Windows 功能更新
重要提示
本文或部分中的信息仅适用于 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证,并且已激活 Windows 自动修补功能。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (,则功能激活是可选的,无需额外付费。
有关详细信息,请参阅 许可证和权利。 如果你选择不进行功能激活,你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
Windows 自动修补提供了一些工具,可帮助控制推出年度 Windows 功能更新。 这些策略提供了允许版本定向、分阶段发布甚至Windows 10以Windows 11更新选项的工具。 有关如何配置功能更新配置文件的详细信息,请参阅 Intune 中Windows 10和更高版本的策略的功能更新。
重要提示
Windows 自动修补支持) 当前由 Windows 10 LTSC 或 Windows 11 LTSC 提供服务的设备注册Windows 10和Windows 11 Long-Term服务通道 (LTSC。 该服务仅支持管理当前由 LTSC 提供服务的设备的 Windows 质量更新 工作负载。 Windows 更新 for Business 服务和 Windows 自动修补不为属于 LTSC 的设备提供 Windows 功能更新。 必须使用 LTSC 媒体或Configuration Manager操作系统部署功能为属于 LTSC 的 Windows 设备执行就地升级。
多阶段功能更新
多阶段功能更新允许使用多个阶段为 现有自动修补组创建可自定义的功能更新部署。 可以根据组织的独特需求定制这些分阶段版本。
发布状态
发布由一个或多个阶段组成。 发布状态基于每个阶段状态的计算和合并。
下表描述了发布状态:
发布状态 | 定义 | 选项 |
---|---|---|
计划 | 发布是计划的,并非所有阶段都创建了其 Windows 功能更新策略 |
|
Active | 发布中的所有阶段都处于活动状态。 所有阶段都达到了其第一个部署日期,该日期创建了 Windows 功能更新策略。 |
|
Inactive | 发布中的所有自动修补组都分配给新版本。 因此,Windows 功能更新策略从版本内的所有阶段取消分配。 |
|
暂停 | 发布中的所有阶段都已暂停。 发布将保持暂停状态,直到恢复发布。 |
|
Canceled | 发布中的所有阶段都会取消。 |
|
阶段状态
阶段由一个或多个 自动修补组部署环组成。 每个阶段将其状态报告给其发布。
重要提示
将阶段状态从 “计划” 转换为 “活动 ”的决定因素是服务自动为每个自动修补组部署圈创建 Windows 功能更新策略。 此外,当从属于某个阶段的“自动修补”组取消分配 Windows 功能更新策略时,将发生从 “活动 ”到 “非活动 ”的阶段状态转换。 当自动修补组及其部署圈在新版本中重新使用时,可能会发生这种情况。
阶段状态 | 定义 |
---|---|
计划 | 该阶段已计划,但尚未到达其第一个部署日期。 尚未为相应阶段创建 Windows 功能更新策略。 |
Active | 已到达第一个部署日期。 已针对相应阶段创建了 Windows 功能更新策略。 |
Inactive | 阶段中的所有自动修补组将重新分配到新版本。 所有 Windows 功能更新策略都已从自动修补组取消分配。 |
暂停 | 阶段已暂停。 必须恢复该阶段。 |
Canceled | 阶段已取消。 阶段中的所有自动修补组都可以与新版本一起使用。 无法删除已取消的阶段。 |
阶段策略配置
有关为发布中的阶段创建的 Windows 功能更新策略的详细信息,请参阅 Windows 功能更新策略。
创建自定义发布
若要创建自定义版本,请:
- 转到Microsoft Intune管理中心。
- 从左侧导航菜单中选择“ 设备 ”。
- 在 “管理更新 ”部分下,选择“ Windows 更新”。
- 在 “Windows 更新” 边栏选项卡中,选择“ 功能更新 ”选项卡。
- 选择 “创建自动修补多阶段发布”。
- 在 “基本信息 ”页中:
- 输入自定义版本 的名称 。
- 选择要部署 的版本 。
- 输入自定义版本的 “说明 ”。
- 选择下一步 。
- 在 “自动修补组 ”页中,选择要包含在自定义版本中的一个或多个现有自动修补组,然后选择“下一步”。
- 不能选择已是现有自定义版本的一部分的自动修补组。 选择 “分配给其他版本的自动修补组” 以查看现有分配。
- 在“发布阶段”页中,查看自动填充的阶段数。 可以根据需求编辑、删除和添加阶段。 准备就绪后,选择“ 下一步”。 在继续下一步之前,必须将所有部署圈分配到一个阶段,并且所有阶段都必须分配部署圈。
- 在 “发布计划 ”页中,选择“ 首次部署日期”和 “逐步推出组数”,然后选择“ 下一步”。
只能选择下一天(而不是当天)作为第一个部署日期。 该服务在 UTC) 凌晨 4:00 和下午 4:00 为 Windows 10 和更高版本创建两次功能更新策略, (UTC) ,并且鉴于全球的 UTC 差异,无法保证发布从当天开始。
- 目标完成日期仅适用于截止时间驱动的部署节奏类型。 在自动修补组创建/编辑流程期间配置 Windows 汇报设置时,可以指定截止时间驱动器部署节奏类型。
- 此外,目标完成日期的公式为
<First Deployment Date> + (<Number of gradual rollout groups> - 1) * Days in between groups (7) + Deadline for feature updates (5 days) + Grace Period (2 days)
。
- 在“ 查看 + 创建 ”页中,查看所有设置。 准备就绪后,选择“ 创建”。
注意
无法从 Windows 更新边栏选项卡中的“功能更新”选项卡中删除自定义版本。 根据需要,自定义发布记录用作用于审核目的的历史记录。
编辑自定义版本
注意
只能编辑状态为 “已计划” 的自定义版本。 发布阶段只能在到达其第一个部署日期之前进行编辑。 此外,只能在编辑发布时编辑部署日期。
编辑自定义版本:
- 转到Microsoft Intune管理中心。
- 从左侧导航菜单中选择“ 设备 ”。
- 在 “管理更新 ”部分下,选择“ Windows 更新”。
- 在 “Windows 更新 ”边栏选项卡中,选择“ 功能更新 ”选项卡。
- 在“ 功能更新 ”选项卡中,选择 水平省略号 (...) > “编辑”以自定义功能更新版本的逐步推出,然后选择“ 保存”。
- 使用编辑函数时,只能自定义发布计划。 编辑发布时,不能添加或删除自动修补组或修改阶段顺序。
- 选择“ 查看 + 创建”。
- 选择“ 应用 ”以保存更改。
取消发布
重要提示
只能取消“ 计划 ”状态下的发布。 在 “活动”、“非活动”或“ 已暂停 ”状态下,无法取消发布。
若要取消发布,请执行:
- 转到Microsoft Intune管理中心。
- 从左侧导航菜单中选择“ 设备 ”。
- 在 “管理更新 ”部分下,选择“ Windows 更新”。
- 在 “Windows 更新” 边栏选项卡中,选择“ 功能更新 ”选项卡。
- 在“ 功能更新 ”选项卡中,选择 水平省略号 (...) >取消 功能更新版本。
- 从下拉菜单中选择取消的原因。
- 可选。 输入有关暂停或恢复所选更新的原因的详细信息。
- 选择“ 取消部署 ”以保存更改。
暂停和恢复发布
重要提示
由于最近的更改,我们发现了一个问题,该问题阻止“已暂停”和“暂停”状态列显示在 报告中。 在部署修补程序之前, 必须跟踪暂停的版本,以便以后可以恢复这些版本。 团队正在积极解决此问题,我们将在部署修补程序时提供更新。
重要提示
暂停或恢复更新可能需要长达 8 小时才能应用于设备。 Windows 自动修补使用Microsoft Intune作为其设备管理解决方案,这是 Windows 设备通过暂停、恢复或回滚更新的新说明与Microsoft Intune通信所花费的平均频率。 有关详细信息,请参阅从Microsoft Intune分配策略、配置文件或应用后,设备获取策略、配置文件或应用需要多长时间。
若要暂停和恢复发布,请执行:
重要提示
如果 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证,并且已激活 Windows 自动修补功能,则只能暂停自动修补组。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (,则功能激活是可选的,无需额外付费。
有关详细信息,请参阅 许可证和权利。 如果你选择不进行功能激活,你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
注意
如果暂停更新,则指定的版本具有 “已暂停” 状态。 Windows 自动修补服务无法覆盖 IT 管理员的暂停。 必须选择“ 恢复 ”才能恢复更新。 “ 已暂停服务暂停” 状态 仅适用于 Windows 质量更新。 Windows 自动修补不会代表你暂停 Windows 功能更新。
- 转到Microsoft Intune管理中心。
- 从左侧导航菜单中选择“ 设备 ”。
- 在 “管理更新 ”部分下,选择“ Windows 更新”。
- 在 “Windows 更新” 边栏选项卡中,选择“ 功能更新 ”选项卡。
- 在“ 功能更新 ”选项卡中,选择 水平省略号 (...) >暂停 或 恢复 功能更新版本。
- 从下拉菜单中选择一个原因。
- 可选。 输入有关暂停或恢复所选更新的原因的详细信息。
- 如果要恢复更新,可以选择一个或多个部署圈。
- 选择 “暂停部署 ”或“ 恢复部署 ”以保存更改。
回滚发布
Windows 自动修补不支持通过其最终用户体验流回滚 Windows 功能更新。