強制設定更新合規性期限

• 適用於:

  ✅ Windows 11, ✅ Windows 10

為許多組織部署功能或品質更新，只是管理其裝置生態系統的方程式的一部分。 強制執行更新合規性的能力是下一個重要部分。 Windows Update 提供控件來管理裝置何時應移轉至較新版本的期限。 本文包含如何針對使用商務用 Windows Update的客戶端強制執行合規性期限的資訊。

合規性期限的原則

Windows 11 22H2 版和更新版本的原則

執行 Windows 11 22H2 版和更新版本的客戶端原則

使用 Windows 11 22H2 版和更新版本，下列原則可用來管理更新的合規性期限：

原則	描述
指定自動更新和重新啟動品質更新的期限	此原則可讓您指定自動在裝置上安裝品質更新之前的天數，以及寬限期，之後會自動重新啟動。 此原則包含選項，可退出退出自動重新啟動，直到達到寬限期結束為止。
指定功能更新自動更新和重新啟動的期限	此原則可讓您指定自動在裝置上安裝功能更新之前的天數，以及寬限期，之後會自動重新啟動。 此原則包含選項，可退出退出自動重新啟動，直到達到寬限期結束為止。

在 MDM 中，這些原則是以個別設定的形式提供：

• Update/ConfigureDeadlineForFeatureUpdates
• Update/ConfigureDeadlineForQualityUpdates
• 更新/設定品質更新) 的DeadlineGracePeriod (
• Update/ConfigureDeadlineGracePeriodForFeatureUpdates
• Update/ConfigureDeadlineNoAutoRebootForQualityUpdates
• Update/ConfigureDeadlineNoAutoRebootForFeatureUpdates

設定 [為品質更新或功能更新指定自動更新和重新啟動的期限 ] 時：

品質和功能更新的期限計算是以用戶端的更新掃描最初發現更新的時間為基礎。 先前，期限是以品質更新的更新發行日期和功能更新的重新啟動擱置日期為基礎。 期限計算的變更是為了改善重新啟動的可預測性。

品質和功能更新的寬限期會從安裝完成之後暫止重新啟動開始倒數計時。 此寬限期對於從假期或休假回來的用戶特別有説明，可防止使用者在返回時立即強制重新啟動。

有效期限是掃描探索時間的較晚時間加上指定的期限或掃描探索時間加上寬限期。 安裝完成且裝置達到擱置重新啟動時，使用者就可以在有效期限之前排程重新啟動，而且如果使用者選擇不排程重新啟動，Windows 仍可在使用時間以外自動重新啟動。 一旦達到有效期限，無論使用時間為何，裝置都會嘗試重新啟動。

注意

• 使用這些原則時，在執行 Windows 11 版本 22H2 和更新版本的用戶端上也會使用通知的用戶設定。
• 使用為品質更新或功能 更新指定自動更新和重新啟動的期限 時，一旦提供更新，就會立即下載並安裝更新。
• 使用 [指定自動更新和重新啟動品質更新或功能更新的期限] 時，會忽略來自 [設定自動 匯報] 的下載、安裝和重新啟動設定。
  • 從 2024 年 12 月 10 日更新 Windows 11 22H2 版和更新版本的用戶端開始，設定自動 匯報 會在期限發生之前遵守，並在期限過後忽略。 例如，如果您將 [設定自動 匯報] 設定為在上午 3：00 排程更新安裝，您也會設定商業期限，則下載和安裝會在設定自動 匯報 的排程時間進行，只要未超過期限即可。

Windows 10 22H2 版的原則

執行 Windows 10 版本 22H2 的客戶端原則

使用 Windows 10 22H2 版，下列原則可用來管理更新的合規性期限：

原則	描述
指定自動更新和重新啟動的期限	此原則包含期限和可設定的寬限期，並可退出退出自動重新啟動，直到達到期限為止。 這是 Windows 10 版本 1709 和更新版本的建議原則。

在 MDM 中，這些原則是以個別設定的形式提供：

• Update/ConfigureDeadlineForFeatureUpdates
• Update/ConfigureDeadlineForQualityUpdates
• Update/ConfigureDeadlineGracePeriod
• Update/ConfigureDeadlineGracePeriodForFeatureUpdates
• Update/ConfigureDeadlineNoAutoReboot

針對執行 Windows 10 版本 22H2 的客戶端建議設定

原則	位置	品質更新期限以天為單位	功能更新期限以天為單位	寬限期，以天為單位
指定自動更新和重新啟動的期限	GPO：計算機>設定系統管理範>本 Windows 元件 > Windows Update > 指定自動更新和重新啟動的期限	2	2	3

當 [指定自動更新和重新啟動的期限] 設定 (Windows 10 時，版本 1709 和更新版本) ：

針對功能更新，期限和寬限期會從安裝完成之後暫止重新啟動的時間開始倒數計時。 安裝完成且裝置達到擱置重新啟動時，裝置就會嘗試在使用時間以外進行更新。 一旦達到 有效期限 ，裝置就會嘗試在使用時間重新啟動。 (有效期限是以重新啟動暫止日期的較晚加上指定的期限或重新啟動暫止日期加上寬限期為準者。)

針對品質更新，期限倒數會從 未 下載或安裝) 提供更新 (開始。 寬限期倒數會從擱置重新啟動的時間開始。 裝置會嘗試根據其他下載和安裝原則一次下載並安裝更新 (預設值是自動下載並安裝在背景) 。 達到擱置重新啟動時間時，裝置會通知使用者，並嘗試在使用時間以外更新。 一旦達到有效期限，裝置就會嘗試在使用時間重新啟動。

注意

• 使用包含功能更新寬限期的較新原則時，執行 21H2 版和更早版本 Windows 11 的用戶端會忽略此設定。 品質更新的寬限期用於這些客戶端的品質更新和功能更新。
• 使用 [指定自動更新和重新啟動的期限] 時，會忽略來自 [設定自動 匯報] 的下載、安裝和重新啟動設定。

使用合規性期限重新啟動通知的用戶體驗

這些期限原則也提供一個選項，讓您退出退出自動重新啟動，直到達到期限為止，方法是提供「參與的重新啟動體驗」，直到期限過去為止。 此時，無論使用時間為何，裝置都會自動排程重新啟動。

這些通知是使用者根據您選擇的設定，以及其裝置正在執行的作系統版本所看到的內容。 一般而言，隨著期限臨近，使用者通知會變得更明顯。 所述的體驗是預設的，並假設在 有效期限 發生之前，通知的時間已過充。 描述不會考慮 更新通知原則的顯示選項 變更 (Update/NoUpdateNotificationsDuringActiveHours) 或其他會大幅變更體驗的設定。

Windows 11 23H2 版和更新版本

下列通知是使用者在 Windows 11 版本 23H2 和更新版本上看到的內容，視使用者和 IT 系統管理員所選擇的設定而定：

設定 [指定自動更新和重新啟動的期限 ] 時：

當重新啟動擱置中時，在期限發生之前，使用者會在其畫面角落收到快顯通知。 通知包含期限日期，以及立即重新啟動、挑選重新啟動的時間，或在使用時間結束時重新啟動的選項。

• 如果使用者設定 [設定>Windows Update>進階選項> 在需要重新啟動時通知我，以完成更新為 [開啟]，則會在裝置進入更新的重新啟動擱置狀態時立即收到快顯通知。 自動重新啟動更新會在初始通知之後封鎖 24 小時，讓這些使用者有時間準備。

• 如果使用者將 [在 需要重新啟動時通知我] 完成更新 為 [關閉 ] (預設) ，則會收到快顯通知，指出裝置進入更新的重新啟動擱置狀態 24 小時後需要重新啟動。

  

視使用者和系統管理員設定的設定而定，快顯通知可能會在期限的前一天偶爾發生，以提醒使用者更新。 在這段期間，如果允許，可能會在使用時間之後排程自動重新啟動。

• 如果已排程自動重新啟動，或使用者已排程重新啟動，且使用者在該時間登入，則會在排程的時間前 15 分鐘收到通知。

  

當裝置接近期限時間時，通知會顯示在畫面中間，其中包含現在重新啟動或認可通知的期限時間和選項。

在期限前 15 分鐘，畫面中間會顯示通知，通知用戶即將重新啟動。 用戶可以確認重新啟動、重新排程，或選擇立即重新啟動。

如果使用者排定的重新啟動失敗，但在達到期限之前還有更多時間，使用者會收到立即重新啟動或重新排程重新啟動的通知。

如果期限已過，使用者會收到需要重新啟動的通知。 使用者唯一可以選取的選項是立即重新啟動或確認。 在強制重新啟動裝置之前，使用者有15分鐘的時間可選取 [重新啟動]。

在期限已過且重新啟動失敗的情況下，使用者會收到需要重新啟動的通知。 如果裝置已插入，則會嘗試每隔 5 分鐘重新啟動一次，直到裝置成功重新啟動為止。 在強制重新啟動裝置之前，使用者有5分鐘的時間可以重新啟動。

Windows 11 22H2 版和更早版本

根據使用者和 IT 系統管理員所選擇的設定，下列通知是使用者在 Windows 11 22H2 版和更早版本上看到的內容：

設定 [指定自動更新和重新啟動的期限 ] 時：

在頭幾天，使用者會在其畫面角落收到快顯通知。 通知包含期限日期，以及立即重新啟動、挑選重新啟動的時間，或在使用時間結束時重新啟動的選項。

• 如果裝置已 Windows 11 版本 22H2，且使用者設定選項 [設定>Windows Update>當>需要重新啟動時通知我，才能完成更新為 [開啟]，則當裝置進入更新的重新啟動擱置狀態時，他們會立即收到快顯通知。 自動重新啟動更新會在初始通知之後封鎖 24 小時，讓這些使用者有時間準備。

• 如果裝置已 Windows 11 版本 22H2，且使用者設定 [當需要重新啟動時通知我]，以完成更新為 [關閉] (預設) ，則會收到快顯通知，指出裝置進入更新的重新啟動擱置狀態 24 小時後需要重新啟動。

  

視使用者和系統管理員設定的設定而定，當期限愈近時，通知會顯示在畫面中間。

• 如果在使用時間之後仍有自動重新啟動的時間，對話框會顯示一個選項，讓裝置稍後重新啟動，以及立即重新啟動的選項，或挑選排程重新啟動的時間。

• 如果沒有在使用時間之後自動重新啟動的時間，對話框會顯示選項，以挑選排程重新啟動的時間、立即重新啟動，或稍後提醒使用者。

在達到期限之前的這段期間內，如果允許，可能會在使用時間之後排程自動重新啟動。 如果已排程自動重新啟動，或使用者已排程重新啟動，且使用者在該時間登入，則會在排程的時間前 15 分鐘收到通知。

在期限的當天，會顯示包含期限時間和立即重新啟動或認可通知選項的通知。

如果在期限過後仍擱置重新啟動，畫面中間會顯示通知，通知用戶即將重新啟動。 用戶可以確認重新啟動，或選擇立即重新啟動。

如果使用者排定的重新啟動失敗，但在達到期限之前還有更多時間，使用者會收到立即重新啟動或重新排程重新啟動的通知。

在期限已過且重新啟動失敗的情況下，使用者會收到需要重新啟動的通知。 在強制重新啟動裝置之前，使用者有5分鐘的時間可以重新啟動。

Windows 10 版本 22H2

這些通知是使用者在 Windows 10 上看到的，視使用者和 IT 系統管理員所選擇的設定而定：

當 [指定自動更新和重新啟動的期限] 設定 (針對 Windows 10，版本 1709 和更新版本) ：

• 當重新啟動擱置時，在期限發生之前：

  • 在頭幾天，使用者會收到快顯通知

  • 在這段期間之後，使用者會收到此對話框：

    

  • 如果使用者已排程重新啟動，或如果已排程自動重新啟動，則在排程的時間之前 15 分鐘，使用者會收到此通知，指出重新啟動即將發生：

    

• 如果在期限過後仍擱置重新啟動：

  • 在期限過後的 12 小時內，使用者會收到此通知，指出期限已接近：

    

  • 期限過後，系統會強制使用者重新啟動，讓其裝置保持合規性，並收到此通知：