自定义Windows 更新设置自动修补组体验

重要提示

此功能以 公共预览版提供。 该功能正在积极开发中，可能不完整。 可以在生产环境中测试和使用这些功能，并提供反馈。

重要提示

Windows 自动修补组以 公共预览版提供。 此功能正在积极开发中，可能尚未完成。 可以在生产环境中测试和使用这些功能，并提供反馈。

仅当你选择使用 Windows 自动修补组时，Windows 自动修补组体验才适用。

可以根据业务和组织需求，为 Windows 自动修补组中的每个部署圈自定义Windows 更新部署计划。 默认和自定义自动修补组都允许此功能。 但是，我们建议保持在服务定义的边界内，以保持合规性。

自定义部署节奏后，Windows 自动修补将使用你首选的部署节奏替代我们的服务默认值。 根据所选选项，具有 自定义计划 的设备可能不会计入 Windows 自动修补 Windows 质量更新服务级别目标。

对于每个租户，在部署圈级别，有两种节奏类型可以配置和管理这些部署圈中的所有设备的Windows 更新部署：

注意

Windows 自动修补对Windows 10和Microsoft Intune更高版本中使用更新通道策略来应用截止时间驱动或计划的安装节奏类型。 Microsoft Intune使用更新策略 CSP 中提供的设置为Windows 10和更高版本实现更新通道策略。

使用截止时间驱动节奏类型，可以控制和自定义延迟、截止时间和宽限期，以满足特定的业务需求和组织要求。

Windows 自动修补定义了某些限制，你只能对这些边界进行更改。 实现以下边界，以便 Windows 自动修补可以保持更新符合性。

注意

配置的宽限期将适用于 Windows 质量更新和 Windows 功能更新。

每个部署圈可以独立于其他部署环进行计划，并且没有依赖关系，上一个部署圈必须在下一个部署圈之前进行计划。 此外，如果节奏类型设置为“截止时间驱动”，则将应用自动更新行为设置“在 Windows 更新 for Business 策略中重置为默认值”。

在更新部署正在进行时，你可以从 Windows 自动修补版本管理边栏选项卡更改节奏。 Windows 自动修补将遵循原则，始终尊重你对服务定义的值的偏好。

但是，如果已针对特定部署圈启动更新，则 Windows 自动修补将无法在该正在进行的更新周期中更改该圈的节奏。 这些更改只会在下一个更新周期中生效。

注意

如果选择“计划安装节奏”类型，则不会将该通道中的设备计入 Windows 质量更新服务级别目标。

虽然 Windows 自动修补默认选项将满足使用公司设备的常规用户的大多数需求，但我们知道有些设备运行关键活动，并且只能在特定时间接收 Windows 汇报。 计划的安装节奏类型可防止强制重启和最终用户的关键业务活动中断，从而最大程度地减少中断。 选择 “计划的安装 节奏”类型后，将删除以前设置的任何截止时间和宽限期。 设备将仅根据指定的时间更新和重启。

如果其他应用程序强制设备在指定时间外重启，并且Windows 更新正在等待重启，则Windows 更新此时将完成其安装。 因此，在使用“计划安装”选项之前，请确保考虑对运行业务关键活动的设备的更新和重启方案，或者重启敏感工作负载。

注意

不会为计划安装节奏类型配置 Windows 质量更新的符合性截止时间和宽限期。

设备 必须在 计划安装设备时处于活动状态且可用，以确保最佳体验。 如果设备在计划的安装时间内一直不可用，则设备可能保持不受保护和不安全状态，或者设备可能在活动时间内具有扫描和安装Windows 更新。

注意

对于配置了 “活动时间” 的设备，如果设备一直不可用，Windows 将尝试使设备保持最新状态，包括在活动时段安装更新。

对于Windows 10设备，Windows 更新可以在指定的安装时间前 30 分钟启动。 如果在凌晨 2：00 指定安装开始时间，则某些设备可能会在 30 分钟前开始安装。

计划的安装节奏有两个选项：

活动时间以外的时间是设备可供 Windows 每天 () 执行更新和重启设备的时间。 活动时间的最大范围为 18 小时。 活动时间以外的 6 小时时段是部署期，Windows 更新 for Business 将扫描、安装和重启设备。

选择设备活动不足的时间，以便完成更新。 确保Windows 更新有三到四个小时来完成安装并重启设备。

注意

在一个部署圈中所做的更改不会影响租户中的其他圈。

配置的“活动时间”和“计划的安装和重启”选项将应用于 Windows 质量更新和 Windows 功能更新。

除了节奏类型外，还可以管理最终用户通知设置。 默认情况下，最终用户将收到所有更新通知。 对于需要隐藏通知的关键设备或设备，请使用 “管理通知” 选项配置通知。 对于每个租户，在部署圈级别，有四个选项可用于配置最终用户更新通知设置：

有关详细信息，请参阅可以使用 Windows 10/11 设备的Intune更新通道策略管理Windows 更新设置。

重要提示

Windows 更新设置自定义最长可能需要 8 小时才能应用于设备。 Windows 自动修补使用 Microsoft Intune 作为其设备管理解决方案，这是 Windows 设备通过新说明应用新软件更新设置时与Microsoft Intune通信所花费的平均频率。

有关详细信息，请参阅从Microsoft Intune分配策略、配置文件或应用后，设备获取策略、配置文件或应用需要多长时间。

若要自定义Windows 更新部署节奏，请执行以下操作：