Updates voor Windows-stuurprogramma's beheren

Updates voor Windows-stuurprogramma's bieden bijgewerkte apparaatstuurprogramma's en firmware die bijdragen aan hardwarecompatibiliteit, stabiliteit en prestaties. Deze updates worden uitgebracht door apparaatfabrikanten en kunnen oplossingen bevatten voor betrouwbaarheidsproblemen, beveiligingsproblemen en ondersteuning voor nieuwe hardwaremogelijkheden. Omdat updates van stuurprogramma's kunnen verschillen per apparaatmodel en hardwareconfiguratie, geven organisaties vaak de voorkeur aan een meer gecontroleerd goedkeuringsproces.

In Microsoft Intune worden Windows-stuurprogramma-updates beheerd via beleid voor stuurprogramma-updates, dat een speciaal beleidsoppervlak biedt voor het controleren, goedkeuren en implementeren van stuurprogramma-updates op beheerde apparaten. Dit beleid is gebaseerd op update-orkestratie in de cloud en werkt samen met ander Windows-updatebeleid, zoals functie-updates en kwaliteitsupdates. Updatebeleid voor stuurprogramma's kan onafhankelijk of als onderdeel van Windows Autopatch worden gebruikt. Installatiegedrag aan de clientzijde, zoals opnieuw opstarten en gebruikersmeldingen, blijft beheerst door standaardbeleidsinstellingen voor Windows Update.

Updatebeleid voor stuurprogramma's ondersteunt automatische of handmatige goedkeuringswerkstromen, zodat u kunt kiezen of aanbevolen stuurprogramma's automatisch worden geïmplementeerd of dat beoordeling door de beheerder vóór installatie is vereist. Deze aanpak helpt organisaties een balans te vinden tussen hardwarestabiliteit, risicobeheer en operationele efficiëntie, terwijl ze inzicht houden in welke stuurprogramma's zijn goedgekeurd voor implementatie.

Vereisten

Netwerk- en connectiviteitsvereisten

Apparaten moeten een internetverbinding hebben en de vereiste Microsoft-eindpunten kunnen bereiken:

Cloudvereisten

Deze functie wordt ondersteund in de volgende cloudomgevingen:

  • Openbare cloud
  • Government Community Cloud (GCC)

Vereisten voor tenantconfiguratie

Als u rapportage voor deze functie wilt inschakelen, moet u ervoor zorgen dat uw organisatie Intune toegang geeft tot diagnostische Windows-gegevens die zijn verzameld op geregistreerde apparaten.

Zie Gebruik van diagnostische Windows-gegevens inschakelen voor meer informatie.

Licentievereisten

Als u deze functie wilt gebruiken, hebt u de volgende licenties nodig:

Vereisten voor apparaatplatforms

Deze functie ondersteunt de volgende Windows-edities:

  • Pro
  • Pro Education
  • Enterprise
  • Education

Opmerking

Windows Enterprise LTSC (Long Term Service Channel) wordt niet ondersteund. Gebruik in plaats daarvan ringbeleid bijwerken.

Vereisten voor apparaatconfiguratie

Dit beleidstype ondersteunt apparaten die:

  • Beheerd door Intune
  • Microsoft Entra gekoppeld
  • Toegevoegd aan Microsoft Entra (AADJ)

Apparaten moeten ook aan de volgende vereisten voldoen:

  • Telemetrie moet zijn ingeschakeld, met de minimuminstelling Vereist.
  • De service Microsoft-account- Sign-In-assistent (wlidsvc) moet zijn ingeschakeld en uitgevoerd.

Rolvereisten

Als u deze functie wilt beheren, hebt u een account nodig met ten minste één van de volgende rollen:

  • Beleids- en profielbeheer
  • Aangepaste rol die het volgende omvat:
    • De machtigingen voor apparaatconfiguratiesToewijzen, Maken, Verwijderen, Rapporten weergeven, Bijwerken en Lezen
    • Machtigingen die inzicht bieden in en toegang bieden tot beheerde apparaten in Intune (bijvoorbeeld Organisatie/Lezen, Beheerde apparaten/Lezen)

Gebruik een account met ten minste één van de volgende rollen om de rapporten voor deze functie weer te geven:

Architectuur

In het volgende diagram ziet u de algemene architectuur voor het beheren van updates voor Windows-stuurprogramma's met behulp van Microsoft Intune en Windows Autopatch.

Een conceptueel diagram van het updatebeheer van Windows-stuurprogramma's.

  1. Microsoft Intune biedt informatie over apparaatidentiteit, toewijzing en goedkeuring van stuurprogramma-updates. Intune verzendt beleidsinstellingen, goedgekeurde stuurprogramma's en onderbrekingsopdrachten naar Windows Autopatch.
  2. Windows Autopatch gebruikt deze informatie om de werking van Windows Update voor beheerde apparaten te configureren en de implementatie van stuurprogramma-updates te coördineren.
  3. Windows Update evalueert apparaat- en hardwaregegevens om te bepalen welke stuurprogramma-updates van toepassing zijn, en installeert alleen goedgekeurde updates tijdens reguliere updatescans.
  4. Rapportagegegevens die tijdens updatebewerkingen worden verzameld, worden verzonden via Windows Autopatch en worden weergegeven in Intune-rapportages.

Met deze architectuur kunnen beheerders stuurprogramma-updates centraal in Intune goedkeuren en beheren, terwijl ze vertrouwen op Windows Update en Autopatch om de toepasbaarheid te bepalen en de installatie af te handelen.

Volgende stappen

Meer informatie over het configureren van updatebeleid voor stuurprogramma's

  • Last updated on