启用适用于企业的 Windows 更新报表

• 适用于:

  ✅ Windows 11, ✅ Windows 10

验证满足 先决条件 后，可以开始设置适用于企业的 Windows 更新报表。 设置适用于企业的 Windows 更新报表的两个主要步骤是：

1. 将适用于企业的 Windows 更新报表添加到 Azure 订阅。 此步骤具有以下阶段：

   1. 选择或创建新的 Log Analytics 工作区 ，以便与适用于企业的 Windows 更新报表配合使用。
   2. 使用以下方法之一注册到适用于企业的 Windows 更新报表：
      • 通过 Azure 工作簿 注册 (首选方法)
      • 从 Microsoft 365 管理中心注册。

2. 将客户端配置为将数据发送到适用于企业的 Windows 更新报表。 可以通过以下三种方式配置客户端：

   • 使用 脚本
   • 使用 Microsoft Intune
   • 手动配置

重要提示

适用于企业的 Windows 更新报表是 Azure 中托管的 Windows 服务，它使用 Windows 诊断数据。 你应该知道，适用于企业的 Windows 更新报表不符合 美国政府社区合规性 (GCC) 要求。 有关Microsoft产品和服务的 GCC 产品/服务列表，请参阅 Microsoft信任中心。 适用于企业的 Windows 更新报表在 Azure 商业云中可用，但不适用于 GCC High 或美国国防部客户。

将适用于企业的 Windows 更新报表添加到 Azure 订阅

在将客户端配置为发送数据之前，需要将适用于企业的 Windows 更新报表添加到 Azure 订阅，以便可以接收数据。 首先，选择或创建要使用的新 Log Analytics 工作区。 其次，将适用于企业的 Windows 更新报表注册到工作区。

为适用于企业的 Windows 更新报表选择或创建新的 Log Analytics 工作区

适用于企业的 Windows 更新报表使用你拥有的 Azure Log Analytics 工作区 来存储客户端诊断数据。 使用以下步骤确定现有工作区或创建新工作区：

1. 在 登录到 Azure 门户 https://portal.azure.com。
   • 尽管需要 Azure 订阅，但引入适用于企业的 Windows 更新报表数据无需付费。
2. 在 Azure 门户中的搜索栏中键入 Log Analytics 。 开始键入时，列表会根据输入进行筛选。
3. 选择 Log Analytics 工作区。
4. 如果已有 Log Analytics 工作区，请确定要用于适用于企业的 Windows 更新报表的 Log Analytics 工作区。 确保工作区位于先决条件中列出的表中的兼容 Log Analytics 区域。
   • Azure 更新管理 用户应对适用于企业的 Windows 更新报表使用相同的工作区。
5. 如果没有现有的 Log Analytics 工作区，或者不想使用当前工作区，请在兼容的区域中创建新的工作区。

注意

• 只能将一个租户映射到一个 Log Analytics 工作区。 不支持将一个租户映射到多个工作区。
• 如果更改适用于企业的 Windows 更新报表的 Log Analytics 工作区，则在新工作区完全载入之前，过期数据会显示大约 24 小时。 你还需要重新配置适用于企业的 Windows 更新报表设置，以便再次注册。

注册到适用于企业的 Windows 更新报表

通过 Azure 工作簿或从 Microsoft 365 管理中心配置其设置，注册到适用于企业的 Windows 更新报表。 使用以下方法之一注册到适用于企业的 Windows 更新报表：

通过 Azure 工作簿注册 (建议的方法)

1. 在 Azure 门户中，从菜单栏中选择“ 监视>工作簿 ”。

   • 还可以在搜索栏中键入 “监视器 ”。 开始键入时，列表会根据输入进行筛选。

2. 当库打开时，选择“ 适用于企业的 Windows 更新”报表 工作簿。 如果需要，可以在库中按名称筛选工作簿。

3. 当工作簿提示时，选择“ 入门 ”按钮以打开 适用于企业的 Windows 更新报告注册 浮出控件。

4. 在浮出控件中，指定要用于适用于企业的 Windows 更新报表的 订阅 和 Azure Log Analytics 工作区 。

   • 如果需要创建新的 Log Analytics 工作区，请选择“ 创建新工作区 ”，并按照提示 创建新的工作区。

5. 选择“ 保存设置” 以保存设置并注册到适用于企业的 Windows 更新报表中。

   提示

   403 Forbidden如果发生错误，请验证你使用的帐户是否有权注册到适用于企业的 Windows 更新报表。

6. 初始设置最多可能需要 24 小时。 在此期间，工作簿将显示它正在 等待适用于企业的 Windows 更新报表数据。

   • 注册到适用于企业的 Windows 更新报表不会影响从设备上传所需数据的速度。 设备与 Internet 的连接以及设备的活动程度会影响设备在报告中显示之前所花费的时间。 每天处于活动状态并连接到 Internet 的设备预计在一周内完全上传， (通常不到 72 小时) 。 不太活跃的设备可能需要长达两周的时间才能完全提供数据。

通过 Microsoft 365 管理中心注册

1. 转到 Microsoft 365 管理中心 并登录。

2. 展开 “运行状况”，然后选择“ 软件更新”。 可能需要使用“ 全部显示 ”选项在导航菜单中显示 “运行状况 ”。

   • 如果在菜单中未看到 “软件更新 ”条目，请尝试转到以下 URL： https://admin.microsoft.com/Adminportal/Home#/softwareupdates。

3. 在 “软件更新” 页中，选择“ Windows ”选项卡。

4. 首次选择 “Windows ”选项卡时，系统会要求 你配置设置。 此选项卡由 适用于企业的 Windows 更新报表中的数据填充。 验证或提供有关适用于企业的 Windows 更新报表设置的以下信息：

   • Azure 订阅
   • Log Analytics 工作区

5. 初始设置最多可能需要 24 小时。 在此期间， Windows 选项卡将显示它正在 等待适用于企业的 Windows 更新报表数据。

   • 注册到适用于企业的 Windows 更新报表不会影响从设备上传所需数据的速度。 设备与 Internet 的连接以及设备的活动程度会影响设备在报告中显示之前需要多长时间。 每天处于活动状态并连接到 Internet 的设备预计在一周内完全上传， (通常不到 72 小时) 。 不太活跃的设备可能需要长达两周的时间才能完全提供数据。

6. 完成初始设置后， Windows 选项卡将在图表中显示适用于企业的 Windows 更新报表数据。

   注意

   Windows 选项卡中的设备计数可能与 Microsoft 365 应用选项卡不同，因为它们的要求不同。

后续步骤

将适用于企业的 Windows 更新报表添加到 Azure 订阅中的工作区并通过 Microsoft 365 管理中心配置设置后，需要配置要监视的任何设备。 使用以下任一方法将设备注册到适用于企业的 Windows 更新报表：

• 使用脚本配置客户端
• 手动配置客户端
• 使用 Microsoft Intune 配置客户端