Beleid voor het bijwerken van Windows-functies configureren

Met het beleid voor onderdelenupdates in Microsoft Intune wordt opgegeven welke Windows-versies apparaten mogen worden geïnstalleerd en wordt die versie afgedwongen totdat het beleid wordt gewijzigd of verwijderd. Gebruik dit beleid voor een specifieke Windows-release of om apparaten te upgraden naar een nieuwere versie op basis van uw implementatieplan.

Functie-updatebeleid downgradet apparaten niet. Als op een apparaat al een nieuwere Windows-versie wordt uitgevoerd dan de beoogde versie, is het beleid niet van toepassing en blijft de huidige versie van het apparaat worden uitgevoerd. Wanneer een onderdelenupdate wordt geïnstalleerd, wordt de nieuwste maandelijkse kwaliteitsupdate automatisch opgenomen als onderdeel van de upgrade.

Beleid voor onderdelenupdates blijft van kracht tot u dit wijzigt of verwijdert. Dit gedrag verschilt van het onderbreken van functie-updates in updateringen, die automatisch na 35 dagen verlopen.

Voordat u begint

Beleid voor functie-updates maken en toewijzen

1. Selecteer in het Microsoft Intune-beheercentrum de optieApparaatvensters>.
2. Windows-updates>selecteren Functie-updates.
3. Selecteer Profiel maken.
4. Onder Implementatie-instellingen:
   • Geef een naam en een optionele beschrijving op voor de implementatie van onderdelenupdates.
   • Selecteer in de vervolgkeuzelijst Onderdelenupdate om te implementeren de Windows-versie die u wilt implementeren. Alleen versies van Windows die ondersteuning blijven ontvangen, kunnen worden geselecteerd.
   • Selecteer een van de volgende items:
     • Beschikbaar maken voor gebruikers als een vereiste update: het apparaat installeert de update automatisch op basis van apparaatinstellingen.
     • Beschikbaar maken voor gebruikers als optionele update: geselecteerde updates worden beschikbaar gesteld aan gebruikers als optionele update. De implementatie-instellingen bepalen nog steeds wanneer de update beschikbaar is voor het apparaat, maar dan moet de gebruiker ervoor kiezen om de update te installeren voordat deze op het apparaat wordt geïnstalleerd. Voor deze optie is een licentie voor Windows Autopatch vereist.
5. Configureer onder Implementatieopties hoe en wanneer de update beschikbaar wordt gesteld aan apparaten waarop dit beleid wordt ontvangen. Zie Implementatieopties voor Windows Updates voor meer informatie.
6. Selecteer Volgende
7. Wijs onder Toewijzingen het beleid toe aan een of meer apparaatgroepen. Selecteer Volgende om door te gaan.
8. Controleer onder Controleren + maken de instellingen. Wanneer u klaar bent om het beleid op te slaan, selecteert u Maken.

Gebruikerservaring

De gebruikerservaring voor beleid voor onderdelenupdates hangt af van het feit of de update wordt aangeboden als Optioneel of Vereist.

Wanneer een onderdelenupdate als optioneel beschikbaar is, moeten gebruikers Windows Update openen in de apparaatinstellingen om de update te bekijken en ervoor kiezen om deze te installeren. Gebruikers moeten Downloaden selecteren om de installatie te kunnen starten. Als er geen actie wordt ondernomen, wordt de update pas geïnstalleerd als een beheerder de beschikbaarheid later wijzigt in Vereist.

Deze ervaring komt overeen met het gedrag van optionele updates die gebruikers zien op persoonlijke Windows-apparaten. We raden beheerders aan gebruikers via de communicatiekanalen van de organisatie op de hoogte te stellen wanneer een optionele onderdelenupdate beschikbaar komt.

Beschikbaarheid van updates wijzigen

Het wijzigen van de beschikbaarheid van updates heeft een andere invloed op apparaten, afhankelijk van hun installatiestatus.

Als een update wordt gewijzigd van Optioneel in Vereist:

• Apparaten waarop de update al is geïnstalleerd, worden niet beïnvloed.
• Apparaten die nog niet zijn begonnen met de installatie, installeren de update automatisch tijdens de volgende Windows Update-scan.

Als een update wordt gewijzigd van Vereist in Optioneel:

• Dit geldt niet voor apparaten waarvan de installatie al is voltooid.
• Apparaten die wachten op opnieuw opstarten, gaan doorgaans door met de installatie als een vereiste update.
• Alleen apparaten die nog niet met de installatie zijn gestart of die zich vroeg in het installatieproces bevinden, schakelen over naar optioneel gedrag.

Hoe beleid voor functie-updates wordt geëvalueerd

Wanneer een apparaat het doelwit is van meerdere beleidsregels voor onderdelenupdates, evalueert Windows Update alle toepasselijke beleidsregels tijdens updatescans en bepaalt welke functie-update moet worden aangeboden.

Houd rekening met het volgende:

• Elk beleid voor onderdelenupdates kan slechts op één Windows-versie zijn gericht. Als een apparaat het doelwit is van meerdere beleidsregels, kan het daarom in aanmerking komen voor meerdere functie-updates.
• Windows Update biedt slechts één onderdelenupdate voor een apparaat tegelijk en selecteert altijd de nieuwste toepasselijke versie.
• Onderdelenupdates van Windows 11 worden altijd beschouwd als latere versies dan functie-updates van Windows 10. Als een Windows 10-apparaat het doelwit is van zowel het upgradebeleid voor functies van Windows 10 als Windows 11, wordt de update voor Windows 11 aangeboden omdat upgraden van Windows 10 naar Windows 11 een ondersteund upgradepad is.

Beleid voor het bijwerken van Windows-functies beheren

1. Selecteer in het Microsoft Intune-beheercentrum de optieApparaatvensters>.
2. Windows-updates>selecteren Functie-updates.

Voor elk profiel kunt u het volgende bekijken:

• Versie van onderdelenupdate: de versie van de onderdelenupdate in het profiel.

• Toegewezen: als het profiel is toegewezen aan een of meer groepen.

• Ondersteuning: De status van de onderdelenupdate:

  • Ondersteund: de versie van de onderdelenupdate wordt ondersteund en kan worden geïmplementeerd op apparaten.
  • Ondersteuning wordt beëindigd: de versie van de onderdelenupdate valt binnen twee maanden na de einddatum van de ondersteuning.
  • Niet-ondersteund: ondersteuning voor de onderdelenupdate is verlopen en deze wordt niet meer geïmplementeerd op apparaten.

• Einddatum van ondersteuning: de einddatum van ondersteuning voor de onderdelenupdateversie.

Als u een profiel in de lijst selecteert, wordt het deelvenster Profieloverzicht geopend. Hier kunt u het volgende doen:

• Selecteer Verwijderen om het beleid te verwijderen uit Intune en te verwijderen van apparaten.
• Selecteer Eigenschappen om de implementatie te wijzigen. Selecteer in het deelvenster Eigenschappen de optie Bewerken om de Implementatie-instellingen of Toewijzingen te openen, waar u de implementatie vervolgens kunt wijzigen.

Aandachtspunten voor gezamenlijk beheer

Als u apparaten samen met Configuration Manager beheert, is het mogelijk dat beleid voor onderdelenupdates niet onmiddellijk van kracht wordt op apparaten wanneer u de werkbelasting voor Windows Update beleid opnieuw configureert voor Intune. Deze vertraging is tijdelijk, maar kan er in eerste instantie toe leiden dat apparaten worden bijgewerkt naar een latere versie van de onderdelenupdate dan is geconfigureerd in het beleid.

Ga als volgt te werk om te voorkomen dat deze initiële vertraging gevolgen heeft voor uw gezamenlijk beheerde apparaten:

1. Selecteer in het Microsoft Intune-beheercentrum de optieApparaatvensters>.
2. Windows-updates>selecteren Functie-updates.
3. Selecteer Profiel maken.
4. Voer voor implementatie-instellingen een naam en beschrijving voor het beleid in. Geef vervolgens de onderdelenupdate op die op uw apparaten moet worden uitgevoerd.
5. Voltooi de beleidsconfiguratie, met inbegrip van het toewijzen van het beleid aan apparaten. Het beleid wordt geïmplementeerd op apparaten, hoewel de update niet wordt aangeboden aan apparaten met de versie die u hebt geselecteerd of een nieuwere versie.
   Controleer het rapport voor het beleid. Ga hiervoor naar Rapporten>Windows UpdatesTabblad>>Rapporten Rapport Functie-Updates. Selecteer het beleid dat u hebt gemaakt en genereer vervolgens het rapport.
6. Apparaten met de status OfferReady of hoger zijn ingeschreven voor onderdelenupdates en kunnen niet worden bijgewerkt naar nieuwer dan de update die u in stap 3 hebt opgegeven. Zie Het rapport Windows-functie-updates gebruiken (organisatie).
7. Wanneer apparaten zijn geregistreerd voor updates en deze zijn beveiligd, kunt u de werkbelasting van het Windows Update beleid veilig wijzigen van Configuration Manager in Intune. Zie Workloads overschakelen naar Intune in de documentatie voor gezamenlijk beheer.

Overstappen van uitstel van updateringen naar functie-updatebeleid

Bij het beheren van functie-updates in Intune, kunt u de beschikbaarheid van Windows-versies beheren met behulp van uitstel van updateringen of beleid voor functie-updates. Als u gebruikmaakt van beleid voor functie-updates, raadt Microsoft u aan te stoppen met het gebruik van uitstel van onderdelenupdates in het beleid voor updateringen.

Het combineren van uitstel van onderdelenupdates met beleid voor onderdelenupdates voegt onnodige complexiteit toe en kan functie-updates vertragen of blokkeren. Hoewel updateringen gebruikerservaringsinstellingen kunnen blijven beheren, zoals herstartgedrag en meldingen, moeten functie-updatebeleid het primaire mechanisme zijn om te bepalen welke Windows-versies apparaten kunnen installeren.

Wanneer beide beleidstypen van toepassing zijn op een apparaat, worden de voorwaarden van elk beleid door Windows Update geëvalueerd. Als uitstel van onderdelenupdates geconfigureerd blijft, kan deze evaluatie leiden tot het onbedoeld blokkeren of vertraagd aanbieden van onderdelenupdates.

De overgang plannen

Plan de overgang van uitstel van updateringen naar functie-updatebeleid om ervoor te zorgen dat Windows Update de beoogde updates biedt.

Wanneer updatebeleid voor Intune Windows wordt gemaakt of gewijzigd, worden beleidsdetails verzonden naar de Windows Update-service, die de toepasbaarheid van updates voor elk apparaat evalueert. Deze evaluatie is meestal binnen 10 minuten voltooid, maar in sommige gevallen kan het langer duren.

Als een apparaat scant op updates nadat uitstel is verwijderd, maar voordat Windows Update het beleid voor onderdelenupdates heeft verwerkt, kan het apparaat een onderdelenupdate aangeboden krijgen die u niet wilde implementeren.

Overschakelen naar functie-updatebeleid

Gebruik het volgende proces om ervoor te zorgen dat Windows Update het beleid voor onderdelenupdates verwerkt voordat uitstel van onderdelenupdates wordt verwijderd:

1. Maak in het Microsoft Intune-beheercentrum een beleid voor onderdelenupdates dat is gericht op de gewenste Windows-versie en wijs dit toe aan de juiste apparaten. Nadat het beleid is toegewezen, wacht het enkele minuten voordat het beleid is verwerkt in Windows Update.
2. Bekijk het rapport Windows-functie-updates (organisatie) en controleer of de doelapparaten de status OfferReady hebben. Deze status geeft aan dat de beleidsverwerking voor Windows Update is voltooid.
3. Nadat alle beoogde apparaten OfferReady hebben gerapporteerd, werkt u het toepasselijke beleid voor updateringen bij en stelt u de uitstelperiode voor onderdelenupdates (dagen) in op 0.

Volgende stappen

• Implementatieopties voor Windows Updates
• Rapporten voor Windows-beleid voor functie-updates