Поделиться через


Работоспособность и исправление политики

Важно.

Сведения, приведенные в этой статье или разделе, применяются только в том случае, если у вас есть лицензии Windows Корпоративная E3+ или F3 (включенные в лицензии Microsoft 365 F3, E3 или E5) и активированы функции автоматического исправления Windows.

Активация компонента является необязательной и не требует дополнительных затрат, если у вас есть лицензии Windows 10/11 Enterprise E3 или E5 (включены в лицензии Microsoft 365 F3, E3 или E5).

Дополнительные сведения см. в разделе Лицензии и права. Если вы решили не активировать функции, вы по-прежнему можете использовать службу автозаполнения Windows для функций, включенных в лицензии Business Premium и A3+.

Автопатка Windows использует политики Microsoft Intune для настройки конфигураций и доставки службы. Автоматическое исправление Windows постоянно отслеживает политики и поддерживает все конфигурации, связанные с работой службы.

Важно.

Не изменяйте, не изменяйте, не добавляйте и не удаляйте политики или группы автозаполнения Windows. Это может привести к непредвиденным изменениям конфигурации и повлиять на службу автозаполнения Windows. Дополнительные сведения о конфигурациях автоматического исправления Windows см. в разделе Изменения, внесенные при активации компонентов.

Когда автопатка Windows обнаруживает, что политики в клиенте отсутствуют или изменены, что влияет на службу, функция автозаполнения Windows вызывает оповещения и подробные рекомендуемые действия для обеспечения работоспособности службы.

ИТ-администраторы должны реагировать на оповещения, созданные службой, чтобы обеспечить доставку служб автопатчирования, а устройства по-прежнему имеют право на использование службы.

С помощью этой функции ИТ-администраторы могут:

  • Просмотр оповещений в соответствии с часто используемыми функциями:
    • клиентский компонент Центра обновления Windows связанные оповещения в колонке Управление выпусками.
    • Оповещения конфигурации устройства на вкладкеДействия с оповещениямиуправления клиентом>.
  • Инициируйте действие для службы автозаставки для восстановления политик без необходимости вызывать инцидент.
  • Инициируйте действие для службы автозаставки, чтобы восстановить круги развертывания без необходимости вызывать инцидент.

Примечание.

Вы можете переименовать политики в соответствии с требованиями организации. Не переименовывайте базовые группы развертывания автозаполнения.

Проверка работоспособности политики

Оповещения создаются, если круги развертывания не имеют необходимых политик и параметров, влияющих на устройства в кольце. Действия по исправлению из отображаемых оповещений предназначены для поддержания кругов развертывания в работоспособном состоянии. Устройства в каждом кольце могут продолжать сообщать о разных состояниях, включая ошибки и конфликты. Это происходит из-за нескольких политик, предназначенных для одного устройства или других условий на устройстве. Эти оповещения не устраняют конфликты политик и другие ошибки устройств.

Встроенные роли, необходимые для действий по исправлению

Минимальная роль, необходимая для восстановления конфигураций, — Intune администратор службы.

Восстановление сбора данных, политик конфигурации Office и (или) Пограничных вычислений

Важно.

Для этих политик автозаставка Windows не сохраняет последнее известное значение политики. Автоматическое исправление восстанавливает базовые значения политики.

Чтобы инициировать действие по исправлению оповещений конфигурации устройства, выполните приведенные далее действия.

  1. Перейдите в Центр администрирования Microsoft Intune.
  2. Перейдите в раздел Администрирование>клиента Действия по управлению клиентом>.
  3. Выберите Восстановить недостающую политику , чтобы запустить рабочий процесс.
  4. Просмотрите сообщение и выберите Восстановить политику.
  5. Если появится оповещение Изменение измененной политики , выберите это оповещение, чтобы запустить рабочий процесс.
  6. Выберите Отправить изменения , чтобы восстановить необходимые для службы значения.

Для каждой политики, которая отсутствует или отклоняется от определенных службой значений, существует оповещение.

Восстановление отсутствующих политик клиентский компонент Центра обновления Windows

Важно.

Для политик обновления качества и компонентов автозаставка восстанавливает последнее известное значение политики. Для политик обновления драйверов функция автозаставки восстанавливает базовую политику.

Чтобы инициировать действия по исправлению для политик клиентский компонент Центра обновления Windows (обновления качества, компонентов или драйверов), выполните следующие действия:

Примечание.

По умолчанию служба автоматически выбирает все политики.

  1. Перейдите в Центр администрирования Microsoft Intune.
  2. Перейдите в раздел Администрирование> клиентаWindows Автозаполитики>Автозаполитики работоспособности>политики.
  3. Выберите Отсутствует политика , чтобы запустить рабочий процесс восстановления недостающих политик.
  4. Проверьте сообщение на наличие ошибки отсутствующих политик. Если политика присутствует несколько раз, выберите политику, которую вы хотите восстановить.
  5. Выберите Восстановить политики , чтобы завершить рабочий процесс.

Примечание.

Вы также можете выбрать имя связанной группы автозаполнения Windows для любой группы автозаполнения с отсутствующим параметром Политика в столбце Работоспособности политики . Это приведет к странице сведений этой конкретной группы автозаполнения. В разделе Параметры обновления Windows вы увидите баннер с надписью "Отсутствуют параметры обновления в этой группе автозаполнения. Примите меры для разрешения". При выборе этого баннера вы получите тот же интерфейс, что и в разделе Восстановление отсутствующих клиентский компонент Центра обновления Windows политик.

Восстановление групп развертывания

Автоматическое исправление Windows автоматически восстанавливает все отсутствующие группы, необходимые службе. Если отсутствует группа развертывания восстанавливается, а политики также отсутствуют, политики восстанавливаются в группах развертывания.

Если политики неправильно настроены или не назначены, администраторы должны восстановить их. В колонке Группы автозаполнения служба создает отсутствующий рабочий процесс политики, который необходимо завершить, чтобы исправить клиентский компонент Центра обновления Windows политики. Все остальные политики необходимо восстановить из колонки администрирования клиента.

Из-за асинхронного выполнения детекторов служб отображение этой ошибки может занять до четырех (4) часов.

Примечание.

Хотя автоматическое исправление Windows постоянно отслеживает политики, все оповещения политики создаются в течение четырех (4) часов после обнаружения.

Оповещения будут оставаться активными до тех пор, пока ИТ-администратор не завершит действие по их восстановлению в работоспособном состоянии.

В настоящее время отсутствуют отчеты об автоматическом исправлении оповещений и действий политики.

Использование журналов аудита для отслеживания действий в Microsoft Intune

Вы можете просмотреть журналы аудита в Intune, чтобы просмотреть действия, выполненные в клиенте.

Чтобы просмотреть журналы аудита в Intune, выполните приведенные далее действия.

  1. Перейдите в Центр администрирования Microsoft Intune.
  2. Выберите Администрирование> клиентаЖурналы аудита.

Записи с именем корпоративного приложения Modern Workplace Management — это действия, запрашиваемые автоматическим исправлением Windows.