Windows 更新
MicrosoftIntune和教育 Intune 可以設定許多Windows更新組態設定。 本文摘要說明最常用於學生和教師裝置的設定。
使用 Microsoft Intune 或 Intune 教育版來管理從Windows商務用更新安裝 Windows 10/11 軟體更新。 您可以在裝置上設定更新設定，並設定更新安裝的延遲。 您也可以防止裝置從新 Windows 版本安裝功能，以協助保持其穩定，同時允許這些裝置繼續安裝品質和安全性的更新。
更新 10 和更新版本的 Windows 更新通道
更新通道原則是設定的集合，可在安裝執行 10 和 Windows 11 個更新的裝置Windows時進行設定。
若要深入了解，請參閱：
- 在 Intune 中更新 10 和更新版本原則的更新通道Windows
- 您應該設定的 Windows 更新原則和原因
- YouTube： Windows 商務用更新基本概念
- YouTube： Windows (日文) 的商務基本概念更新
| 更新設定 | 值 | 附註 | CSP |
|---|---|---|---|
| Microsoft 產品更新 | 允許 | 請勿設定為 [封鎖]。 若要還原設定，必須在每個裝置上執行PowerShell命令。 | AllowMUUpdateService |
| Windows 司機 | 允許 | ExcludeWUDriversInQualityUpdate | |
| 品質更新延遲期間 (天) | 7 | DeferQualityUpdatesPeriodInDays | |
| 功能更新延遲期間 (天) | 30 | 如果使用 功能更新原則 ，請選取 [0]，否則請選取 [30 天]。 | DeferFeatureUpdatesPeriodInDays |
| 將 10 部裝置升級 Windows 至最新 Windows 11 版 | 否 | ProductVersion | |
| 將功能更新卸載期間設定 (2 - 60 天) | 14 | ConfigureFeatureUpdateUninstallPeriod | |
| 啟用發行前版本組建 | 尚未設定 | ManagePreviewBuilds |
| 用戶體驗設定 | 值 | 附註 | CSP |
|---|---|---|---|
| 自動更新行為 | 重設為預設值 | 自動安裝並重新啟動。 匯報 會在非計量付費網路上自動下載，並在裝置未使用且未以電池電力執行時於「自動維護」期間安裝。 注意： 如果 Windows 透過設定目錄設定更新原則，則值應該是 [自動安裝並重新啟動]。 |
AllowAutoUpdate |
| 重新啟動檢查 (重新啟動) | 允許 | 在現有的 Windows 更新通道中不得停用。 建立新的 Windows 更新通道原則時，不再提供此設定。 | SetEDURestart |
| 暫停 Windows 更新的選項 | 停用 | SetDisablePauseUXAccess | |
| Windows檢查更新的選項 | 停用 | SetDisableUXWUAccess | |
| 變更通知更新層級 | 關閉所有通知，但不包括重新啟動警告 | UpdateNotificationLevel | |
| 使用期限設定 | 允許 | 只啟用設定組態。 | |
| 功能更新的期限 | 7 | ConfigureDeadlineForFeatureUpdates | |
| 品質更新的期限 | 3 | ConfigureDeadlineForQualityUpdates | |
| 寬限期 | 2 | ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates |
|
| 在期限前自動重新啟動 | 是 | ConfigureDeadlineNoAutoReboot |
設定目錄
本節所述的設定無法在更新通道原則中使用，而且應該使用設定目錄類型組態配置檔進行設定。
若要深入瞭解，請 參閱使用設定目錄在 、iOS/iPadOS 和 macOS 裝置上 Windows設定設定。
提示
在 Intune 系統管理中心建立設定類別目錄設定檔Microsoft時，您可以從本文複製原則名稱，並將它貼到 [設定選擇器搜尋] 字段中，以尋找所需的原則。
| 名稱 | 值 | 附註 | CSP |
|---|---|---|---|
| No update notifications during active hours | Enabled | NoUpdateNotificationsDuringActiveHours |
Windows 更新功能控制件
Windows 功能更新包含可改善用戶體驗的新 Windows 功能。 Windows 視版本而定，功能版本的支援方式不同。 請務必確保安裝的 Windows 版本仍受到支援，以便接收最新的安全性更新，並支援必要的應用程式，例如測試應用程式。
針對每個 Windows 作業系統版本和版本使用支援生命週期網站：
有兩種方式可以控制 如何及何時 Windows 在 上 Windows安裝功能更新。
| 功能更新控制件類型 | 組態 | 優點 | 缺點 |
|---|---|---|---|
| 自動保持最新 (建議) | 只使用 更新通道原則 ，並將功能更新延遲設定為30天以上 | 裝置一律保持在最新狀態，並接收最新 Windows 功能的存取權 | 使用者可能沒有新功能的訓練，而且某些應用程式可能與新功能版本不相容 |
| 控制功能版本 | 使用 功能更新原則 將裝置保留在特定版本 Windows | 裝置會保留在特定 Windows 版本，直到原則變更為止 | 必須定期檢閱和變更原則，以確保 Windows 仍然受到支援 |
自動保持 Windows 最新狀態
使用您稍早設定的 更新通道 ，將 功能更新延遲期間 (天) 設為 30 天。 延遲期間可以根據學校需求來增加或減少。
控制功能版本
功能更新原則可以設定為將裝置設定為特定版本的 Windows。 執行舊版 的 Windows 裝置將會更新為指定的版本。 具有較新版本的 Windows 裝置不會執行任何功能更新。
若要設定功能更新原則：
- 登入 IntuneMicrosoft 系統管理中心。
- 選取 [依平臺>>Windows管理更新>Windows 10 及更新版本的>裝置>] [功能更新] 索引標籤 >[建立配置檔]。
- 在 [ 部署設定] 下：
- 指定名稱、描述 (選擇性) ，並針對 要部署的功能更新，選取具有所要功能集的 Windows 版本，然後選取 [ 下一步]。
- 儘快將 [推出選項]設定為 。
- 在 [ 指派] 下， 選擇 [+ 選取要包含的群組 ]，然後將功能更新部署指派給一或多個裝置群組。 選取 [下一步] 繼續。
- 在 [ 檢閱 + 建立] 下，檢閱設定。 準備好儲存功能更新原則時，請選取 [ 建立]。
警告
如果您未至少每隔 18 個月檢閱一次功能更新版本，您的 Windows 裝置可能不會再收到安全性更新。 請務必檢閱並更新功能版本，以維持支持狀態。