Microsoft Intune和Intune教育版可以配置许多Windows 更新配置设置。 本文总结了最常用于学生和教师设备的配置。
使用教育版Microsoft Intune或Intune从Windows 更新客户端策略管理 Windows 软件更新的安装。 可以在设备上配置更新设置，并配置更新安装延迟。 你还可以阻止设备从新的 Windows 版本安装功能以帮助其保持稳定，同时允许这些设备继续安装质量和安全性更新。
适用于 Windows 的更新通道
更新通道策略是设置的集合，用于配置何时安装运行 Windows 更新的设备。
若要了解详细信息，请参阅：
使用 Graph 资源管理器创建策略| 更新设置 | 值 | 注意 | Csp |
|---|---|---|---|
| Microsoft 产品更新 | 允许 | 不要设置为“阻止”。 为了还原配置，必须在每台设备上运行 PowerShell 命令。 | AllowMUUpdateService |
| Windows 驱动程序 | 允许 | ExcludeWUDriversInQualityUpdate | |
| 质量更新延迟期 (天) | 7 | DeferQualityUpdatesPeriodInDays | |
| 功能更新延迟期 (天) | 30 | 如果使用 功能更新策略 ，请选择“0”，否则选择“30 天”。 | DeferFeatureUpdatesPeriodInDays |
| 将Windows 10设备升级到最新Windows 11版本 | 否 | ProductVersion | |
| 将功能更新卸载期 ( 设置为 2 - 60 天) | 14 | ConfigureFeatureUpdateUninstallPeriod | |
| 启用预发行版本 | 未配置 | ManagePreviewBuilds |
| 用户体验设置 | 值 | 注意 | Csp |
|---|---|---|---|
| 自动更新行为 | 重置为默认值 | 自动安装和重启。 汇报在非计量网络上自动下载，并在设备未使用且未使用电池电源运行时在“自动维护”期间安装。 注意：如果Windows 更新策略是通过设置目录配置的，则该值应为“自动安装并重启”。 |
AllowAutoUpdate |
| 重启检查 (EDU 重启) | 允许 | 不能在现有Windows 更新圈中禁用。 创建新的 Windows 更新 Ring 策略时，此设置不再可用。 |
SetEDURestart |
| 用于暂停 Windows 更新的选项 | 禁用 | SetDisablePauseUXAccess | |
| 用于为 Windows 更新检查的选项 | 禁用 | SetDisableUXWUAccess | |
| 更改通知更新级别 | 关闭所有通知，不包括重启警告 | UpdateNotificationLevel | |
| 使用截止时间设置 | 允许 | 仅启用设置配置。 | |
| 功能更新的截止时间 | 7 | ConfigureDeadlineForFeatureUpdates | |
| 质量更新的最后期限 | 3 | ConfigureDeadlineForQualityUpdates | |
| 宽 限期 | 2 | ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates |
|
| 截止时间前自动重启 | 是 | ConfigureDeadlineNoAutoReboot |
右上角的用户图标以使用Intune管理员组织帐户登录和登录。设置目录
本部分所述的设置在更新通道策略中不可用，应使用设置目录类型配置文件进行配置。
若要了解详细信息，请参阅 使用设置目录在 Windows、iOS/iPadOS 和 macOS 设备上配置设置。
提示
在 Microsoft Intune 管理中心创建设置目录配置文件时，可以复制本文中的策略名称，并将其粘贴到设置选取器搜索字段中，以查找所需的策略。
| 类别 | 名称 | 值 | 注意 | Csp |
|---|---|---|---|---|
| Windows 更新商业版 | No update notifications during active hours | 已启用 | NoUpdateNotificationsDuringActiveHours |
Windows 更新功能控件
Windows 功能更新包含用于改善用户体验的新 Windows 功能。 Windows 功能版本受到不同支持，具体取决于版本。 请务必确保安装的 Windows 版本仍受支持，以便它可以接收最新的安全更新和支持所需的应用程序，例如测试应用。
为每个 Windows 操作系统版本和版本使用支持生命周期网站：
有两种方法可以控制 Windows 功能更新在 Windows 上安装的方式和时间。
| 功能更新控件类型 | 配置 | 优点 | 缺点 |
|---|---|---|---|
| 自动保持最新 (建议) | 仅使用 更新通道策略 ，并将功能更新延迟设置为 30 天或更多天 | 设备始终保持最新状态，并接收对最新 Windows 功能的访问权限 | 用户可能没有就新功能进行过培训，并且某些应用可能与新功能版本不兼容 |
| 控制功能版本 | 使用 功能更新策略 将设备保留在特定版本的 Windows 中 | 设备保留在特定 Windows 版本，直到策略更改 | 必须定期查看和更改策略，以确保 Windows 仍受支持 |
自动使 Windows 保持最新状态
使用之前配置的 更新通道 ，将 功能更新延迟期 (天) 设置为 30 天。 可以根据学校需求增加或减少延迟期。
控制功能版本
可以将 功能更新策略 配置为将设备设置为特定版本的 Windows。 运行旧版 Windows 的设备将更新到指定版本。 具有较新版本 Windows 的设备不会执行任何功能更新。
设置功能更新策略：
- 登录到 Microsoft Intune 管理中心。
- 选择“设备>按平台>Windows>管理更新>Windows 10及更高版本的更新>功能更新”选项卡>“创建配置文件”。
- 在 部署设置下：
- 指定名称、说明（可选），对于要部署的功能更新，请选择具有所需功能集的 Windows 版本，然后选择"下一步"。
- 将 推出选项 配置为 “尽快”。
- 在分配下，选择 + 选择要包括的组，然后将功能更新部署分配到一个或多个设备或用户组。 选择“下一步”以继续。
- 在查看并创建中查看设置。 准备好保存功能更新策略时，选择创建。
警告
如果你不至少每 18 个月查看一次功能更新版本，则你的 Windows 设备可能不再收到安全更新。 确保查看并更新功能版本以保持支持状态。