维护 Windows 自动更新环境
重要提示
本文或部分中的信息仅适用于 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证，并且已激活 Windows 自动修补功能。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (，则功能激活是可选的，无需额外付费。
有关详细信息，请参阅 许可证和权利。 如果你选择不进行功能激活，你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
激活 Windows 自动修补功能后，可能需要调整某些管理设置。 如果以下任一项适用于你的环境，请进行上述调整。
注意
在接下来的几个月中，如果对 Microsoft Intune、Microsoft Entra ID 或 Microsoft 365 中的策略进行了更改，这些策略会影响 Windows 自动修补，则 Windows 自动修补可能会停止正常运行。
Windows 自动修补配置
Windows 自动修补部署、管理和维护与服务操作相关的所有配置，如 在功能激活时所做的更改中所述。 不要对任何 Windows 自动修补配置进行任何更改。
Windows 自动修补租户管理
Windows 自动修补租户操作
“租户管理”边栏选项卡向 IT 管理员提供维护 Windows 自动修补服务运行状况所需的任何操作。 可以通过导航到“租户管理”“Windows 自动修补>租户管理>”找到“租户管理”边栏选项卡。
重要提示
如果租户中有任何关键操作，则必须尽快采取措施，因为 Windows 自动修补服务可能无法管理租户。 当租户上的关键操作处于活动状态时，Windows 自动修补会将你的租户视为 非活动状态。
显示的横幅类型取决于操作的严重性。 目前，仅列出了关键操作。
租户操作严重性类型
| 严重性 | 说明 |
|---|---|
| 极热 | 必须尽快采取措施，以避免 Windows 自动修补服务中断。 如果未采取任何操作，Windows 自动修补可能无法管理租户中的设备，并且 Windows 自动修补服务可能标记为 非活动状态。 若要还原服务运行状况并返回到活动状态，必须解决所有关键的挂起操作。 |
关键操作
| 操作类型 | 严重性 | 说明 |
|---|---|---|
| 维护租户访问权限 | 极热 | 所需的许可证已过期。 许可证包括：
若要对缺少的许可证采取措施，可以访问Microsoft 365 管理中心或联系Microsoft客户经理。 在续订运行服务所需的许可证之前，Windows 自动修补会将租户标记为 非活动状态。 有关详细信息，请参阅 Microsoft 365 - 订阅过期后会发生什么情况？ |
| 维护租户访问权限 | 极热 | 解决租户访问问题。 Windows 自动修补当前无法管理租户。 在采取操作之前，租户将标记为 非活动状态，并且你对 Windows 自动修补门户的访问权限有限。 租户访问问题的原因：
通过同意允许 Windows 自动修补代表你进行相应更改来采取措施。 必须是全局管理员才能同意此操作。 提供同意后，Windows 自动修补会为你修正此关键操作。 有关详细信息，请参阅 Windows 自动修补企业应用程序。 |
非活动状态
注意
只有租户的 Windows 自动修补部分才会标记为 非活动。
当 Windows 自动修补 处于非活动状态时，你会看到所有 Windows 自动修补边栏选项卡上的横幅。 你仅有权访问“租户管理和支持请求”边栏选项卡。 所有其他边栏选项卡返回错误消息，并将你重定向到“租户管理”边栏选项卡。
若要退出 非活动 状态，必须 解决“租户管理”边栏选项卡中显示的任何关键操作。
注意
解决关键操作后，Windows 自动修补最多可能需要两个小时才能返回到 活动 状态。
对租户的影响
| 影响区域 | 说明 |
|---|---|
| 管理 | Windows 自动修补无法管理租户并执行用于运行服务的非交互式操作。 非交互式操作包括：
有关详细信息，请参阅 Windows 自动修补企业应用程序。 |
| 设备更新 | 对 Windows 自动修补策略的更改不会推送到你的设备。 这些设备上的现有配置保持不变，并继续接收更新。 |