Windows 品質更新是定期的 Windows 維護更新,可確保裝置安全、可靠且受到支援。 這些更新會頻繁發行,通常每月發行一次,並包括安全性修正程式、非安全性改善項目和可靠性增強功能。 因為品質更新是累積式,所以安裝最新更新會讓裝置完全保持在目前安裝的 Windows 版本中的最新狀態。
在 Microsoft Intune 中,您可以透過品質更新原則來管理 Windows 品質更新。 這些原則提供專用的原則介面以鎖定特定品質更新,並使用雲端式更新協調將這些更新部署到裝置。 品質更新原則與其他 Windows 更新原則一起運作,例如功能更新原則和驅動程式更新原則,而且可以直接在 Intune 中管理,或根據您的部署模型透過 Windows 自動修補自動管理。
品質更新原則支援 Windows 品質更新的目標部署案例。 當標準部署時間表無法接受時,您可以使用它們來 加速更新 並加速關鍵或安全性更新的安裝。 針對符合資格的 Windows 版本和裝置設定,您也可以啟用 熱修補,這會安裝特定的安全性更新,而不需要立即重新啟動裝置,這有助於在快速保護、部署控制和使用者體驗之間取得平衡。
用戶端更新行為 — 例如重新啟動設定、期限、通知和延遲期間 — 會透過更新通道和 Windows Update 用戶端原則來持續設定,這與品質更新原則一起在裝置上提供端對端更新體驗。
必要條件
網路和連線需求
裝置必須具有網際網路存取權,而且能夠連線所需的 Microsoft 端點:
雲端需求
下列雲端環境中支援此功能:
- 公用雲端
- 政府社群雲端 (GCC)
租用戶設定需求
若要啟用此功能的報告功能,請確定您的組織允許 Intune 存取從已註冊裝置收集的 Windows 診斷資料。
如需詳細資訊,請參閱 啟用 Windows 診斷資料的使用。
授權需求
若要使用此功能,需要下列授權:
- Microsoft Intune 方案 1
- 包含 自動修補權利的 Windows 授權。
裝置平台需求
此功能支援以下 Windows 版本:
- 專業版
- 專業教育版
- 企業
- 教育
注意事項
不支援 Windows 企業版 LTSC (長期服務通道) 。 請改用更新通道原則。
裝置設定需求
此原則類型支援下列裝置:
- 由 Intune 管理
- 已加入 Microsoft Entra
- 已加入 Microsoft Entra 混合式
裝置也必須符合下列需求:
- 必須開啟遙測,最低設定為 [必要]。
- 必須啟用並執行 ) (
wlidsvcMicrosoft Account Sign-In Assistant 服務。
角色需求
品質更新原則如何支援不同的部署案例
品質更新原則提供單一管理介面,可跨不同的作業案例部署 Windows 品質更新:
- Standard 部署:使用品質更新原則來啟用定期每月品質更新的雲端型協調流程,而更新通道和 Windows Update 用戶端設定會繼續控制重新啟動、期限和通知。
- 加速部署:當需要更快速的補救時,使用加速原則來加速安裝特定安全性或重要更新。
- 重新啟動最佳化部署:在支援的裝置上,透過品質更新原則啟用熱修補,以套用合格的安全性更新,而不需要立即重新啟動裝置。
這些案例使用雲端式更新協調流程,根據部署模型來控制更新的核准、定時及套用方式。
我需要 Windows 品質更新原則嗎?
您不需要為裝置建立 Windows 品質更新原則,即可繼續接收每月 Windows 品質更新。 沒有品質更新原則的裝置會透過標準 Windows Update 行為繼續接收品質更新,使用更新通道和 Windows Update 用戶端原則來控制延遲、期限、重新啟動和通知。
請建立 Windows 品質更新原則,以便:
- 啟用 Windows 品質更新的雲端式協調流程
- 使用 Windows 自動修補管理的品質更新部署
- 為合格裝置啟用熱修補
- 檢視 原則型品質更新報告
如果您只需要加速為一組有限的裝置加速 安裝特定品質更新 ,您可以使用 加速原則 而不建立品質更新原則。
在大部分環境中,只有在需要進階部署案例時,才建立 Windows 品質更新原則,例如熱修補或 Windows 自動修補管理的更新工作流程。