Imposição de prazos de conformidade para atualizações

A implementação de atualizações de funcionalidades ou de qualidade para muitas organizações faz apenas parte da equação para gerir ecossistemas de dispositivos. A capacidade de impor a conformidade de atualizações é a próxima parte importante. Windows Update políticas de cliente fornecem controlos para gerir prazos para quando os dispositivos devem migrar para versões mais recentes. Este artigo contém informações sobre como impor prazos de conformidade para clientes que utilizam políticas de cliente Windows Update.

Políticas para prazos de conformidade

Políticas para clientes com Windows 11, versão 22H2 e posterior

Com Windows 11, versão 22H2 e posterior, estão disponíveis as seguintes políticas para gerir prazos de conformidade para atualizações:

Política Descrição
Especificar o prazo para atualizações automáticas e reinícios para atualização de qualidade Esta política permite-lhe especificar o número de dias antes de as atualizações de qualidade serem instaladas automaticamente nos dispositivos e um período de tolerância, após o qual os reinícios necessários ocorrem automaticamente. Esta política inclui uma opção para optar ativamente por não reiniciar automaticamente até chegar ao fim do período de tolerância.
Especificar o prazo para atualizações automáticas e reinícios para a atualização de funcionalidades Esta política permite-lhe especificar o número de dias antes de as atualizações de funcionalidades serem instaladas automaticamente nos dispositivos e um período de tolerância, após o qual os reinícios necessários ocorrem automaticamente. Esta política inclui uma opção para optar ativamente por não reiniciar automaticamente até chegar ao fim do período de tolerância.

Na MDM, estas políticas estão disponíveis como definições separadas:

Quando a política Especificar o prazo para atualizações automáticas e reinícios para atualizações de qualidade ou atualizações de funcionalidades está definido:

O cálculo do prazo para atualizações de qualidade e funcionalidades baseia-se na hora em que a análise de atualização do cliente detetou inicialmente a atualização. Anteriormente, o prazo baseava-se na data de lançamento da atualização para atualizações de qualidade e na data de reinício pendente das atualizações de funcionalidades. A alteração do cálculo do prazo foi efetuada para melhorar a previsibilidade do reinício.

O período de tolerância para atualizações de qualidade e de funcionalidades inicia a contagem decrescente a partir do momento em que um reinício pendente após a instalação estar concluída. Este período de tolerância é especialmente útil para os utilizadores que regressam de férias ou de férias, impedindo um reinício forçado imediato quando regressam.

O prazo em vigor é o mais recente do tempo de deteção da análise mais o prazo especificado ou o tempo necessário de reinício mais o período de tolerância. Assim que a instalação estiver concluída e o dispositivo atingir o estado de reinício pendente, os utilizadores podem agendar reinícios antes do prazo em vigor. O Windows ainda pode ser reiniciado automaticamente fora do horário de atividade se os utilizadores optarem por não agendar reinícios. Assim que o prazo efetivo for atingido, o dispositivo é forçado a reiniciar independentemente das horas de atividade.

Observação

  • Quando estas políticas são utilizadas, as definições de utilizador para notificações também são utilizadas em clientes com Windows 11, versão 22H2 e posterior.
  • Quando a política Especificar o prazo para atualizações automáticas e reinícios para atualizações de qualidade ou atualizações de funcionalidades é utilizada, as atualizações serão transferidas e instaladas assim que forem oferecidas.
  • Quando a política Especificar o prazo para atualizações automáticas e reinícios para atualizações de qualidade ou atualizações de funcionalidades é utilizada, as definições de transferência, instalação e reinício decorrentes da configuração de Atualizações Automática são ignoradas.

Experiência do utilizador para reiniciar notificações com prazos de compatibilidade

Estas políticas de prazo também oferecem uma opção para optar ativamente por não reiniciar os reinícios automáticos até que seja atingido um prazo, apresentando uma "experiência de reinício contratado" até que o prazo passe. Nessa altura, o dispositivo agenda automaticamente um reinício independentemente das horas de atividade.

Estas notificações que o utilizador vê dependem das definições que escolher e da versão do sistema operativo que o dispositivo está a executar. Geralmente, as notificações do utilizador tornam-se mais visíveis à medida que o prazo se aproxima. A experiência descrita é a predefinição e pressupõe que existe tempo suficiente para notificações antes da ocorrência do prazo em vigor . Se existe ou não tempo suficiente para notificações é determinado pelo número de dias definidos para o prazo e o período de tolerância. Se esses valores estiverem configurados para serem menos dias do que a predefinição, existe um maior risco de o utilizador não ver as notificações de atualização adequadas. A descrição não contabiliza as alterações à política Opções de visualização para notificações de atualização (Update/NoUpdateNotificationsDuringActiveHours) ou outras definições que alterassem significativamente a experiência e reduzissem o número de notificações apresentadas.

As seguintes notificações são as que o utilizador vê no Windows 11, versão 23H2 e posterior, consoante as definições escolhidas pelo utilizador e pelo administrador de TI:

Quando a política Especificar prazos para atualizações automáticas e reinícios estiver definido:

Enquanto um reinício está pendente e antes de o prazo ocorrer, os utilizadores recebem uma notificação de alerta no canto do ecrã. A notificação inclui a data-limite e opções para reiniciar agora, escolher uma hora para reiniciar ou reiniciar esta noite assim que as horas de atividade terminarem.

  • Se o utilizador definir a opçãoDefinições>Windows Update>Opções> avançadasNotifique-me quando for necessário reiniciar para concluir a atualização para Ativado, receberá imediatamente a notificação de alerta quando o dispositivo introduzir um estado de reinício pendente para atualizações. Os reinícios automáticos de atualizações são bloqueados durante 24 horas após a notificação inicial para dar tempo a estes utilizadores para se prepararem.

  • Se o utilizador definir Notificar-me quando for necessário reiniciar para concluir a atualização paraDesativado (predefinição), receberá uma notificação de alerta a indicar que é necessário reiniciar 24 horas após o dispositivo introduzir um estado de reinício pendente para atualizações.

    Captura de ecrã a mostrar a notificação de alerta inicial apresentada no Windows 11 versão 23H2 ou posterior para um utilizador quando é necessário reiniciar para uma atualização, mas não ultrapassou o prazo.

Dependendo da duração do prazo e do período de tolerância e se as notificações são permitidas durante as horas de atividade, as notificações de alerta podem ocorrer em intervalos regulares antes do dia do prazo para lembrar o utilizador da atualização. Durante este período, se forem permitidos, os reinícios automáticos poderão ser agendados após o horário de atividade.

  • Se o utilizador tiver agendado o reinício e o utilizador tiver sessão iniciada nessa altura, receberá uma notificação 15 minutos antes da hora agendada.

    Captura de ecrã da caixa de diálogo apresentada no Windows 11 versão 23H2 ou posterior para um utilizador quando é necessário reiniciar para uma atualização, mas o prazo ainda não foi atingido. A notificação contém a hora do prazo e as opções para reiniciar agora ou reconhecer a notificação

15 minutos antes do prazo em vigor, é apresentada uma notificação no meio do ecrã a notificar o utilizador de que vai ocorrer um reinício. Os utilizadores podem confirmar o reinício, reagendar ou optar por reiniciar agora.

Captura de ecrã da caixa de diálogo apresentada no Windows 11 versão 23H2 ou posterior para um utilizador quando é necessário reiniciar para uma atualização, mas o prazo ainda não foi atingido. A notificação contém a hora do prazo e as opções para reiniciar agora ou reconhecer a notificação

Nos casos em que um reinício agendado do utilizador falha, mas ainda há mais tempo antes de atingir o prazo em vigor, o utilizador recebe uma notificação para reiniciar agora ou para reagendar o reinício.

Captura de ecrã da caixa de diálogo apresentada no Windows 11 versão 23H2 ou posterior para um utilizador se o reinício agendado falhar. A notificação contém as opções para reiniciar agora ou para reagendar o reinício.

Nos casos em que o prazo efetivo tenha passado, o utilizador recebe uma notificação de que é necessário reiniciar. A única opção que um utilizador pode selecionar é reiniciar agora ou confirmar. O utilizador tem 15 minutos para selecionar reiniciar antes de o dispositivo ser forçado a reiniciar.

Captura de ecrã da caixa de diálogo apresentada no Windows 11 versão 23H2 ou posterior para um utilizador se o reinício agendado falhar e o prazo for ultrapassado. A notificação contém as opções para reiniciar agora ou para reagendar o reinício.

Nos casos em que o prazo efetivo tenha passado e o reinício falhou, o utilizador recebe uma notificação de que é necessário reiniciar. Se o dispositivo estiver ligado à corrente, tentará reiniciar a cada 5 minutos.

Captura de ecrã a mostrar a caixa de diálogo apresentada no Windows 11 versão 23H2 ou posterior para um utilizador se o reinício agendado falhar e já não cumprir o prazo. O utilizador tem 5 minutos para selecionar reiniciar antes de o dispositivo ser forçado a reiniciar.

Políticas para janelas de manutenção

As janelas de manutenção são um conjunto de capacidades lançadas com a atualização não relacionada com segurança do Windows de janeiro de 2026 para Windows 11, versões 24H2 e posteriores. Pode aceder-lhes através de soluções de gestão de Política de Grupo e dispositivos móveis (MDM). Semelhante à funcionalidade de janela de manutenção homónimo no Microsoft Configuration Manager, este conjunto de políticas nativas de Windows 11 ajuda a garantir que:

  • As ações de atualização só ocorrem durante as horas definidas como janela de manutenção.
  • Os seus dispositivos permanecem disponíveis e com desempenho noutras alturas.
  • Os seus dispositivos permanecem atualizados e protegidos de forma mais consistente.

Observação

Todas as horas definidas para janelas de manutenção cumprem a hora local do dispositivo.

Que tipo de dispositivos beneficiam das janelas de manutenção?

Utilize janelas de manutenção para gerir atualizações para:

  • Dispositivos sem utilizador (como quiosques)
  • Dispositivos de utilização crítica (como equipamentos médicos e de fabrico)

A família de políticas da janela de manutenção tem como objetivo cumprir duas promessas:

  • O dispositivo gerido não efetua ações de atualização fora da janela de manutenção.
  • O dispositivo gerido executa ações de alta prioridade para ser atualizado dentro da janela de manutenção.

Tendo em conta estas prioridades, a funcionalidade não oferece notificações extensas e controlos de agendamento para o utilizador. Para um dispositivo com utilizadores normais, considere a experiência predefinida do Windows Update sem políticas ou a experiência de prazo de conformidade descrita anteriormente.

Que tipo de atualizações gerem as janelas de manutenção?

As janelas de manutenção são uma funcionalidade nativa do Windows. Esta funcionalidade gere todas as atualizações que lhe foram disponibilizadas através de Windows Update. As atualizações elegíveis incluem atualizações de segurança mensais padrão, atualizações de acesso frequente, atualizações do .NET, atualizações de Microsoft Defender, atualizações de controladores e firmware, bem como atualizações anuais de funcionalidades.

Políticas e definições da janela de manutenção

Escolha as ações de atualização que ocorrem automaticamente durante uma janela de manutenção.

Utilize os seguintes controlos para gerir a janela de manutenção:

Para obter mais informações sobre os valores e controlos específicos disponíveis para estas políticas, veja Atualizar Política CSP.

Quando as ações começam numa janela de manutenção, continuam até à conclusão. É possível que as ações excedam o tempo fora da janela de manutenção. No entanto, o sistema minimiza este risco ao não iniciar ações muito perto do fim da janela atual. Por exemplo, se a janela de manutenção terminar às 6:00, o sistema apenas tentará reiniciar o dispositivo antes das 5:30.

Se um dispositivo gerido através de janelas de manutenção tiver utilizadores, pode continuar a tomar medidas em atualizações. As janelas de manutenção apenas controlam o agendamento automático de atualizações.

Como configurar uma janela de manutenção única

Utilize janelas de manutenção únicas para dispositivos que não tenham uma agenda offline normal, como equipamentos médicos e dispositivos de fábrica. Defina as seguintes políticas para uma janela de manutenção única e não periódica:

  • Defina MaintenanceWindowEnabled como 1.
  • Defina MaintenanceWindowUpdateActions como um valor desejável.
  • Defina MaintenanceWindowStartDate como a data de início desta janela.
  • Defina MaintenanceWindowStartTime como a hora de início desta janela.
  • Defina MaintenanceWindowDurationHours como um valor desejável. Precisa que este valor seja o tempo necessário para que o dispositivo conclua todas as atualizações.
  • Defina MaintenanceWindowRepeatScheduleOption como 1, para sinalizar uma janela única e não periódica.

Mantenha os valores da janela de manutenção atualizados para evitar comportamentos inesperados.

  • Definições futuras: pode definir uma janela de manutenção única até 90 dias no futuro. Assim que o tempo da janela de manutenção do conjunto passar e não atualizar ou apagar o valor da política, o dispositivo não executará as ações de atualização regidas durante mais 90 dias.
  • Definições anteriores: verifique se a janela de manutenção única não está definida há mais de 90 dias no passado. O sistema considera estas definições desatualizadas. O sistema ignora o valor e assume que não existe uma janela de manutenção.

Como configurar uma janela de manutenção de repetição

Uma janela de manutenção de repetição funciona melhor para dispositivos com uma agenda fixa de tempo offline, como quiosques de revenda. Defina as seguintes políticas para uma janela de manutenção repetida:

  • Defina MaintenanceWindowEnabled como 1.
  • Defina MaintenanceWindowUpdateActions como um valor desejável.
  • Defina MaintenanceWindowStartTime como a hora de início desta janela.
  • Defina MaintenanceWindowDurationHours como um valor desejável. Precisa que este valor seja o tempo necessário para que o dispositivo conclua todas as atualizações.
  • Defina MaintenanceWindowRepeatScheduleOption como 2 (repetir diariamente), 3 (repetir semanalmente) ou 4 (repetir mensalmente).

Configure MaintenanceWindowRepeatScheduleOption da seguinte forma:

  • Para repetir todos os dias: defina-o como 2. Não é necessário definir outros campos.
  • Para repetir todas as semanas: defina-o como 3. Em seguida, decida quais os dias da semana a aplicar a janela de manutenção. 
    • Defina MaintenanceWindowWeeklySunday como 1 se a janela se repetir todos os domingos. Defina como 0 se não se aplicar aos domingos.
    • Defina também os valores correspondentes para outros dias da semana.
  • Para repetir todos os meses: defina-o como 4. Em seguida, configure a forma como a janela de manutenção deve repetir-se dentro de um mês:
    • Repita no mesmo dia todos os meses (por exemplo, o 1º dia do mês): defina MaintenanceWindowMonthlySchedule como 1. Neste caso, defina MaintenanceWindowMonthlyMonthBasedDayOfMonth para especificar o dia de repetição.
    • Repita num dia específico de uma semana específica (por exemplo, a segunda terça-feira de cada mês): defina MaintenanceWindowMonthlySchedule como 2. Em seguida, defina MaintenanceWindowMonthlyWeekBasedOccurrenceInMonth para especificar a semana de repetição. Por fim, defina MaintenanceWindowMonthlyWeekBasedDayOfTheWeek para especificar o dia de repetição dessa semana. 
    • Repita no último dia de cada mês: defina MaintenanceWindowMonthlySchedule como 3. 

Não é necessário configurar MaintenanceWindowStartDate. A janela de manutenção de repetição configurada entra em vigor assim que definir o Política de Grupo ou quando a solução mdm atualiza a definição de política no dispositivo de ponto final.

Recursos adicionais

Atualizar Política CSP

  • Last updated on