通过

Microsoft 365 企业应用版

  • 项目

服务级别目标

Windows Autopatch 旨在将至少 90% 的合格设备保留在受支持的每月企业频道 版本 上， (MEC) ，

  • 企业Standard套件。 企业Standard套件包括 Access、Excel、OneNote、Outlook、PowerPoint 和 Word。
  • Microsoft Project 和 Visio 桌面应用的订阅版本，例如，Project 计划 3或Visio 计划 2。

在每月企业频道上部署Microsoft 365 应用版支持两个月。

注意

Microsoft Teams 使用与Microsoft 365 应用版的其余部分不同的更新通道。

设备资格

对于Microsoft 365 企业应用版更新 (32 位和 64 位版本) 的设备，作为 Windows 自动修补的一部分，它们必须满足以下条件：

  • 设备必须打开并具有 Internet 连接。
  • 设备必须能够访问 所需的网络终结点 才能访问 Office 内容分发网络 (CDN) 。
  • Microsoft自动修补策略与客户策略之间不存在策略冲突。
  • 设备必须在过去五天内检查到Intune服务中。
  • 如果Microsoft 365 应用版正在运行，则应用必须关闭才能完成更新过程。

更新发布计划

注册 Windows 自动修补的所有设备都会从 每月企业频道接收更新。 这种做法每月为用户提供新功能，并且他们每月仅收到一个可预测的发布计划更新。 汇报在每月的第二个星期二发布;这些更新可能包括功能、安全性和质量更新。 这些更新会自动发生，并直接从 Office 内容分发网络 (CDN) 拉取。

与 Windows 更新不同，Office CDN 不会一次性向所有设备提供更新。 在发布过程中，Office CDN 逐渐向整个设备群提供更新。 Windows 自动修补无法控制向资产中的设备提供更新的顺序。 更新下载后，有一个七天的 更新截止时间 ，用于指定用户必须应用更新之前的时长。

部署环

由于 Office CDN 确定何时提供设备更新，因此 Windows 自动修补不使用环来控制这些更新的推出。

最终用户体验

Windows 自动修补配置以下最终用户体验：

  • 更新期间的行为
  • Office 客户端

更新期间的行为

注意

如果Microsoft 365 应用版正在运行，则应用必须关闭才能完成更新过程。

仅当Microsoft 365 应用版未运行时才应用汇报。 因此，在出现Microsoft 365 应用版的最终用户通知时，通常会显示：

  • 用户正在使用 Microsoft 365 应用（如 Microsoft Outlook），但几天后没有关闭它。
  • 更新 截止时间已到 ，更新仍不应用。

Office 客户端应用配置

为了确保用户收到自动更新，Windows 自动修补会阻止用户选择退出自动更新。

Microsoft 365 企业应用版更新控件

使用扩展的自动修补组功能，可以选择在每个自动修补组级别上启用Microsoft 365 应用版更新。 根据租户设置，会出现以下方案之一：

  • 以前启用自动修补Microsoft 365 应用版更新的租户已选中“Microsoft 365 应用版更新类型”复选框，并将更新的策略应用于每个自动修补组。
  • 以前关闭自动修补Microsoft 365 应用版更新的租户，或者对 Windows 自动修补、自动修补Microsoft 365 应用版更新不熟悉的租户将保持关闭状态。

如果创建了自动修补组，并选择了“Microsoft 365 应用更新”作为内容类型，则会选中“更新类型”复选框，并创建新策略，并删除所有可用的旧策略。 如果在创建自动修补组时未选择“Microsoft 365 应用更新”作为内容类型，则会取消选中“更新类型”复选框。 任何可用的自定义策略都会保留并显示在“ 策略 ”选项卡中。

启用Microsoft 365 应用版更新

若要打开Microsoft 365 应用版更新，请执行以下作：

  1. 转到Microsoft Intune管理中心。
  2. 导航到 租户管理>Windows 自动修补>自动修补组。
  3. 选择“自动修补”组以修改 (为每个组) 重复这些步骤。 
  4. 在 “更新类型”旁边，选择“ 编辑”。 
  5. 选择“Microsoft 365 应用版更新”。 
  6. 选择“ 下一步：部署设置>下一步：发布计划>下一步：查看 + 保存>” 以保存这些更改。
  7. 建议删除旧的自动修补默认策略以避免策略冲突。 导航到 “设备>管理设备>配置>策略 ”选项卡。
  8. 手动删除与Microsoft 365 应用版相关的以下配置文件：
    1. Windows 自动修补 - Office 配置
    2. Windows 自动修补 - Office 更新配置 [测试]
    3. Windows 自动修补 - Office 更新配置 [第一个]
    4. Windows 自动修补 - Office 更新配置 [快速]
    5. Windows 自动修补 - Office 更新配置 [广泛]

注意

如果之前在创建自动修补组时选择了Microsoft 365 应用版更新，但租户未显示新更新，则可能是以前修改了策略。 为了确保没有中断，自动修补服务会保留该策略。

关闭Microsoft 365 应用版更新

若要关闭Microsoft 365 应用版更新，请执行以下作：

  1. 转到Microsoft Intune管理中心。
  2. 导航到 租户管理>Windows 自动修补>自动修补组。
  3. 选择“自动修补”组以修改 (为每个组) 重复这些步骤。 
  4. 在 “更新类型”旁边，选择“ 编辑”。
  5. 取消选择Microsoft 365 应用版更新。 
  6. 选择“ 下一步：部署设置>下一步：发布计划>下一步：查看 + 保存>” 以保存这些更改。

验证Microsoft 365 应用版更新策略

若要验证Microsoft 365 应用版更新策略，请执行以下作：

  1. 转到Microsoft Intune管理中心。
  2. 导航到 租户管理>Windows 自动修补>自动修补组。 
  3. 验证每个自动修补组是否已选中“Microsoft 365 应用版更新类型”复选框。
  4. 导航到 “设备>管理设备>配置>策略 ”选项卡。
  5. 应可从配置文件列表中发现以下新策略：
    1. "Windows Autopatch Microsoft 365 Update Policy - <group name> - <ring name>"
  6. 以下配置文件应从配置文件列表中删除，并且不再可见/活动。 使用关键字“Office 配置”的搜索。 结果应返回 筛选的 0 个配置文件。
    1. Windows 自动修补 - Office 配置
    2. Windows 自动修补 - Office 更新配置 [测试]
    3. Windows 自动修补 - Office 更新配置 [第一个]
    4. Windows 自动修补 - Office 更新配置 [快速]
    5. Windows 自动修补 - Office 更新配置 [广泛]

验证是否已创建Microsoft 365 应用版更新策略

若要验证是否已创建Microsoft 365 应用版更新策略，请执行以下作：

  1. 转到Microsoft Intune管理中心。
  2. 导航到 “设备>管理设备>配置>策略”。
  3. 确认新策略命名为："Windows Autopatch Microsoft 365 Update Policy - <group name> - <ring name>"

回滚 Microsoft 365 应用更新

Windows 自动修补不允许在Microsoft Intune管理中心暂停或回滚更新。

注意

汇报捆绑在每月企业频道中的单个版本中。 因此，我们无法仅回滚Microsoft 365 企业应用版更新的一部分。

与服务配置文件的兼容性

服务配置文件是 Microsoft 365 应用版 管理中心的一项功能，它提供每月 Office 更新的受控更新管理，包括控制用户和设备目标、计划、回滚和报告。

服务配置文件优先于其他策略，例如Microsoft Intune策略或 Office 部署工具。 无论环境中是否有现有管理工具，服务配置文件都会影响满足 设备资格要求 的所有设备。 因此，如果你的目标是具有服务配置文件的托管设备，则没有资格Microsoft 365 应用更新管理。 但是，设备可能仍有资格使用其他托管更新。

事件和中断

如果遇到与Microsoft 365 企业应用版更新相关的问题，请提交支持请求。 只有拥有 E3+ 或 F 许可证时，才能提交支持请求。 有关详细信息，请参阅特性和功能。