Zarządzanie aktualizacjami dotyczącymi jakości systemu Windows

Aktualizacje jakości systemu Windows to regularne aktualizacje serwisowe systemu Windows, które zapewniają bezpieczeństwo, niezawodność i wsparcie techniczne urządzeń. Te aktualizacje są udostępniane często — zazwyczaj co miesiąc — i obejmują poprawki zabezpieczeń, ulepszenia niezwiązane z zabezpieczeniami oraz ulepszenia niezawodności. Ponieważ aktualizacje dotyczące jakości są aktualizacjami zbiorczymi, zainstalowanie najnowszej aktualizacji powoduje pełną aktualizację urządzenia do aktualnie zainstalowanej wersji systemu Windows.

W usłudze Microsoft Intune można zarządzać aktualizacjami jakości systemu Windows za pomocą zasad aktualizacji dotyczących jakości. Te zasady zapewniają dedykowaną powierzchnię zasad do określania docelowych aktualizacji jakości i używania orkiestracji aktualizacji opartej na chmurze w celu wdrażania tych aktualizacji na urządzeniach. Zasady aktualizacji jakości współdziałają z innymi zasadami aktualizacji systemu Windows — takimi jak zasady aktualizacji funkcji i zasady aktualizacji sterowników — i mogą być zarządzane bezpośrednio w usłudze Intune lub automatycznie za pomocą narzędzia Windows Autopatch, w zależności od modelu wdrażania.

Zasady aktualizacji jakości obsługują ukierunkowane scenariusze wdrażania aktualizacji dotyczących jakości systemu Windows. Można ich użyć, aby przyspieszyć aktualizacje i przyspieszyć instalację krytycznych lub zabezpieczeń aktualizacji, gdy standardowe harmonogramy wdrażania nie są akceptowalne. W przypadku kwalifikujących się wersji systemu Windows i konfiguracji urządzeń można także włączyć funkcję poprawki na gorąco, która instaluje wybrane aktualizacje zabezpieczeń bez konieczności natychmiastowego ponownego uruchomienia urządzenia, pomagając zrównoważyć szybką ochronę, kontrolę wdrażania i środowisko użytkownika końcowego.

Zachowanie aktualizacji po stronie klienta, takie jak ustawienia ponownego uruchomienia, terminy, powiadomienia i okresy odroczenia, jest nadal konfigurowane za pośrednictwem pierścieni aktualizacji i zasad klienta usługi Windows Windows, które wraz z zasadami jakości aktualizacji uzupełniają kompleksowe środowisko aktualizacji na urządzeniach.

Wymagania wstępne

Wymagania dotyczące sieci i łączności

Urządzenia muszą mieć dostęp do Internetu i być w stanie nawiązać połączenie z wymaganymi punktami końcowymi firmy Microsoft:

Wymagania dotyczące chmury

Ta funkcja jest obsługiwana w następujących środowiskach chmury:

  • Chmura publiczna
  • Government Community Cloud (GCC)

Wymagania dotyczące konfiguracji dzierżawy

Aby włączyć raportowanie dla tej funkcji, upewnij się, że Twoja organizacja zezwala usłudze Intune na dostęp do danych diagnostycznych systemu Windows zebranych z zarejestrowanych urządzeń.

Aby uzyskać szczegółowe informacje, zobacz Włączanie korzystania z danych diagnostycznych systemu Windows.

Wymagania licencyjne

Aby korzystać z tej funkcji, wymagane są następujące licencje:

Wymagania dotyczące platformy urządzenia

Ta funkcja obsługuje następujące wersje systemu Windows:

  • Pro
  • Pro Education
  • Enterprise
  • Education

Uwaga

System Windows Enterprise LTSC (Long Term Service Channel) nie jest obsługiwany. Zamiast tego należy używać zasad strefy aktualizacji.

Wymagania dotyczące konfiguracji urządzenia

Ten typ zasad obsługuje urządzenia, które są:

  • Zarządzane przez usługę Intune
  • Microsoft Entra dołączył
  • Hybrydowe połączenie usługi Microsoft Entra

Urządzenia muszą również spełniać następujące wymagania:

  • Telemetria musi być włączona z minimalnym ustawieniem wartości Wymagane.
  • Usługa Microsoft Account Sign-In Assistant (wlidsvc) musi być włączona i uruchomiona.

Wymagania dotyczące ról

Aby zarządzać tą funkcją, użyj konta przypisanego do co najmniej jednej z następujących ról:

  • Menedżer zasad i profilów
  • Rola niestandardowa , która obejmuje:
    • Uprawnienia konfiguracji urządzeniaPrzypisywanie, Tworzenie, Usuwanie, Wyświetlanie raportów, Aktualizowanie i Odczyt
    • Uprawnienia, które zapewniają wgląd i dostęp do zarządzanych urządzeń w usłudze Intune (na przykład organizacja/odczyt, urządzenia zarządzane/odczyt)

Aby wyświetlić raporty dotyczące tej funkcji, użyj konta przypisanego do co najmniej jednej z następujących ról:

Jak zasady aktualizacji jakości wspierają różne scenariusze wdrażania

Zasady aktualizacji dotyczących jakości zapewniają pojedynczą powierzchnię zarządzania do wdrażania aktualizacji dotyczących jakości systemu Windows w różnych scenariuszach operacyjnych:

  • Wdrożenie standardowe: Dzięki zasadom aktualizacji dotyczących jakości można organizować w chmurze regularne comiesięczne aktualizacje dotyczące jakości, podczas gdy pierścienie aktualizacji i ustawienia klienta usługi Windows Update nadal kontrolują ponowne uruchomienia, terminy ostateczne i powiadomienia.
  • Przyspieszone wdrożenie: użyj zasad przyspieszonego, aby przyspieszyć instalację określonej aktualizacji zabezpieczeń lub krytycznej, gdy wymagane jest szybsze korygowanie.
  • Wdrożenia zoptymalizowane pod kątem ponownego uruchamiania: na obsługiwanych urządzeniach włącz poprawkę na gorąco za pośrednictwem zasad aktualizacji jakości, aby zastosować kwalifikujące się aktualizacje zabezpieczeń bez konieczności natychmiastowego ponownego uruchomienia urządzenia.

Te scenariusze używają orkiestracji aktualizacji opartej na chmurze, aby kontrolować sposób zatwierdzania, czasowego i stosowania aktualizacji w zależności od modelu wdrażania.

Czy potrzebuję zasad aktualizacji dotyczących jakości systemu Windows?

Nie musisz tworzyć zasad aktualizacji jakości systemu Windows dla urządzeń, aby nadal otrzymywać comiesięczne aktualizacje dotyczące jakości systemu Windows. Urządzenia bez zasad aktualizacji jakości nadal otrzymują aktualizacje dotyczące jakości za pośrednictwem standardowego zachowania usługi Windows Update, używając stref aktualizacji i zasad klienta usługi Windows Update do kontrolowania odroczeń, terminów, ponownych uruchomień i powiadomień.

Utwórz zasady aktualizacji jakości systemu Windows, jeśli chcesz:

  • Włączanie orkiestracji aktualizacji jakości systemu Windows w oparciu o chmurę
  • Używanie wdrożeń aktualizacji jakości zarządzanych przez usługę Windows Autopatch
  • Włączanie poprawki na gorąco dla kwalifikujących się urządzeń
  • Wyświetlanie opartych na zasadach raportów aktualizacji dotyczących jakości

Jeśli potrzebujesz przyspieszyć instalację określonej aktualizacji dotyczącej jakości tylko dla ograniczonego zestawu urządzeń, możesz zastosować zasady przyspieszenia bez tworzenia zasad aktualizacji dotyczących jakości.

W większości środowisk zasady aktualizacji jakości systemu Windows tworzy się tylko wtedy, gdy są potrzebne zaawansowane scenariusze wdrażania, takie jak poprawki na gorąco lub przepływy pracy aktualizacji zarządzane przez usługę Windows Autopatch.

Następne kroki

  • Last updated on