Imposição de prazos de conformidade para atualizações

A implantação de atualizações de recursos ou de qualidade para muitas organizações é apenas parte da equação para gerenciar ecossistemas de dispositivos. A capacidade de impor a conformidade de atualizações é a próxima parte importante. As políticas de cliente do Windows Update fornecem controles para gerenciar prazos para quando os dispositivos devem migrar para versões mais recentes. Este artigo contém informações sobre como impor prazos de conformidade para clientes que usam políticas de cliente do Windows Update.

Políticas para prazos de conformidade

Políticas para clientes que executam o Windows 11, versão 22H2 e posterior

Com o Windows 11, versão 22H2 e posterior, as seguintes políticas estão disponíveis para gerenciar os prazos de conformidade para atualizações:

Política Descrição
Especificar o prazo para atualizações automáticas e reinicializações para atualização de qualidade Essa política permite especificar o número de dias antes que as atualizações de qualidade sejam instaladas automaticamente nos dispositivos e um período de carência após o qual as reinicializações necessárias ocorram automaticamente. Essa política inclui uma opção para recusar reinicializações automáticas até que o final do período de cortesia seja atingido.
Especificar o prazo para atualizações automáticas e reinicializações para atualização de recursos Essa política permite especificar o número de dias antes que as atualizações de recursos sejam instaladas automaticamente nos dispositivos e um período de carência após o qual as reinicializações necessárias ocorrem automaticamente. Essa política inclui uma opção para recusar reinicializações automáticas até que o final do período de cortesia seja atingido.

No MDM, essas políticas estão disponíveis como configurações separadas:

Quando a política Especificar prazo para atualizações automáticas e reinicializações para atualizações de qualidade ou atualizações de recursos estiver definida:

O cálculo do prazo para atualizações de recursos e de qualidade é baseado no momento em que o cliente descobriu inicialmente a atualização por meio de verificação. Anteriormente, o prazo era baseado na data de lançamento da atualização para atualizações de qualidade e na data de reinicialização pendente para atualizações de recursos. A alteração para o cálculo do prazo melhora a previsibilidade da reinicialização.

O período de cortesia para atualizações de recursos e de qualidade inicia sua contagem regressiva a partir do momento de uma reinicialização pendente após a conclusão da instalação. Esse período de cortesia é especialmente útil para usuários que retornam de férias ou de férias, evitando uma reinicialização forçada imediata quando eles voltam.

O prazo efetivo é o que for o último entre o tempo de descoberta de varredura mais o prazo especificado ou o tempo necessário para reiniciar mais o período de carência. Assim que a instalação for concluída e o dispositivo atingir o estado de reinicialização pendente, os usuários poderão agendar reinicializações antes do prazo efetivo. O Windows ainda poderá ser reiniciado automaticamente fora do horário ativo se os usuários optarem por não agendar reinicializações. Quando o prazo efetivo é atingido, o dispositivo é forçado a reiniciar, independentemente do horário ativo.

Observação

  • Quando essas políticas estão em vigor, as configurações do usuário para notificações também se aplicam a clientes que executam o Windows 11, versão 22H2 e posterior.
  • Quando a política Especificar o prazo para atualizações automáticas e reinicializações para atualizações de qualidade ou atualizações de recursos está em vigor, as atualizações são baixadas e instaladas assim que são oferecidas.
  • Quando a política Especificar o prazo para atualizações automáticas e reinicializações para atualizações de qualidade ou atualizações de recursos está em vigor, ela ignora as configurações de download, instalação e reinicialização decorrentes de Configurar Atualizações Automáticas.

Experiência do usuário para notificações de reinicialização com prazos de conformidade

Essas políticas de prazo também oferecem uma opção para recusar reinicializações automáticas até que um prazo seja atingido, apresentando uma "experiência de reinicialização engajada" até que o prazo passe. Nesse ponto, o dispositivo agenda automaticamente uma reinicialização, independentemente do horário ativo.

Essas notificações que o usuário vê dependem das configurações escolhidas e da versão do sistema operacional que o dispositivo está executando. Geralmente, as notificações do usuário se tornam mais perceptíveis à medida que o prazo se aproxima. A experiência descrita é o padrão e pressupõe que haja tempo suficiente para notificações antes que o prazo efetivo ocorra. Se há ou não tempo suficiente para notificações é determinado pelo número de dias definidos para o prazo e período de carência. Se esses valores estiverem configurados para menos dias do que o padrão, haverá um risco maior de que o usuário não veja as notificações de atualização adequadas. A descrição não leva em conta as alterações nas opções de exibição da política de notificações de atualização (Update/NoUpdateNotificationsDuringActiveHours) ou outras configurações que alterariam significativamente a experiência e reduziriam o número de notificações mostradas.

As notificações a seguir são o que o usuário vê no Windows 11, versão 23H2 e posterior, dependendo das configurações escolhidas pelo usuário e pelo administrador de TI:

Quando a política Especificar prazos para atualizações automáticas e reinicializações é definida:

Enquanto uma reinicialização estiver pendente e antes do prazo, os usuários receberão uma notificação do sistema no canto da tela. A notificação inclui a data limite e opções para reiniciar agora, escolher um horário para reiniciar ou reiniciar hoje à noite quando o horário ativo terminar.

  • Se o usuário definir a opçãoConfigurações>, Windows Update>, Opções> avançadas,Notificar-me quando for necessária uma reinicialização para concluir a atualizaçãopara Ativado, ele receberá imediatamente a notificação do sistema quando o dispositivo entrar em um estado de reinicialização pendente para atualizações. As reinicializações automáticas para atualizações são bloqueadas por 24 horas após a notificação inicial para dar a esses usuários tempo para se prepararem.

  • Se o usuário definir Notificar-me quando uma reinicialização for necessária para concluir a atualização para Desativado (padrão), ele receberá uma notificação do sistema informando que uma reinicialização é necessária 24 horas após o dispositivo entrar em um estado de reinicialização pendente para atualizações.

    Captura de tela da notificação inicial do sistema exibida no Windows 11 versão 23H2 ou posterior para um usuário quando uma reinicialização é necessária para uma atualização, mas não passou do prazo.

Dependendo da duração do prazo e do período de carência, e se as notificações são permitidas durante o horário ativo, as notificações do sistema podem ocorrer em intervalos regulares antes do dia do prazo para lembrar o usuário da atualização. Durante esse tempo, se forem permitidos, as reinicializações automáticas poderão ser agendadas após o horário ativo.

  • Se o usuário agendou a reinicialização e o usuário estiver conectado nesse momento, ele receberá uma notificação 15 minutos antes do horário agendado.

    Captura de tela da caixa de diálogo exibida no Windows 11 versão 23H2 ou posterior para um usuário quando uma reinicialização é necessária para uma atualização, mas o prazo ainda não foi atingido. A notificação contém o prazo, a hora e as opções para reiniciar agora ou confirmar a notificação

15 minutos antes do prazo efetivo, uma notificação é exibida no meio da tela notificando o usuário de que uma reinicialização ocorrerá. Os usuários podem confirmar a reinicialização, reagendar ou optar por reiniciar agora.

Captura de tela da caixa de diálogo exibida no Windows 11 versão 23H2 ou posterior para um usuário quando uma reinicialização é necessária para uma atualização, mas o prazo ainda não foi atingido. A notificação contém o prazo, a hora e as opções para reiniciar agora ou confirmar a notificação

Nos casos em que uma reinicialização agendada pelo usuário falha, mas ainda há mais tempo antes que o prazo efetivo seja atingido, o usuário recebe uma notificação para reiniciar agora ou reagendar a reinicialização.

Captura de tela da caixa de diálogo exibida no Windows 11 versão 23H2 ou posterior para um usuário se a reinicialização agendada falhar. A notificação contém as opções para reiniciar agora ou para reagendar a reinicialização.

Nos casos em que o prazo efetivo expirou, o usuário recebe uma notificação de que uma reinicialização é necessária. As únicas opções que um usuário pode selecionar é reiniciar agora ou confirmar. O usuário tem 15 minutos para selecionar reiniciar antes que o dispositivo seja forçado a reiniciar.

Captura de tela da caixa de diálogo exibida no Windows 11 versão 23H2 ou posterior para um usuário se a reinicialização agendada falhar e o prazo passar do prazo. A notificação contém as opções para reiniciar agora ou para reagendar a reinicialização.

Nos casos em que o prazo efetivo tiver passado e a reinicialização falhar, o usuário receberá uma notificação de que uma reinicialização é necessária. Se o dispositivo estiver conectado, ele tentará reiniciar a cada 5 minutos.

Captura de tela da caixa de diálogo exibida no Windows 11 versão 23H2 ou posterior para um usuário se a reinicialização agendada falhar e o prazo for passado. O usuário tem 5 minutos para selecionar reiniciar antes que o dispositivo seja forçado a reiniciar.

Políticas para janelas de manutenção

As janelas de manutenção são um conjunto de recursos lançados com a atualização não relacionada à segurança do Windows de janeiro de 2026 para o Windows 11, versões 24H2 e posteriores. Você pode acessá-los por meio de soluções de Política de Grupo e MDM (gerenciamento de dispositivo móvel). Semelhante ao recurso de janela de manutenção homônimo no Microsoft Configuration Manager, esse conjunto de políticas nativas do Windows 11 ajuda a garantir que:

  • As ações de atualização ocorrem apenas durante o horário definido como a janela de manutenção.
  • Seus dispositivos permanecerão disponíveis e com bom desempenho em outros momentos.
  • Seus dispositivos permanecem atualizados e seguros de forma mais consistente.

Observação

Todos os horários definidos para janelas de manutenção seguem a hora local do dispositivo.

Que tipo de dispositivos se beneficiam das janelas de manutenção?

Use as janelas de manutenção para gerenciar as atualizações para:

  • Dispositivos sem usuário (como quiosques)
  • Dispositivos de uso crítico (como equipamentos médicos e de fabricação)

A família de políticas da janela de manutenção visa cumprir duas promessas:

  • O dispositivo gerenciado não executa ações de atualização fora da janela de manutenção.
  • O dispositivo gerenciado executa ações de alta prioridade para ser atualizado dentro da janela de manutenção.

Dadas essas prioridades, o recurso não oferece controles abrangentes de notificação e agendamento para o usuário. Para um dispositivo com usuários regulares, considere a experiência de atualização padrão do Windows sem políticas ou a experiência de prazo de conformidade descrita anteriormente.

Que tipo de atualizações as janelas de manutenção gerenciam?

As janelas de manutenção são um recurso nativo do Windows. Esse recurso gerencia todas as atualizações trazidas a você por meio do Windows Update. As atualizações qualificadas incluem atualizações de segurança mensais padrão, atualizações de hotpatch, atualizações do .NET, atualizações do Microsoft Defender, atualizações de driver e firmware, bem como atualizações anuais de recursos.

Políticas e configurações da janela de manutenção

Escolha quais ações de atualização ocorrem automaticamente durante uma janela de manutenção.

Use os seguintes controles para gerenciar sua janela de manutenção:

Para obter mais informações sobre os valores e controles específicos disponíveis para essas políticas, consulte CSP da Política de Atualização.

Quando as ações são iniciadas em uma janela de manutenção, elas continuam até a conclusão. É possível que as ações transbordem para o tempo fora da janela de manutenção. No entanto, o sistema minimiza esse risco ao não iniciar ações muito perto do final da janela atual. Por exemplo, se a janela de manutenção terminar às 6h, o sistema só tentará reiniciar o dispositivo antes das 5h30.

Se um dispositivo gerenciado por meio de janelas de manutenção tiver usuários, eles ainda poderão executar ações nas atualizações. As janelas de manutenção controlam apenas o agendamento automático de atualizações.

Como configurar uma janela de manutenção única

Use janelas de manutenção única para dispositivos que não têm uma programação offline regular, como equipamentos médicos e dispositivos de chão de fábrica. Defina as seguintes políticas para uma janela de manutenção única e não recorrente:

  • Defina MaintenanceWindowEnabled como 1.
  • Defina MaintenanceWindowUpdateActions como um valor desejável.
  • Defina MaintenanceWindowStartDate como a data de início dessa janela.
  • Defina MaintenanceWindowStartTime como a hora de início dessa janela.
  • Defina MaintenanceWindowDurationHours como um valor desejável. Você precisa que esse valor seja tão longo quanto o necessário para que o dispositivo conclua todas as atualizações.
  • Defina MaintenanceWindowRepeatScheduleOption como 1, para sinalizar uma janela única e não recorrente.

Mantenha os valores da janela de manutenção atualizados para evitar comportamentos não intencionais.

  • Configurações futuras: você pode definir uma janela de manutenção única até 90 dias no futuro. Depois que o tempo da janela de manutenção definida passar e você não atualizar ou apagar o valor da política, o dispositivo não executará as ações de atualização controladas por mais 90 dias.
  • Configurações anteriores: verifique se a janela de manutenção única não está definida para mais de 90 dias no passado. O sistema considera essas configurações desatualizadas. O sistema ignora o valor e assume que não há janela de manutenção.

Como configurar uma janela de manutenção repetida

Uma janela de manutenção repetida funciona melhor para dispositivos que têm um agendamento fixo de tempo offline, como quiosques de varejo. Defina as seguintes políticas para uma janela de manutenção repetida:

  • Defina MaintenanceWindowEnabled como 1.
  • Defina MaintenanceWindowUpdateActions como um valor desejável.
  • Defina MaintenanceWindowStartTime como a hora de início dessa janela.
  • Defina MaintenanceWindowDurationHours como um valor desejável. Você precisa que esse valor seja tão longo quanto o necessário para que o dispositivo conclua todas as atualizações.
  • Defina MaintenanceWindowRepeatScheduleOption como 2 (repetir diariamente), 3 (repetir semanalmente) ou 4 (repetir mensalmente).

Configure MaintenanceWindowRepeatScheduleOption da seguinte maneira:

  • Para repetir todos os dias: Defina-o como 2. Nenhum outro campo precisa ser definido.
  • Para repetir toda semana: Defina-o como 3. Em seguida, decida em quais dias da semana aplicar a janela de manutenção. 
    • Defina MaintenanceWindowWeeklySunday como 1 se a janela deve se repetir todos os domingos. Defina-a como 0 se não for aplicada aos domingos.
    • Defina valores correspondentes para outros dias da semana também.
  • Para repetir todos os meses: Defina-o como 4. Em seguida, configure como a janela de manutenção deve se repetir dentro de um mês:
    • Repita no mesmo dia de cada mês (por exemplo, o 1º dia do mês): defina MaintenanceWindowMonthlySchedule como 1. Nesse caso, defina MaintenanceWindowMonthlyMonthBasedDayOfMonth para especificar o dia repetido.
    • Repita em um dia específico de uma semana específica (por exemplo, a 2ª terça-feira de cada mês): defina MaintenanceWindowMonthlySchedule como 2. Em seguida, defina MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth para especificar a semana repetida. Por fim, defina MaintenanceWindowMonthlyWeekBasedDayOfTheWeek para especificar o dia repetido dessa semana. 
    • Repita no último dia de cada mês: defina MaintenanceWindowMonthlySchedule como 3. 

Não é necessário configurar MaintenanceWindowStartDate. A janela de manutenção repetida configurada entra em vigor assim que você define a Política de Grupo ou quando a solução MDM atualiza a configuração de política no dispositivo de ponto de extremidade.

Recursos adicionais

Update Policy CSP

  • Last updated on