Windows 质量更新策略
重要提示
本文或部分中的信息仅适用于 (Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 企业版 E3+ 或 F3 许可证,并且已激活 Windows 自动修补功能。
如果 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3 或 E5 (,则功能激活是可选的,无需额外付费。
有关详细信息,请参阅 许可证和权利。 如果你选择不进行功能激活,你仍然可以将 Windows 自动修补服务用于 商业高级版和 A3+ 许可证中包含的功能。
冲突和不受支持的策略
将以下任一策略部署到 Windows 自动修补设备会使该设备没有资格进行管理,因为该设备会阻止我们按设计交付服务。
更新策略
Window Autopatch 部署移动设备管理 (MDM) 策略来配置设备,并且需要特定的配置。 如果将 更新策略 CSP 中的任何策略部署到不在允许列表中的设备,则这些设备将从管理中排除。
允许的策略 | 策略云解决方案提供商 | 说明 |
---|---|---|
活动小时数开始时间 | Update/ActiveHoursStart | 此策略控制设备不重启的受保护窗口的结束时间。 支持的值为 0 到 23,其中 0 为 12、00AM,表示设备上以本地时间表示一天中的小时数。 此值不能超过在活动小时数中设置的时间开始后的 12 小时。 |
活动时段结束 | Update/ActiveHoursEnd | 此策略控制设备不重启的受保护窗口的结束时间。 支持的值为 0 到 23,其中 0 为 12、00AM,表示设备上以本地时间表示一天中的小时数。 此值不能超过在活动小时数中设置的时间开始后的 12 小时。 |
活动小时数最大范围 | Update/ActiveHoursMaxRange | 允许 IT 管理员指定最大使用时段范围。 此值设置自开始时间起的最大活动小时数。 支持的值为 8 到 18。 |
组策略和其他策略管理器
组策略和其他策略管理员可以优先于移动设备管理 (MDM) 策略。 对于 Windows 质量更新,如果检测到任何策略或配置修改注册表中的以下配置单元,则设备可能不符合管理条件:
HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate