Windows 更新原則
Windows 10 及更新版本的部署更新步調
下列原則包含適用於 Windows 品質和功能更新的設定。 上線之後,您的租使用者中會有下列四個原則具有下列命名慣例:
新式工作場所更新原則 [部署更新步調名稱]
Windows 10 和更新版本的更新設定
設定名稱 | 測試 | 名字 | 快速 | 廣泛 |
---|---|---|---|---|
Microsoft產品更新 | 允許 | 允許 | 允許 | 允許 |
Windows 驅動程式 | 允許 | 允許 | 允許 | 允許 |
品質更新延遲期間 | 0 | 1 | 6 | 9 |
功能更新延遲期間 | 0 | 0 | 0 | 0 |
將 Windows 10 升級至最新 Windows 11 版本 | 否 | 否 | 否 | 否 |
設定功能更新卸載期間 | 30 天 | 30 天 | 30 天 | 30 天 |
維護通道 | 正式運作 | 正式運作 | 正式運作 | 正式運作 |
Windows 10 及更新版本的用戶體驗設定
設定名稱 | 測試 | 名字 | 快速 | 廣泛 |
---|---|---|---|---|
自動更新行為 | 重設為預設值 | 重設為預設值 | 重設為預設值 | 重設為預設值 |
重新啟動檢查 | 允許 | 允許 | 允許 | 允許 |
暫停更新的選項 | 停用 | 停用 | 停用 | 停用 |
檢查 Windows 更新的選項 | 預設 | 預設 | 預設 | 預設 |
變更通知更新層級 | 預設 | 預設 | 預設 | 預設 |
功能更新的期限 | 5 | 5 | 5 | 5 |
品質更新的期限 | 0 | 2 | 2 | 5 |
寬限期 | 0 | 2 | 2 | 2 |
在期限之前自動重新啟動 | 是 | 是 | 是 | 是 |
Windows 10 和更新版本的指派
設定名稱 | 測試 | 名字 | 快速 | 廣泛 |
---|---|---|---|---|
包含的群組 | 新式工作場所裝置 [測試] | 新式工作場所裝置 [第一個] | 新式工作場所裝置 [快速] | 新式工作場所裝置 [廣泛] |
排除的群組 | 無 | 無 | 無 | 無 |
衝突和不支持的原則
將下列任一原則部署至Microsoft受控桌面裝置,將會使該裝置不符合管理資格,因為裝置會阻止我們依設計傳遞服務。
更新原則
Microsoft受管理的桌面部署行動裝置管理 (MDM) 原則來設定裝置,而且需要特定設定。 如果更新原則 CSP 中的任何原則部署到不在允許清單上的裝置,這些裝置將會從管理中排除。
允許的原則 | 原則 CSP | 描述 |
---|---|---|
使用時間開始時間 | Update/ActiveHoursStart | 此原則會控制受保護視窗的結尾,其中裝置不會重新啟動。 支援的值從零到 23,其中零為 12∶00AM,代表該裝置上當地時間的當日小時數。 在使用時間設定的時間開始之後,此值不得超過 12 小時。 |
使用時間結束 | Update/ActiveHoursEnd | 此原則會控制受保護視窗的結尾,其中裝置不會重新啟動。 支援的值從零到 23,其中零為 12∶00AM,代表該裝置上當地時間的當日小時數。 在使用時間設定的時間開始之後,此值不得超過 12 小時。 |
使用時間上限範圍 | Update/ActiveHoursMaxRange | 允許IT系統管理員指定使用時間上限範圍。 此值會設定從開始時間起的使用時間上限。 支援的值從 8 到 18。 |
組策略和其他原則管理員
組策略和其他原則管理員的優先順序可以高於行動裝置管理 (MDM) 原則。 針對 Windows 品質更新,如果偵測到任何原則或設定修改登錄中的下列登錄區,裝置可能會變成不易管理:
HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\PolicyState
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate