Ringbeleid voor Windows Update beheren

Windows-updateringen bepalen hoe en wanneer Windows-updates op apparaten worden geïnstalleerd. Ze bepalen het updategedrag aan de clientzijde, zoals uitstelperiodes, instellingen voor opnieuw opstarten, deadlines, gebruikstijden en gebruikersmeldingen. Updateringen zijn van grote lijnen van toepassing op Windows-updates en worden vaak gebruikt om implementatiefasen te maken (bijvoorbeeld testen, pilot en productie) door verschillende instellingen aan verschillende apparaatgroepen toe te wijzen.

In Microsoft Intune worden updateringen geconfigureerd via updateringbeleid, dat een algemeen beleidsoppervlak biedt voor het beheren van Windows Update-gedrag op apparaten. Deze beleidsregels maken gebruik van Windows Update clientinstellingen en kunnen op zichzelf worden gebruikt of in combinatie met andere Windows-updatebeleidsregels, zoals functie-updates, kwaliteitsupdates en stuurprogramma-updates.

Opmerking

Wanneer apparaten worden beheerd via Windows Autopatch, kunnen updateringen worden gemaakt en onderhouden door de service om de implementatiefrequentie en het herstartgedrag te implementeren. In deze scenario's moeten beheerders doorgaans geen aangepaste updateringen toewijzen aan apparaten beheerd door Autopatch. Updateringen werken daarentegen in combinatie met door een service beheerd beleid dat het doel en de volgorde van updates bepaalt.

Vereisten

Netwerk- en connectiviteitsvereisten

Apparaten moeten een internetverbinding hebben en de vereiste Microsoft-eindpunten kunnen bereiken:

Licentievereisten

Vereisten voor apparaatplatforms

Windows Update ringbeleid ondersteunt de volgende Windows-edities:

  • Pro
  • Pro Education
  • Enterprise
  • Education
  • Windows IoT Enterprise
  • Windows Team - voor Surface Hub-apparaten
  • Windows Holographic for Business - ondersteunt een reeks instellingen voor Windows-updates, waaronder:
    • Gedrag van automatische updates
    • Productupdates van Microsoft
    • Servicekanaal: elke updatebuild die algemeen beschikbaar is. Zie Windows Holographic beheren voor meer informatie.

Windows Enterprise LTSC en IoT Enterprise LTSC LTSC worden ondersteund voor kwaliteitsupdates, maar niet voor functie-updates. Hierdoor worden de volgende besturingselementen voor bellen niet ondersteund voor LTSC:

  • Onderbreken van onderdelenupdates
  • Uitstelperiode voor onderdelenupdate
  • Verwijderingsperiode voor onderdelenupdates instellen
  • Voorlopige versies inschakelen
  • Deadline-instellingen gebruiken voor functie-updates

Vereisten voor apparaatconfiguratie

De service Microsoft-account- Sign-In-assistent (wlidsvc) moet zijn ingeschakeld en uitgevoerd.

Als de service Microsoft-account Sign-In -assistent is uitgeschakeld, biedt Windows Update geen functie-updates. Zie Functie-updates worden niet aangeboden terwijl andere updates wel worden aangeboden.

Updateringen maken en toewijzen

  1. Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>per platform>Windows>Updates> beherenWindows-updates

  2. Selecteer het tabblad >Ringen bijwerken: Profiel maken.

  3. Geef onder Basisprincipes een naam en een beschrijving (optioneel) op en selecteer vervolgens Volgende.

  4. Configureer onder Ringinstellingen bijwerken instellingen die zijn afgestemd op de update-implementatiestrategie van uw organisatie

    • Zie Windows Update-instellingen voor informatie over de beschikbare instellingen.
    • Nadat u de instellingen voor bijwerken en gebruikerservaring hebt geconfigureerd, selecteert u Volgende.
  5. Selecteer onder Bereiktags de optie + Bereiktags selecteren om het deelvenster Tags selecteren te openen als u deze wilt toepassen op de update-ring. Kies een of meer tags en klik vervolgens op Selecteren om deze toe te voegen aan de update-ring en terug te keren naar de pagina met Bereiktags.

  6. Selecteer Volgende om door te gaan naar Opdrachten.

  7. Kies onder Opdrachtende optie + Selecteer groepen die u wilt opnemen en wijs vervolgens de update-ring toe aan een of meer groepen. Gebruik + Selecteer groepen om uit te sluiten om de toewijzing te verfijnen. Selecteer Volgende om door te gaan.

    Tip

    Update-ringen toewijzen aan apparaatgroepen. Het gebruik van apparaatgroepen verwijdert de noodzaak voor een gebruiker om zich aan te melden bij een apparaat voordat het beleid kan worden toegepast.

  8. Controleer de instellingen onder Controleren + maken en selecteer vervolgens Maken wanneer u klaar bent om uw Windows-updatering op te slaan. Uw nieuwe updatering wordt weergegeven in de lijst met updateringen.

Updateringen beheren

  1. Selecteer in het Microsoft Intune-beheercentrumde optie Apparaten>per platform>Windows>Updates> beherenWindows-updates

  2. Selecteer het tabblad Ringen bijwerken en selecteer het ringbeleid dat je wilt beheren. In Intune worden details zoals de volgende weergegeven voor het geselecteerde beleid:

    Schermafbeelding van de standaardweergave voor Belbeleid bijwerken.

Deze weergave bevat:

  • Beleidsacties: gebruik de beschikbare acties om het geselecteerde updateringbeleid te beheren. Zie de sectie Beleidsacties voor meer informatie over elke actie.

  • Essentials: een lijst met details over het beleid, inclusief wanneer het is gemaakt, voor het laatst is gewijzigd en het aantal groepen dat is toegewezen aan het beleid.

  • Incheckstatus apparaat en gebruiker: de standaardrapportweergave voor dit beleid. Naast deze standaardweergave zijn de volgende rapportdetails en opties beschikbaar:

    • Rapport weergeven: met een knop opent u een meer gedetailleerde rapportweergave voor de incheckstatus van apparaten en gebruikers.
    • Twee extra rapporttegels: U kunt de tegels voor de volgende rapporten selecteren om aanvullende details weer te geven:
      • Apparaattoewijzingsstatus: dit rapport toont alle apparaten waarop het beleid van toepassing is, inclusief apparaten met een status voor beleidstoewijzing in behandeling.
      • Status per instelling: bekijk de configuratiestatus van elke instelling voor dit beleid op alle apparaten en gebruikers.

    Zie Rapporten voor ringbeleid bijwerken voor meer informatie over deze rapportweergave.

  • Eigenschappen: bekijk details voor elke configuratiepagina van het beleid, inclusief een optie voor het bewerken van elk gebied van het beleid.

Beleidsacties

Selecteer een tabblad voor meer informatie over het doel en de beschikbare opties.

Selecteer Verwijderen om te stoppen met het afdwingen van de instellingen van de geselecteerde Windows update-ring. Als u een ring verwijdert, wordt de configuratie uit Intune verwijderd, zodat deze instellingen niet langer door Intune worden toegepast en afgedwongen.

Het verwijderen van een ring uit Intune heeft geen invloed op de instellingen op apparaten waaraan de update-ring is toegewezen. In plaats daarvan behoudt het apparaat de huidige instellingen. Apparaten houden geen historisch overzicht bij van de instellingen die ze eerder hadden. Apparaten kunnen ook instellingen ontvangen van andere updateringen die actief blijven.

Een ring verwijderen:

  1. Selecteer Verwijderen terwijl u de overzichtspagina voor een updatering bekijkt.
  2. Selecteer OK.

Volgende stappen