Windows 驅動程式更新提供更新的裝置驅動程式和韌體，有助於確保硬體相容性、穩定性和效能。 這些更新由裝置製造商發行，可能包括可靠性問題、安全性弱點的修正，以及對新硬體功能的支援。 由於驅動程式更新可能會因裝置型號和硬體設定而異，因此組織通常偏好更受控制的核准流程。
在 Microsoft Intune 中，Windows 驅動程式更新是透過驅動程式更新原則進行管理，其提供專用的原則介面，用於檢閱、核准及部署驅動程式更新至受管理的裝置。 此原則建置在雲端式更新協調上，並與其他 Windows 更新原則搭配運作，例如功能更新和品質更新。 驅動程式更新原則可以獨立使用，也可以作為 Windows 自動修補的一部分使用。 用戶端安裝行為，例如重新啟動和使用者通知，會繼續受到標準 Windows Update 原則設定的控管。
驅動程式更新原則支援 自動或手動核准工作流程，讓您選擇是否自動部署建議的驅動程式，或在安裝前要求系統管理員檢閱。 此方法可協助組織平衡硬體穩定性、風險管理和營運效率，同時保持對哪些驅動程式獲准部署的可見性。
必要條件
網路和連線需求
裝置必須具有網際網路存取權，而且能夠連線所需的 Microsoft 端點：
雲端需求
下列雲端環境中支援此功能：
- 公用雲端
- 政府社群雲端 (GCC)
租用戶設定需求
若要啟用此功能的報告功能，請確定您的組織允許 Intune 存取從已註冊裝置收集的 Windows 診斷資料。
如需詳細資訊，請參閱 啟用 Windows 診斷資料的使用。
授權需求
若要使用此功能，需要下列授權：
- Microsoft Intune 方案 1
- 包含 自動修補權利的 Windows 授權。
裝置平台需求
此功能支援以下 Windows 版本：
- 專業版
- 專業教育版
- 企業
- 教育
注意事項
不支援 Windows 企業版 LTSC (長期服務通道) 。 請改用更新通道原則。
裝置設定需求
此原則類型支援下列裝置：
- 由 Intune 管理
- 已加入 Microsoft Entra
- 已加入 Microsoft Entra 混合式
裝置也必須符合下列需求：
- 必須開啟遙測，最低設定為 [必要]。
- 必須啟用並執行 ) (
wlidsvcMicrosoft Account Sign-In Assistant 服務。
角色需求
架構
下圖說明使用 Microsoft Intune 和 Windows 自動修補來管理 Windows 驅動程式更新的高階架構。
- Microsoft Intune 提供裝置身分識別、指派及驅動程式更新核准資訊。 Intune 會將原則設定、核准的驅動程式和暫停命令傳送至 Windows 自動修補。
- Windows 自動修補會使用此資訊來設定受管理裝置的 Windows Update 行為，並協調驅動程式更新部署。
- Windows Update 會評估裝置和硬體資訊，以判斷哪些驅動程式更新適用，並在定期更新掃描期間只安裝經核准的更新。
- 更新作業期間收集的報告資料會透過 Windows 自動修補傳送，並顯示在 Intune 報告中。
此架構可讓系統管理員在 Intune 中集中核准和控制驅動程式更新，同時仰賴 Windows Update 和自動修補來判斷適用性並處理安裝。