Настройка Центра обновления Windows для бизнеса

Настройка устройств для соответствующего канала службы

С помощью Центра обновления Windows для бизнеса можно настроить подключение устройства к windows Insider Preview или в ветви обслуживания канала общедоступной доступности. Дополнительные сведения об этой модели обслуживания см. в разделе Каналы обслуживания.

Политики ветвей выпусков

Начиная с Windows 10 версии 1703, пользователи могут настроить уровень готовности ветви для своего устройства с помощью параметров > Обновления & безопасности > Дополнительных параметров Центра обновления > Windows.

Настройка получения устройств обновлений компонентов

После настройки ветви обслуживания (Windows Insider Preview или канала общей доступности) можно определить, следует ли и на какой срок отложить получение обновлений компонентов после их доступности из Центра обновления Майкрософт в Центре обновления Windows. Вы можете отложить получение этих обновлений компонентов на период до 365 дней с момента их выпуска, задав DeferFeatureUpdatesPeriodinDays значение .

Например, устройство на канале DeferFeatureUpdatesPeriodinDays=30 общедоступной доступности не будет устанавливать обновление компонентов, которое впервые станет общедоступным в Центре обновления Windows в сентябре, до 30 дней позже, в октябре.

Параметры политики для отсрочки обновлений компонентов

Приостановка обновлений компонентов

Вы также можете приостановить получение обновлений компонентов устройством на период до 35 дней с момента установки значения. По истечении 35 дней действие параметра приостановки автоматически истечет, и устройство будет проверять Центр обновления Windows на наличие соответствующих обновлений компонентов. После этой проверки вы можете снова приостановить обновления компонентов для устройства.

Начиная с Windows 10 версии 1703, при настройке приостановки с помощью политики необходимо задать дату начала приостановки. Период приостановки вычисляется путем добавления 35 дней к этой дате начала.

В случаях, когда политика приостановки сначала применяется после истечения настроенной даты начала, можно продлить период приостановки до 35 дней, настроив более позднюю дату начала.

Параметры политики для приостановки обновлений компонентов

Чтобы проверить дату приостановки обновлений компонентов, проверьте раздел реестра PausedFeatureDate в разделе HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings.

Редактор локальной групповой политики (GPEdit.msc) не будет отражать, истек ли период приостановки обновления компонентов. Хотя устройство автоматически возобновит обновления компонентов через 35 дней, флажок приостановки останется установлен в редакторе политик. Чтобы проверить, возобновило ли устройство автоматически получать обновления компонентов, проверьте раздел реестра состояния PausedFeatureStatus в разделе HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings для следующих значений:

Начиная с Windows 10 версии 1703, использование параметров для управления режимом приостановки обеспечивает более согласованное взаимодействие, в частности:

• Все активные уведомления о перезапуске очищаются или закрываются.
• Все ожидающие перезапуски отменяется.
• Все ожидающие установки обновлений отменяется.
• Любая установка обновления, выполняемая при активации приостановки, будет пытаться выполнить откат.

Настройка получения устройств обновлений качества

Обновления качества обычно публикуются во второй вторник каждого месяца, хотя они могут быть выпущены в любое время. Вы можете определить, следует ли и на какой срок отложить получение обновлений качества после их доступности. Вы можете отложить получение этих обновлений качества на период до 30 дней с момента их выпуска, задав значение DeferQualityUpdatesPeriodinDays .

Вы можете настроить систему на получение обновлений для других продуктов Майкрософт, известных как обновления Майкрософт (например, Microsoft Office, Visual Studio), наряду с обновлениями Windows, задав политику AllowMUUpdateService . При этом эти обновления Майкрософт будут следовать тем же правилам отсрочки и приостановки, что и все другие обновления качества. Список других продуктов Майкрософт, которые могут быть обновлены, см. в разделе Обновление других продуктов Майкрософт.

Параметры политики для отсрочки обновлений качества

Приостановка исправлений

Вы также можете приостановить получение системой обновлений качества на период до 35 дней с момента установки значения. По истечении 35 дней автоматически истечет срок действия параметра приостановки, и устройство будет проверять Центр обновления Windows на наличие применимых обновлений качества. После этой проверки вы можете снова приостановить обновления качества для устройства.

Начиная с Windows 10 версии 1703, при настройке приостановки с помощью политики необходимо задать дату начала приостановки. Период приостановки вычисляется путем добавления 35 дней к этой дате начала.

В случаях, когда политика приостановки сначала применяется после истечения настроенной даты начала, можно продлить период приостановки до 35 дней, настроив более позднюю дату начала.

Параметры политики для приостановки обновлений качества

Чтобы проверить дату приостановки обновлений качества, проверьте раздел реестра PausedQualityDate в разделе HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings.

Редактор локальной групповой политики (GPEdit.msc) не будет отражать, истек ли период приостановки обновления качества. Хотя устройство автоматически возобновит обновление качества через 35 дней, флажок приостановки останется установлен в редакторе политик. Чтобы проверить, возобновило ли устройство автоматически прием обновлений качества, проверьте раздел реестра состояния PausedQualityStatus в разделе HKLM\SOFTWARE\Microsoft\WindowsUpdate\UpdatePolicy\Settings для следующих значений:

Начиная с Windows 10 версии 1703, использование параметров для управления режимом приостановки обеспечивает более согласованное взаимодействие, в частности:

• Все активные уведомления о перезапуске очищаются или закрываются
• Отменяются все отложенные перезагрузки
• Отменяются все отложенные и готовые к установке обновления
• Любая установка обновления, выполняемая при активации приостановки, будет пытаться выполнить откат.

Настройка получения сборок Windows Insider Preview на устройствах

Начиная с Windows 10 версии 1709 можно устанавливать политики для управления предварительными сборками и их доставкой:

Параметр Управление предварительными сборками позволяет администраторам включать и отключать установку предварительных сборок на устройстве. Можно также остановить предварительные сборки после официального выпуска.

• Групповая политика: Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Центр обновления Windows для бизнеса - Управление предварительными сборками
• MDM: Update/ManagePreviewBuilds
• Microsoft Configuration Manager: включение двойной проверки и управление с помощью политики Центра обновления Windows для бизнеса

Параметры политики Выбора получения обновлений компонентов позволяют выбирать между предварительными кругами тестирования и откладывать или приостанавливать их доставку.

• Групповая политика: Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Центр обновления Windows/Центр обновления Windows для бизнеса - Выберите, когда будут получены предварительные сборки и обновления компонентов
• MDM: Update/BranchReadinessLevel

Исключение драйверов из обновлений качества

Начиная с Windows 10 версии 1607, вы можете выборочно отказаться от получения пакетов обновления драйверов в рамках обычного цикла обновления качества. Эта политика не применяется к обновлениям драйверов, предоставляемых операционной системой (которые будут упаковываться в рамках обновления для системы безопасности или критического обновления), а также к обновлениям компонентов, где драйверы могут устанавливаться динамически, чтобы обеспечить завершение процесса обновления компонентов.

Параметры политики для исключения драйверов

Включение необязательных обновлений

Помимо ежемесячного накопительного обновления доступны необязательные обновления для предоставления новых функций и изменений, не относящихся к безопасности. Большинство необязательных обновлений выпускаются в четвертый вторник месяца, известный как необязательные предварительные выпуски, не связанные с безопасностью. Необязательные обновления также могут включать функции, которые постепенно развертываются, известные как управляемые выпуски функций (CFR). Установка необязательных обновлений не включена по умолчанию для устройств, получающих обновления с помощью Центра обновления Windows для бизнеса. Однако можно включить необязательные обновления для устройств с помощью политики Включить необязательные обновления .

Чтобы обеспечить согласованность времени обновления, политика Включить необязательные обновления учитывает период отсрочки для обновлений качества. Эта политика позволяет выбрать, должны ли устройства получать cfr в дополнение к дополнительным предварительным выпускам, не обеспечивающим безопасность, или пользователь может принять решение об установке необязательных обновлений. Эта политика может изменить поведение параметра Получить последние обновления, как только они будут доступны в разделе Параметры>Обновление & безопасности> *Дополнительные параметрыЦентра обновления> Windows.

Для политики доступны следующие параметры:

• Автоматическое получение необязательных обновлений (включая cfr):

  • На устройстве автоматически устанавливаются последние необязательные обновления, не связанные с безопасностью, и cfR. Период отсрочки обновления качества применяется к установке этих обновлений.
  • Выбран параметр Получить последние обновления, как только они будут доступны , и пользователи не могут изменить параметр.
  • Устройства будут получать cfr на ранних этапах развертывания.

• Автоматически получать необязательные обновления:

  • Последние необязательные обновления, не связанные с безопасностью, устанавливаются на устройство автоматически, но cfr — нет. Период отсрочки обновления качества применяется к установке этих обновлений.
  • Параметр Получить последние обновления, как только они будут доступны , не выбран и пользователи не могут изменить параметр.

• Пользователи могут выбрать, какие необязательные обновления следует получать:

  • Пользователи могут выбрать, какие необязательные обновления следует установить, в разделе Параметры>Обновление & безопасности> Дополнительные параметры >Центра обновления> WindowsНеобязательные обновления.
    • На устройстве предлагаются необязательные обновления, но для их установки требуется взаимодействие с пользователем, если не включен параметр Получить последние обновления сразу после их доступности .
    • CfR предлагаются устройству, но не обязательно на ранних этапах развертывания.
  • Пользователи могут включить параметр Получать последние обновления, как только они будут доступны в разделе Параметры>Обновление & безопасности> *Дополнительные параметрыЦентра обновления> Windows. Если пользователь включает получение последних обновлений, как только они будут доступны, то:
    • Устройство будет получать cfr на ранних этапах развертывания.
    • На устройстве автоматически устанавливаются необязательные обновления.

• Не настроено (по умолчанию):

  • Необязательные обновления не устанавливаются на устройстве, и параметр Получить последние обновления, как только они будут доступны , отключен.

Политики для включения необязательных обновлений

Включение функций, стоящих за временным управлением функциями предприятия

Новые функции и улучшения представлены в ежемесячном накопительном пакете обновления для обеспечения постоянных инноваций для Windows 11. Чтобы дать организациям время для планирования и подготовки, некоторые из этих новых функций временно отключены по умолчанию. Функции, отключенные по умолчанию, перечислены в статье базы знаний ежемесячного накопительного пакета обновления. Как правило, функция по умолчанию отключена, поскольку она существенно влияет либо на работу пользователей, либо на ИТ-администраторов.

Функции, стоящие за временным корпоративным управлением функциями, будут включены в следующем ежегодном обновлении компонентов. Организации могут развертывать обновления компонентов в своем собственном темпе, чтобы отложить эти функции, пока они не будут готовы к ним. Список функций, отключенных по умолчанию, см. в статье Функции Windows 11 для временного корпоративного управления.

Параметры политики для включения функций, стоящих за временным корпоративным управлением

Сводка: параметры MDM и групповой политики для Windows 10 версии 1703 и более поздних версий

Ниже приведены краткие справочные таблицы поддерживаемых значений политик для Центра обновления Windows для бизнеса в Windows 10 версии 1607 и более поздних версиях.

GPO: HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

MDM: HKEY_LOCAL_MACHINE\Software\Microsoft\PolicyManager\default\Update

Обновление устройств до более новых версий Windows

Из-за изменений в Центре обновления Windows для бизнеса Windows 10 версии 1607 используются другие ключи GPO и MDM, чем доступные в версии 1511. Windows 10 версии 1703 также использует несколько ключей GPO и MDM, отличающихся от доступных в версии 1607. Однако на устройствах Центра обновления Windows для бизнеса, работающих под управлением более ранних версий, будут по-прежнему отображаться политики, соблюдаемые после обновления до более новой версии. старые ключи политики будут по-прежнему существовать со значениями, перенесенными во время обновления. После обновления до более новой версии будут заполнены только старые ключи, а не ключи новой версии, пока администратор не будет явно определен на устройстве.

Как более ранние версии политик соблюдаются в более новых версиях Windows

Когда устройство под управлением более новой версии видит обновление, доступное в Центре обновления Windows, устройство сначала оценивает и выполняет ключи политики Обновления Windows для бизнеса для своей текущей (более новой) версии. Если они отсутствуют, проверяется, задан ли какой-либо из ключей более ранней версии и отложен соответствующим образом. Ключи обновления для более новых версий всегда приоритетнее аналогичных ключей более старых версий.

Сравнение ключей в Windows 10 версии 1607 с Windows 10 версии 1703