Настройка политик обновления компонентов Windows

Политики обновления функций в Microsoft Intune указывают, устройства какой версии Windows можно установить, и сохранять эту версию до тех пор, пока политика не будет изменена или удалена. Используйте эти политики для работы с определенным выпуском Windows или для обновления устройств до новой версии в соответствии с планом развертывания.

Политики обновления компонентов не позволяют использовать более ранние версии устройств. Если на устройстве уже установлена более новая версия Windows, чем указанная, политика не применяется, и устройство продолжает работать с текущей версией. При установке обновления компонентов последнее применимое ежемесячное исправление автоматически включается в него в рамках обновления.

Политики обновления компонентов остаются в силе до тех пор, пока вы их не измените или не удалите. Это поведение отличается от приостановки обновления компонентов в кругах обновления, срок действия которой автоматически истекает через 35 дней.

Подготовка к работе

Создание и назначение политик обновления компонентов

1. В Центре администрирования Microsoft Intune выберите Устройства>Windows.
2. Выберите "Обновления> Windows"Обновления компонентов.
3. Выберите "Создать профиль".
4. В разделе Параметры развертывания:
   • Укажите имя и необязательное описание для развертывания обновлений компонентов.
   • В раскрывающемся списке "Обновление компонентов для развертывания " выберите версию Windows, которую необходимо развернуть. Для выбора доступны только поддерживаемые версии Windows.
   • Выберите из:
     • Сделать доступным пользователям как обязательное обновление: устройство автоматически установит обновление в зависимости от параметров устройства.
     • Сделать доступными для пользователей как необязательное обновление: выбранные обновления становятся доступными для пользователей как необязательное обновление. Параметры развертывания по-прежнему определяют, когда обновление будет доступно для устройства, но затем пользователь должен выбрать установку обновления перед его установкой на устройстве. Для этого варианта требуется лицензия на автоматическое исправление Windows.
5. В разделе "Параметры развертывания" настройте, как и когда обновление должно предоставляться устройствам, получающим эту политику. Дополнительные сведения см. в статье Параметры выпуска для Центра обновления Windows.
6. Нажмите Далее.
7. В разделе "Назначения" назначьте политику одной или нескольким группам устройств. Нажмите кнопку Далее, чтобы продолжить.
8. В окне Проверка и создание проверьте параметры. Когда все будет готово к сохранению политики, выберите "Создать".

Взаимодействие с пользователем

Взаимодействие с пользователем для политик обновления компонентов зависит от того, предлагается ли обновление как необязательное или необязательное.

Если обновление компонентов доступно как необязательное, пользователи должны открыть клиентский компонент Центра обновления Windows в параметрах устройства, чтобы просмотреть обновление и выбрать его установку. Чтобы начать установку, пользователи должны нажать кнопку "Скачать ". Если не предпринять никаких действий, обновление не будет установлено, пока администратор позже не изменит доступность на "Требуется".

Этот интерфейс соответствует необязательному поведению обновлений, которое пользователи видят на личных устройствах с Windows. Администраторам рекомендуется уведомлять пользователей по каналам связи организации, когда становится доступным обновление необязательного компонента.

Переключение доступности обновлений

Изменение доступности обновлений влияет на устройства по-разному в зависимости от состояния установки.

Если обновление изменяется с необязательного на обязательное:

• Устройства, на которых уже установлено обновление, не затрагиваются.
• Устройства, установка которых еще не началась, автоматически устанавливаются во время следующей проверки в клиентском компоненте Центра обновления Windows.

Если обновление изменяется с "Обязательно" на "Необязательное":

• Устройства, установка которых уже завершена, не затрагиваются.
• Устройства, ожидающие перезапуска, обычно продолжают установку как обязательное обновление.
• Только те устройства, которые еще не начали установку или находятся на ранней стадии установки, переключаются на необязательное поведение.

Как оцениваются политики обновления компонентов

Если на устройство нацелено несколько политик обновления компонентов, клиентский компонент Центра обновления Windows оценивает все применимые политики во время сканирования обновлений и определяет, какое обновление функции предлагать.

Имейте в виду следующее поведение:

• Каждая политика обновления компонентов может быть нацелена только на одну версию Windows. Если устройство предназначено для нескольких политик, оно может иметь право на несколько обновлений компонентов.
• Клиентский компонент Центра обновления Windows предлагает только одно обновление компонентов для устройства за раз и всегда выбирает последнюю применимую версию.
• Обновления функций Windows 11 всегда считаются более поздними версиями, чем обновления функций Windows 10. Если на устройство с Windows 10 распространяются обе политики обновления компонентов как на Windows 10, так и на Windows 11, предлагается обновление Windows 11, так как переход с Windows 10 на Windows 11 является поддерживаемым способом обновления.

Управление политиками обновления компонентов Windows

1. В Центре администрирования Microsoft Intune выберите Устройства>Windows.
2. Выберите "Обновления> Windows"Обновления компонентов.

Для каждого профиля отображаются следующие сведения:

• Feature Update Version (Версия обновления компонентов): Версия обновления компонентов в профиле.

• Назначено: если профиль назначен одной или нескольким группам.

• Поддержка — состояние обновления компонентов:

  • Поддерживается: поддерживаемая версия обновления компонентов может быть развернута на устройствах.
  • Завершение поддержки — версия обновления компонентов перестанет поддерживаться через два месяца.
  • Не поддерживается: срок поддержки обновления компонентов истек, и оно больше не развертывается на устройствах.

• Дата окончания поддержки: дата окончания поддержки версии обновления компонента.

Если выбрать профиль в списке, откроется панель Обзор для профилей, где можно выполнить следующие действия:

• Выбрать Удалить, чтобы удалить политику из Intune и с устройств.
• Выбрать Свойства, чтобы изменить развертывание. На панелиСвойства выберите Изменить, чтобы открыть Параметры развертывания или назначения, в которых можно изменить развертывание.

Соображения по совместному управлению

При совместном управлении устройствами с Configuration Manager политики обновления компонентов могут не сразу вступить в силу на устройствах при новой настройке рабочей нагрузки политик клиентский компонент Центра обновления Windows на Intune. Эта задержка носит временный характер, однако может привести к обновлению устройств до более поздней версии (по сравнению с той, которая была настроена в политике) обновления компонентов.

Чтобы эта первоначальная задержка не повлияла на совместно управляемые устройства:

1. В Центре администрирования Microsoft Intune выберите Устройства>Windows.
2. Выберите "Обновления> Windows"Обновления компонентов.
3. Выберите "Создать профиль".
4. В поле "Параметры развертывания" введите имя и описание политики. Затем укажите обновление компонентов, которое должно выполняться на устройствах.
5. Завершите настройку политики, включая назначение политики устройствам. Политика развертывается на устройствах, хотя всем устройствам, на которых уже есть выбранная вами версия или более новая версия, не будет предложено обновление.
   Отслеживайте отчет о политике. Для этого откройте окна "Отчеты>"Обновления>Вкладка "Отчеты" >"Отчет Обновления функций". Выберите созданную политику и сформируйте отчет.
6. Устройства с состоянием OfferReady или более поздним регистрируются для обновления компонентов и защищаются от обновления до чего-либо более нового, чем обновление, указанное на шаге 3. См. статью Использование отчета об обновлениях функций Windows (организационный).
7. С помощью устройств, защищенных и зарегистрированных для обновлений, вы можете безопасно изменить нагрузку Политики Центра обновления Windows с Configuration Manager на Intune. См. раздел Переключение рабочих нагрузок на Intune в документации по совместному управлению.

Переход от отсрочки кругов обновления к политикам обновления компонентов

При управлении обновлениями компонентов в Intune вы можете контролировать доступность версий Windows с помощью отсрочки кругов обновления или политик обновления компонентов. При использовании политик обновления компонентов корпорация Майкрософт рекомендует прекратить использование отсрочки обновлений компонентов в политиках кругов обновления.

Сочетание отсрочки обновления компонентов с политиками обновления компонентов добавляет ненужные сложности и может привести к задержке или блокировке обновлений компонентов. В то время как круги обновления могут по-прежнему управлять параметрами взаимодействия с пользователем, такими как поведение при перезапуске и уведомления, политики обновления компонентов должны быть основным механизмом для управления тем, какие версии Windows могут устанавливать устройства.

Если к устройству применяются оба типа политик, Клиентский компонент Центра обновления Windows оценивает условия каждой политики. Если отсрочки обновления компонентов остаются настроенными, эта оценка может привести к непреднамеренной блокировке или задержке предложения обновлений компонентов.

Планирование перехода

Спланируйте переход от отсрочки кругов обновления к политикам обновления компонентов, чтобы гарантировать, что клиентский компонент Центра обновления Windows предоставит нужные вам обновления.

При создании или изменении политик Центра обновления Windows Intune сведения о политике отправляются в службу клиентского компонента Центра обновления Windows, которая оценивает применимость обновлений для каждого устройства. Эта оценка обычно завершается в течение 10 минут, но в некоторых случаях может занять больше времени.

Если устройство выполняет поиск обновлений после удаления отсрочки, но до того, как Клиентский компонент Центра обновления Windows завершит обработку политики обновления компонентов, устройству может быть предложено обновление компонентов, которое вы не планировали развертывать.

Переключение на политики обновления компонентов

Чтобы убедиться, что клиентский компонент Центра обновления Windows обрабатывает политику обновления компонентов до удаления отсрочки обновления компонентов, выполните следующие действия.

1. В Центре администрирования Microsoft Intune создайте политику обновления компонентов, предназначенную для нужной версии Windows, и назначьте ее соответствующим устройствам. После назначения политики подождите несколько минут, пока клиентский компонент Центра обновления Windows обработает ее.
2. Просмотрите отчет об обновлениях функций Windows (организационный) и убедитесь, что целевые устройства демонстрируют состояние OfferReady. Это состояние указывает на то, что клиентский компонент Центра обновления Windows завершил обработку политики.
3. После того как все целевые устройства сообщат о OfferReady, обновите применимую политику круга обновления и установите для параметра Период отсрочки обновления компонентов (дни) значение 0.

Дальнейшие действия

• Параметры обновления Windows
• Отчеты для политик обновления компонентов Windows