通過設(shè)置更新戒指，推遲質(zhì)量和功能更新並將策略分配給設(shè)備組，以在Intune或組策略中為業(yè)務(wù)策略配置Windows更新，並始終在試點(diǎn)組上進(jìn)行測試。 2。使用更新環(huán)（PILOT，廣泛部署和滯後），以逐步驗(yàn)證更新，以延伸並降低風(fēng)險(xiǎn)。 3.通過Intune的Windows更新合規(guī)性報(bào)告或設(shè)備上的Windows事件日誌和PowerShell監(jiān)視合規(guī)性和更新狀態(tài)，並設(shè)置故障警報(bào)。 4.使用活動(dòng)時(shí)間，維護(hù)窗口和重新啟動(dòng)控件進(jìn)行安排更新，以最大程度地減少用戶中斷，從而允許寬限期推遲。關(guān)鍵技巧包括避免最大的延期以降低安全風(fēng)險(xiǎn)，定期審查策略，使用動(dòng)態(tài)的Azure AD組來定位，並通過小小的啟動(dòng)，明智地延遲，密切監(jiān)視並逐漸擴(kuò)大擴(kuò)展，從而平衡安全性，穩(wěn)定性和生產(chǎn)力。

Windows For Business（WUFB）是Microsoft Endpoint Manager（Intune）和組策略中的一組工具，可幫助組織管理Windows 10和Windows 11設(shè)備的更新，而無需完整的WSU或配置管理器設(shè)置。它使您可以更多地控制何時(shí)以及如何交付更新，減少停機(jī)時(shí)間並提高安全性。

這是如何有效地使用Windows Update進(jìn)行業(yè)務(wù)策略的方法：

1。通過Intune或組策略設(shè)置更新策略

您可以使用Microsoft Intune （基於雲(yún)）或組策略（本地）配置WUFB。大多數(shù)現(xiàn)代組織都使用Intune來更好地與其他雲(yún)服務(wù)集成。

在Microsoft Intune中：

1. 登錄到Microsoft Endpoint Manager Admin Center 。
2. 轉(zhuǎn)到設(shè)備> Windows > Windows更新業(yè)務(wù)。
3. 單擊創(chuàng)建策略，選擇配置文件類型（例如，所有Windows 10及以後），然後命名。
4. 在更新設(shè)置下，配置：
   • 更新環(huán)：選擇設(shè)備如何接收更新（例如，內(nèi)部，預(yù)覽，廣泛等）。
   • 延期質(zhì)量更新：延遲非安全更新最多30天。
   • 延期功能更新：將主要OS升級延遲長達(dá)365天。
   • 暫停更新：暫時(shí)停止更新長達(dá)35天。
5. 將策略分配給設(shè)備組（例如，先導(dǎo)組，然後生產(chǎn)）。

使用小組策略（本地）：

1. 開放組策略管理控制臺（GPMC） 。
2. 編輯或創(chuàng)建鏈接到目標(biāo)OUS的GPO。
3. 導(dǎo)航到：
   Computer Configuration > Administrative Templates > Windows Components > Windows Update > Windows Update for Business
4. 配置設(shè)置如下：
   • “推遲質(zhì)量更新” - 設(shè)定延期天數(shù)。
   • “延期功能更新” - 設(shè)置延期期。
   • “飛行戒指” - 控制更新推出正時(shí)。
5. 在測試機(jī)上運(yùn)行gpupdate /force以應(yīng)用。

？最佳實(shí)踐：在整個(gè)公司範(fàn)圍內(nèi)推出之前，請務(wù)必在一個(gè)小型試點(diǎn)小組上測試政策。

2。使用更新戒指來交錯(cuò)

WUFB可讓您定義更新環(huán)以控制部署的步伐。這通過早日捕獲問題來降低風(fēng)險(xiǎn)。

• 飛行員戒指（早期採用者） ：發(fā)布後不久獲取更新。用於測試。
• 廣泛的部署環(huán)：延遲後接收更新（例如，14-30天）。
• 滯後環(huán)：高度限制；僅在徹底驗(yàn)證後才更新。

在Intune中，您可以為每個(gè)環(huán)創(chuàng)建單獨(dú)的策略，並根據(jù)部門，設(shè)備類型或用戶角色將其分配給不同的Azure AD組。

3。監(jiān)視合規(guī)性和更新狀態(tài)

部署政策後，監(jiān)視設(shè)備的響應(yīng)方式。

在Intune中：

• 轉(zhuǎn)到設(shè)備> Monitor > Windows更新合規(guī)性。
• 查看報(bào)告顯示：
  • 待處理更新的設(shè)備數(shù)量。
  • 更新失敗的設(shè)備。
  • 功能和質(zhì)量更新合規(guī)性。
• 設(shè)置警報(bào)以進(jìn)行更新失敗或不合規(guī)。

使用Windows事件日誌（在設(shè)備上）：

• 檢查Event Viewer > Applications > Microsoft > Windows > WindowsUpdateClient是否有錯(cuò)誤。
• 使用PowerShell：

   Get-WindowsupDateLog

  生成詳細(xì)的更新日誌。

4。與維護(hù)窗口結(jié)合併重新啟動(dòng)控件

避免在下班時(shí)間安排更新來破壞用戶。

• 在Intune政策中，設(shè)定了活躍時(shí)間（例如，上午8點(diǎn)至晚上8點(diǎn)），因此在工作過程中不會(huì)重新啟動(dòng)。
• 在配置管理器中使用維護(hù)窗口（如果與之一起使用）。
• 啟用重新啟動(dòng)提醒和寬限期（例如，允許用戶推遲1-3個(gè)重新啟動(dòng)）。

關(guān)鍵提示：

• ??永遠(yuǎn)不要將功能和質(zhì)量更新推遲到最大值，這會(huì)增加安全風(fēng)險(xiǎn)。
• ？隨著新的Windows版本發(fā)布，定期查看和更新您的策略。
• ？使用基於設(shè)備標(biāo)籤或OS版本的動(dòng)態(tài)Azure AD組，以更容易定位。

使用Windows更新進(jìn)行業(yè)務(wù)井，意味著平衡安全性，穩(wěn)定性和用戶生產(chǎn)率。通過適當(dāng)?shù)恼咴O(shè)計(jì)和監(jiān)控，您可以自信地自動(dòng)化機(jī)隊(duì)的更新。

基本上：小小的開始，明智地延遲，密切監(jiān)視並逐漸擴(kuò)展。

以上是如何將Windows Update用於業(yè)務(wù)政策的詳細(xì)內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！