Windows 品質更新
服務等級目標
Microsoft受控桌面的目標是在發行后的 21 天內,將至少 95% 的合格裝置保留在最新的 Windows 品質更新上。
裝置資格
若要讓裝置符合 Windows 品質更新的資格,作為受控桌面Microsoft一部分,則必須符合下列準則:
準則 | 描述 |
---|---|
活動 | 裝置必須至少有六小時的使用量,且至少要持續兩小時。 |
Intune 同步處理 | 裝置必須在過去五天內使用 Intune 檢查。 |
儲存空間 | 裝置必須有一個以上的 GB (GigaBytes) 可用儲存空間。 |
部署 | Microsoft受控桌面不會更新尚未部署的裝置。 |
因特網連線能力 | 裝置必須有穩定的因特網連線,以及 Windows 更新端點的存取權。 |
Windows 版本 | 裝置必須位於受控桌面Microsoft支援的 Windows 版本上。 如需詳細資訊,請參閱必要條件。 |
行動裝置管理 (MDM) 原則衝突 | 裝置不得部署任何會妨礙裝置管理的原則。 如需詳細資訊,請參閱 衝突和不支持的原則。 |
組策略衝突 | 裝置不得部署會妨礙裝置管理的組策略。 如需詳細資訊,請參閱 組策略 |
Windows 品質更新版本
Microsoft受控桌面會部署每個月第二個星期二發行的 B 版 Windows 品質更新 。
若要以漸進方式發行裝置更新,Microsoft受控桌面會將一組行動裝置管理 (MDM) 原則部署到每個更新部署通道,以控制推出。 有三個主要原則可用來控制 Windows 品質更新:
原則 | 描述 |
---|---|
延期 | 延遲原則會將更新提供給裝置的時間延遲特定天數。 Windows 品質更新的「供應專案」日期等於每個月第二個星期二之後,延遲原則中指定的天數。 |
截止日期 | 在期限之前,用戶可以排程重新啟動,或自動排程在使用時間之外。 期限過後,不論使用時間為何,都會重新啟動,而且使用者將無法重新排程。 特定裝置的期限設定為提供更新給裝置後的指定天數。 |
寬限期 | 此原則會指定下載更新之後的最少天數,直到裝置自動重新啟動為止。 此原則會覆寫期限原則,如此一來,如果使用者從假期回來,就會防止裝置在上線時強制重新啟動以完成更新。 |
重要事項
部署與受控桌面Microsoft原則衝突的延遲、期限或寬限期原則,會使裝置被視為不符合管理資格,但仍會收到來自Microsoft受管理桌面的原則,這些原則並未發生衝突,但可能無法如設計般運作。 這些裝置會在我們的裝置報告中標示為不符合資格,而且不會計入 我們的服務等級目標。
Microsoft受控桌面會在部署通道之間以不同的方式設定這些原則,以逐漸將更新發行至您資產中的裝置。 測試通道中的裝置會先接收變更,而 Broad ring 中的裝置最後會收到變更。 如需詳細資訊, 請參閱 Microsoft Managed Desktop 部署更新步調。
發行管理
在 [發行管理] 刀鋒視窗中,您可以:
- 追蹤四個部署更新步調中裝置的 Windows 品質更新排程。
- 關閉加速的 Windows 品質更新。
- 檢閱版本公告和知識型文章,以取得 定期和頻外 (OOB) Windows 品質更新。
發行排程
針對每個 部署通道,[ 發行排程 ] 索引標籤包含:
- 更新的狀態。 版本會顯示為 [作用中]。 更新排程是以已代表您設定的 Windows 10 更新通道原則值為基礎。
- 可用更新的日期。
- 更新的目標完成日期。
- 在 [ 發行排程] 索引 標籤中,您可以 暫停 和/或 繼續 Windows 品質更新版本。
加速版本
有關 Windows 新修訂的威脅和弱點資訊會在每個月的第二個星期二提供。 Microsoft管理的桌面會在稍後評估該資訊。 如果服務判斷它對安全性很重要,則可能會加速。 品質更新也會在整個發行期間持續評估,Microsoft受控桌面可以選擇在發行期間隨時加速。
執行加速發行時,不再適用 21 天內 95% 裝置的一般目標。 相反地,Microsoft管理的桌面可大幅加速發行版的發行排程,以更快速地更新環境。 此方法需要測試通道以外所有裝置的更新排程,因為這些裝置已快速取得更新。
發行類型 | Group | 延遲 | Deadline | 寬限期 |
---|---|---|---|---|
標準發行 | 測試 名字 快速 廣泛 |
0 1 6 9 |
0 2 2 5 |
0 2 2 2 |
加速發行 | 所有裝置 | 0 | 1 | 1 |
關閉服務驅動的加速品質更新版本
Microsoft受控桌面提供關閉服務驅動加速品質更新的選項。
根據預設,服務會視需要加速品質更新。 對於尋求更高控制權的組織,您可以使用 Microsoft Intune 停用Microsoft受控桌面註冊裝置的加速品質更新。
若要關閉服務驅動的加速品質更新:
- 移至 [Microsoft Intune 系統管理中心>裝置]。
- 在 [Microsoft受控桌面>發行管理] 下,移至 [ 發行設定 ] 索引卷標,然後關閉 [加速品質更新 ] 設定。
注意事項
Microsoft受控桌面不允許客戶要求加速發行。
頻外版本
Microsoft受控桌面排程,並部署在一般排程之外發行的必要超出頻外 (OOB) 更新。
若要檢視已部署的頻外品質更新:
- 移至 Microsoft Intune 系統管理中心>裝置>Microsoft受控桌面>發行管理。
- 在 [發行公告] 索引標籤下,您可以檢視 知識庫 (KB) 對應至已部署 OOB 和一般 Windows 品質更新的文章。
注意事項
當下一個品質更新發行時,將會從 [發行公告] 索引卷標 中移除 公告。 此外,如果部署通道的品質更新已暫停,OOB 更新也會暫停。
暫停和繼續發行
注意
您應該只使用 [Microsoft受管理的桌面發行管理] 刀鋒視窗,在Microsoft受控桌面裝置上暫停和繼續 Windows 品質更新 。 請勿使用 Microsoft Intune 用戶體驗流程來暫停或繼續Microsoft受控桌面裝置。 如果您需要暫停和繼續更新的協助,請 提交支援要求。
更新的服務層級暫停是由受控桌面Microsoft從商務用 Windows Update 接收的各種軟體更新部署相關訊號,以及Microsoft內的數個其他產品群組所驅動。
如果Microsoft受控桌面偵測到 發行有重大問題,我們可能會決定暫停該版本。
重要事項
暫停或繼續更新最多可能需要八小時才能套用至裝置。 Microsoft受控桌面會使用 Microsoft Intune 作為其管理解決方案,而這是裝置與 Microsoft Intune 進行通訊的平均頻率,並提供暫停、繼續或回復更新的新指示。
如需詳細資訊,請參閱從 Microsoft Intune 指派原則、配置檔或應用程式之後,裝置需要多久的時間才能取得原則、配置檔或應用程式。
若要暫停或繼續 Windows 品質更新:
- 移至 Microsoft Intune 系統管理中心。
- 從左導導覽功能表中選取 [裝置]。
- 在 [ Microsoft 受控桌面 ] 區段下,選取 [ 發行管理]。
- 在 [ 發行管理] 刀鋒視窗中,選取 [ 暫停 ] 或 [ 繼續]。
- 選取您想要暫停或繼續的更新類型。
- 從下拉功能表中選取原因。
- 選用。 輸入暫停或繼續所選更新原因的詳細數據。
- 如果您正在繼續更新,您可以選取一或多個部署更新步調。
- 選取 [確定]。
下列三個狀態與暫停的品質更新相關聯:
狀態 | 描述 |
---|---|
服務暫停 | 如果Microsoft受控桌面服務已暫停更新,則發行版將會具有 服務暫停 狀態。 您必須 提交支援要求 才能繼續更新。 |
客戶暫停 | 如果您已暫停更新,則發行版會有 客戶暫停 狀態。 Microsoft受控桌面服務無法覆寫 IT 系統管理員的暫停。 您必須選取 [繼續 ] 才能繼續更新。 |
客戶 & 服務暫停 | 如果您和Microsoft受管理的桌面都已暫停更新,則發行版會有 客戶 & 服務暫停 狀態。 如果您繼續更新,且 服務暫停 狀態仍維持不變,您必須 提交支援要求 ,Microsoft受管理的桌面代表您繼續更新部署。 |
補救不符合資格和/或未更新的裝置
為了確保您的裝置收到 Windows 品質更新,Microsoft受控桌面提供如何補救 不符合資格的裝置 (客戶動作) 的資訊。 此外,Microsoft受控桌面服務可能會補救 「未更新」裝置 ,使其重新符合規範。