Windows 功能更新策略
重要提示
本文或部分中的信息仅适用于 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证，并且已激活 Windows 自动修补功能。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (，则功能激活是可选的，无需额外付费。
有关详细信息，请参阅 许可证和权利。 如果你选择不进行功能激活，你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
适用于 Windows 10 及更高版本的 Windows 功能更新
这些策略控制设备应接受的最低目标 Windows 版本。 在本文的其余部分，这些策略称为 DSS 策略。 租户中有以下四个策略具有以下命名约定：
Modern Workplace DSS Policy [ring name]
Windows 功能更新部署设置
| 设置名称 | 测试 | 第一个 | 迅速 | 广泛 |
|---|---|---|---|---|
| 名称 | Windows 的当前目标版本 | Windows 的当前目标版本 | Windows 的当前目标版本 | Windows 的当前目标版本 |
| 推出选项 | 立即启动 | 立即启动 | 立即启动 | 立即启动 |
Windows 功能更新策略分配
| 设置名称 | 测试 | 第一个 | 迅速 | 广泛 |
|---|---|---|---|---|
| 包含的组 | 新式工作区 Devices-Windows Autopatch-Test | 新式工作区 Devices-Windows Autopatch-First | 新式工作区 Devices-Windows Autopatch-Fast | 新式工作区 Devices-Windows Autopatch-Broad |
默认发布策略配置
可以在 Microsoft Intune 管理中心看到服务创建的以下默认策略：
| 策略名称 | 相位映射 | 功能更新版本 | 推出选项 | 支持结束日期 |
|---|---|---|---|---|
| Windows 自动修补 - DSS 策略 [测试] | 第 1 阶段 | Windows 10 22H2 | 尽快提供更新 | 2025 年 10 月 14 日 |
| Windows 自动修补 - DSS 策略 [第一个] | 第 2 阶段 | Windows 10 22H2 | 尽快提供更新 | 2025 年 10 月 14 日 |
| Windows 自动修补 - DSS 策略 [快速] | 第 3 阶段 | Windows 10 22H2 | 尽快提供更新 | 2025 年 10 月 14 日 |
| Windows 自动修补 - DSS 策略 [广泛] | 阶段 4 | Windows 10 22H2 | 尽快提供更新 | 2025 年 10 月 14 日 |
注意
默认Windows 更新功能策略中未配置逐步推出设置。 如果最终组可用性的日期更改为过去日期，则会尽快向所有剩余设备提供更新。 有关详细信息，请参阅 Microsoft Intune 中 Windows 汇报的推出选项。
全局发布策略配置
Windows 自动修补为其全局 Windows 功能更新策略配置值。 请参阅服务在 Microsoft Intune 管理中心中创建的以下默认策略：
| 策略名称 | 功能更新版本 | 推出选项 | 支持结束日期 |
|---|---|---|---|
| Windows 自动修补 - 全局 DSS 策略 [测试] | Windows 10 22H2 | 尽快提供更新 | 2025 年 10 月 14 日 |
注意
默认Windows 更新功能策略中未配置逐步推出设置。 如果最终组可用性的日期更改为过去日期，则会尽快向所有剩余设备提供更新。 有关详细信息，请参阅 Microsoft Intune 中 Windows 汇报的推出选项。
默认更新策略和全局更新策略之间的差异
重要提示
创建自定义 Windows 功能更新版本后，全局和默认 Windows 功能更新策略将从后台的“自动修补”组的部署圈中取消分配。
全局和默认 Windows 功能更新策略值之间的差异如下：
| 默认 Windows 功能更新策略 | 全局 Windows 功能更新策略 |
|---|---|
|
|
Windows 更新环策略
功能更新策略适用于Windows 更新环策略。 根据定义的部署设置，为自动修补组的每个部署圈创建Windows 更新环策略。 策略名称约定为 Windows Autopatch Update Policy - <Autopatch group name> - <Deployment group name>。
下表详细介绍了影响默认或自定义 Windows 功能更新版本的默认Windows 更新圈策略值：
| 策略名称 | Microsoft Entra组分配 | 质量更新延迟（天） | 功能更新延迟（以天为单位） | 功能更新卸载窗口（以天为单位） | 质量更新的最后期限（以天为单位） | 功能更新的截止时间（以天为单位） | 宽限期 | 在截止时间之前自动重启 |
|---|---|---|---|---|---|---|---|---|
| Windows 自动修补更新策略 - 默认 - 测试 | Windows 自动修补 - 测试 | 0 | 0 | 30 | 0 | 5 | 0 | 是 |
| Windows 自动修补更新策略 - 默认 - Ring1 | Windows 自动修补 - Ring1 | 1 | 0 | 30 | 2 | 5 | 2 | 是 |
| Windows 自动修补更新策略 - 默认值 - Ring2 | Windows 自动修补 - Ring2 | 6 | 0 | 30 | 2 | 5 | 2 | 是 |
| Windows 自动修补更新策略 - 默认 - Ring3 | Windows 自动修补 - Ring3 | 9 | 0 | 30 | 5 | 5 | 2 | 是 |
| Windows 自动修补更新策略 - 默认值 - 最后一个 | Windows 自动修补 - 最后一个 | 11 | 0 | 30 | 3 | 5 | 2 | 是 |
重要提示
创建自定义 Windows 功能更新版本时，新的 Windows 功能更新策略为：
- 与创建发布时定义的设置相对应。
- 分配给自动修补组的部署圈，你选择包含在发布中。
阶段策略配置
Windows 自动修补使用以下命名约定为每个阶段创建一个 Windows 功能更新策略：
Windows Autopatch - DSS policy - <Release Name> - Phase <Phase Number>
可以在Microsoft Intune管理中心查看这些策略。
下表是针对发布中的阶段创建的 Windows 功能更新策略的示例：
| 策略名称 | 功能更新版本 | 推出选项 | 组之间的日 | 支持结束日期 |
|---|---|---|---|---|
| Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 1 | Windows 10 22H2 | 尽快提供更新 | 不适用 | 2025 年 10 月 14 日 |
| Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 2 | Windows 10 22H2 | 尽快提供更新 | 7 | 2025 年 10 月 14 日 |
| Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 3 | Windows 10 22H2 | 尽快提供更新 | 7 | 2025 年 10 月 14 日 |
| Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 4 | Windows 10 22H2 | 尽快提供更新 | 7 | 2025 年 10 月 14 日 |
| Windows 自动修补 - DSS 策略 - 我的功能更新版本 - 阶段 5 | Windows 10 22H2 | 尽快提供更新 | 7 | 2025 年 10 月 14 日 |