Вопросы и ответы о политиках обновления драйверов Windows

Все обновления драйверов, которые в настоящее время опубликованы в Клиентском компоненте Центра обновления Windows и применимы к одному или нескольким устройствам в политике, доступны с помощью политик обновления драйверов.

Дополнительные сведения о драйверах можно получить, скопировав имя и выполнив поиск на веб-сайте каталога Центра обновления Майкрософт .

Да, если обновления драйверов опубликованы в клиентском компоненте Центра обновления Windows поставщиком OEM.

После назначения устройства политике обновления драйверов необязательные драйверы не отображаются для пользователя. Когда администратор утверждает обновление драйвера, оно становится обязательным и устанавливается в следующий раз, когда устройство проверяет наличие обновлений.

Нет. Обновления драйверов в настоящее время не поддерживаются фильтрами назначений.

Хотя использование нескольких политик на одном устройстве поддерживается, мы не рекомендуем этого делать. Вместо этого рекомендуется добавлять устройства в одну политику, чтобы избежать путаницы при определении наличия утвержденного драйвера для устройства.

Рассмотрим устройство, которое получает обновления драйверов из двух политик. В одной политике утверждается определенное обновление, а в другой — оно приостанавливается. Поскольку статус "Утверждено " всегда имеет приоритет, драйвер устанавливается на устройстве независимо от любого другого статуса для этого обновления, установленного в любой другой политике.

Параметры крайнего срока исправления и льготного периода применяются к драйверам.

Вот некоторые подробности о том, когда применяются крайние сроки для водителей:

• Драйвер предоставляется для предоставления доступа (вручную или автоматически) в определенный день. Это отображается как первое развертывание.
• При первом или первичном сканировании устройству предлагается утвержденный драйвер. Дата, когда клиентская проверка обновлений первоначально обнаружила обновление, также является датой и временем начала крайнего срока.
• Вычисление крайнего срока для исправлений и обновлений компонентов основано на времени, когда клиентская проверка обновлений первоначально обнаружила обновление. См. раздел "Соблюдение сроков соответствия требованиям для обновлений"

Период отсрочки, установленный для обновлений качества в рамках политики круга обновления, не применяется к драйверам, утвержденным с помощью политики обновления драйверов. Вместо этого используйте параметр отсрочки в политике драйверов, чтобы настроить отсрочку. На самом деле, настоятельно рекомендуется использовать несколько политик драйверов с различными параметрами отсрочки для создания кругов развертывания драйверов. Не забывайте назначать устройство только одной политике драйверов.

Да, параметры взаимодействия с пользователем, такие как поведение автоматического обновления, период активности, уведомления и т. д., также применяются к обновлениям драйверов.

Нет. В настоящее время обновления драйверов не поддерживаются в Windows Autopilot.

Вы можете продолжать использовать Configuration Manager для обновлений, отличных от драйверов, или начать перемещать другие типы обновлений в облачное управление в Intune по одному. Для этого сначала включите облачное подключение или совместное управление в иерархии Configuration Manager, чтобы зарегистрировать управляемые устройства в Intune.

Рекомендуемый и предпочтительный путь внедрения облачных обновлений — переместить рабочую нагрузку клиентского компонента Центра обновления Windows в Intune. Если ваша организация не готова к этому, вы можете использовать возможность управления драйверами и встроенным ПО в Intune без перемещения рабочей нагрузки, выполнив следующие действия:

1. Оставьте для рабочей нагрузки Клиентский компонент Центра обновления Windows значение Configuration Manager.

2. Настройте политики драйверов в Intune для регистрации устройств и их подготовки к управлению, как описано в разделе Управление политикой обновления драйверов Windows с помощью Microsoft Intune.

3. Настройте групповую политику на основе домена, чтобы настроить клиентский компонент Центра обновления Windows в качестве источника для обновлений драйверов с помощью параметра "Указать источник для определенных классов политики обновления Windows".

   Примечание.

   Так как Configuration Manager использует локальную групповую политику для настройки политики источника обновлений, попытка настроить эти же параметры с помощью Intune или CSP приводит к неопределенному и непредсказуемому состоянию устройства.

4. Включите сбор данных в Intune для устройств, на которых вы хотите развернуть драйверы и встроенное ПО.

5. [Необязательно] Принудительное разрешение на отправку диагностических данных с помощью политики. Отправка диагностических данных в корпорацию Майкрософт позволяет использовать отчеты Клиентского компонента Центра обновления Windows для Microsoft Intune.

   Примечание.

   По умолчанию отправка диагностических данных в корпорацию Майкрософт разрешена на устройствах с Windows. Отключение сбора диагностических данных запрещает использование отчетов Центра обновления Windows Клиентского компонента Windows для Microsoft Intune для получения каких-либо сведений об обновлениях для управляемых устройств.

   Настройте параметр "Разрешить диагностические данные" на "Необязательные" или "Обязательные" с помощью групповой политики на основе домена или Intune. Дополнительные сведения о выполнении этой задачи см. в разделе:

   • Использование групповой политики для управления сбором диагностических данных

   • Использование MDM для управления сбором диагностических данных

6. [Необязательно] Включение сбора имен устройств в диагностических данных. Дополнительные сведения о настройке с помощью групповой политики на основе домена или Intune см. в разделе Требования к диагностическим данным.

   Примечание.

   Использование Intune для настройки любого из упомянутых выше параметров диагностических данных требует перемещения рабочей нагрузки совместного управления конфигурацией устройства в Intune.

Вы можете переместить управление обновлением компонентов в облако в Intune, настроив политику обновления компонентов в Intune и задав параметру "T Обновления компонентов" значение клиентский компонент Центра обновления Windows с помощью параметра "Указать источник для определенных классов Windows" Групповая политика политики обновления.

Чтобы использовать политики кругов обновления в Intune для исправлений или обновлений компонентов, рабочая нагрузка Клиентского компонента Центра обновления Windows должна быть перенесена в Intune.

Синхронизация Intune с Windows Autopatch выполняется каждый день, и вы можете использовать параметр синхронизации для запуска синхронизации по требованию. Время выполнения синхронизации зависит от задействованных сведений об устройстве, но обычно должно занять всего несколько минут.

Устройства синхронизируются со службой автоматического исправления Windows каждый день, когда устройство выполняет проверку клиентского компонента Центра обновления Windows.

Поскольку не всегда заранее ясно, когда изготовитель оборудования выпускает новое обновление или требует перезагрузки, рассмотрите возможность регулярной проверки обновлений.

• Для политик с ручным утверждением, когда вы утверждаете драйверы и устанавливаете доступную дату утверждения, вы можете установить эту дату на событие, например, ежемесячный вторник исправлений, или любое другое время по вашему выбору.
• Для политик с автоматическим утверждением можно приостановить добавление новых политик, а затем вернуться для утверждения. После повторного утверждения приостановленных обновлений можно установить дату начала утверждения.

Чтобы смягчить последствия возникновения подобных проблем, мы изучаем изменения, которые позволят избежать необходимости вручную координировать обновления драйверов с обновлениями "вторника исправлений ".

• Если изготовитель оборудования заменяет драйвер новым, рекомендованным драйвером, старый драйвер можно переместить в категорию "Другие драйверы ". Однако, если этот более ранний драйвер имеет ту же версию или старше драйверов, используемых всеми устройствами, этот драйвер полностью удаляется из политики, так как нет устройств, которые могут установить его с помощью политик обновления драйверов.

Чтобы обеспечить актуальность списка доступных драйверов, драйверы с более старыми версиями, чем те, которые уже установлены на всех устройствах, на которые нацелена политика, больше не применяются. Эти драйверы удаляются из списка ранее развернутых и активных политик. В политике остаются доступными только драйверы, которые могут обновлять версию драйвера, установленную в настоящее время на устройстве, на которое распространяется политика.

Установка драйверов с более старыми версиями, чем те, которые уже установлены на устройстве, невозможна с помощью управления обновлениями драйверов.

Чтобы сделать список драйверов доступным, необходимо выполнить несколько действий. Самое главное, что после отправки политики и регистрации устройств для управления обновления Windows необходимо подождать, пока каждое устройство выполнит ежедневную проверку на наличие обновлений. Этот процесс происходит ежедневно, поэтому проверка всех работоспособных устройств может занять до 24 часов. После этого Intune необходимо обработать результаты сканирования, чтобы предоставить инвентаризацию доступных обновлений драйверов.

Лучше всего приостановить обновление. При приостановке обновления служба автоматического исправления Windows удаляет утверждение. Однако устройства не узнают, что обновление приостановлено, до следующей проверки на наличие обновлений.

• Если устройство еще не просканировало наличие обновления, приостановленное обновление не предлагается, и приостановка работает должным образом.
• Если устройство проверяет наличие обновлений и обнаруживает, что обновление приостановлено, а устройство находится в процессе загрузки, установки или ожидания перезагрузки, то клиентский компонент Центра обновления Windows на устройстве попытается «сделать все возможное», чтобы удалить это обновление драйвера. Если не удается остановить установку, установка будет завершена обновлением.
• Если обновление завершает установку до следующей проверки на наличие обновлений, ничего не происходит, и обновление остается установленным.

Скорее всего, это драйверы расширения , которые являются "поддрайверами", на которые может ссылаться основной драйвер, устанавливаемый при установке или обновлении основного драйвера. Драйверы расширений отображаются в установленных драйверах или в журнале обновлений устройства, но ими нельзя управлять напрямую. Так как драйверы расширений не работают без базовых драйверов, их установку можно безопасно разрешать.

Plug and Play также может автоматически устанавливать драйверы. Когда Windows обнаруживает новое оборудование или программное обеспечение (например, мышь, клавиатура или веб-камера) без существующего драйвера, она устанавливает последнюю версию драйвера, чтобы обеспечить немедленную работу компонента. После первоначальной установки все будущие обновления этих драйверов будут требовать утверждения.

• Нет. Клиентские политики Клиентского компонента Центра обновления Windows в настоящее время не поддерживают откат драйвера. Хотя откат можно записать по сценарию, существует слишком много потенциальных переменных, чтобы предоставить полезный пример сценария для этого. Если драйвер необходимо удалить, попробуйте использовать вручную метод, например PowerShell. Чтобы избежать проблем, требующих отката драйвера на большом количестве устройств, используйте круги развертывания , чтобы ограничить установку драйверов небольшими начальными группами устройств. Такой подход позволяет оценить успешность или совместимость драйвера, прежде чем развертывать его в организации.
• Для политик с ручным утверждением необходимо просмотреть и вручную утвердить каждый драйвер, прежде чем его можно будет развернуть на устройствах. Хотя ручное утверждение эффективнее, чем политики с автоматическим утверждением, оно помогает избежать проблем с автоматически утвержденными драйверами.
• Если вы используете политики с автоматическим утверждением, запланируйте мониторинг политики на предмет ранних признаков проблем. Если проблема с обновлением драйвера обнаружена в круге раннего развертывания, то это обновление можно приостановить в других политиках.

Обновления, публикуемые в Клиентском компоненте Центра обновления Windows, требуют использования механизма Windows, который позволяет безопасно обновлять встроенное ПО или драйвер без необходимости разблокировки BIOS / UEFI.

Возможность возникновения задержки зависит от поставщика или изготовителя оборудования, который определяет доступность своих обновлений. Так как обновления драйверов имеют цифровую подпись на том же портале до публикации в обновлениях Windows, обновления драйверов могут стать доступными через клиентский компонент Центра обновления Windows до того, как они станут доступны через инструменты поставщиков.