Configurar políticas de atualização de recursos do Windows

As políticas de atualização de recursos no Microsoft Intune especificam quais dispositivos da versão do Windows são qualificados para instalar e mantêm essa versão imposta até que a política seja alterada ou removida. Use essas políticas para direcionar uma versão específica do Windows ou atualizar dispositivos para uma versão mais recente de acordo com seu plano de implantação.

As políticas de atualização de recursos não fazem downgrade de dispositivos. Se um dispositivo já estiver executando uma versão mais recente do Windows do que a versão de destino, a política não se aplicará e o dispositivo continuará executando sua versão atual. Quando uma atualização de recurso é instalada, a última atualização de qualidade mensal aplicável é incluída automaticamente como parte da atualização.

As políticas de atualização de recursos permanecem em vigor até que você as modifique ou remova. Esse comportamento é diferente de pausar atualizações de recursos em anéis de atualização, que expiram automaticamente após 35 dias.

Antes de começar

Criar e atribuir políticas de atualização de recursos

1. No Centro de administração do Microsoft Intune, selecione Dispositivos>Windows.
2. Selecione Atualizações> do WindowsAtualizações de recursos.
3. Selecione Criar perfil.
4. Em Configurações de Implantação:
   • Especifique um Nome e uma Descrição opcional para a implantação de atualizações de recursos.
   • Na lista suspensa Atualização de recursos a ser implantada , selecione a versão do Windows que você deseja implantar. Somente as versões Windows que permanecem no suporte estão disponíveis para seleção.
   • Selecione:
     • Disponibilizar para os usuários como uma atualização necessária: o dispositivo instalará automaticamente a atualização com base nas configurações do dispositivo.
     • Disponibilizar para os usuários como uma atualização opcional: as atualizações selecionadas são disponibilizadas para os usuários como uma atualização opcional. As configurações de implantação ainda controlam quando a atualização está disponível para o dispositivo, mas o usuário deve optar por instalar a atualização antes que ela seja instalada no dispositivo. Esta opção requer uma licença para o Windows Autopatch.
5. Em Opções de distribuição, configure como e quando a atualização será disponibilizada para dispositivos que recebem essa política. Para obter mais informações, consulte Opções de lançamento do Windows Updates.
6. Selecione Avançar
7. Em Atribuições, atribua a política a um ou mais grupos de dispositivos. Selecione Avançar para continuar.
8. Em Revisar + Criar, revise as configurações. Quando estiver pronto para salvar a política, selecione Criar.

Experiência do usuário

A experiência do usuário para políticas de atualização de recursos depende se a atualização é oferecida como Opcional ou Obrigatória.

Quando uma atualização de recurso está disponível como Opcional, os usuários devem abrir o Windows Update nas configurações do dispositivo para exibir a atualização e optar por instalá-la. Os usuários devem selecionar Download para iniciar a instalação. Se nenhuma ação for executada, a atualização não será instalada, a menos que um administrador altere posteriormente a disponibilidade para Obrigatório.

Essa experiência corresponde ao comportamento de atualização opcional que os usuários veem em dispositivos Windows pessoais. É recomendável que os administradores notifiquem os usuários por meio dos canais de comunicação organizacional quando uma atualização de recurso opcional for disponibilizada.

Mudança de disponibilidade de atualização

Alterar a disponibilidade da atualização afeta os dispositivos de forma diferente, dependendo do estado de instalação.

Se uma atualização for alterada de Opcional para Obrigatória:

• Os dispositivos que já instalaram a atualização não são afetados.
• Os dispositivos que ainda não iniciaram a instalação instalam a atualização automaticamente durante a próxima verificação do Windows Update.

Se uma atualização for alterada de Obrigatória para Opcional:

• Os dispositivos que já concluíram a instalação não são afetados.
• Os dispositivos com reinicialização pendente normalmente continuam a instalação como uma atualização necessária.
• Somente dispositivos que ainda não iniciaram a instalação ou que estão no início do processo de instalação mudam para o comportamento opcional.

Como as políticas de atualização de recursos são avaliadas

Quando um dispositivo é alvo de várias políticas de atualização de recursos, o Windows Update avalia todas as políticas aplicáveis durante as verificações de atualização e determina qual atualização de recurso oferecer.

Lembre-se do seguinte comportamento:

• Cada política de atualização de recursos pode direcionar apenas uma versão do Windows. Se um dispositivo for alvo de várias políticas, ele poderá ser qualificado para várias atualizações de recursos.
• O Windows Update oferece apenas uma atualização de recurso para um dispositivo por vez e sempre seleciona a última versão aplicável.
• As atualizações de recursos do Windows 11 são sempre consideradas versões posteriores às atualizações de recursos do Windows 10. Se um dispositivo Windows 10 for direcionado pelas políticas de atualização de recursos do Windows 10 e do Windows 11, a atualização do Windows 11 será oferecida porque a atualização do Windows 10 para o Windows 11 é um caminho de atualização com suporte.

Gerenciar políticas de atualização de recursos do Windows

1. No Centro de administração do Microsoft Intune, selecione Dispositivos>Windows.
2. Selecione Atualizações> do WindowsAtualizações de recursos.

Para cada perfil, você poderá exibir:

• Versão de atualização de recursos: a versão de atualização de recursos no perfil.

• Atribuído: Se o perfil for atribuído a um ou mais grupos.

• Suporte: o status da atualização do recurso:

  • Com suporte: a versão de atualização de recursos tem suporte e pode ser implantada em dispositivos.
  • Suporte final – a versão de atualização do recurso está a dois meses da data de término do suporte.
  • Sem suporte: o suporte para a atualização de recursos expirou e não é mais implantado em dispositivos.

• Data de Término do Suporte: a data de término do suporte para a versão de atualização de recursos.

Selecionar um perfil na lista abre o painel Visão geral de perfis, onde é possível:

• Selecionar Excluir para excluir a política do Intune e removê-la dos dispositivos.
• Selecionar Propriedades para modificar a implantação. No painel Propriedades, selecione Editar para abrir as Configurações de implantação ou Atribuições, nas quais é possível modificar a implantação.

Considerações de cogerenciamento

Se você cogerenciar dispositivos com o Gerenciador de Configurações, as políticas de atualização de recursos podem não entrar em vigor imediatamente nos dispositivos quando você configurar recentemente a carga de trabalho de políticas do Windows Update para o Intune. Esse atraso é temporário, mas pode resultar inicialmente em atualização de dispositivos para uma versão posterior da atualização de recursos em vez daquela configurada na política.

Para evitar que esse atraso inicial afete seus dispositivos cogerenciados:

1. No Centro de administração do Microsoft Intune, selecione Dispositivos>Windows.
2. Selecione Atualizações> do WindowsAtualizações de recursos.
3. Selecione Criar perfil.
4. Em Configurações de implantação, insira um nome e uma descrição para a política. Em seguida, especifique a atualização de recursos que você quer que os dispositivos executem.
5. Conclua a configuração da política, incluindo a atribuição da política aos dispositivos. A política é implantada em dispositivos, embora qualquer dispositivo que já tenha a versão selecionada ou uma versão mais recente não receba a atualização.
   Monitore o relatório da política. Para fazer isso, vá para Relatórios>do Windows AtualizaçõesGuia>Relatórios>Relatório de Atualizações de Recursos. Selecione a política que você criou e gere o relatório.
6. Dispositivos que têm um estado de OfferReady ou posterior, são inscritos para atualizações de recursos e protegidos contra atualização para qualquer coisa mais recente do que a atualização que você especificou na etapa 3. Consulte Usar o relatório de atualizações de recursos (organizacionais) do Windows.
7. Com os dispositivos inscritos para atualizações e protegidos, você pode alterar com segurança a carga de trabalho das políticas do Windows Update do Gerenciador de Configurações para o Intune. Consulte Alternar cargas de trabalho para o Intune na documentação de co-gerenciamento.

Migrar de adiamentos de anel de atualização para políticas de atualização de recursos

Ao gerenciar atualizações de recursos no Intune, você pode controlar a disponibilidade da versão do Windows usando adiamentos de anel de atualização ou políticas de atualização de recursos. Se você usar políticas de atualização de recursos, a Microsoft recomenda que você pare de usar adiamentos de atualização de recursos em políticas de anel de atualização.

A combinação de adiamentos de atualização de recursos com políticas de atualização de recursos adiciona complexidade desnecessária e pode atrasar ou bloquear atualizações de recursos. Embora os anéis de atualização possam continuar a gerenciar as configurações de experiência do usuário, como comportamento de reinicialização e notificações, as políticas de atualização de recursos devem ser o principal mecanismo para controlar quais versões do Windows os dispositivos podem instalar.

Quando ambos os tipos de política se aplicam a um dispositivo, o Windows Update avalia as condições de cada política. Se os adiamentos de atualização de recursos permanecerem configurados, essa avaliação poderá resultar em bloqueio não intencional ou atraso na oferta de atualizações de recursos.

Planejar a transição

Planeje a transição de adiamentos de anel de atualização para políticas de atualização de recursos para garantir que o Windows Update ofereça as atualizações desejadas.

Quando as políticas de atualização do Windows do Intune são criadas ou modificadas, os detalhes da política são enviados para o serviço Windows Update, que avalia a aplicabilidade da atualização para cada dispositivo. Essa avaliação geralmente é concluída em 10 minutos, mas em alguns casos pode levar mais tempo.

Se um dispositivo verificar se há atualizações após um adiamento ser removido, mas antes Windows Update concluir o processamento da política de atualização de recursos, o dispositivo poderá receber uma atualização de recursos que você não pretendia implantar.

Mudar para políticas de atualização de recursos

Use o seguinte processo para garantir que Windows Update processe a política de atualização de recursos antes que os adiamentos de atualização de recursos sejam removidos:

1. No Centro de administração do Microsoft Intune, crie uma política de atualização de recursos direcionada à versão desejada do Windows e atribua-a aos dispositivos apropriados. Depois que a política for atribuída, aguarde alguns minutos para que o Windows Update processe a política.
2. Examine o relatório de atualizações de recursos do Windows (organizacional) e verifique se os dispositivos de destino mostram um estado de OfferReady. Esse estado indica que o Windows Update concluiu o processamento da política.
3. Depois que todos os dispositivos de destino relatarem OfferReady, atualize a política de anel de atualização aplicável e defina o período de adiamento de atualização de recursos (dias) como 0.

Próximas etapas

• Opções de distribuição para Windows Atualizações
• Relatórios para políticas de atualização de recursos do Windows