Kwaliteitsupdates voor Windows beheren

Kwaliteitsupdates van Windows zijn de regelmatige onderhoudsupdates van Windows die ervoor zorgen dat apparaten veilig, betrouwbaar en ondersteund blijven. Deze updates worden regelmatig uitgebracht, meestal maandelijks. Ze bevatten beveiligingspatches, niet-beveiligingsverbeteringen en verbeteringen in de betrouwbaarheid. Omdat kwaliteitsupdates cumulatief zijn, zorgt het installeren van de nieuwste update ervoor dat een apparaat volledig up-to-date is voor de huidige geïnstalleerde Windows-versie.

In Microsoft Intune beheert u Windows-kwaliteitsupdates via kwaliteitsupdatebeleid. Dit beleid biedt een speciaal beleidsoppervlak voor gerichte kwaliteitsupdates en maakt gebruik van update-orkestratie in de cloud om die updates op apparaten te implementeren. Kwaliteitsupdatebeleid werkt samen met ander Windows-updatebeleid, zoals het beleid voor functie-updates en stuurprogramma-updates, en kan rechtstreeks in Intune worden beheerd of automatisch via Windows Autopatch, afhankelijk van uw implementatiemodel.

Kwaliteitsupdatebeleid ondersteunt gerichte implementatiescenario's voor Windows-kwaliteitsupdates. U kunt ze gebruiken om updates te versnellen en de installatie van essentiële of beveiligingsupdates te versnellen wanneer standaardimplementatietijdlijnen niet acceptabel zijn. Voor in aanmerking komende Windows-edities en apparaatconfiguraties kunt u ook hotpatch inschakelen, waarmee bepaalde beveiligingsupdates worden geïnstalleerd zonder dat het apparaat onmiddellijk opnieuw hoeft te worden opgestart, waardoor een snelle beveiliging, implementatiecontrole en ervaring voor de eindgebruiker in evenwicht worden gebracht.

Updategedrag aan de clientzijde, zoals instellingen voor opnieuw opstarten, deadlines, meldingen en uitstelperiodes, wordt nog steeds geconfigureerd via updateringen en Windows Update-clientbeleid, die samen met kwaliteitsupdatebeleid de end-to-end update-ervaring op apparaten voltooien.

Vereisten

Netwerk- en connectiviteitsvereisten

Apparaten moeten een internetverbinding hebben en de vereiste Microsoft-eindpunten kunnen bereiken:

Cloudvereisten

Deze functie wordt ondersteund in de volgende cloudomgevingen:

  • Openbare cloud
  • Government Community Cloud (GCC)

Vereisten voor tenantconfiguratie

Als u rapportage voor deze functie wilt inschakelen, moet u ervoor zorgen dat uw organisatie Intune toegang geeft tot diagnostische Windows-gegevens die zijn verzameld op geregistreerde apparaten.

Zie Gebruik van diagnostische Windows-gegevens inschakelen voor meer informatie.

Licentievereisten

Als u deze functie wilt gebruiken, hebt u de volgende licenties nodig:

Vereisten voor apparaatplatforms

Deze functie ondersteunt de volgende Windows-edities:

  • Pro
  • Pro Education
  • Enterprise
  • Education

Opmerking

Windows Enterprise LTSC (Long Term Service Channel) wordt niet ondersteund. Gebruik in plaats daarvan ringbeleid bijwerken.

Vereisten voor apparaatconfiguratie

Dit beleidstype ondersteunt apparaten die:

  • Beheerd door Intune
  • Microsoft Entra gekoppeld
  • Toegevoegd aan Microsoft Entra (AADJ)

Apparaten moeten ook aan de volgende vereisten voldoen:

  • Telemetrie moet zijn ingeschakeld, met de minimuminstelling Vereist.
  • De service Microsoft-account- Sign-In-assistent (wlidsvc) moet zijn ingeschakeld en uitgevoerd.

Rolvereisten

Als u deze functie wilt beheren, hebt u een account nodig met ten minste één van de volgende rollen:

  • Beleids- en profielbeheer
  • Aangepaste rol die het volgende omvat:
    • De machtigingen voor apparaatconfiguratiesToewijzen, Maken, Verwijderen, Rapporten weergeven, Bijwerken en Lezen
    • Machtigingen die inzicht bieden in en toegang bieden tot beheerde apparaten in Intune (bijvoorbeeld Organisatie/Lezen, Beheerde apparaten/Lezen)

Gebruik een account met ten minste één van de volgende rollen om de rapporten voor deze functie weer te geven:

Hoe kwaliteitsupdatebeleid verschillende implementatiescenario's ondersteunt

Kwaliteitsupdatebeleid biedt één beheerplatform voor het implementeren van Windows-kwaliteitsupdates in verschillende operationele scenario's:

  • Standaardimplementatie: gebruik kwaliteitsupdatebeleid om cloudgebaseerde orkestratie van regelmatige maandelijkse kwaliteitsupdates in te schakelen, terwijl updateringen en Windows Update-clientinstellingen herstarts, deadlines en meldingen blijven beheren.
  • Versnelde implementatie: gebruik versnelde beleidsregels om de installatie van een specifieke beveiligingsupdate of essentiële update te versnellen wanneer sneller herstel is vereist.
  • Implementaties die zijn geoptimaliseerd voor opnieuw opstarten: schakel hotpatch op ondersteunde apparaten in via kwaliteitsupdatebeleid om in aanmerking komende beveiligingsupdates toe te passen zonder dat het apparaat onmiddellijk opnieuw hoeft te worden opgestart.

Deze scenario's maken gebruik van update-orkestratie in de cloud om te bepalen hoe updates worden goedgekeurd, getimed en toegepast, afhankelijk van het implementatiemodel.

Heb ik een Windows-beleid voor kwaliteitsupdates nodig?

U hoeft geen Windows-kwaliteitsupdatebeleid te maken voor apparaten om maandelijkse Windows-kwaliteitsupdates te blijven ontvangen. Apparaten zonder kwaliteitsupdatebeleid blijven kwaliteitsupdates ontvangen via standaard Windows Update-gedrag, waarbij updateringen en Windows Update-clientbeleid worden gebruikt om uitstel, deadlines, opnieuw opstarten en meldingen te beheren.

Maak een Windows-kwaliteitsupdatebeleid als u:

  • Cloudgebaseerde orkestratie van Windows-kwaliteitsupdates inschakelen
  • Door Windows Autopatch beheerde implementaties van kwaliteitsupdates gebruiken
  • Schakel hotpatch in voor in aanmerking komende apparaten
  • Op beleid gebaseerde rapportage over kwaliteitsupdates weergeven

Als u de installatie van een specifieke kwaliteitsupdate alleen voor een beperkt aantal apparaten wilt versnellen, kunt u een beleid voor versnellen gebruiken zonder een beleid voor kwaliteitsupdates te maken.

In de meeste omgevingen maakt u alleen een Windows-kwaliteitsupdatebeleid wanneer u geavanceerde implementatiescenario's nodig hebt, zoals hotpatch- of door Windows Autopatch beheerde updatewerkstromen.

Volgende stappen

  • Last updated on