Обзор регистрации устройств
Важно.
Сведения, приведенные в этой статье или разделе, применяются только в том случае, если у вас есть лицензии Windows Корпоративная E3+ или F3 (включенные в лицензии Microsoft 365 F3, E3 или E5) и активированы функции автоматического исправления Windows.
Активация компонента является необязательной и не требует дополнительных затрат, если у вас есть лицензии Windows 10/11 Enterprise E3 или E5 (включены в лицензии Microsoft 365 F3, E3 или E5).
Дополнительные сведения см. в разделе Лицензии и права. Если вы решили не активировать функции, вы по-прежнему можете использовать службу автозаполнения Windows для функций, включенных в лицензии Business Premium и A3+.
Автопатка Windows должна зарегистрировать существующие устройства в своей службе для управления развертываниями обновлений от вашего имени.
Предварительные требования для регистрации устройства
Встроенные роли, необходимые для регистрации устройства
Роль определяет набор разрешений, предоставленных пользователям, назначенным этой роли. Для регистрации устройств можно использовать роль администратора службы Intune. Дополнительные сведения см. в разделе Необходимые разрешения Intune.
Предварительные требования к программному обеспечению
Чтобы иметь право на управление автоматическим исправлением Windows, устройства должны соответствовать минимальному набору обязательных требований на основе программного обеспечения. Дополнительные сведения см. в разделе Предварительные требования для автозапавливаний Windows.
Важно.
Автопатка Windows поддерживает регистрацию устройств Windows 10 и Windows 11 Long-Term Servicing Channel (LTSC), которые в настоящее время обслуживаются Windows 10 LTSC или Windows 11 LTSC. Служба поддерживает управление рабочей нагрузкой обновлений качества Windows только для устройств, обслуживаемых LTSC. служба клиентский компонент Центра обновления Windows для бизнеса и автоматическое исправление Windows не предоставляют обновления компонентов Windows для устройств, входящих в состав LTSC. Для выполнения обновления на месте для устройств Windows, входящих в состав LTSC, необходимо использовать носитель LTSC или возможности развертывания операционной системы Configuration Manager.
Процесс регистрации устройств Windows Autopatch прозрачен для конечных пользователей, так как он не требует сброса устройств.
Общий процесс регистрации устройства выглядит следующим образом:
- ПЕРЕД регистрацией устройств с помощью автоматического исправления Windows ИТ-администратор проверяет предварительные требования к регистрации устройств с помощью автоматического исправления Windows.
- ИТ-администратор идентифицирует и добавляет устройства или вложение других Microsoft Entra групп устройств при создании группы автозаполнения, изменении группы автозапачении или импорте политик клиентский компонент Центра обновления Windows для бизнеса (WUfB).
- Затем автоматическое исправление Windows:
- Выполняет предварительную регистрацию устройства (проверки готовности).
- Вычисляет распределение кругов развертывания.
- Назначает устройства одному из кругов развертывания на основе предыдущего вычисления.
- Назначает устройства другим Microsoft Entra группам, необходимым для управления.
- Помечает устройства как активные для управления, чтобы они могли применять политики развертывания обновлений.
- Затем ИТ-администратор отслеживает тенденции регистрации устройств и отчеты о развертывании обновлений.
Дополнительные сведения о рабочем процессе регистрации устройств см. в разделе Подробные сведения о рабочем процессе регистрации устройств .
Круги развертывания автоматического исправления Windows
Предостережение
Не изменяйте типы членства в группах Microsoft Entra (назначенные и динамические). В противном случае служба автозаполнения Windows не сможет считывать сведения о членстве в группах устройств из этих групп, что приводит к неправильной работе функции групп автозаполнения и других операций, связанных с службами.
Кроме того, не поддерживается синхронизация Configuration Manager коллекций с любой группой Microsoft Entra, созданной группами автозаполнения.
Когда вы начинаете использовать функцию автозаполнения Windows, она создает следующий набор кругов развертывания для упорядочения устройств.
| Цикл развертывания | Описание |
|---|---|
| Современная Devices-Windows Autopatch-Test рабочего места | Круг развертывания для тестирования конфигурации на основе службы, развертывания приложений перед развертыванием в рабочей среде |
| Современная Devices-Windows Autopatch-First рабочего места | Первый круг развертывания в рабочей среде для ранних последователей. |
| Современная Devices-Windows Autopatch-Fast рабочего места | Круг быстрого развертывания для быстрого развертывания и внедрения |
| Современная Devices-Windows Autopatch-Broad рабочего места | Круг окончательного развертывания для широкого развертывания в организации |
Предостережение
Добавление или импорт устройств непосредственно в любую из этих групп не поддерживается. Это может повлиять на службу автозаполнения Windows. Сведения о перемещении устройств между этими группами см. в разделе Перемещение устройств между кругами развертывания.
Важно.
Регистрация устройств windows Autopatch не назначает устройства в круги развертывания тестовых служб (Modern Workplace Devices-Windows Autopatch-Test) или ваших групп автозаполнения. Это позволяет предотвратить ранние развертывания обновлений программного обеспечения на устройствах, необходимых для бизнеса, или устройствах, используемых руководителями.
Во время регистрации устройства автозапись Windows назначает каждому устройству круг развертывания, чтобы служба правильно отображала разнообразие устройств в организации. Распределение кругов развертывания предназначено для выпуска развертываний обновлений программного обеспечения на как можно меньшее число устройств, чтобы получить сигналы, необходимые для оценки качества данного развертывания обновлений.
Запись устройства и назначение круга развертывания
При регистрации устройств автоматическое исправление Windows:
- Создает запись устройств в службе.
- Назначьте устройства набору кругов развертывания и другим группам, необходимым для управления обновлениями программного обеспечения.
Логика вычисления круга развертывания по умолчанию
Вычисление круга развертывания Windows Autopatch выполняется во время регистрации устройства:
- Если существующий размер управляемого устройства клиента Windows Autopatch равен ≤ 200, то назначение круга развертывания — First (5%), Fast (15%), остальные устройства переходят в широкий круг (80 %).
- Если существующий размер управляемого устройства клиента Windows Autopatch равен >200, то назначение круга развертывания — First (1%), Fast (9%), остальные устройства переходят в широкий круг (90%).
Примечание.
Вы можете настроить логику вычислений круга развертывания, изменив группу автозаполнения.
| Цикл развертывания | Процент балансировки устройств по умолчанию | Описание |
|---|---|---|
| Тестирование | нуль | Автоматическое исправление Windows не добавляет устройства в этот круг развертывания автоматически. Необходимо вручную добавить устройства в круг тестирования, выполнив необходимую процедуру. Дополнительные сведения об этих процедурах см. в разделе Перемещение устройств между кругами развертывания. Рекомендуемое количество устройств в этом кольце в зависимости от размера среды:
|
| Первый | 1% | Первый круг — это первая группа рабочих пользователей, которые получают изменения. Эта группа является первым набором устройств, отправляющих данные в windows Autopatch и используемых для создания сигнала работоспособности для всех конечных пользователей. Например, автопатка Windows может генерировать статистически значимый сигнал о том, что критические ошибки отображаются в определенном выпуске для всех конечных пользователей, но не может быть уверенным, что это делается в вашей организации. Так как автоматическое исправление Windows еще не имеет достаточных данных для информирования о решении о выпуске, устройства в этом кольце развертывания могут столкнуться с сбоями, если существуют сценарии, которые не были охвачены во время раннего тестирования в кольце тестирования. |
| Быстрое | 9% | Быстрый круг — это вторая группа рабочих пользователей, которые получают изменения. Сигналы от первого кольца рассматриваются как часть процесса выпуска в широкое кольцо. Цель этого круга развертывания — преодолеть пороговое значение 500 устройств, необходимое для создания статистически значимого анализа на уровне клиента. Эти дополнительные устройства позволяют автозапущению Windows учитывать влияние выпуска на остальные устройства и оценивать, требуется ли целевое действие для вашего клиента. |
| Broad | 80% или 90% | Широкий круг — это последняя группа пользователей, получая развертывания обновлений программного обеспечения. Так как он содержит большинство устройств, зарегистрированных с помощью автоматического исправления Windows, он предпочитает стабильность, а не скорость развертывания обновлений программного обеспечения. |
| Н/Д | нуль | Последнее кольцо предназначено для использования для специализированных устройств или устройств, принадлежащих VIP-сотрудникам или руководителям в организации. Автоматическое исправление Windows не добавляет устройства в этот круг развертывания автоматически. |
Функции автоматического исправления кругового развертывания
Автопатка Windows отслеживает членство устройств в своих кругах развертывания, за исключением современных рабочих Devices-Windows autopatch-test, Windows Autopatch - Test и Windows Autopatch - Last rings, чтобы обеспечить функции автоматического исправления круга развертывания, чтобы снизить риск того, что управляемые устройства не входят в один из кругов развертывания. Эти автоматизированные функции помогают снизить риск потенциального наличия устройств в уязвимом состоянии и подвергаться угрозам безопасности в случае, если они не получают развертывания обновлений из-за следующих действий:
- Изменения, выполненные ИТ-администратором в объектах, созданных в процессе регистрации клиента windows autopatch, или
- Возникла проблема, из-за которой устройства не получали круг развертывания, назначенный во время регистрации устройства.
Существует две функции автоматического исправления круга развертывания:
| Функция | Описание |
|---|---|
| Проверка членства в круге развертывания устройства | Каждый час автопатка Windows проверяет, не входят ли какие-либо управляемые устройства в один из кругов развертывания. Если устройство не входит в круг развертывания, автоматическое исправление Windows случайным образом назначает устройство одному из его кругов развертывания (за исключением современных рабочих Devices-Windows autopatch-Test, Windows Autopatch - Test и Windows Autopatch - Last rings). |
| Исправление кольцевого устройства с несколькими развертываниями | Каждый час автопатфлекс Windows проверяет, являются ли какие-либо управляемые устройства частью нескольких кругов развертывания (за исключением современных рабочих Devices-Windows autopatch-test, Windows Autopatch — Test и Windows Autopatch — Последние круги). Если устройство является частью нескольких кругов развертывания, автоматическое исправление Windows случайным образом удаляет устройство, пока устройство не будет только частью одного круга развертывания. |
Важно.
Функции круга автоматического развертывания windows autopatch не назначают и не удаляют устройства в следующие круги развертывания или из него: