为 Windows 更新 for Business 报表配置Microsoft Intune设备

本文旨在配置注册为 Windows 更新 for Business 报表Microsoft Intune的设备,Microsoft Intune本身。 在 Microsoft Intune中为 Windows 更新 for Business 报表配置设备可细分为以下步骤:

  1. 为要注册的设备创建配置文件。 配置文件包含必须配置的所有移动设备管理 (MDM) 策略的设置。
  2. 等待数据填充。 此过程的长度取决于正在打开的计算机、连接到 Internet 以及正确配置的计算机。 某些数据类型的显示时间比其他数据类型长。 有关详细信息,请参阅使用 Windows 更新 for Business 报表

提示

  • 如果需要排查客户端注册问题,请考虑将 配置脚本 作为 Win32 应用部署到一些设备,并查看其创建的日志。 使用脚本执行其他检查,以确保正确配置设备。
  • Intune提供合规性报告,并且它们有自己的使用先决条件。 Intune报表中显示的设备数也可能与 business 报表Windows 更新不同。 有关详细信息,请参阅Intune更新的合规性报告

创建配置文件

创建一个配置文件,该配置文件将为 Windows 更新 for Business 报表设置所需的策略。 有两种配置文件类型可用于为 Windows 更新 for Business 报表创建配置文件, (选择一种) :

设置目录

  1. Intune管理中心,转到“设备>”“Windows>配置配置文件”。

  2. “配置文件” 视图中,选择“ 创建配置文件”。

  3. 选择以下选项,然后在完成后选择 “创建 ”:

    • 平台:Windows 10及更高版本
    • 配置文件类型:设置目录
  4. 现在,你已访问“配置文件创建”页。 在“ 基本信息 ”选项卡上,提供配置文件 的名称说明

  5. “配置设置” 页上,你将从 “系统 ”类别添加多个设置。 使用 “设置”选取器,选择“ 系统 ”类别。

  6. 添加以下必需的设置和值 “系统 ”类别:

    • 设置:允许遥测
      • :基本
        • Basic 是最小值,但可以安全地将其设置为更高的值。 基本也称为所需的诊断数据。
  7. “系统 ”类别添加以下建议的设置和值:

    注意

    这些设置不是必需的,但建议使用这些设置,以确保设备的用户无法覆盖设备的诊断数据级别。

    • 设置:配置遥测选择加入设置 Ux

      • :已禁用
        • 通过启用此设置,你将禁用用户可能替代设备的诊断数据级别的功能,以便在 Windows 更新 for Business 报表中,数据不适用于这些设备。
    • 设置:配置遥测选择加入更改通知

      • :已禁用
        • 通过打开此设置,你将禁用诊断数据更改通知。
    • 设置:允许在 Windows 诊断数据中发送设备名称

      • :允许
        • 如果禁用此策略,则不会发送设备名称,并且不会在 Windows 更新 for Business 报表中显示。
  8. 继续浏览下一组选项卡 “范围标记”、“ 分配”“适用性规则 ”,将配置文件分配给要注册的设备。

  9. 查看设置,然后选择“ 创建”。

基于 OMA URI 的自定义配置文件

  1. Intune管理中心,转到“设备>”“Windows>配置配置文件”。

  2. “配置文件” 视图中,选择“ 创建配置文件”。

  3. 选择以下选项,然后在完成后选择 “创建 ”:

    • Platform:Windows 10 及更高版本
    • 配置文件类型:模板
    • 模板名称:自定义
  4. 现在,你已位于“配置文件创建”屏幕上。 在“ 基本信息 ”选项卡上,提供 “名称” 和“ 说明”。

  5. “配置设置”页上,你将添加多个 OMA-URI 设置,这些设置对应于手动配置设备以Windows 更新 for Business 报表中所述的策略。

    所需设置

    1. 添加为设备配置 Windows 诊断数据级别的 设置:
      • 名称:允许遥测
      • 说明:设置向 Microsoft 发送的最大允许诊断数据,Windows 更新 for Business 报告所需的数据。
      • OMA-URI./Vendor/MSFT/Policy/Config/System/AllowTelemetry
      • 数据类型:整数
      • :1
        • 1 是最小值,表示所需的或基本诊断数据,但可以安全地将其设置为更高的值。

    建议的设置,但不是必需的

    1. 添加用于 禁用设备的诊断数据选择加入设置界面的设置。 如果未禁用这些级别,则每个设备的用户都可能会覆盖设备的诊断数据级别,使数据不适用于 Windows 更新 for Business 报告中的这些设备:
      • 名称:禁用遥测选择加入接口
      • 说明:禁用设备的最终用户能够将诊断数据调整到低于“允许遥测”设置定义的级别。
      • OMA-URI./Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInSettingsUx
      • 数据类型:整数
      • :1
    2. 将设置添加到“允许诊断数据中的设备名称”;否则,设备名称将不会出现在业务报表Windows 更新中:
      • 名称:允许诊断数据中的设备名称
      • 说明:允许诊断数据中的设备名称。
      • OMA-URI./Vendor/MSFT/Policy/Config/System/AllowDeviceNameInDiagnosticData
      • 数据类型:整数
      • :1
    3. 添加设置以 配置遥测选择加入更改通知。 发生更改时,不会显示诊断数据选择加入更改通知。
      • 名称:配置遥测选择加入更改通知
      • 说明:禁用遥测选择加入更改通知
      • OMA-URI./Vendor/MSFT/Policy/Config/System/ConfigureTelemetryOptInChangeNotification
      • 数据类型:整数
      • :1
  6. 继续浏览下一组选项卡 “范围标记”、“ 分配”“适用性规则 ”,将配置文件分配给要注册的设备。

  7. 查看设置,然后选择“ 创建”。

部署配置脚本

Windows 更新 for Business 报表配置脚本是一个有用的工具,用于在 Windows 更新 for Business 报表中正确注册设备,但这不是严格必要的。 它检查以确保设备运行所需的服务,并检查与终结点的连接,详见手动配置设备以Windows 更新 for Business 报告部分。 可以将脚本部署为 Win32 应用。 有关详细信息,请参阅 Microsoft Intune 中的 Win32 应用管理

注意

通过 Intune 配置设备时,可以使用脚本。 该脚本可以用作故障排除工具,以确保正确配置了设备,用于 Windows 更新 for Business 报表。

将配置脚本部署为 Win32 应用时,在无法访问设备或将日志结果保存到共享文件系统的情况下,将无法检索设备上的日志结果。 建议在试点模式下将脚本部署到可访问的一部分设备。 按照本指南操作后,可以在部署模式下将配置脚本作为 Win32 应用部署到所有 Windows 更新 for Business 报表设备。

后续步骤

使用适用于企业的 Windows 更新报表