建立自訂的漸進式推送流程，以控制 Windows 裝置何時接收 Microsoft Defender 防毒軟體平台、引擎及安全智慧更新。 使用群組政策、Microsoft Intune 或 PowerShell，根據你的驗證和生產需求指派更新通道。 在開始之前，請先在 Prerequisites 中確認平台版本。
Microsoft Intune 是配置及分發 Defender for Endpoint 功能給裝置的推薦工具。 不過，Intune 是獨立產品，不屬於 Defender for Endpoint，也不是所有訂閱中都有。 若要使用 Intune，您需要訂用包含 Intune 的訂閱方案；或者，您也可以另外單獨購買其獨立訂閱或附加元件。 如果你沒有 Intune，也可以使用本文中提到的其他方法。 欲了解更多資訊，請參閱 Microsoft Intune 授權條款。
必要條件
在設定自訂漸進式部署流程前，請確保你的裝置符合以下要求：
- Windows 作業系統。
- Microsoft Defender 防毒平台版本
4.18.2106.6或更新版本。
Important
請對這些設定使用單一管理單位。 行動裝置管理（MDM）與群組原則設定可能會衝突，而 ControlPolicyConflict（MDMWinsOverGP）不適用於 Defender 配置服務提供者（CSP）。 如果您使用 MDM，請移除相互衝突的 Defender 群組原則設定。
檢視群組政策設定
下表列出更新通道的群組原則設定：
| 設定標題 | 描述 | 位置 |
|---|---|---|
| 選擇頻道以獲取 Microsoft Defender 每月平台更新 | 選擇裝置每月獲得平台更新的時間。 可用的頻道有 Beta、Preview、Staged、Broad、Critical: Time Delay，以及未設定。 | Windows Components\Microsoft Defender 防毒軟體 |
| 選擇頻道以獲取 Microsoft Defender 每月引擎更新 | 選擇裝置每月引擎更新的時間。 可用的頻道有 Beta、Preview、Staged、Broad、Critical: Time Delay，以及未設定。 | Windows Components\Microsoft Defender 防毒軟體 |
| 選擇頻道以獲取 Microsoft Defender 每日安全情報更新 | 針對每天進行多次的安全情報推出週期，請選取 Staged、Broad 或未設定。 | Windows Components\Microsoft Defender 防毒軟體 |
| 關閉 Microsoft Defender 更新的漸進式推送 | 停用每月更新和安全情報更新的漸進式推出。 此設定會覆蓋已設定的平台與引擎更新通道。 | Windows 元件\Microsoft Defender 防病毒軟體\MpEngine |
每月平台與引擎更新請使用以下頻道：
- Beta 頻道：先收到預發布更新。 此通道僅用於手動測試環境中有限數量的裝置。 Windows 測試人員計畫 中的裝置預設訂閱此頻道。
- 目前通道（預覽版）：在逐步推出期間可最早收到更新。 使用此通道用於預製或驗證環境。
- 目前通道 (分段)：在漸進式推送期間較晚收到更新。 將此頻道用於一小批具代表性的生產裝置。
- 目前通道 (分段)：在漸進式推出完成後收到更新。 將此頻道用於一大類生產裝置。
- 嚴重：時間延遲：接收更新會延遲 48 小時。 此頻道僅用於關鍵環境。
- 未設定：允許 Microsoft 在漸進釋出期間將裝置指派到頻道。 此設定適用於大多數裝置。
對於安全情報更新，請選擇 [分階段]、[廣泛] 或 [未設定]。 Defender CSP 目前將 Staged 視為 Broad 的版本。 不要依賴 Staged 和 Broad 之間的時間差異，除非已先在您的環境中驗證其行為。 更多部署指引，請參閱「管理 Microsoft Defender 更新的逐步部署流程」。
透過使用群組政策來配置漸進式部署
注意事項
請使用您環境中最新的 Windows 管理範本。 如果範本中沒有這些設定，GitHub 上的 Microsoft Defender 更新控制倉庫會提供一個臨時且僅英文的範本。
您可以使用群組原則來設定和管理端點上的 Microsoft Defender 防毒軟體。 若要設定更新通道：
在你的群組政策管理機器上，打開 群組政策管理主控台，右鍵點擊你想設定的 群組政策物件 （GPO），然後選擇 編輯。
在群組原則管理編輯器中，前往電腦設定。
選擇 管理範本。
將樹擴展為 Windows 組件>Microsoft Defender 防毒軟體。
展開群組政策設定表中的位置欄位，雙擊設定，並設定更新通道。
像平常一樣部署更新後的 GPO。 相關指引請參閱 群組政策。
使用 Microsoft Intune 設定漸進式推出
在 Microsoft Intune 中建立 Windows 設定目錄政策。 在 Defender 類別中，請設定以下一項或多項設定：
- 平台匯報頻道
- 引擎匯報頻道
- 安全情報匯報頻道
- 關閉漸進釋放
如果您需要使用自訂的開放行動聯盟統一資源識別碼（OMA-URI）政策，請依照 Microsoft Intune 中Windows 10裝置新增自訂設定的指示，並使用以下數值：
| Setting | 歐瑪-烏里 | 允許的值 |
|---|---|---|
| 平台更新頻道 | ./Device/Vendor/MSFT/Defender/Configuration/PlatformUpdatesChannel |
0 未設定、 2 測試版、 3 預覽版、 4 分階段、 5 廣泛、 6 關鍵：時間延遲 |
| 引擎更新頻道 | ./Device/Vendor/MSFT/Defender/Configuration/EngineUpdatesChannel |
0 未設定、 2 測試版、 3 預覽版、 4 分階段、 5 廣泛、 6 關鍵：時間延遲 |
| 安全情報更新頻道 | ./Device/Vendor/MSFT/Defender/Configuration/SecurityIntelligenceUpdatesChannel |
0 未設定，4 已預備，5 廣泛 |
| 關閉漸進釋放 | ./Device/Vendor/MSFT/Defender/Configuration/DisableGradualRelease |
0 錯， 1 真 |
欲了解更多關於 OMA-URI 設定與價值的資訊，請參見Defender CSP。
使用 PowerShell 設定漸進式推送
使用 Set-MpPreference 指令檔來設定 Defender 防毒軟體的更新與防護偏好設定。
請使用以下參數：
-
平台更新頻道 (
Beta、Preview、Staged、Broad、Delayed或NotConfigured) -
引擎更新頻道（
Beta，Preview，Staged，Broad， ，Delayed， ）NotConfigured -
DefinitionUpdatesChannel （
Staged， ，Broad或NotConfigured） -
DisableGradualRelease （
$true或$false）
例如，若要將平台更新設定為從 Beta 通道接收，請在提高權限的 PowerShell 工作階段中執行下列命令（也就是您選取 以系統管理員身分執行 所開啟的 PowerShell 視窗）：
Set-MpPreference -PlatformUpdatesChannel Beta
欲了解更多這些參數，請參見 Set-MpPreference。
在登錄檔中確認漸進式推出設定
要驗證有效的 PowerShell 設定，請執行 Get-MpPreference | Select-Object PlatformUpdatesChannel, EngineUpdatesChannel, DefinitionUpdatesChannel, DisableGradualRelease。
政策支援的更新通道設定可顯示於以下區域 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender：
EngineRingPlatformRingSignaturesRing
DisableGradualRelease此值顯示於 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\MpEngine 下方。
注意事項
你也可以使用管理工具，如 Microsoft Configuration Manager 來執行 PowerShell 腳本。 請參閱從 設定管理員 主控台建立並執行 PowerShell 腳本。
提示
其他平台的防毒資訊請參見：