Управление обновлениями драйверов Windows

Обновления драйверов Windows предоставляют обновленные драйверы устройств и встроенное ПО, которые помогают обеспечить совместимость, стабильность и производительность оборудования. Эти обновления выпускаются производителями устройств и могут включать исправления проблем с надежностью, уязвимостей системы безопасности и поддержку новых возможностей оборудования. Так как обновления драйверов могут отличаться в зависимости от модели устройства и конфигурации оборудования, организации часто предпочитают более контролируемый процесс утверждения.

В Microsoft Intune управление обновлениями драйверов Windows осуществляется с помощью политик обновления драйверов, которые предоставляют специальную поверхность политики для проверки, утверждения и развертывания обновлений драйверов на управляемых устройствах. Эта политика основана на оркестрации облачных обновлений и работает вместе с другими политиками обновления Windows, такими как обновления компонентов и исправления. Политики обновления драйверов можно использовать независимо или в составе автоматического исправления Windows. Поведение при установке на стороне клиента, такое как перезапуск и уведомления пользователей, по-прежнему регулируется стандартными параметрами политики клиентского компонента Центра обновления Windows.

Политики обновления драйверов поддерживают автоматические или ручные рабочие процессы утверждения, что позволяет выбрать, должны ли рекомендуемые драйверы развертываться автоматически или требуют проверки администратором перед установкой. Такой подход помогает организациям находить баланс между стабильностью оборудования, управлением рисками и операционной эффективностью, при этом сохраняя видимость драйверов, утвержденных для развертывания.

Предварительные условия

Требования к сети и подключению

Устройства должны иметь доступ к Интернету и должны иметь возможность доступа к обязательным конечным точкам Майкрософт:

Требования к облаку

Эта функция поддерживается в следующих облачных средах:

  • общедоступное облако.
  • Облако сообщества для государственных организаций (GCC)

Требования к конфигурации клиента

Чтобы включить отчеты для этой функции, предоставьте своей организации разрешение Intune на доступ к диагностическим данным Windows, собранным с зарегистрированных устройств.

Дополнительные сведения см. в разделе "Включение использования диагностических данных Windows".

Требования к лицензированию

Для использования этой функции требуются следующие лицензии:

Требования к платформе устройства

Эта функция поддерживает следующие выпуски Windows:

  • Pro
  • Pro для образовательных учреждений
  • Корпоративный
  • Для образования

Примечание.

Windows Корпоративная LTSC (Long Term Service Channel) не поддерживается. Вместо этого используйте политики кругов обновления.

Требования к конфигурации устройств

Этот тип политики поддерживает следующие устройства:

  • Под управлением Intune
  • Присоединение Microsoft Entra
  • Гибридное присоединение к Microsoft Entra

Устройства также должны соответствовать следующим требованиям:

  • Телеметрия должна быть включена с минимальным значением "Обязательно".
  • Должна быть включена и запущена служба Microsoft Account Sign-In Assistant (wlidsvc).

Требования к ролям

Для управления этой функцией используйте учетную запись хотя бы с одной из следующих ролей:

  • Диспетчер политик и профилей
  • Пользовательская роль , включающая следующее:
    • Разрешения конфигураций устройстваНазначение, создание, удаление, просмотр отчетов, обновление и чтение
    • Разрешения, обеспечивающие видимость и доступ к управляемым устройствам в Intune (например, Организация / чтение, управляемые устройства / чтение)

Для просмотра отчетов по этой функции используйте учетную запись хотя бы с одной из следующих ролей:

Архитектура

На следующей схеме показана высокоуровневая архитектура управления обновлениями драйверов Windows с помощью Microsoft Intune и автоматического исправления Windows.

Концептуальная схема управления обновлениями драйверов Windows.

  1. Microsoft Intune предоставляет сведения об удостоверении устройства, назначении и утверждении обновления драйвера. Intune отправляет параметры политики, утвержденные драйверы и команды приостановки в автоисправление Windows.
  2. Автоисправление Windows использует эти сведения для настройки поведения клиентского компонента Центра обновления Windows на управляемых устройствах и для координации развертывания обновлений драйверов.
  3. Клиентский компонент Центра обновления Windows оценивает сведения об устройстве и оборудовании, чтобы определить, какие обновления драйверов применимы, и устанавливает только утвержденные обновления во время регулярных проверок обновлений.
  4. Данные отчетов, собранные во время операций обновления, отправляются через службу автоматического исправления Windows и отображаются в отчетах Intune.

Эта архитектура позволяет администраторам централизованно утверждать и контролировать обновления драйверов в Intune, полагаясь на клиентский компонент Центра обновления Windows и автоисправление для определения применимости и обработки установки.

Дальнейшие действия

Сведения о настройке политик обновления драйверов

  • Last updated on