有关 Windows 自动修补的常见问题解答

  • 常见问题解答

本文解答有关 Windows 自动修补的常见问题。

概要

Windows 更新 for Business 和 Windows 自动修补之间的区别是什么？

Windows 自动修补是一项服务，使组织无需规划和操作更新过程。 Windows 自动修补将负担从 IT 转移到Microsoft。 Windows 自动修补使用 Windows 更新 for Business 和其他服务组件来更新设备。 两者都是 Windows 企业版 E3+ 和 F3 的一部分。

Windows 自动修补是否支持企业版Windows 365？

Windows Autopatch 支持适用于企业的 Windows 365。 不支持 Windows 365 for Business。

Windows 自动修补是否支持本地域加入Windows 10？

Windows 自动修补不支持本地 () 域加入。 Windows 自动修补支持Microsoft混合 Entra 联接或Microsoft Entra联接。

Windows Autopatch 是否会提供给州和地方政府客户？

Windows Autopatch 适用于使用 Azure 商业云的所有 Windows E3 客户。 但是，政府云 (GCC) 客户当前不支持自动修补。 尽管 Windows 365 企业版 位于 Azure 商业云中，但当 Windows 365 企业版 用于 GCC 客户租户时，不支持自动修补。

如何实现访问 Windows 自动修补？

可以通过Intune访问 Windows 自动修补。 有关详细信息，请参阅 开始使用 Windows 自动修补 和 先决条件 ，以确保满足激活所有 Windows 自动修补功能的许可要求。

要求

Windows 自动修补的许可要求是什么？

商业高级版和 A3+ 许可证包括：

  • Microsoft 365 商业高级版 (有关可用许可证的详细信息，请参阅 Microsoft 365 许可)
  • Windows 10/11 教育版 A3 或 A5 (包含在 Microsoft 365 A3 或 A5)
  • Windows 10/11 企业版 E3 或 E5 (包含在 Microsoft 365 F3、E3 或 E5)
  • Windows 10/11 企业版 E3 或 E5 VDA 若要激活所有 Windows 自动修补功能，必须在 Microsoft 365 F3、E3 或 E5) 许可证中包含 Windows 10/11 企业版 E3+ 或 F3 (。 具有 Windows 10/11 企业版 E3+ 或 F3 许可证时，功能激活是可选的，无需额外付费。 有关详细信息，请参阅 许可证和权利。 激活 Windows 自动修补功能后，以下许可证提供对商业高级版和 A3+ 许可证中包含的 Windows 自动修补功能及其附加功能的访问权限：
  • Windows 10/11 企业版 E3 或 E5 (包含在 Microsoft 365 F3、E3 或 E5)
  • Windows 10/11 企业版 E3 或 E5 VDA

Windows 自动修补的先决条件是什么？

由 Configuration Manager 管理的设备的其他先决条件：

操作 Windows 自动修补所需的Intune权限是什么？

必须使用 Microsoft Entra 全局管理员角色来激活 Windows 自动修补功能。 若要注册设备、管理更新部署和报告任务，请使用 Intune 服务管理员角色。 有关详细信息，请参阅 设备注册的内置角色。

Windows 自动修补是否有硬件要求？

否，Windows 自动修补不需要任何特定硬件。 但是，更新的常规硬件要求仍然适用。 例如，若要向 Autopatch 设备提供Windows 11，它们必须满足特定的硬件要求。 你的硬件 OEM 必须支持 Windows 设备。

设备注册

谁可以将设备注册到 Windows 自动修补？

如果你拥有 E3+ 或 F3 许可证并激活了 Windows 自动修补功能，则只能将设备注册到 Windows 自动修补。 有关详细信息，请参阅 特性和功能。

Windows 365云电脑上的自动修补与物理设备是否有任何功能差异？

否，Windows 365 企业版云电脑支持 Windows 自动修补的所有功能。 有关详细信息，请参阅 虚拟设备。

我的云电脑在 Windows 自动修补管理中心中的显示方式是否有任何不同？

云电脑将模型显示为已预配的许可证类型。 有关详细信息，请参阅 windows 自动修补Windows 365 企业版工作负荷。

是否可以在Windows 365 商业版工作负载上运行自动修补？

否。 自动修补仅适用于企业工作负载。 有关详细信息，请参阅 windows 自动修补Windows 365 企业版工作负荷。

是否可以更改 Windows 自动修补创建的策略和配置？

否。 请勿更改、编辑、添加或删除任何配置。 这样做可能会导致意外的配置冲突，并影响 Windows 自动修补服务。 有关策略和配置的详细信息，请参阅 在功能激活时所做的更改。

如何用自己的部署节奏来表示我们的组织结构？

Windows 自动修补组 可帮助你以对企业有意义的方式管理更新。 有关详细信息，请参阅 Windows 自动修补组概述 和管理 Windows 自动修补组。

管理更新

谁可以使用激活的 Windows 自动修补功能管理更新？

仅当你拥有 E3+ 或 F3 许可证并激活了 Windows 自动修补功能时，这才适用。 有关详细信息，请参阅 特性和功能。

Windows 自动修补更新哪些系统？

  • Windows 10/11 质量更新：Windows 自动修补管理部署圈的各个方面。
  • Windows 10/11 功能更新：Windows 自动修补管理部署圈的各个方面。
  • Microsoft 365 企业应用版更新：注册 Windows 自动修补的所有设备都将从每月企业频道接收更新。
  • Microsoft Edge：Windows 自动修补配置符合条件的设备，以便从 Microsoft Edge 在稳定通道上的渐进式推出中受益，并将为Microsoft Edge 更新的问题提供支持。
  • Microsoft Teams：Windows 自动修补允许符合条件的设备从标准自动更新通道中受益，并为 Teams 更新问题提供支持。

Windows 自动修补如何确保成功完成更新？

对于 Windows 质量和功能更新，更新将逐步应用于设备。 每个进度都有一个评估期。 此过程取决于在这些推出阶段对所有更新的客户测试和验证。 结果是确保注册的设备始终处于最新状态，并将业务运营中断降到最低，使 IT 部门从正在进行的任务中解脱出来。

如果更新出现问题，会发生什么情况？

自动修补依赖于以下功能来帮助解决更新问题：

是否可以永久暂停 Windows 功能更新部署？

是。 Windows 自动修补提供 功能更新部署的永久暂停。

确定漏洞后，是否会更快地发布 Windows 质量更新，或者更新的常规节奏是什么？

对于零日威胁，Autopatch 将具有 带外版本。 对于正常更新“自动修补”，使用从测试环中的设备开始并完成对 Broad Ring 的常规推出的 常规发布节奏 。

客户是否可以配置何时移动到下一个圈，或者它是否由 Windows 自动修补控制？

何时移动到下一个环的决定由 Windows 自动修补处理;它不是客户可配置的。

自动修补支持包括和排除组，还是动态组来定义部署圈成员身份？

Windows 自动修补不支持使用Microsoft Entra组管理更新部署圈成员身份。 有关详细信息，请参阅 在部署圈之间移动设备。

自动修补是每个更新有两个发布节奏，还是每个环有两个发布节奏？

发布节奏基于更新类型定义。 例如，Windows 质量更新的 常规节奏 (将在 14 天内逐步从测试圈推出到 Broad Ring，而 带外版本 将更快地推出。

支持

对于需要加入 Windows Autopatch 的帮助的客户，有哪些支持？

FastTrack 中心是针对需要Microsoft帮助以满足先决条件 (（例如Intune和 Azure 或混合 AD) ）的客户的主要支持模式，用于载入 Windows Autopatch。 有关详细信息，请参阅 Windows 自动修补Microsoft FastTrack。 如果你有 Windows 企业版 E3+ 或 E5 许可证 ，并且已 激活 Windows 自动修补功能，则可以向 Windows 自动修补服务工程团队 提交支持请求 。

Windows 自动修补是否支持Windows 更新的双重扫描？

Windows 的双重扫描已弃用，并替换为 扫描源策略。 如果为 Windows 更新配置了功能更新和 Windows 质量更新工作负荷，则 Windows 自动修补支持扫描源策略。 如果为 WSUS 配置了功能和 Windows 更新，则可能会导致服务和发布计划中断。

其他内容

在 Windows 自动修补技术社区中提供反馈或开始讨论