強制設定更新合規性期限

為許多組織部署功能或品質更新只是管理裝置生態系統方程式的一部分。 強制執行更新合規性的能力是下一個重要部分。 Windows Update 用戶端原則提供控制項，可管理裝置應移轉至較新版本的期限。 本文包含如何針對使用 Windows Update 用戶端原則的用戶端強制執行合規性期限和維護時段的資訊。

合規性期限的原則

執行 Windows 11 版本 22H2 和更新版本的用戶端的原則

在 Windows 11 版本 22H2 及更新版本中，請使用下列原則來管理更新的合規性期限：

原則 描述
指定自動更新的期限，並重新啟動品質更新 使用此原則可指定系統自動安裝品質更新之前的天數，並設定寬限期，之後系統會自動重新開機。 此原則包含選擇退出自動重新啟動的選項，直到寬限期結束。
指定功能更新的自動更新和重新啟動的期限 此原則可用來指定系統自動安裝功能更新之前的天數，並設定寬限期，之後系統會自動重新開機。 此原則包含選擇退出自動重新啟動的選項，直到寬限期結束。

在 MDM 中，尋找這些原則為個別的設定：

當您設定原則時，指定品質更新或功能更新的 自動更新和重新啟動的期限 ：

品質和功能更新的期限計算都是根據用戶端最初透過掃描探索更新的時間。 之前，截止時間是根據品質更新的更新發行日期和功能更新的重新啟動擱置日期。 此變更改善重新啟動的可預測性。

品質和功能更新的寬限期會從安裝完成後擱置重新啟動的時間開始倒數計時。 此寬限期對於休假或休假歸來的用戶特別有幫助，防止他們回來後立即強制重新啟動。

有效期限是掃描探索時間加上指定的期限或重新啟動所需時間加上寬限期，以較晚者為準。 一旦安裝完成且裝置達到擱置重新開機狀態，使用者就可以在有效期限之前排定重新開機。 如果使用者選擇不排程重新啟動，Windows 仍然可以在使用時間以外自動重新啟動。 一旦達到有效期限，無論使用時間如何，設備都會強制重新啟動。

注意

  • 當這些原則就緒時，通知的使用者設定也會套用至執行 Windows 11 版本 22H2 及更新版本的用戶端。
  • 當 [指定品質更新或功能更新的 自動更新和重新啟動期限] 原則已就緒時，一有提供更新，就會下載並安裝更新。
  • 當 [指定品質更新或功能更新的自動更新和重新啟動的期限] 原則已就緒時，它會忽略來自 [設定自動匯報] 原則的下載、安裝和重新啟動設定。
    • 從適用於 Windows 11 版本 22H2 及更新版本用戶端的 2024 年 12 月 10 日更新開始，在期限之前會遵守 [設定自動匯報]，並在期限過後將被忽略。 例如，如果您將 [設定自動匯報] 設定為排程在凌晨 3：00 安裝更新，並且還設定了商業期限，則系統會在 [設定自動匯報] 的排程時間下載並安裝更新，只要未超過期限。

具有合規性期限的重新啟動通知的使用者體驗

這些期限原則也提供在期限屆滿前選擇不自動重新啟動的選項，方法是在期限過去之前提供 [參與重新啟動體驗]。 屆時，無論使用時間為何，裝置都會自動排程重新啟動。

使用者看到的這些通知取決於您選擇的設定，以及其裝置執行的作業系統版本。 一般來說，隨著截止日期的臨近，用戶的通知會變得更加明顯。 所述的體驗是預設值，並假設在 有效期限 到來之前有足夠的時間收到通知。 是否有充足的通知時間取決於設定的截止日期和寬限期的天數。 如果將這些值設定為少於預設值的天數，則使用者看不到適當更新通知的風險會更大。 此描述並未考量 [ 更新通知的顯示選項] 原則變更 (Update/NoUpdateNotificationsDuringActiveHours) 或其他會大幅改變體驗並減少顯示通知數量的設定。

下列通知是使用者在 Windows 11 版本 23H2 和更新版本上看到的內容，根據使用者和 IT 系統管理員選擇的設定而定：

設定 [指定自動更新和重新啟動的期限] 原則時：

當重新開機擱置中且在期限到之前，使用者會在畫面角落收到快顯通知。 通知會包含截止日期，以及立即重新啟動、挑選重新啟動時間，或在使用時間結束後今晚重新啟動的選項。

  • 如果使用者將選項設定為 [設定>Windows Update進>階選項>] 需要重新啟動以完成更新時通知我，當裝置進入更新的重新啟動擱置狀態時，他們會立即收到快顯通知。 自動重新啟動更新會在初次通知後的 24 小時內封鎖，讓這些使用者有時間準備。

  • 如果使用者將 [需要重新啟動以完成更新時通知我 ] 設定為 [關閉 ] (預設) ，他們會在裝置進入重新開機等待更新狀態的 24 小時後，收到需要重新啟動的快顯通知。

    在 Windows 11 版本 23H2 或更新版本中，當需要重新啟動進行更新但未超過期限時，向使用者顯示的初始快顯通知螢幕擷取畫面。

根據期限和寬限期的長度，以及是否允許在使用時間通知，快顯通知可能會在截止日期之前定期出現，以提醒使用者更新。 在此期間，如果允許，可能會排定在使用時間之後自動重新啟動。

  • 如果使用者排定重新啟動，且使用者在該時間已登入，則會在排程時間前 15 分鐘收到通知。

    在 Windows 11 版本 23H2 或更新版本中，當需要重新啟動進行更新但尚未到達期限時，向使用者顯示的對話方塊螢幕擷取畫面。通知包含截止日期、時間，以及立即重新啟動或確認通知的選項

在生效期限前 15 分鐘，畫面中央會顯示一則通知，通知使用者即將重新啟動。 使用者可以確認重新啟動、重新排程或選擇立即重新啟動。

在 Windows 11 版本 23H2 或更新版本中，當需要重新啟動進行更新但尚未到達期限時，向使用者顯示的對話方塊螢幕擷取畫面。通知包含截止日期、時間，以及立即重新啟動或確認通知的選項

如果使用者排定的重新啟動失敗，但距離有效期限還有很多時間，使用者會收到立即重新啟動或重新排程重新啟動的通知。

在 Windows 11 版本 23H2 或更新版本中，如果排定的重新啟動失敗，使用者會顯示的對話方塊螢幕擷取畫面。通知包含立即重新啟動或重新排程重新啟動的選項。

如果有效期限已過，使用者會收到需要重新啟動的通知。 使用者可以選擇的唯一選項是立即重新啟動或確認。 使用者有 15 分鐘的時間選取重新啟動，然後裝置就會強制重新開機。

在 Windows 11 版本 23H2 或更新版本中，如果使用者排定的重新開機失敗且已過期限，則會顯示對話方塊的螢幕擷取畫面。通知包含立即重新啟動或重新排程重新啟動的選項。

如果已過有效期限且重新啟動失敗，使用者會收到需要重新啟動的通知。 如果裝置已接上電源，將會嘗試每隔 5 分鐘重新啟動一次。

在 Windows 11 版本 23H2 或更新版本中，如果排定的重新啟動失敗且已超過期限，則會為使用者顯示的對話方塊螢幕擷取畫面。使用者有 5 分鐘的時間選取重新啟動，然後裝置就會強制重新開機。

維護時段的原則

維護時段是隨 2026 年 1 月 Windows 非安全性更新發行的一組功能，適用於 Windows 11 版本 24H2 及更新版本。 您可以透過 MDM) 解決方案 (群組原則和行動裝置管理來存取它們。 與 Microsoft Configuration Manager 中的同名維護時段功能類似，這組 Windows 11 原生原則可協助確保：

  • 更新動作只會在設定為維護時段的時間內執行。
  • 您的裝置在其他時間仍可使用且保持效能。
  • 您的裝置會保持更新，並更一致地保持安全。

注意

為維護時段設定的所有時間都遵循裝置的當地時間。

哪些類型的裝置受益於維護時段？

使用維護時段來管理更新：

  • 無使用者裝置 (，例如 kiosks)
  • 關鍵用途裝置 (，例如醫療和製造設備)

維護時段系列原則旨在實現兩個承諾：

  • 受管理裝置不會在維護時段之外採取更新動作。
  • 受管理裝置會採取高優先順序動作，以便在維護時段內進行更新。

鑑於這些優先級，該功能不會為用戶提供廣泛的通知和調度控制。 對於具有一般使用者的裝置，請考慮沒有原則的預設 Windows 更新體驗或稍早所述的合規性期限體驗。

維護時段管理哪些類型的更新？

維護視窗是 Windows 原生功能。 此功能會管理透過 Windows Update 提供給您的所有更新。 符合資格的更新包括標準每月安全性更新、熱修補程式更新、.NET 更新、Microsoft Defender 更新、驅動程式和韌體更新，以及年度功能更新。

維護時段原則和設定

選擇在維護時段期間自動執行的更新動作。

使用下列控制項來管理維護時段：

如需這些原則可用之特定值和控制項的詳細資訊，請參閱 更新原則 CSP。

當動作在維護視窗中啟動時，它們會持續到完成為止。 動作可能會溢位到維護時段以外的時間。 不過，系統不會在太接近目前視窗結束時啟動動作，從而將此風險降到最低。 例如，如果維護時段在早上 6 點結束，則系統只會嘗試在上午 5：30 之前重新啟動裝置。

如果透過維護時段管理的裝置有使用者，他們仍然可以採取更新動作。 維護時段僅控制更新的自動排程。

如何設定一次性維護時段

對沒有定期離線排程的裝置使用一次性維護時段，例如醫療設備和工廠車間裝置。 針對一次性非週期性維護時段設定下列原則：

  • 將 MaintenanceWindowEnabled 設定為 1。
  • 將 MaintenanceWindowUpdateActions 設定為理想的值。
  • 將 MaintenanceWindowStartDate 設定為此視窗的開始日期。
  • 將 MaintenanceWindowStartTime 設定為此視窗的開始時間。
  • 將 MaintenanceWindowDurationHours 設定為理想的值。 此值必須與裝置完成所有更新所需的長度相同。
  • 將 MaintenanceWindowRepeatScheduleOption 設定為 1，以發出一次性非週期性視窗的訊號。

讓您的維護時段值保持最新，以避免意外行為。

  • 未來的設定： 您可以設定最長 90 天內的一次性維護時段。 一旦設定的維護時段時間已過，而您未更新或清除原則值，裝置將在接下來的 90 天內不會執行受控管的更新動作。
  • 過去的設定： 檢查一次性維護時段是否已設定超過 90 天。 系統會認為這些設定已過期。 系統會忽略此值，並假設沒有維護時段。

如何設定重複維護時段

重複維護視窗最適合具有固定離線時間排程的裝置，例如零售 Kiosk。 為重複的維護時段設定下列原則：

  • 將 MaintenanceWindowEnabled 設定為 1。
  • 將 MaintenanceWindowUpdateActions 設定為理想的值。
  • 將 MaintenanceWindowStartTime 設定為此視窗的開始時間。
  • 將 MaintenanceWindowDurationHours 設定為理想的值。 此值必須與裝置完成所有更新所需的長度相同。
  • 將 MaintenanceWindowRepeatScheduleOption 設定為 2 (每日重複) ，將 3 (每週重複) ，或設定 4 (重複每月) 。

設定 MaintenanceWindowRepeatScheduleOption ，如下所示：

  • 若要每天重複： 將它設定為 2。 不需要設定其他欄位。
  • 若要每週重複：將它設定為 3。 然後決定要在一週中的哪幾天套用維護時段。 
    • 如果視窗應該每週日重複，請將 MaintenanceWindowWeeklySunday 設定為 1。 如果不應該在星期日套用，請設定為 0。
    • 也為一週中的其他日子設定對應的值。
  • 若要每個月重複： 將它設定為 4。 然後設定維護時段在一個月內應如何重複：
    • 在每個月的同一天重複 (例如，當月的第一天) ： 將 MaintenanceWindowMonthlySchedule 設定為 1。 在此情況下，請設定 MaintenanceWindowMonthlyMonthBasedDayOfMonth 以指定重複的日期。
    • 在特定週的特定日重複，例如 (每月的第 2 個星期二) ：將 MaintenanceWindowMonthlySchedule 設定為 2。 然後設定 MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth 以指定重複的週。 最後，設定 MaintenanceWindowMonthlyWeekBasedDayOfTheWeek 以指定該週的重複日期。 
    • 在每個月的最後一天重複：將 MaintenanceWindowMonthlySchedule 設定為 3。 

您不需要設定 MaintenanceWindowStartDate。 一旦您設定群組原則或 MDM 解決方案重新整理端點裝置上的原則設定，所設定的重複維護時段就會生效。

維護時段是否優先於其他更新排程設定？

我們通常建議系統管理員設定維護時段或更新期限，但不要同時設定兩者。 設定這兩種類型的更新控制項不會中斷更新程序，但會增加有關何時可以執行指定更新動作的混淆。

受維護時段控管的匯報會遵守維護時段組態，高於所有其他更新推出組態，但過期的期限除外。 這表示大部分會忽略 [指定自動更新的期限] 和 [品質或功能更新的重新啟動] 和 [設定自動匯報] ，取而代之的是維護時段。 過期的期限是更新設定會強制在維護時段之外執行更新動作的唯一情況。 下列範例顯示過期期限如何優先於設定的維護時段。

範例 1

系統管理員將品質更新的期限設定為三天。 他們也會設定維護時段，管理該更新，以每週六重複，並限制更新安裝、下載及重新啟動在該時間段內。 當更新在週二修補程式日發行時，有效期限將於星期五到期。 安裝更新，並且裝置會根據期限設定在星期五之前重新啟動，而不是等待星期六的維護時段。

範例 2

系統管理員將品質更新的期限設定為七天。 他們也會設定維護時段，管理更新每週六重複，並限制更新安裝、下載和重新啟動。 當更新在週二修補程式日發行時，有效期限要到下週二才會到期。 由於維護時段發生在期限到期之前，因此所選的更新動作會在維護時段內進行。 當更新在維護時段內成功完成時，當期限在星期二到期時，不會發生任何反應。

其他資源

更新原則 CSP

  • 上次更新時間：