Windows Update

O Microsoft Intune e o Intune para Educação podem definir muitas definições de configuração do Windows Update. Este artigo resume as configurações mais comumente usadas para dispositivos de alunos e professores.

Use o Microsoft Intune ou o Intune para Educação para gerenciar a instalação de atualizações de software do Windows a partir das políticas de cliente do Windows Update. Você pode definir as configurações de atualização em dispositivos e configurar o adiamento da instalação da atualização. Você também pode impedir que os dispositivos instalem recursos de novas versões do Windows para ajudar a mantê-los estáveis e, ao mesmo tempo, permitir que esses dispositivos continuem instalando atualizações de qualidade e segurança.

Anéis de atualização para Windows

As políticas de anel de atualização são uma coleção de configurações que definem quando os dispositivos que executam atualizações do Windows são instalados.

Para saber mais, confira:

Atualizar configurações Valor Observações CSP
Atualizações de produto da Microsoft Permitir Não defina como Bloquear. Para reverter a configuração, os comandos do PowerShell devem ser executados em cada dispositivo. AllowMUUpdateService
Drivers do Windows Permitir ExcludeWUDriversInQualityUpdate
Período de adiamento da atualização de qualidade (dias) 7 DeferQualityUpdatesPeriodInDays
Período de adiamento da atualização de recursos (dias) 30 Selecione 0 se estiver usando uma política de atualização de recursos , caso contrário, selecione 30 dias. DeferFeatureUpdatesPeriodInDays
Atualizar dispositivos do Windows 10 para a versão mais recente do Windows 11 Não ProductVersion
Definir o período de desinstalação de atualização de recursos (2 a 60 dias) 14 ConfigureFeatureUpdateUninstallPeriod
Habilitar compilações de versão prévia Não configurado ManagePreviewBuilds
Configurações de experiência do usuário Valor Observações CSP
Comportamento de atualização automática Redefinir para o padrão Instalação automática e reinício. Atualizações são baixadas automaticamente em redes não monitoradas e instaladas durante a "Manutenção Automática" quando o dispositivo não está em uso e não está em execução na energia da bateria.

Observação: Se a política do Windows Update for configurada por meio do catálogo de configurações, o valor deverá ser Instalação automática e reinicialização.
AllowAutoUpdate
Verificações de reinicialização (EDU Restart) Permitir Não deve ser desabilitado em anéis do Windows Update existentes.

Essa configuração não está mais disponível ao criar uma nova política do Windows Update Ring.
SetEDURestart
Opção para pausar as atualizações do Windows Desabilitar SetDisablePauseUXAccess
Opção para marcar se há atualizações do Windows Desabilitar SetDisableUXWUAccess
Alterar o nível de atualização da notificação Desativar todas as notificações, excluindo avisos de reinício UpdateNotificationLevel
Usar configurações de prazo Permitir Habilita somente a configuração de configuração.
Prazo para atualizações de recursos 7 ConfigureDeadlineForFeatureUpdates
Prazo para atualizações de qualidade 3 ConfigureDeadlineForQualityUpdates
Período de carência 2 ConfigureDeadlineGracePeriod

ConfigureDeadlineGracePeriodForFeatureUpdates
Reinicialização automática antes do prazo Sim ConfigureDeadlineNoAutoReboot

Catálogo de configurações

As configurações descritas nesta seção não estão disponíveis em uma política de anel de atualização e devem ser configuradas usando um perfil de configuração do tipo catálogo de configurações.

Para saber mais, consulte Usar o catálogo de configurações para definir configurações em dispositivos Windows, iOS/iPadOS e macOS.

Dica

Ao criar um perfil de catálogo de configurações no centro de administração do Microsoft Intune, você pode copiar um nome de política deste artigo e colá-lo no campo de pesquisa do seletor de configurações para encontrar a política desejada.

Categoria Nome Valor Observações CSP
Windows Update para Empresas No update notifications during active hours Habilitado NoUpdateNotificationsDuringActiveHours

Controle de Recursos do Windows Update

As atualizações de recursos do Windows contêm novos recursos do Windows para melhorar a experiência do usuário. As versões de recursos do Windows têm suporte de forma diferente dependendo da edição. É importante garantir que a versão do Windows instalada permaneça com suporte para que ela possa receber as atualizações de segurança mais recentes e dar suporte a aplicativos necessários, como aplicativos de teste.

Use os sites do ciclo de vida de suporte para cada versão e edição do sistema operacional Windows:

Há duas maneiras de controlar como e quando as atualizações de recursos do Windows são instaladas no Windows.

Tipo de controle de atualização de recursos Configuração Vantagens Desvantagens
Manter-se atualizado automaticamente (recomendado) Use apenas políticas de anel de atualização e defina um adiamento de atualização de recursos para 30 dias ou mais Os dispositivos são sempre atualizados e recebem acesso aos recursos mais recentes do Windows Os usuários podem não ter recebido treinamento sobre novos recursos e alguns aplicativos podem não ser compatíveis com a nova versão do recurso
Versão do recurso de controle Usar políticas de atualização de recursos para manter os dispositivos em uma versão específica do Windows Os dispositivos são mantidos em uma versão específica do Windows até que a política seja alterada A política deve ser revisada e alterada periodicamente para garantir que o Windows permaneça com suporte

Mantenha o Windows atualizado automaticamente

Usando o anel de atualização que você configurou anteriormente, defina o período de adiamento de atualização de recursos (dias) para 30 dias. O período de diferimento pode ser aumentado ou diminuído com base nas necessidades da escola.

Versão do recurso de controle

Uma política de atualização de recursos pode ser configurada para definir dispositivos para uma versão específica do Windows. Dispositivos que executam versões mais antigas do Windows serão atualizados para a versão especificada. Dispositivos com versões mais recentes do Windows não executarão nenhuma atualização de recursos.

Para definir uma política de atualização de recursos:

  1. Entre no Centro de administração do Microsoft Intune.
  2. Selecionar Dispositivos>Por plataforma>Windows>Gerenciar atualizaçõesAtualizações> do Windows 10 e posteriores>Guia> Atualizações de recursos Criar perfil.
  3. Em Configurações de Implantação:
    • Especifique um nome, uma descrição (opcional), e para a Atualização de recursos para implantar, selecione a versão do Windows com o conjunto de recursos que você quer e selecione Avançar.
    • Configure as opções de Distribuição para Assim que possível.
  4. Em Atribuições, escolha + Selecionar grupos para incluir e atribua a implantação das atualizações de recursos a um ou mais grupos de dispositivos. Selecione Avançar para continuar.
  5. Em Revisar + Criar, revise as configurações. Quando estiver pronto para salvar a política de atualizações de recursos, selecione Criar.

Aviso

Se você não revisar a versão de atualização de recursos pelo menos a cada 18 meses, seus dispositivos Windows podem não receber mais atualizações de segurança. Verifique se você revisou e atualizou a versão do recurso para manter o suporte.