共用方式為

變更 Microsoft 365 Apps 的更新通道以啟用 Copilot

  • 發行項

概觀

若要使用 Microsoft 365 Copilot，Microsoft 365 Apps 必須在 目前 或 每月企業通道 上執行。 本文提供如何將 Microsoft 365 Apps 切換至這類通道的設定指導方針和最佳做法。

注意事項

本文件中未涵蓋將 Copilot 授權指派給使用者之必要步驟。 如需詳細資訊，請參閱 如何準備好使用 Microsoft 365 Copilot。

請根據您慣用的管理解決方案，選擇下列選項。 Microsoft 建議使用 雲端更新，因為它提供最簡化且最簡單的體驗。

注意事項

本文件涵蓋的設定是以工作最佳做法為依據。 強烈建議您根據環境的需求來檢閱、測試和驗證。

預先檢查

我們對於 Microsoft 365 Apps 的一般建議是將裝置導向 Office CDN。 由於目前通道經常收到更新，而非依設定的排程，而且一個月多次，因此建議使用 Office CDN。

  1. 確認您的網路允許裝置直接或透過 Proxy 存取 Microsoft CDN。
  2. 請考慮 為 Microsoft 365 Apps 啟用傳遞優化，以協助減少網際網路連結上的流量。

雲端更新

本節涵蓋使用 [雲端更新] 變更更新通道的建議方法。 它會逐步引導您完成啟用 [雲端更新] 和起始通道變更的步驟。

注意事項

雲端更新和通道變更功能處於 公開預覽狀態。

建議您搭配使用者物件使用 Microsoft Entra ID 群組來啟動通道變更。 這可以讓鎖定正確的裝置子集變得更容易，特別是在使用相同的 Microsoft Entra ID 群組來指派 Copilot 授權的時候。 服務會根據啟用資料，自動將使用者物件轉化為相符合的裝置物件。

準備 Microsoft Entra ID 安全性群組

通道變更功能可以以個別裝置或整個 Microsoft Entra ID 群組為目標。 群組可以包含使用者或裝置物件，或兩者的組合。

  1. 為預期的 Copilot 使用者或裝置，在 Microsoft Entra ID (先前為 Azure Active Directory) 中建立新的安全性群組。 如需此步驟的指南，請參閱 快速入門: 建立具有成員的群組。
  2. 將使用者或裝置物件新增至安全性群組。 如果您使用裝置物件，請確定該裝置已加入 (混合式) Microsoft Entra ID，否則無法將這些裝置設為目標。 使用使用者物件時，則沒有這類需求。

啟用雲端更新

啟用 [雲端更新] 後，服務會自動管理每月企業通道上的所有 Microsoft 365 Apps 安裝。 若要持續更新所有裝置，建議您也啟用目前通道的設定檔。

如果您需要將裝置排除在服務範圍之外，請使用 [雲端更新]>[概觀]>[租用戶設定] 底下的 [排除裝置] 功能。

如果您偏好觀看短片而較不喜歡閱讀文字，請檢閱這些連結:

  1. 每月企業通道的雲端更新概觀
  2. 啟用目前通道設定檔
  3. 目前通道設定檔的概觀

否則，請遵循下列指示:

  1. 登入 Microsoft 365 Apps 系統管理中心，您應該會自動抵達 [首頁]。
  2. 在 [根據您的租用戶卡片上的建議]，選取 [啟用雲端]。
  3. 稍候片刻，然後重新整理頁面。
  4. 驗證 [每月企業] 項目已列入 [雲端更新] 版面配置下。
  5. 瀏覽回 [首頁]，然後選取 [完成啟用雲端]，以啟用目前通道設定檔。
  6. 稍候片刻，然後重新整理頁面。
  7. 驗證 [目前] 項目已列入 [雲端更新] 版面配置下。

啟動通道變更

下一個步驟是觸發實際的更新通道變更。

如果您偏好觀看短片而較不喜歡閱讀文字，請檢閱此連結:

否則，請遵循下列指示:

  1. 停留在 Microsoft 365 Apps 系統管理中心時，瀏覽至 [庫存]。
  2. 選取 [顯示所有裝置]，然後選取頂端的 [切換裝置更新通道] 按鈕。
  3. 選取應移動的裝置和目標更新通道。
    • 您可以輸入裝置名稱或 Microsoft Entra ID 群組，或兩者的組合名稱。
    • 對於項目識別碼群組，這類群組最多可以巢狀化向下分成三個層級，並包含裝置和使用者物件的組合。
  4. 選取 [移動裝置] 以啟動通道變更。

注意事項

裝置最多可能需要 24 小時的時間才能完成通道變更，前提是裝置已上線且可以連線到服務。

注意事項

通道變更是一項排定時間發生的活動。 如果您在啟動通道變更之後使用 Microsoft Entra ID 群組，並將裝置或使用者新增至群組，則這些裝置就不會自動移動。 您必須再次啟動通道變更。 不需要從群組移除已切換的裝置。

驗證

您可以藉由監視下列層面來驗證實作:

  • 在 24 小時內，您應該會看到裝置列於 [每月企業] 或 [目前] 設定檔中。
  • 在 24 小時之內，您應會在庫存中看到 [更新通道] 變更為目標通道。
  • 在裝置上，下列登錄機碼應變更為「1」，因為已在裝置上建立設定檔的控制項:
    • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\cloud\office\16.0\Common\officeupdate > IgnoreGPO
  • Visio、Project 或 Access Runtime 等其他應用程式也會移轉至目前通道，並在同一階段中更新。

Microsoft Intune

在本章節，我們涵蓋使用 Microsoft Intune 管理 Microsoft 365 的更新通道和更新服務選項的建議原則設定。

如果您想要將某些裝置移至目前通道，並將其他裝置移至每月企業通道，您需要針對每個更新通道重複這些步驟。

建立 Microsoft Entra ID 安全性群組

  1. 在 Microsoft Entra ID (先前為 Azure Active Directory) 中為目標裝置建立新的安全性群組。 如需此步驟的指南，請參閱 快速入門: 建立具有成員的群組。
  2. 將電腦物件新增至這個需要移動並套用更新管理的安全性群組。

建立組態設定檔

在 Microsoft Intune 中建立新組態設定檔。 請參閱下列步驟:

  1. 使用具有 Intune 系統管理員角色的帳戶登入 https://endpoint.microsoft.com/。
  2. 從左側瀏覽窗格，選取 [裝置]。
  3. 在 [原則] 底下，選取 [組態設定檔]。
  4. 從 [裝置 | 組態設定檔] 頁面，選取 [+ 建立設定檔]。
  5. 從 [建立設定檔] 飛出視窗中，選擇下列選項，然後選取 [建立]:
    • 平台：Windows 10 及更新版本
    • 設定檔類型: 設定目錄
  6. 從 [建立設定檔] 頁面的 [基本] 索引標籤上，提供此設定檔的名稱，然後選取 [下一步]。 例如: CC 上的設定檔 - Microsoft 365 Apps。
  7. 從 [組態設定] 索引標籤，選取 [+ 新增設定]。
  8. 從 [設定] 選擇器 飛出視窗中，選取 [Microsoft Office 2016 (機器)]>[匯報]。
  9. 在飛出視窗的下三分之一上，標示下列設定的核取方塊，並套用對應的設定。
設定名稱 組態
啟用自動更新 Enabled
隱藏啟用或停用更新的選項 Enabled
隱藏更新通知 已停用
Office 365 用戶端管理 已停用
更新通道 已啟用 → 目前通道或每月企業通道
更新期限 啟用→ 1
更新路徑 已啟用 → 針對目前通道輸入 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60 針對每月企業輸入 http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
目標版本 已停用
  1. 選取 [下一步]。
  2. 從 [範圍標籤] 索引標籤中，選取 [下一步]。
  3. 從 [指派] 索引標籤中，新增目前通道安全性群組，然後選取 [下一步]。
  4. 在 [檢閱 + 建立]索引標籤上，選取 [建立]。

更新適用於 Windows 10 或更新版本的 Microsoft 365 Apps 指派

如果您使用 [適用於 Windows 10 及更新版本的 Microsoft 365 Apps] 應用程式來部署搭配 Intune 的 Microsoft 365 Apps，在應用程式設定中選取的通道會在原則重新整理期間，重新評估並強制執行。 如果通道不相符，在下列情況下，會造成非預期的通道翻轉:

  • Microsoft 365 Apps 會部署為 Windows 10 和更新版本應用程式的 Microsoft 365 Apps。
  • 該應用程式使用 [設定設計工具] 設定。
  • 該應用程式會依據要求指派。
  • 選取的通道與新指派的通道不同。

如果這符合您目前的設定，請調整您適用於 Windows 10 或更新版本的 Microsoft 365 Apps 應用程式:

  • 更新現有應用程式的設定，以排除您為通道變更建立的 Microsoft Entra ID 安全性群組。
  • 使用新指派的更新通道，建立新的適用於 Windows 10 或更新版本的 Microsoft 365 Apps 應用程式。
  • 如果您要將裝置移動至目前和每月企業通道，則必須建立兩個新的應用程式。
  • 將新建立的應用程式指派給個別的 Microsoft Entra ID 安全性群組。

監視指派

使用下列步驟監視組態設定檔指派的進度:

  1. 從左側瀏覽窗格，選取 [裝置]。
  2. 在 [原則] 底下，選取 [組態設定檔]。
  3. 找出您想要監視的原則並選取。 檢閱設定檔頁面頂端的狀態。

Microsoft 365 Apps 在接下來的 24 小時內會執行完整更新通道切換。 裝置會從任何通道切換到最新發行的版本。 Visio、Project 或 Access Runtime 等其他應用程式也會在同一階段中移轉並更新。

Windows 自動修補

本節涵蓋使用 Windows 自動修補管理 Microsoft 365 的更新通道和更新服務選項的建議設定。 所有註冊 Windows 自動修補的裝置都會從每月企業通道接收更新，如 服務層級目標 中所述。 如果您想要在每月企業通道上的 Microsoft 365 Apps 中使用 Copilot，則不需要採取任何動作。 只有當您想要將安裝切換至目前通道時，才需遵循下列指示。

若要將裝置子集移至目前通道，您可以從兩個選項中選擇:

  1. 從 Windows 自動修補移除 Copilot 的裝置，並使用 Microsoft Intune 設定更新。

    1. 優點: 此選項會將原則變更限制于您針對 Copilot 使用的裝置子集，以讓您針對 Microsoft 365 Apps 設定不同的原則設定。
    2. 考量項目: 此選項會移除 Windows Updates 的更新管理，要求您設定和管理獨立商務用 Windows Update 原則。

  2. 停用 Windows 自動修補中的 Microsoft 365 Apps 的更新管理。

    1. 優點: 此選項會保留使用 Windows 自動修補註冊 Windows Updates 和報告的裝置。
    2. 考量項目: 此選項會移除所有 Autopatch 裝置上 Microsoft 365 Apps 的更新管理。 您必須針對所有裝置設定獨立更新原則，才能保護它們的安全，而那些原則只能用於 Copilot。

選項 1: 從適用於 Copilot 的 Windows 自動修補移除裝置

若要避免跨裝置中斷，請據此規劃您的原則變更和時間。

  1. 建立並指派 Microsoft 365 Apps 的新 Intune 組態設定檔，如關於 Microsoft Intune 的章節中所述。
  2. 建立並指派新的商務用 Windows Update 原則，如 設定商務用 Windows Update 中所述。
  3. 從 Windows 自動修補移除您的 Copilot 裝置，如 從 Windows 自動修補中排除裝置 中所述。

選項 2: 從 Windows 自動修補停用 Microsoft 365 Apps 的更新

若要避免跨裝置中斷，請據此規劃您的原則變更和時間。

  1. 建立並指派 Microsoft 365 Apps 的新 Intune 組態設定檔，如關於 Microsoft Intune 的章節中所述。
  2. 停用 Microsoft 365 Apps 的更新，如 允許或封鎖 Microsoft 365 Apps 更新 中所述。

Microsoft Configuration Manager

下列步驟涵蓋如何分隔裝置子集、指派用戶端原則，以讓 Configuration Manager 控制 Microsoft 365 Apps 更新，並將其重新導向至 Office CDN。 接下來，這些裝置會直接從 Office CDN 接收更新，不再從 Configuration Manager 基礎結構接收更新。

建立動態集合

若要更輕鬆地概觀您環境中的不同更新通道，建議您為每個通道設定動態集合:

  1. 針對您環境中每個更新通道執行一個集合，如 使用 Configuration Manager 建立 Microsoft 365 Apps 的動態集合。
  2. 實作一個可捕捉所有 Microsoft 365 Apps 安裝，以便更輕鬆地管理更新的集合: 使用 Configuration Manager 建立 Microsoft 365 Apps 的動態集合。

使用要移動的裝置建立集合

使用所有裝置建立另一個集合，這些裝置預定移至新的更新通道。 我們稍後會使用此集合來鎖定具有調整用戶端原則的裝置。 已完成切換的裝置會自動從集合中移除。

  1. 建立新集合，並新增應切換的所有裝置。
  2. 將先前建立的動態集合新增為 [Exclude (排除)]。 這樣一來，已完成轉換的裝置會自動從集合中移除。 這種方法可提供您良好的概觀，瞭解哪些裝置已移動。

建立和指派用戶端原則

接下來，建立用戶端原則，以透過 Configuration Manager 停用 Microsoft 365 Apps 更新管理。

  1. 在 Configuration Manager 主控台中，瀏覽至 [系統管理]>[概觀]>[用戶端設定]。 建立新用戶端原則。
  2. 選取 [軟體更新]，並變更選項 [啟用 Office 365 用戶端代理程式管理] 為 [停用]。 請勿切換到 [未設定]，否則更新控制項會保留在 Configuration Manager 中。
  3. 關閉對話方塊。
  4. 將用戶端原則指派給包含您需要移動之裝置的集合。 確定原則具有最高優先順序。

將新的更新通道設定指派給裝置

請遵循 [群組原則章節] 中的步驟，以建立並指派適當的更新設定。

監視

使用預定要移動的裝置，開始監視集合。 在那些裝置與 Active Directory 同步處理以取得新的更新設定，以及使用 Configuration Manager 基礎結構來停用其更新控制項之後，裝置將會移至目標更新通道，並下次在裝置上執行自動更新工作。 裝置移動後，系統將在下一個評估週期中將它們從集合中移除，並新增到適當的通道型集合中。

裝置會從任何通道切換到最新發行的版本。 Visio、Project 或 Access Runtime 等其他應用程式也會在同一階段中移轉並更新。

群組原則

本章節涵蓋如何使用 Active Directory 型群組原則，將裝置子集移至新的更新通道。 由於 Office 雲端原則不支援機器範圍內的設定，因此必須使用 Active Directory 型原則。

預先檢查

開始之前，請確認您已解決下列需求:

  1. 隨時掌握 適用于 Microsoft 365 Apps 的 ADMX 範本 最新版本。
  2. 未透過其他群組原則物件或 Intune 群組原則設定檔來套用任何衝突原則。

建立安全性群組

建立安全性群組，如 在 Active Directory 中建立群組帳戶 中所述。 新增應變更更新通道的所有電腦物件。 您必須指定電腦物件，因為群組原則設定會套用在電腦層級上，所以無法使用使用者物件作業。

建立新群組原則物件 (GPO)

使用變更更新通道的設定，來建立新的群組原則物件。

  1. 開啟 [群組原則管理主控台]。
  2. 建立新的群組原則物件，並為它命名 (例如，Microsoft 365 Apps - 目前通道)。
  3. 編輯原則並瀏覽至: 電腦設定>原則>系統管理範本>Microsoft Office 2016 (電腦)>更新。
  4. 進行下列設定：
設定名稱 組態
啟用自動更新 Enabled
隱藏啟用或停用更新的選項 Enabled
隱藏更新通知 已停用
Office 365 用戶端管理 已停用
更新通道 已啟用 → 目前通道或每月企業通道
更新期限 啟用→ 1
更新路徑 已啟用 → 針對目前通道輸入 http://officecdn.microsoft.com/pr/492350f6-3a01-4f97-b9c0-c7c6ddf67d60 針對每月企業輸入 http://officecdn.microsoft.com/pr/55336b82-a18d-4dd6-b5f6-9e5095c314a6
目標版本 已停用
  1. 關閉編輯器，並檢閱新 GPO 的 [設定] 索引標籤。

套用安全性篩選條件

接下來套用安全性篩選條件，以確保只有範圍內的裝置才會成為目標。 否則，其他裝置也可能切換所選通道。

  1. 開啟 [群組原則管理主控台]。
  2. 選取您建立的 GPO
  3. 選取 [範圍] 索引標籤以檢視 GPO 的範圍。
  4. 在 [安全性篩選條件] 區段下，移除不是您想要篩選 GPO 之安全性群組的任何項目。
  5. 新增您先前已建立的安全性群組。

最後，將群組原則物件連結至包含所有目標裝置的組織單位 (OU)。

  1. 瀏覽至您想要連結 GPO 的所需 OU。
  2. 以滑鼠右鍵按一下此 OU，然後選取 [連結現有的 GPO]。
  3. 在 [群組原則物件] 底下的 [選取 GPO] 對話方塊中，選取 [GPO] 並選取 [確定]。
  4. 檢閱連結群組原則物件，並檢閱連結順序。
  5. 檢閱新增的 GPO 是否具有最高可能的連結順序 (例如，連結順序 等於 1)。 如此一來，可能具有衝突設定的其他原則就會被覆寫。

驗證

最後一個步驟是測試 GPO 的應用程式，以及更新通道是否會自動切換。

  1. 啟動或重新啟動屬於安全性群組的電腦。
  2. 登入裝置、開啟命令提示字元，然後執行 「gpupdate /force」 命令以重新整理群組原則設定。
  3. 開啟登錄編輯器並瀏覽至 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\ office\16.0\Common\officeupdate，並確認 updatebranch 和 updatepath 等索引鍵是否存在，且具有所需的值。
  4. 開啟 [工作排程器]，瀏覽至 [Microsoft\Office]，然後手動執行 Office 自動更新 2.0 工作。
  5. 切換回登錄並瀏覽至 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration。
  6. UpdateChannelChanged 值應該已切換為 True，表示更新引擎知曉擱置中的更新通道變更。

Microsoft 365 Apps 在接下來的 24 小時內會執行完整更新通道切換。 裝置會從任何通道切換到最新發行的版本。 Visio、Project 或 Access Runtime 等其他應用程式也會在同一階段中移轉並更新。

其他資源

Microsoft 365 Copilot

Microsoft 365 Apps 通道管理