Implementatieopties configureren voor beleid voor onderdelenupdates

Gebruik uitrolopties met functie-updatebeleid om te bepalen wanneer een Windows-functie-update beschikbaar komt voor apparaten. Met implementatieopties kunt u de beschikbaarheid van updates beheren door een update onmiddellijk, op een specifieke datum of geleidelijk beschikbaar te maken voor verschillende groepen apparaten.

Wanneer er een update beschikbaar komt, komen apparaten in aanmerking om deze te installeren wanneer ze Windows Update de volgende keer scannen. De daadwerkelijke timing van de installatie wordt nog steeds beïnvloed door gebruikersgedrag en instellingen, zoals deadlines en besturingselementen voor opnieuw opstarten.

U configureert implementatieopties bij het maken of bewerken van een functie-updatebeleid door een van de volgende opties voor beschikbaarheid te selecteren.

  • Update zo snel mogelijk beschikbaar maken: hiermee wordt de update zonder vertraging beschikbaar gemaakt voor specifieke apparaten. Deze optie komt overeen met het standaard gedrag van Windows Update.
  • Update beschikbaar maken op een specifieke datum: hiermee wordt de beschikbaarheid van updates uitgesteld tot de datum die u opgeeft. Apparaten ontvangen de updateaanbieding pas nadat die datum is bereikt.
  • Update geleidelijk beschikbaar maken: distribueert de update-aanbieding in de loop van de tijd naar doelapparaten met behulp van aanbiedingsgroepen. Deze optie helpt de impact op het netwerk te verminderen en maakt vroege detectie van problemen mogelijk.

Updates geleidelijk beschikbaar maken

Met de optie Update geleidelijk beschikbaar maken kunt u een onderdelenupdate faseren door deze op verschillende tijdstippen beschikbaar te maken voor subsets van doelapparaten. Deze subsets worden aanbiedingsgroepen genoemd. Gespreide beschikbaarheid over aanbiedingsgroepen helpt het implementatierisico te verkleinen en beperkt de impact op netwerk- en ondersteuningsbronnen in vergelijking met het aanbieden van de update voor alle apparaten tegelijk. Als u deze optie selecteert, definieert u de planning voor de implementatie. Windows Update gebruikt deze instellingen om te bepalen hoeveel aanbiedingsgroepen er worden gemaakt, wanneer de update voor het eerst wordt aangeboden en hoe de beschikbaarheid verloopt op verschillende apparaten.

Instellingen voor uitrolplanning

  • Beschikbaarheid van de eerste groep: geeft de datum aan waarop de update voor het eerst wordt aangeboden aan apparaten waarop het beleid van toepassing is.
    Deze datum moet ten minste twee dagen later zijn. De doorlooptijd stelt Windows Update in staat om de beoogde apparaten te identificeren, het aantal aanbiedingsgroepen te berekenen en apparaten aan deze groepen toe te wijzen. Als u een datum selecteert die te vroeg is, wordt u door Intune gevraagd de vroegste geldige datum te kiezen.
  • Definitieve beschikbaarheid van de groep: geeft de datum aan waarop de update wordt aangeboden aan de uiteindelijke aanbiedingsgroep. Deze groep omvat alle apparaten die de updateaanbieding nog niet hebben ontvangen.
    Afhankelijk van het aantal dagen tussen groepen, kan de definitieve aanbieding eerder dan deze datum plaatsvinden. Apparaten die aan het beleid zijn toegewezen na de laatste beschikbaarheidsdatum van de groep, ontvangen de updateaanbieding onmiddellijk.
  • Dagen tussen groepen: definieert het interval tussen updateaanbiedingen en bepaalt hoeveel aanbiedingsgroepen er worden gemaakt.

Voorbeeld: Als de beschikbaarheid van de eerste groep 1 januari is, de laatste beschikbaarheid van de groep 10 januari en het interval drie dagen is, maakt Windows Update vier aanbiedingsgroepen. De update wordt aangeboden op 1 januari, 4 januari, 7 januari en 10 januari, met ongeveer hetzelfde aantal apparaten in elke groep. Apparaten komen pas in aanmerking voor de update wanneer hun groep de aanbieding ontvangt.

Groepsgedrag aanbieden

Apparaten worden toegewezen om willekeurig groepen aan te bieden, waarbij groepen van gelijke grootte worden gehouden en minimaal 100 apparaten per groep zijn.

Als u de uitroldatums of het interval tussen groepen wijzigt:

  • Windows Update herberekent indien nodig aanbiedingsgroepen.
  • Apparaten die nog geen aanbieding hebben ontvangen, kunnen opnieuw worden toegewezen, wat kan veranderen wanneer ze de update ontvangen.
  • Als de uiteindelijke datum voor de beschikbaarheid van groepen in het verleden ligt, ontvangen alle resterende apparaten de updateaanbieding zo snel mogelijk.
  • Als de eerste datum van de beschikbaarheid van de groep naar de toekomst wordt verplaatst, behouden apparaten die de aanbieding al hebben ontvangen, deze terwijl nieuwe apparaten wachten tot de gewijzigde begindatum.

Als de beleidstoewijzing verandert:

  • Nieuw toegevoegde apparaten worden in de resterende aanbiedingsgroepen geplaatst.
  • Windows Update probeert de update-aanbieding in te trekken van apparaten die niet langer de doelgroep zijn, tenzij het apparaat al is begonnen met de verwerking van de update.

Intelligente implementatie

Om geleidelijke implementaties verder te optimaliseren, kunt u intelligente implementaties gebruiken.

Met intelligente implementaties gebruikt Windows Autopatch gegevens die zijn verzameld van apparaten om te optimaliseren hoe apparaten worden toegewezen aan aanbiedingsgroepen. In plaats van apparaten willekeurig toe te wijzen, geeft Autopatch prioriteit aan diversiteit in de eerste aanbiedingsgroep door een kleine set apparaten te selecteren die een breed scala aan hardware, stuurprogramma's en configuraties vertegenwoordigen. Deze eerste groep fungeert feitelijk als pilootring voor de implementatie.

Om intelligente implementaties mogelijk te maken, implementeert u een instellingencatalogus, een apparaatconfiguratieprofiel en stelt u Cloudverwerking met Windows Update voor Bedrijven toestaan in. Wijs dit profiel toe aan de groepen die door uw beleid voor functie-updates worden gebruikt.

U hoeft dit profiel maar één keer per apparaat te implementeren. Nadat dit is ingeschakeld, worden intelligente implementaties automatisch toegepast op alle toekomstige geleidelijke implementaties voor dat apparaat.

Intelligente implementatie mogelijk maken

Hier volgen de stappen voor het inschakelen van intelligente implementaties voor geleidelijke implementaties van onderdelenupdates.

  1. Maak een catalogusbeleid Instellingen voor het Windows-platform en gebruik de volgende instelling:

    Categorie Naam instellen Waarde
    Systeem Verwerking met WUfB-cloud toestaan Ingeschakeld

  2. Wijs het beleid toe aan een groep die de apparaten die u wilt configureren als leden bevat.

Nadat het profiel is geïmplementeerd, wordt op apparaten die gebruikmaken van geleidelijke implementaties voor beleid voor onderdelenupdates ook intelligente optimalisatie toegepast.

Waarschijnlijk probleem beveiligingsblokkeringen

De instelling Cloudverwerking met Windows Update voor Bedrijven toestaan schakelt Autopatch ook in om mogelijke beveiligingsblokkeringen voor problemen toe te passen. Zie Beveiligingsbewaring in rapporten van Windows Update voor Bedrijven voor achtergrondinformatie over beveiligingsbewaringen.

Naarmate een implementatie vordert, controleert Autopatch op onverwachte problemen met behulp van signalen uit het bredere Windows-ecosysteem. Wanneer een apparaat waarschijnlijk een probleem ondervindt met de update, kan Autopatch een waarschijnlijke beveiligingsblokkering toepassen om de update voor dat apparaat te onderbreken.

Door proactief beveiligingsblokkeringen toe te passen, helpt Autopatch apparaten en eindgebruikers te beschermen tegen potentiële productiviteitsproblemen tijdens implementaties van onderdelenupdates. Zie Beveiligingen beheren met Windows Autopatch in de Graph API-documentatie voor meer informatie over het programmatisch beheren van beveiligingsmaatregelen.

Volgende stappen

  • Last updated on