В этой статье приведены ответы на часто задаваемые вопросы о автоматическом исправлении Windows.
Общее
Поддерживается ли автоматическое исправление Windows Windows 365 для предприятия?
Автоматическое исправление Windows поддерживает Windows 365 для предприятия. Windows 365 для бизнеса не поддерживается.
Будет ли автопатка Windows поддерживать Windows 10 присоединения к локальному домену?
Автоматическое исправление Windows не поддерживает локальное присоединение к домену. Автопатка Windows поддерживает гибридное присоединение к Microsoft Entra или Microsoft Entra соединение.
Будет ли автоматическое исправление Windows доступно для пользователей государственных и местных органов власти?
Автопатка Windows в настоящее время не поддерживается для клиентов облака для государственных организаций (GCC). Хотя Windows 365 Корпоративная находится в коммерческом облаке Azure, если Windows 365 Корпоративная используется с клиентом GCC, автоматическое исправление не поддерживается.
Разделы справки получить доступ к автоматическому исправлению Windows?
Вы можете получить доступ к автоматическому исправлению Windows через Intune. Дополнительные сведения см. в разделах Начало использования автозаполнения Windows и Предварительные требования , чтобы обеспечить соответствие требованиям к лицензированию.
Требования
Каковы требования к лицензированию для автоматического исправления Windows?
- Microsoft 365 бизнес премиум (дополнительные сведения о доступных лицензиях см. в разделе Лицензирование Microsoft 365)
- Windows 10/11 образования A3 или A5 (входит в состав Microsoft 365 A3 или A5)
- Windows 10/11 Enterprise E3 или E5 (входит в состав Microsoft 365 F3, E3 или E5)
- Windows 10/11 Enterprise E3 или E5 VDA
Каковы предварительные требования для автоматического исправления Windows?
- Microsoft Entra ID(для совместного управления)
- Microsoft Entra устройства с гибридным присоединением или устройства, присоединенные к Microsoft Entra
- Microsoft Intune (включая Configuration Manager 2010 или более поздней версии через совместное управление)
Дополнительные предварительные требования для устройств, управляемых Configuration Manager:
- требования к совместному управлению Configuration Manager
- Поддерживаемая версия Configuration Manager
- Переключение рабочих нагрузок для конфигурации устройств, клиентский компонент Центра обновления Windows и Приложения Microsoft 365 с Configuration Manager на Intune (минимальное пилотное Intune. Пилотная коллекция должна содержать устройства, которые требуется зарегистрировать в autopatch.)
Какие Intune разрешения, необходимые для работы автозаполнения Windows?
Для регистрации устройств, управления задачами развертывания обновлений и создания отчетов используйте роль администратора службы Intune. Дополнительные сведения см. в разделе Встроенные роли для регистрации устройств.
Существуют ли требования к оборудованию для автоматического исправления Windows?
Нет, автоматическое исправление Windows не требует определенного оборудования. Однако общие требования к оборудованию для обновлений по-прежнему применимы. Например, чтобы доставить Windows 11 на устройства с автозамочением, они должны соответствовать определенным требованиям к оборудованию. Устройства Windows должны поддерживаться изготовителем оборудования.
Регистрация устройств
Кто может регистрировать устройства в автопатруме Windows?
Если у вас есть лицензии Business Premium, A3+, E3+ и F3, вы можете зарегистрировать устройства в windows Autopatch. Дополнительные сведения см. в разделе Функции и возможности.
Имеет ли автоматическое исправление на Windows 365 облачных компьютерах какие-либо отличия от физического устройства?
Нет, Windows 365 Корпоративная облачный компьютер поддерживает все функции автозаполнения Windows. Дополнительные сведения см. в разделе Виртуальные устройства.
Отображаются ли облачные компьютеры по-другому в Центре администрирования Windows Autopatch?
Облачный компьютер отображает модель в качестве типа лицензии, которую вы подготовили. Дополнительные сведения см. в статье Автоматическое исправление Windows для рабочих нагрузок Windows 365 Корпоративная.
Можно ли запустить автоматическое исправление для рабочих нагрузок Windows 365 для бизнеса?
Нет. Автоматическое исправление доступно только для рабочих нагрузок предприятия. Дополнительные сведения см. в статье Автоматическое исправление Windows для рабочих нагрузок Windows 365 Корпоративная.
Можете ли вы изменить политики и конфигурации, созданные с помощью автоматического исправления Windows?
Нет. Не изменяйте, не изменяйте, не добавляйте и не удаляйте конфигурации. Это может вызвать непреднамеренные конфликты конфигурации и повлиять на службу автозаполнения Windows.
Как представить организационную структуру с собственной периодичностью развертывания?
Группы автоматического исправления Windows помогают управлять обновлениями таким образом, который имеет смысл для вашей организации. Дополнительные сведения см. в разделах Обзор групп автозаполнения Windows и Управление группами автозаполнения Windows.
Управление обновлениями
Кто может управлять обновлениями с помощью автоматического исправления Windows?
Лицензии Business Premium, A3+, E3+ и F3 могут управлять обновлениями с помощью автоматического исправления Windows. Дополнительные сведения см. в разделе Функции и возможности.
Какие системы обновляет автоматическое исправление Windows?
- обновления качества Windows 10/11: автопатка Windows управляет всеми аспектами кругов развертывания.
- обновления компонентов Windows 10/11. Автоматическое исправление Windows управляет всеми аспектами кругов развертывания.
- Приложения Microsoft 365 для предприятий обновления: все устройства, зарегистрированные для автоматического исправления Windows, будут получать обновления с ежемесячного корпоративного канала.
- Microsoft Edge. Автоматическое исправление Windows настраивает подходящие устройства, чтобы воспользоваться преимуществами прогрессивных выпусков Microsoft Edge на стабильном канале и обеспечит поддержку проблем с обновлениями Microsoft Edge.
- Microsoft Teams: автоматическое исправление Windows позволяет соответствующим устройствам воспользоваться стандартными каналами автоматического обновления и обеспечит поддержку проблем с обновлениями Teams.
Что делает автопатка Windows для обеспечения успешного выполнения обновлений?
Для обновлений качества и компонентов Windows обновления применяются к устройствам постепенно. В каждом прогрессии есть период оценки. Этот процесс зависит от тестирования клиентом и проверки всех обновлений на этих этапах развертывания. Результатом является обеспечение постоянного обновления зарегистрированных устройств и минимизации нарушений бизнес-операций, чтобы освободить ИТ-отдел от этой текущей задачи.
Что произойдет, если возникла проблема с обновлением?
Автоматическое исправление использует следующие возможности для устранения проблем с обновлением:
- Приостановка и возобновление. Дополнительные сведения о приостановке и возобновлении обновлений см. в статье Приостановка и возобновление обновлений качества Windows.
- Откат. Дополнительные сведения о Приложения Microsoft 365 для предприятий см. в разделе Обновление элементов управления для Приложения Microsoft 365 для предприятий.
Можно ли настроить, когда следует переходить к следующему кольцу или он управляется с помощью автоматического исправления Windows?
Вы полностью контролируете развертывание обновлений на своих устройствах. Группы автозаполнения порекомендует набор интеллектуальных значений по умолчанию, но они полностью настраиваются, чтобы вы могли достичь требуемого развертывания.
Каково ожидаемое поведение для включения параметра "Обновление компонентов" для групп автозапавливаний?
Начиная с апреля 2025 г., политики по умолчанию не создаются для новых клиентов автозаполнения. Существующие клиенты будут продолжать получать поддержку до тех пор, пока Windows 10 не дойдет до конца обслуживания (EOS). Однако эти политики не будут переходить на Windows 11.
Если вы создали группу автозаполнения до апреля 2025 г.:
- Параметр "Обновление компонентов" не выбран по умолчанию.
- При выборе параметра "Обновление компонентов" создается политика обновления компонентов для созданной группы автозаполнения. Это не влияет на глобальную политику DSS.
- Параметр "Обновление компонентов" не влияет на существующие выпуски, созданные до апреля 2025 г.; эти выпуски остаются без изменений
Если вы создали группу автозаполнения после апреля 2025 г.:
- При выборе параметра "Обновление компонентов" создается политика обновления компонентов и она назначается всем ее кругам развертывания.
- Глобальная политика DSS не затрагивается.
Обновления горячего исправления
Каковы требования к лицензированию для обновлений с горячим исправлением?
Windows 11 Корпоративная E3 или E5, Windows 11 Корпоративная F3 или F5, Windows 11 для образовательных учреждений A3 или A5 или Windows 365 Корпоративная лицензии. Дополнительные сведения см. в разделе Предварительные требования.
Можно ли по-прежнему перезапускать устройства так часто, как я хочу?
Да, устройства, устанавливающие обновления с горячим исправлением, защищены с момента установки обновления. Однако если пользователь или ИТ-Администратор хочет перезагрузить компьютер, вы можете сделать это в любое время. Устройство перезагружается и запускает обновления горячего исправления.
Можно ли использовать обновления горячего исправления на устройствах Arm64?
Да, обновления горячего исправления доступны для устройств Arm64. Дополнительные сведения см. в статье Устройства Arm 64 должны отключить скомпилированное гибридное использование PE (CHPE) (только ЦП Arm 64)).
Каково поведение горячего исправления по умолчанию на устройствах Windows Домашняя или Pro?
Обновления с горячим исправлением недоступны на домашних устройствах или устройствах Pro. Для горячего исправления требуется администратор домена или групповая политика. Он доступен только через политику автоматического обновления Windows, которая включает лицензии Windows 365 Корпоративная, E3/E5, F3 и A3/A5.
Разделы справки зарегистрировать устройства для получения обновлений горячего исправления?
Дополнительные сведения см. в разделе Регистрация устройств для получения обновлений горячего исправления.
Что делать, если некоторые устройства в моей политике горячего исправления не имеют права на обновления горячего исправления?
Дополнительные сведения о допустимости см. в разделе Предварительные требования и недопустимые устройства.
Чем отличается горячее исправление для Windows 11 Корпоративная и Windows Server 2025 г.?
Дополнительные сведения см. в статье Hotpatch on Windows 11 Корпоративная или Windows Server 2025.
Как узнать, на каком из моих устройств установлено обновление с горячим исправлением?
Устройства, получающие обновление с горячим исправлением, имеют другой номер КБ, отслеживающий выпуск, и версию ОС, отличную от устройств, получающих стандартное обновление, требующее перезагрузки. В статьях о ежемесячных выпусках базы знаний указывается, поддерживает ли установленный компонент базы знаний горячее исправление и соответствующую версию ОС. Появится следующее клиентский компонент Центра обновления Windows сообщение "Отличные новости! Последнее обновление для системы безопасности было установлено без перезагрузки.
Что делать, если я перезагрузу устройство после получения обновления с горячим исправлением?
После перезагрузки устройство остается в обновлении базы знаний или ОС с горячим исправлением. Он не будет получать никаких новых функций в рамках регулярного обслуживания до следующего ежеквартального накопительного базового обновления.
Обновляют ли обновления hotpatch только общие системные двоичные файлы, загруженные в сторонних процессах, или только в процессах Майкрософт?
Обновления с горячим исправлением не ограничиваются процессами Майкрософт. Обновления горячего исправления создаются только для двоичных файлов ОС. Все процессы загрузки двоичных файлов ОС с установленными обновлениями горячего исправления обновляются до того, как приложение или операционная система будут использовать двоичные файлы. Сюда входят общие системные библиотеки динамической компоновки (DLL), такие как ntdll.dll.
Как узнать, было ли применено обновление горячего исправления к определенной библиотеке DLL?
Модули горячего исправления отображаются в дампе памяти. Символы для библиотек DLL с горячей исправлением зависят от функции, которая получает обновление. Некоторые коды, обновляемые горячим исправлением, могут быть открытыми (символы), а другие функции могут быть закрытыми (без символов).
Существуют ли обновления горячего исправления в режиме ядра?
Да, существуют обновления горячего исправления в режиме ядра.
Как выглядит сбой при применении обновления горячего исправления?
Сбои горячего исправления такие же, как и сбои CBS при установке других кб (например, недостаточно места на диске или ошибки загрузки). Кроме того, ошибки обновления горячего исправления записываются в журналы событий. Выполните поиск в системном журнале по ключевое слово "hotpatch", чтобы узнать, возникли ли ошибки в системе.
Можно ли переключиться с обновления горячего исправления на Standard ежемесячные обновления Windows?
Да. Вы можете вручную скачать стандартное ежемесячное обновление Windows из каталога Центра обновления Майкрософт. В этом случае устройство перестает получать обновления горячего исправления и получает стандартные обновления Windows до месяца после следующего базового обновления. Так как устройство по-прежнему зарегистрировано в hotpatching, устройство автоматически возвращает частоту обновлений после выпуска обновления в базовом месяце.
Как события обновления горячего исправления отображаются в журналах аудита?
Обозреватель процессов показывает, что он загружен в память ОС <binary name>_hotpatch
, загруженной в память. База знаний для обновления горячего исправления содержит ссылку на CSV-файл со списком полезных данных обновления.
Можно ли получать оповещения системы безопасности с помощью трассировки событий Windows (ETW) об обновлениях горячего исправления?
События горячего исправления записываются в журнал аудита. Выполните поиск по запросу hotpatch в журнале аудита, чтобы найти связанные ошибки, если какие-либо из записей были записаны.
Нужно ли тестировать обновления горячего исправления, если я уже тестируем ежемесячные обновления?
Вы должны тестировать обновления горячего исправления при выпуске 8 раз в год (в соответствии с планом), а регулярные ежемесячные обновления — 12 раз в год. В январе (1B), апреле (4B), июле (7B) или октябре (10B) нет обновлений горячего исправления.
Поддержка
Поддерживает ли автопатка Windows двойное сканирование для клиентский компонент Центра обновления Windows?
Функция двойного сканирования для Windows устарела и заменена исходной политикой сканирования. Автоматическое исправление Windows поддерживает исходную политику сканирования, если обновления компонентов и рабочие нагрузки обновлений качества Windows настроены для обновления Windows. Если обновления компонентов и Windows настроены для WSUS, это может привести к перебоям в работе службы и расписаний выпусков.
Дополнительное содержимое
Предоставьте отзыв или начните обсуждение в техническом сообществе Windows Autopatch