标记”选项卡中，选择“下一步”。
  3. 在“分配”选项卡中，添加当前频道安全组，然后选择“下一步”。
  4. 在“查看 + 创建”页上，选择“创建”。

为 Windows 10 或更高版本的分配更新 Microsoft 365 应用版

如果使用适用于 Windows 10 和更高版本的 Microsoft 365 应用版应用通过 Intune 部署 Microsoft 365 应用版，则将在策略刷新期间重新评估和强制执行应用配置中所选的通道。 如果通道不匹配，这会导致在以下情况下出现意外的通道翻转：

  • Microsoft 365 应用版部署为Windows 10及更高版本的应用的Microsoft 365 应用版。
  • 应用是使用配置设计器配置的。
  • 应用是根据需要分配的。
  • 所选通道与新分配的通道不同。

如果它与你的当前配置匹配，请调整你的适用于 Windows 10 或更高版本的 Microsoft 365 应用版应用：

  • 更新现有应用的配置，以排除为通道更改创建的 Microsoft Entra ID 安全组。
  • 使用新分配的更新通道创建适用于 Windows 10 或更高版本的 Microsoft 365 应用版应用。
  • 如果要将设备同时移动到当前和每月企业频道，则必须创建两个新应用。
  • 将新创建的应用分配给相应的 Microsoft Entra ID 安全组。

监视分配

使用以下步骤监视配置文件分配的进度：

  1. 从左侧导航窗格中，选择“设备”。
  2. 在“策略”下，选择“配置文件”。
  3. 找到要监视的策略并将其选中。 查看配置文件页顶部的状态。

Microsoft 365 应用版会在接下来的 24 小时内执行完整的更新通道切换。 设备从任何通道切换到最新发布的内部版本。 其他应用（如 Visio、Project 或 Access Runtime）也会在同一通道中迁移并更新。

Windows Autopatch

本部分介绍使用 Windows Autopatch 管理 Microsoft 365 应用版的更新通道和更新服务选项的建议设置。 注册了 Windows Autopatch 的所有设备都从每月企业频道接收更新，如服务级别目标中所述。 如果要在每月企业频道上的 Microsoft 365 应用版中使用 Copilot，则无需执行任何操作。 仅当要将安装切换到当前频道时，按照以下说明操作。

若要将设备子集移动到当前频道，可从两个选项中进行选择：

  1. 从 Windows Autopatch 中为 Copilot 移除设备，并使用 Microsoft Intune 配置更新。

    1. 优点：此选项将策略更改限制为用于 Copilot 的设备子集，使你能够针对 Microsoft 365 应用版的单独策略设置。
    2. 注意事项：此选项将删除 Windows 更新的更新管理，要求你设置和管理独立适用于企业的 Windows 更新策略。

  2. 禁用 Windows Autopatch 中 Microsoft 365 应用版的更新管理。

    1. 优点：此选项可使设备保持在 Windows Autopatch 中注册，以接收 Windows 更新和报告。
    2. 注意事项：此选项将删除所有 Autopatch 设备上 Microsoft 365 应用版的更新管理。 与仅用于 Copilot 的更新策略相比，你必须为所有设备设置独立更新策略，以确保它们的安全。

选项 1：从适用于 Copilot 的 Windows Autopatch 中移除设备

若要避免跨设备中断，请相应地规划策略更改和时间安排。

  1. 为 Microsoft 365 应用版创建和分配新的 Intune 配置文件，如 Microsoft Intune 部分所述。
  2. 创建和分配新的适用于企业的 Windows 更新策略，如配置适用于企业的 Windows 更新所述。
  3. 从 Windows Autopatch 中移除 Copilot 设备，如从 Windows Autopatch 中排除设备所述。

选项 2：从 Windows Autopatch 禁用 Microsoft 365 应用版的更新

若要避免跨设备中断，请相应地规划策略更改和时间安排。

  1. 为 Microsoft 365 应用版创建和分配新的 Intune 配置文件，如 Microsoft Intune 部分所述。
  2. 禁用 Microsoft 365 应用版的更新，如允许或阻止 Microsoft 365 应用版更新所述。

Microsoft Configuration Manager

以下步骤介绍了如何将设备子集分离出来，分配客户端策略以将 Configuration Manager 对 Microsoft 365 应用版更新的控制转移给它们，并将它们重定向到 Office CDN。 今后，这些设备将直接从 Office CDN 接收更新，不再从 Configuration Manager 基础结构接收更新。

创建动态集合

为了更轻松地概述环境中的不同更新通道，建议为每个通道设置动态集合：

  1. 为环境中的每个更新频道实现一个集合，如使用 Configuration Manager 生成 Microsoft 365 应用动态集合中所述。
  2. 实现一个集合，该集合捕获所有 Microsoft 365 应用安装，以便更轻松地进行更新管理：使用 Configuration Manager 为 Microsoft 365 应用生成动态集合。

使用要移动的设备创建集合

为计划移动到新的更新通道的所有设备创建另一个集合。 我们稍后使用此集合以具有调整的客户端策略的设备为目标。 已完成切换的设备会自动从集合中移除。

  1. 创建新集合并添加应切换的所有设备。
  2. 将以前创建的动态集合添加为 Exclude。 这样，已完成转换的设备将从集合中自动移除。 此方法可以很好地概览哪些设备已移动。

创建和分配客户端策略

接下来，创建一个客户端策略，通过 Configuration Manager 禁用 Microsoft 365 应用更新管理。

  1. 在 Configuration Manager 控制台中，导航到“管理”>“概述”>“客户端设置”。 创建新的客户端策略。
  2. 选择“软件更新”，然后将“启用 Office 365 客户端代理的管理”选项更改为“禁用”。 请勿切换到“未配置”，否则更新控件将保留 Configuration Manager。
  3. 关闭该对话框。
  4. 将客户端策略分配给包含需要移动的设备的集合。 确保策略具有最高优先级。

向设备分配新的更新通道设置

按照组策略部分中的步骤创建和分配正确的更新设置。

监视

开始监视计划移动的设备的集合。 与 Active Directory 同步以获取新的更新设置，并使用 Configuration Manager 基础结构禁用其更新控制后，设备将移动到目标更新通道，并在设备上下次运行自动更新任务。 移动设备后，它们会在下一个评估周期从集合中删除，并添加到相应的基于通道的集合中。

设备从任何通道切换到最新发布的内部版本。 其他应用（如 Visio、Project 或 Access Runtime）也会在同一通道中迁移并更新。

组策略

本部分介绍如何使用基于 Active Directory 的组策略将设备子集移动到新的更新通道。 由于 Office 云策略不支持计算机范围的设置，因此必须使用基于 Active Directory 的策略。

预检查

开始之前，请确认已满足以下要求：

  1. 随时了解适用于 Microsoft 365 应用版的 ADMX 模板的最新版本。
  2. 没有通过其他组策略对象或 Intune 配置文件应用冲突的策略。

创建安全组

按照“在 Active Directory 中创建组帐户”中所述创建安全组。 添加应更改更新通道的所有计算机对象。 必须使用用户对象指定计算机对象，因为组策略设置在计算机级别应用。

创建新的组策略对象

创建新的组策略对象，包含更改更新通道的设置。

  1. 打开组策略管理控制台。
  2. 创建新的组策略对象并为其命名（例如，Microsoft 365 应用版 – 当前频道）。
  3. 编辑策略并导航到：计算机配置 > 策略 > 管理模板 > Microsoft Office 2016（计算机）> 更新。
  4. 配置以下设置：
设置名称 配置
启用自动更新 已启用
隐藏选项，以启用或禁用更新 已启用
隐藏更新通知 Disabled
Office 365 客户端管理 Disabled
更新频道 已启用 → 当前频道或每月企业频道
更新截止时间 已启用 → 1
更新路径 已启用 → 对于当前频道，请输入 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60；对于每月企业，请输入 http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
目标版本 Disabled
  1. 关闭编辑器并查看新 GPO 的“设置”选项卡。

应用安全筛选

接下来应用安全筛选，以确保仅针对作用域内的设备。 否则，其他设备也可能切换到所选通道。

  1. 打开组策略管理控制台。
  2. 选择创建的 GPO
  3. 选择“作用域”选项卡以查看 GPO 的作用域。
  4. 在“安全筛选”部分下，删除除了想要通过 GPO 进行筛选的安全组之外的任何条目。
  5. 添加之前创建的安全组。

最后，将组策略对象链接到包含所有目标设备的组织单位 (OU)。

  1. 导航到要将 GPO 链接到的所需 OU。
  2. 右键单击此 OU，然后选择“链接现有 GPO”。
  3. 在组策略对象下的“选择 GPO”对话框中，选择 GPO，然后选择“确定”。
  4. 查看链接的组策略对象并查看链接顺序。
  5. 查看新添加的 GPO 是否具有可能的最高链接顺序（例如，链接顺序 等于 1）。 这样，将覆盖具有潜在冲突设置的其他策略。

Validation

最后一步是测试 GPO 的应用程序以及更新通道是否会自动切换。

  1. 启动或重新启动属于安全组的计算机。
  2. 登录到设备，打开命令提示符并运行“gpupdate /force”命令以刷新组策略设置。
  3. 打开注册表编辑器并导航到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\ office\16.0\Common\officeupdate，并验证 updatebranch 和 updatepath 等密钥是否存在并具有所需的值。
  4. 打开任务计划程序，导航到 Microsoft\Office 并手动运行 Office 自动更新 2.0 任务。
  5. 切换回注册表并导航到 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration。
  6. 值 UpdateChannelChanged 应已切换到 True，指示更新引擎已知悉挂起的更新通道更改。

Microsoft 365 应用版会在接下来的 24 小时内执行完整的更新通道切换。 设备从任何通道切换到最新发布的内部版本。 其他应用（如 Visio、Project 或 Access Runtime）也会在同一通道中迁移并更新。

更多资源

Microsoft 365 Copilot

Microsoft 365 应用版频道管理