Обновление выпусков Windows 10/11 или выход из режима S на устройствах с Microsoft Intune

Вы можете создать политику Microsoft Intune, которая обновляет выпуски Windows или выключает S-режим.

В рамках решения для управления мобильными устройствами (MDM) можно обновить устройства с Windows 10/11. Например, вы можете обновить устройство с Windows 10 Pro до Windows 10 Корпоративная. Или вы хотите, чтобы устройство с Windows 10 вышло из режима S.

Режим S Windows 10 (открывает другой веб-сайт Майкрософт) предназначен для обеспечения безопасности и высокой производительности. Вы можете использовать Intune для выхода из режима S. Выход из S-режима необратим. Таким образом, после выхода из S-режима вы не сможете вернуться в режим Windows 10 S.

Дополнительные сведения см. в статье Часто задаваемые вопросы о S-режиме.

Данная функция применяется к:

• Windows 11
• Windows 10
• Windows 10 версии 1809 и более поздней для использования S-режима.
• Windows Holographic for Business

Intune использует профили конфигурации для создания и настройки этих параметров для вашей организации. После добавления этих возможностей в профиль вы сможете отправить или развернуть его на клиентских устройствах с Windows в своей организации. При развертывании профиля Intune автоматически обновляет устройства или выходит из режима S. При регистрации устройства в службе Intune применяется политика, и Intune обновляет устройство или выходит из S-режима.

В этой статье перечислены поддерживаемые пути обновления и показано, как создать профиль конфигурации устройства. Список всех доступных параметров обновления и S-режима, которые можно настроить, см. в разделе Параметры клиентского устройства Windows, чтобы обновить выпуски или включить S-режим в Intune.

Предварительные требования

• Чтобы установить обновленную версию Windows на устройствах, на которые вы ориентируетесь с помощью политики (для клиентских классических выпусков Windows), вам потребуется действительный ключ продукта. Вы можете использовать либо ключи многократной активации (MAK), либо ключи сервера управления ключами (KMS).
• Для выпусков Windows 10 Holographic вы можете использовать лицензионный файл Microsoft. Лицензионный файл включает в себя сведения о лицензии, чтобы установить обновленную версию на всех целевых устройствах политики.
• Клиентские устройства с Windows, которым назначается политика, регистрируются в Microsoft Intune.
• Чтобы создать политику, войдите как минимум с учетной записью с ролью Диспетчер политик и профилей Intune. Дополнительные сведения см. в статье Управление доступом на основе ролей (RBAC) с помощью Microsoft Intune.

Поддерживаемые варианты обновления

Ниже приведен список поддерживаемых вариантов обновления для профиля обновления выпуска Windows 10.

Создание профиля

1. Войдите в Центр администрирования Microsoft Intune.

2. Выберите Устройства>Управление устройствами>Конфигурация>Создать>Новая политика.

3. Укажите следующие свойства:

   • Платформа: выберите Windows 10 и более поздних версий.
   • Тип профиля: выберите Шаблоны>Выпуск обновление и переключение режима.

4. Нажмите Создать.

5. В разделе Основные укажите следующие свойства.

   • Имя: введите понятное имя для нового профиля. Например, можно ввести Windows 10/11 edition upgrade profile или Windows 10 turn off S mode.
   • Описание: введите описание профиля. Этот необязательный параметр, но мы рекомендуем его использовать.

6. Нажмите кнопку Далее.

7. В разделе Параметры конфигурации укажите параметры, которые нужно настроить. Список всех параметров и их действия см. по следующим причинам:

   • Windows 10 (and newer) device settings to upgrade editions or enable S mode in Intune (Параметры устройства Windows 10 (и более поздних) для обновления выпусков или включения S-режима в Intune)
   • Windows Holographic for Business

8. Нажмите кнопку Далее.

9. В поле Теги области (необязательно) назначьте тег для фильтрации профиля по конкретным ИТ-группам, например US-NC IT Team или JohnGlenn_ITDepartment. Дополнительные сведения о тегах области см. в статье Использование RBAC и тегов области для распределенной ИТ-службы.

   Нажмите кнопку Далее.

10. В поле Назначения выберите пользователей или группу пользователей, которые будут принимать ваш профиль. Дополнительные сведения о назначении профилей см. в статье Назначение профилей пользователей и устройств.

    Нажмите кнопку Далее.

11. Проверьте параметры в окне Проверка и создание. При выборе Создать внесенные изменения сохраняются и назначается профиль. Политика также отображается в списке профилей.

При следующем входе устройства в Intune применяется политика.

Связанные статьи

• Назначьте профиль и отслеживайте его состояние.

• Ознакомьтесь с параметрами обновления и режима S для устройств с Windows 10/11 и Windows Holographic for Business.