ИТ-администраторы теперь могут настраивать ускоренные обновления качества и обновления функций Windows через Intune

Пару месяцев назад мы узнали, что Microsoft работает над решением, которое позволит ИТ-администраторам настраивать скорость доставки обновлений Windows в организации. Сегодня эта реализация, использующая Windows Update for Business (WufB) и Microsoft Intune, общедоступна.

Теперь в Intune доступны две новые возможности. Во-первых, это настройка обновлений функций, которая, как следует из названия, позволяет ИТ-администраторам создавать политики, контролирующие, какие обновления функций Windows доставляются на устройства. Пока ИТ-администраторы не назначат более новую версию Windows в этом разделе, на устройствах останется версия, определенная в их политике.

Другие полезные настройки, которые вы можете настроить, - это то, хотите ли вы, чтобы обновление стало доступным сразу, в указанную дату или через поэтапное развертывание. Последняя опция также позволяет выбрать, когда первая и последняя группы получат обновление, а также промежуток в днях между ними.

Вторая общедоступная возможность — это ускоренные обновления качества. Это очень полезно в контексте немедленного развертывания обновлений для исправления уязвимостей нулевого дня. Здесь есть пара настроек, о которых вам нужно помнить. Одна позволяет вам выбрать минимальную версию ОС, на которой должны быть установлены все устройства, а другая дает вам возможность решить, как долго устройство может откладывать обновление перед принудительным перезапуском. Доступные опции включают 0, 1 и 2 дня. Однако первую опцию следует использовать с осторожностью, поскольку она дает пользователям только 15-минутное предупреждение после загрузки обновления, прежде чем принудительно установить его через перезагрузку.

Наконец, вы также можете просматривать отчеты о доставке как обновлений функций, так и ускоренных обновлений качества. Они доступны в разделе Отчеты> Обновления Windows в центре администрирования Microsoft Endpoint Manager. Они будут отображать оповещения, информацию на уровне детализации устройства и общие результаты. Если вы не знаете, какие политики следует настроить для развертывания обновлений, ознакомьтесь с рекомендациями Microsoft здесь.