強制設定更新合規性期限
為許多組織部署功能或品質更新,只是管理其裝置生態系統的方程式的一部分。 強制執行更新合規性的能力是下一個重要部分。 Windows Update 提供控件來管理裝置何時應移轉至較新版本的期限。
使用目前的版本時,最好使用 2019 年 6 月引進的新原則來 Windows 10 版本 1709 和更新版本:指定自動更新和重新啟動的期限。 在 MDM 中,此原則會以個別設定的形式提供:
- Update/ConfigureDeadlineForFeatureUpdates
- Update/ConfigureDeadlineForQualityUpdates
- Update/ConfigureDeadlineGracePeriod
- Update/ConfigureDeadlineGracePeriodForFeatureUpdates (Windows 11 22H2 版或更新版本)
- Update/ConfigureDeadlineNoAutoReboot
執行 Windows 11 版本 22H2 和更新版本的客戶端原則設定概觀
原則 | 描述 |
---|---|
指定自動更新和重新啟動的期限 | 此原則可讓您指定自動在裝置上安裝品質和功能更新之前的天數,以及寬限期,之後會自動重新啟動。 此原則包含選項,可退出退出自動重新啟動,直到達到寬限期結束為止。 |
針對執行 Windows 11 版本 22H2 和更新版本的客戶端建議的設定
原則 | 位置 | 品質更新期限以天為單位 | 品質更新寬限期,以天為單位 | 功能更新期限以天為單位 | 功能更新寬限期,以天為單位 |
---|---|---|---|---|---|
指定自動更新和重新啟動的期限 | GPO:計算機設定>系統管理範>本 Windows 元件 > Windows Update > 指定自動更新和重新啟動的期限 | 2 | 3 | 2 | 3 |
設定 [指定自動更新和重新啟動的期限 ] 時:
品質和功能更新的期限計算是以用戶端的更新掃描最初發現更新的時間為基礎。 先前,期限是以品質更新的更新發行日期和功能更新的重新啟動擱置日期為基礎。 期限計算的變更是為了改善重新啟動的可預測性。
品質和功能更新的寬限期會從安裝完成之後暫止重新啟動開始倒數計時。 安裝完成且裝置達到擱置重新啟動時,使用者就可以在寬限期內排程重新啟動,而且如果用戶選擇不排程重新啟動,Windows 仍可在使用時間以外自動重新啟動。 一旦達到 有效期限 ,裝置就會嘗試在使用時間重新啟動。 (有效期限是以重新啟動擱置日期的較晚加上指定的期限或重新啟動暫止日期加上寬限期為準者。) 寬限期對於可能從休假回來的使用者或其他離開裝置的延長時間而言很有用,以確保強制重新啟動不會在返回之後立即發生。
注意
執行 Windows 11 版本 21H2 和更早版本的客戶端原則設定概觀
原則 | 描述 |
---|---|
(Windows 10 1709 版和更新版本) 指定自動更新和重新啟動的期限 | 此原則包含期限和可設定的寬限期,並可退出退出自動重新啟動,直到達到期限為止。 這是 Windows 10 版本 1709 和更新版本的建議原則。 |
針對執行 Windows 11 版本 21H2 和更早版本的客戶端建議設定
原則 | 位置 | 品質更新期限以天為單位 | 功能更新期限以天為單位 | 寬限期,以天為單位 |
---|---|---|---|---|
(Windows 10 1709 版和更新版本) 指定自動更新和重新啟動的期限 | GPO:計算機設定>系統管理範>本 Windows 元件 > Windows Update > 指定自動更新和重新啟動的期限 | 2 | 2 | 3 |
當 [指定自動更新和重新啟動的期限] 設定 (Windows 10 時,版本 1709 和更新版本) :
針對功能更新,期限和寬限期會從安裝完成之後暫止重新啟動的時間開始倒數計時。 安裝完成且裝置達到擱置重新啟動時,裝置就會嘗試在使用時間以外進行更新。 一旦達到 有效期限 ,裝置就會嘗試在使用時間重新啟動。 (有效期限是以重新啟動暫止日期的較晚加上指定的期限或重新啟動暫止日期加上寬限期為準者。)
針對品質更新,期限倒數會從 未 下載或安裝) 提供更新 (開始。 寬限期倒數會從擱置重新啟動的時間開始。 裝置會嘗試根據其他下載和安裝原則一次下載並安裝更新 (預設值是自動下載並安裝在背景) 。 達到擱置重新啟動時間時,裝置會通知使用者,並嘗試在使用時間以外更新。 一旦達到有效期限,裝置就會嘗試在使用時間重新啟動。
注意
- 使用包含功能更新寬限期的較新原則時,執行 21H2 版和更早版本的用戶端會忽略此設定 Windows 11。 品質更新的寬限期用於這些客戶端的品質更新和功能更新。
- 使用 [指定自動更新和重新啟動的期限] 時,會忽略來自 [設定自動 匯報] 的下載、安裝和重新啟動設定。