Центр обновления Windows

Microsoft Intune и Intune для образовательных учреждений могут настраивать множество параметров конфигурации клиентский компонент Центра обновления Windows. В этой статье перечислены конфигурации, которые чаще всего используются для устройств учащихся и преподавателей.

Используйте Microsoft Intune или Intune для образовательных учреждений, чтобы управлять установкой обновлений программного обеспечения Windows из клиентский компонент Центра обновления Windows клиентских политик. Вы можете настроить параметры обновления на устройствах и настроить отсрочку установки обновлений. Кроме того, вы можете запретить устройствам устанавливать компоненты из новых версий Windows, чтобы обеспечить стабильность их работы, а также разрешить этим устройствам продолжать установку обновлений для обеспечения качества и безопасности.

Круги обновления для Windows

Политики круга обновлений — это набор параметров, которые настраиваются при установке устройств с обновлениями Windows.

Дополнительные сведения см. в статьях

Параметры
Создание политики с помощью graph Обозреватель

Обновление параметров	Значение	Примечания.	CSP
Обновления продуктов Майкрософт	Разрешить	Не устанавливайте значение Блокировать. Чтобы отменить изменения конфигурацию, команды PowerShell должны выполняться на каждом устройстве.	AllowMUUpdateService
Драйверы Windows	Разрешить		ExcludeWUDriversInQualityUpdate
Период отсрочки обновления качества (в днях)	7		DeferQualityUpdatesPeriodInDays
Период отсрочки обновления компонентов (в днях)	30	Выберите 0, если используется политика обновления компонентов, в противном случае выберите 30 дней.	DeferFeatureUpdatesPeriodInDays
Обновление устройств Windows 10 до последней версии Windows 11	Нет		ProductVersion
Установка периода удаления обновления компонентов (от 2 до 60 дней)	14		ConfigureFeatureUpdateUninstallPeriod
Включение предварительных сборок	Не настроено		ManagePreviewBuilds

Параметры взаимодействия с пользователем	Значение	Примечания.	CSP
Автоматическое обновление	Восстановить значения по умолчанию	Автоматическая установка и перезапуск. Обновления автоматически скачиваются в сетях без лимита и устанавливаются во время автоматического обслуживания, если устройство не используется и не работает от аккумулятора. Примечание: Если клиентский компонент Центра обновления Windows политика настроена с помощью каталога параметров, значение должно быть Автоматический запуск и установка.	AllowAutoUpdate
Проверки перезапуска (перезапуск EDU)	Разрешить	Не должен быть отключен в существующих кольцах клиентский компонент Центра обновления Windows. Этот параметр больше недоступен при создании новой политики круга клиентский компонент Центра обновления Windows.	SetEDURestart
Возможность приостановки обновлений Windows	Отключение		SetDisablePauseUXAccess
Параметр для проверка обновлений Windows	Отключение		SetDisableUXWUAccess
Изменение уровня уведомления об обновлениях	Отключить все уведомления, за исключением предупреждений о перезапуске		UpdateNotificationLevel
Использование параметров крайнего срока	Разрешить	Включает только конфигурацию параметров.
Крайний срок обновления компонентов	7		ConfigureDeadlineForFeatureUpdates
Крайний срок обновления качества	3		ConfigureDeadlineForQualityUpdates
Льготный период	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Автоматическая перезагрузка до крайнего срока	Да		ConfigureDeadlineNoAutoReboot

Используйте Graph, чтобы создать политику каталога параметров в клиенте без назначений или тегов область.

При этом в клиенте будет создана политика с именем _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Щелкните Попробовать, чтобы открыть Обозреватель Graph.
После открытия graph Обозреватель щелкните значок пользователя в правом верхнем углу, чтобы войти в систему с помощью учетной записи администратора Intune организации.
Щелкните Выполнить запрос , чтобы создать политику в клиенте.

Совет

При первом использовании Graph Обозреватель может потребоваться авторизовать приложение для доступа к клиенту или изменить существующие разрешения. Для вызова графа требуются разрешения DeviceManagementConfiguration.ReadWrite.All . Чтобы предоставить необходимые разрешения, выберите Изменить разрешения , а затем выберите Согласие.
Политика создается в клиенте и может быть изменена в соответствии с вашими требованиями перед назначением группам.

Примечание.

С 31 июля 2025 г. Microsoft Graph заменил использование разрешения DeviceManagementConfiguration.ReadWrite.Allна DeviceManagementScripts.ReadWrite.All для следующих вызовов API:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Каталог параметров

Параметры, описанные в этом разделе, недоступны в политике круга обновления и должны быть настроены с помощью профиля конфигурации типа каталога параметров.

Дополнительные сведения см . в статье Использование каталога параметров для настройки параметров на устройствах Windows, iOS/iPadOS и macOS.

Совет

При создании профиля каталога параметров в центре администрирования Microsoft Intune можно скопировать имя политики из этой статьи и вставить его в поле поиска средства выбора параметров, чтобы найти нужную политику.

Параметры
Создание политики с помощью graph Обозреватель

Категория	Name	Значение	Примечания.	CSP
клиентский компонент Центра обновления Windows для бизнеса	No update notifications during active hours	Включено		NoUpdateNotificationsDuringActiveHours

Используйте Graph, чтобы создать политику каталога параметров в клиенте без назначений или тегов область.

При этом в клиенте будет создана политика с именем _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Щелкните Попробовать, чтобы открыть Обозреватель Graph.
После открытия graph Обозреватель щелкните значок пользователя в правом верхнем углу, чтобы войти в систему с помощью учетной записи администратора Intune организации.
Щелкните Выполнить запрос , чтобы создать политику в клиенте.

Совет

При первом использовании Graph Обозреватель может потребоваться авторизовать приложение для доступа к клиенту или изменить существующие разрешения. Для вызова графа требуются разрешения DeviceManagementConfiguration.ReadWrite.All . Чтобы предоставить необходимые разрешения, выберите Изменить разрешения , а затем выберите Согласие.
Политика создается в клиенте и может быть изменена в соответствии с вашими требованиями перед назначением группам.

Примечание.

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Управление функциями клиентский компонент Центра обновления Windows

Обновления компонентов Windows содержат новые функции Windows для улучшения взаимодействия с пользователем. Версии компонентов Windows поддерживаются по-разному в зависимости от выпуска. Важно убедиться, что установленная версия Windows остается поддерживаемой, чтобы она могла получать последние обновления для системы безопасности и поддерживать необходимые приложения, такие как тестирование приложений.

Используйте веб-сайты жизненного цикла поддержки для каждой версии и выпуска операционной системы Windows:

Существует два способа управления установкой обновлений компонентов Windows в Windows.

Тип элемента управления обновления компонентов	Конфигурация	Преимущества	Недостатки
Автоматическое поддержание в актуальном состоянии (рекомендуется)	Использование только политик круга обновления и установка отсрочки обновления компонентов на 30 или более дней	Устройства всегда находятся в актуальном состоянии и получают доступ к новейшим функциям Windows	Возможно, пользователи не прошли обучение по новым функциям, а некоторые приложения могут быть несовместимы с новой версией компонента.
Версия компонента управления	Использование политик обновления компонентов для хранения устройств в определенной версии Windows	Устройства хранятся в определенной версии Windows до изменения политики.	Политика должна периодически проверяться и изменяться, чтобы обеспечить поддержку Windows.

Автоматическое обновление Windows

С помощью круга обновления , настроенного ранее, задайте для параметра Период отсрочки обновления компонентов (в днях)значение 30 дней. Период отсрочки можно увеличить или уменьшить в зависимости от потребностей учебного заведения.

Версия компонента управления

Политику обновления компонентов можно настроить для установки на устройствах определенной версии Windows. Устройства под управлением более ранних версий Windows обновятся до указанной версии. Устройства с более новыми версиями Windows не будут выполнять обновления компонентов.

Чтобы задать политику обновления компонентов, выполните следующие действия:

Войдите в Центр администрирования Microsoft Intune.
Выберите Устройства>По платформе>Windows>Управление обновлениями>Windows 10 и более поздними обновлениями> на вкладке >Обновления компонентовСоздать профиль.
В разделе Параметры развертывания:
- Укажите имя, описание (необязательно), а для параметра Обновление компонентов для развертывания выберите версию Windows с нужным набором компонентов и нажмите Далее.
- Настройте для параметров развертывания значение Как можно скорее.
На вкладке Назначения щелкните + Выберите группы для включения и назначьте развертывание обновления функций одному или нескольким устройствам или группам устройств. Нажмите кнопку Далее, чтобы продолжить.
В окне Проверка и создание проверьте параметры. Когда все будет готово для сохранения политики обновлений компонентов, выберите Создать.

Предупреждение

Если вы не просматриваете версию обновления компонентов по крайней мере каждые 18 месяцев, ваши устройства с Windows могут больше не получать обновления для системы безопасности. Убедитесь, что вы просматриваете и обновляете версию компонента, чтобы оставаться поддерживаемой.

Обратная связь

Были ли сведения на этой странице полезными?

Last updated on 2026-04-15