Настройка параметров развертывания обновлений Windows в Microsoft Intune

Используйте параметры развертывания в политиках Microsoft Intune для обновления компонентов Windows 10 и более поздних версий. Параметры развертывания позволяют настроить расписание в Центре обновления Windows для постепенного развертывания обновлений на устройствах, получающих политики.

Чтобы настроить параметры развертывания, необходимо создать политику обновления компонентов, выбрав один из следующих параметров.

• Сделать обновление доступным как можно скорее. Этот параметр позволяет сделать обновление доступным для устройств без задержек. Этот параметр задает поведение Центра обновления Windows по умолчанию.

• Сделать обновление доступным в определенную дату . С помощью этого параметра можно выбрать день, в который изначально доступно обновление в политике для установки. клиентский компонент Центра обновления Windows не делает обновление доступным для устройств с этой конфигурацией, пока не будет достигнут этот день.

• Сделать обновление доступным постепенно. Этот параметр позволяет распределить доступные обновления по заданным интервалам времени. При этом обновления Центра обновления Windows становятся доступными для разных устройств, для которых настроена политика, в разное время. Этот параметр позволяет уменьшить влияние на сеть по сравнению параметром, одновременно предлагающим обновления для всех устройств. В следующем разделе приводятся подробные сведения об использовании этого параметра.

Постепенное обновление устройств

С помощью параметра Сделать обновление доступным постепенно вы можете направить клиентский компонент Центра обновления Windows на расширение предложения обновления на различные подмножества устройств, предназначенных для политики, в разное время. Мы называем эти подмножества группами предложений. Это поведение распределяет доступность обновления по времени настройки, что может уменьшить влияние на вашу сеть по сравнению с предложением обновления на всех устройствах одновременно.

Чтобы настроить этот параметр, необходимо задать указанные ниже значения. клиентский компонент Центра обновления Windows использует эти значения, чтобы определить, сколько групп предложений следует использовать, на основе количества устройств, на которые нацелена политика, когда следует предлагать обновление первой группе и как долго ждать, пока обновление не будет доступно следующей группе предложений:

• Доступность первой группы. Настройте первый день, когда клиентский компонент Центра обновления Windows предлагает обновление для устройств, получающих эту политику.

  Эта дата должна быть не ранее, чем через 2 дня с момента настройки этой политики. Задержка позволяет клиентский компонент Центра обновления Windows время, чтобы определить устройства, на которые нацелена политика, сколько групп предложений использовать, и назначить устройства этим группам предложений. Если вы выберете дату менее двух дней в будущем, Intune предложит повторно ввести дату и отобразит первую допустимую дату.

• Окончательная доступность группы. Настройте последний день, в течение которого клиентский компонент Центра обновления Windows делает обновление доступным для последней группы предложения. Последняя группа предложений включает все оставшиеся устройства, которые еще не получили предложение. В зависимости от количества дней между группами последнее предложение может не появиться в последний день расписания. Устройства, которым назначена эта политика после окончательной даты доступности группы , немедленно получают предложение.

• Дни между группами: клиентский компонент Центра обновления Windows использует это значение, чтобы определить, сколько групп предложений следует использовать при обновлении, доступном для устройств.

  Например, если установить дату доступности для первой группы на 1 января, а дату доступности для последней группы на 10 января, а затем установить три дня между группами. Центр обновления Windows создаст четыре группы, которым будут предлагаться обновления. Центр обновления Windows затем предложит обновление для устройств в первой группе 1-го января, для устройств в следующей группе 4-го января и так далее. Для устройств в последней группе обновление будет предложено 10-го числа. В этом примере каждая группа получает четверть устройств, а устройства могут получить обновление только после того, как их группа станет соответствующей.

К управлению группами предложений применяются следующие действия.

• Центр обновления Windows назначает целевые устройства группам случайным образом, сохраняя одинаковый размер групп.

• Если изменить дату доступности для первой или последней группы, или количество дней между группами.

  • Центр обновления Windows при необходимости пересчитает количество используемых групп.
  • Для устройств, на которых не предлагается обновление, клиентский компонент Центра обновления Windows настраивает членство в группах. Эта настройка может измениться, когда устройству будет предложено обновление.
  • Если изменить дату доступности для последней группы на прошедшую, всем оставшимся устройствам сразу будет предложено обновление.
  • Если вы измените дату доступности первой группы на будущее, устройства, на которые было предложено обновление, сохранят это предложение, а новые устройства не получат предложение до новой даты начала.

• Если в настройках назначения политики изменить количество устройств, получающих политику:

  • Новые устройства будут распределены среди остальных групп предложений.
  • клиентский компонент Центра обновления Windows пытается отозвать предложение обновления для устройств, которые больше не предназначены для политики, но были предложены обновления. Однако предложение не может быть отменено, если устройство приступило к обработке этого предложения.

Интеллектуальные развертывания

Чтобы улучшить постепенные развертывания, можно настроить Интеллектуальные развертывания.

При использовании интеллектуальных развертываний автопатка Windows использует данные, собираемые с устройств, для оптимизации членов устройств в группах предложений при постепенном развертывании развертывания. Первая группа предложений включает наименьшее количество устройств с наибольшим пулом вариантов в вашей среде. Эту первую группу предложений можно рассматривать как пилотный круг для развертывания.

Чтобы включить интеллектуальное развертывание, разверните профиль каталога параметров для конфигурации устройства, чтобы разрешить клиентский компонент Центра обновления Windows для облачной обработки бизнеса. Затем назначьте профиль тем же группам, которые вы используете с профилями обновления компонентов. Этот профиль необходимо развернуть на устройстве только один раз. Затем это изменение будет применяться ко всем будущим развертываниям для этого устройства.

Защитные блокировки похожих проблем

Включаемая клиентский компонент Центра обновления Windows клиентских политик Разрешить облачную обработку WUfB — это тот же параметр, который позволяет автозапачка создать вероятное удержание защиты для устройства. Дополнительные сведения см. в разделе Удержание защиты в документации по отчетам клиентский компонент Центра обновления Windows для бизнеса.

По мере развертывания автоматическое исправление отслеживает непредвиденные проблемы. Служба использует аналитические сведения из экосистемы Windows для создания вероятных удержаний защиты для упреждающей приостановки развертываний на устройствах, которые могут столкнуться с проблемой. За счет применения защитных блокировок к устройствам, которые могут иметь проблемы с обновлением, устройства и конечные пользователи защищены от потенциальных проблем, влияющих на производительность.

Дополнительные сведения см. в статье Управление средствами безопасности с помощью автоматического исправления Windows в документации по API Graph для обновлений устройств.

Включение интеллектуальных развертываний

1. Войдите в Центр администрирования Microsoft Intune.

2. Перейдите в раздел Устройства>Управление устройствами>Создание конфигурации>.

3. В качестве платформы выберите Windows 10 и более поздних версий, а затем для типа профиля выберите Каталог параметров.

4. На странице Конфигурация параметров выберите Добавить параметры, а затем на странице Средство выбора параметров найдите Разрешить обработку WUfB в облаке. Этот параметр находится в категории Система . Установите флажок для этого параметра и закройте окно средства выбора параметров , чтобы вернуться на страницу Параметры конфигурации .

5. Установите для параметра Разрешить обработку WUfB в облаке значение Включено.

6. На странице Назначения назначьте профиль тем же группам, которые вы используете для профилей обновления компонентов, а затем завершите и создайте этот профиль каталога параметров, чтобы развернуть его.

После развертывания профиля на устройствах, которые используют постепенные развертывания для профилей обновления компонентов, также будет применяться интеллектуальная оптимизация.

Дальнейшие действия

Настройка политики обновления компонентов