Windows 质量更新策略

重要提示

本文或部分中的信息仅适用于 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证,并且已激活 Windows 自动修补功能

如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (,则功能激活是可选的,无需额外付费。

有关详细信息,请参阅 许可证和权利。 如果你选择不进行功能激活,你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。

冲突和不受支持的策略

将以下任一策略部署到 Windows 自动修补设备会使该设备没有资格进行管理,因为该设备会阻止我们按设计交付服务。

更新策略

Window Autopatch 部署移动设备管理 (MDM) 策略来配置设备,并且需要特定的配置。 如果将 更新策略 CSP 中的任何策略部署到不在允许列表中的设备,则这些设备将从管理中排除。

允许的策略 策略云解决方案提供商 说明
活动小时数开始时间 Update/ActiveHoursStart 此策略控制设备不重启的受保护窗口的结束时间。

支持的值为 0 到 23,其中 0 为 12、00AM,表示设备上以本地时间表示一天中的小时数。 此值不能超过在活动小时数中设置的时间开始后的 12 小时。

活动时段结束 Update/ActiveHoursEnd 此策略控制设备不重启的受保护窗口的结束时间。

支持的值为 0 到 23,其中 0 为 12、00AM,表示设备上以本地时间表示一天中的小时数。 此值不能超过在活动小时数中设置的时间开始后的 12 小时。

活动小时数最大范围 Update/ActiveHoursMaxRange 允许 IT 管理员指定最大使用时段范围。

此值设置自开始时间起的最大活动小时数。 支持的值为 8 到 18。

组策略和其他策略管理器

组策略和其他策略管理员可以优先于移动设备管理 (MDM) 策略。 对于 Windows 质量更新,如果检测到任何策略或配置修改注册表中的以下配置单元,则设备可能不符合管理条件:

  • HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState
  • HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate