Implementatieopties configureren voor beleid voor onderdelenupdates

Gebruik implementatieopties met beleid voor onderdelenupdates om te bepalen wanneer een Windows-onderdelenupdate beschikbaar komt voor apparaten. Met implementatieopties kunt u de beschikbaarheid van updates beheren door een update onmiddellijk, op een specifieke datum of geleidelijk beschikbaar te maken op verschillende groepen apparaten.

Wanneer een update beschikbaar is, komen apparaten in aanmerking om deze te installeren wanneer ze de volgende keer Windows Update scannen. De werkelijke installatietijd wordt nog steeds beïnvloed door gebruikersgedrag en instellingen, zoals deadlines en besturingselementen voor opnieuw opstarten.

U configureert implementatieopties bij het maken of bewerken van een functie-updatebeleid door een van de volgende beschikbaarheidsgedragen te selecteren.

  • Update zo snel mogelijk beschikbaar maken: maakt de update onmiddellijk beschikbaar voor doelapparaten. Deze optie weerspiegelt het standaardgedrag Windows Update.
  • Update beschikbaar maken op een specifieke datum: hiermee wordt de beschikbaarheid van updates vertraagd tot de datum die u opgeeft. Apparaten ontvangen de updateaanbieding pas wanneer die datum is bereikt.
  • Update geleidelijk beschikbaar maken: hiermee wordt de updateaanbieding in de loop van de tijd gedistribueerd naar doelapparaten, met behulp van aanbiedingsgroepen. Deze optie helpt de netwerkimpact te verminderen en maakt vroegtijdige detectie van problemen mogelijk.

Updates geleidelijk beschikbaar maken

Met de optie Update geleidelijk beschikbaar maken kunt u een functie-update fasen door deze beschikbaar te maken voor subsets van doelapparaten op verschillende tijdstippen. Deze subsets worden aanbiedingsgroepen genoemd. Door de beschikbaarheid in verschillende aanbiedingsgroepen te verdelen, vermindert u het implementatierisico en beperkt u de impact op netwerk- en ondersteuningsresources in vergelijking met het aanbieden van de update aan alle apparaten tegelijk. Wanneer u deze optie selecteert, definieert u het implementatieschema. Windows Update gebruikt deze instellingen om te bepalen hoeveel aanbiedingsgroepen er worden gemaakt, wanneer de update voor het eerst wordt aangeboden en hoe de beschikbaarheid op verschillende apparaten verloopt.

Instellingen voor implementatieplanning

  • Beschikbaarheid van eerste groep: hiermee geeft u de datum op waarop de update voor het eerst wordt aangeboden aan apparaten waarop het beleid van toepassing is.
    Deze datum moet ten minste twee dagen in de toekomst zijn. De doorlooptijd stelt Windows Update in staat om gerichte apparaten te identificeren, het aantal aanbiedingsgroepen te berekenen en apparaten toe te wijzen aan deze groepen. Als u een datum selecteert die te snel is, wordt u Intune gevraagd de vroegste geldige datum te kiezen.
  • Definitieve beschikbaarheid van de groep: hiermee geeft u de datum op waarop de update wordt aangeboden aan de uiteindelijke aanbiedingsgroep. Deze groep bevat alle apparaten die de updateaanbieding nog niet hebben ontvangen.
    Afhankelijk van het aantal dagen tussen groepen, kan de uiteindelijke aanbieding eerder dan deze datum plaatsvinden. Apparaten die na de laatste beschikbaarheidsdatum van de groep aan het beleid zijn toegewezen, ontvangen de updateaanbieding onmiddellijk.
  • Dagen tussen groepen: definieert het interval tussen updateaanbiedingen en bepaalt hoeveel aanbiedingsgroepen worden gemaakt.

Voorbeeld: Als de eerste groep beschikbaar is op 1 januari, is de uiteindelijke beschikbaarheid van de groep 10 januari en het interval drie dagen, Windows Update vier aanbiedingsgroepen maakt. De update wordt aangeboden op 1 januari, 4 januari, 7 januari en 10 januari, met ongeveer hetzelfde aantal apparaten in elke groep. Apparaten komen alleen in aanmerking voor de update wanneer hun groep de aanbieding ontvangt.

Gedrag van aanbiedingsgroep

Apparaten worden toegewezen om groepen willekeurig aan te bieden, waarbij groepen gelijkmatig worden ingemeten en minimaal 100 apparaten per groep.

Als u implementatiedatums of het interval tussen groepen wijzigt:

  • Windows Update berekent de aanbiedingsgroepen indien nodig opnieuw.
  • Apparaten die nog geen aanbieding hebben ontvangen, kunnen opnieuw worden toegewezen. Dit kan veranderen wanneer ze de update ontvangen.
  • Als de laatste beschikbaarheidsdatum van de groep in het verleden is ingesteld, ontvangen alle resterende apparaten de updateaanbieding zo snel mogelijk.
  • Als de eerste beschikbaarheidsdatum van de groep wordt verplaatst naar de toekomst, behouden apparaten die de aanbieding al hebben ontvangen, terwijl nieuwe apparaten wachten tot de herziene begindatum.

Als de beleidstoewijzing wordt gewijzigd:

  • Nieuw toegevoegde apparaten worden in de resterende aanbiedingsgroepen geplaatst.
  • Windows Update probeert de updateaanbieding in te trekken van apparaten die niet meer zijn gericht, tenzij het apparaat al is begonnen met het verwerken van de update.

Intelligente implementaties

Als u geleidelijke implementaties verder wilt optimaliseren, kunt u intelligente implementaties gebruiken.

Met intelligente implementaties gebruikt Windows Autopatch gegevens die zijn verzameld van apparaten om te optimaliseren hoe apparaten worden toegewezen aan aanbiedingsgroepen. In plaats van apparaten willekeurig toe te wijzen, geeft Autopatch prioriteit aan diversiteit in de eerste aanbiedingsgroep door een kleine set apparaten te selecteren die een breed scala aan hardware, stuurprogramma's en configuraties vertegenwoordigen. Deze eerste groep fungeert effectief als een testring voor de implementatie.

Als u intelligente implementaties wilt inschakelen, implementeert u een configuratieprofiel voor instellingencatalogusapparaten en stelt u Toestaan Windows Update voor zakelijke cloudverwerking in. Wijs dit profiel toe aan dezelfde groepen die worden gebruikt door uw beleid voor het bijwerken van onderdelen.

U hoeft dit profiel slechts eenmaal per apparaat te implementeren. Nadat deze is ingeschakeld, worden intelligente implementaties automatisch toegepast op alle toekomstige geleidelijke implementaties voor dat apparaat.

Intelligente implementaties inschakelen

Hier volgen de stappen voor het inschakelen van intelligente implementaties voor geleidelijke implementaties van functie-updates.

  1. Maak een catalogusbeleid instellingen voor het Windows-platform en gebruik de volgende instelling:

    Categorie Naam instellen Waarde
    Systeem WUfB-cloudverwerking toestaan Ingeschakeld

  2. Wijs het beleid toe aan een groep die als leden de apparaten bevat die u wilt configureren.

Nadat het profiel is geïmplementeerd, wordt op apparaten die gebruikmaken van geleidelijke implementaties voor beleid voor functie-updates ook intelligente optimalisatie toegepast.

Waarschijnlijke probleem met beveiligingsbewaring

Met de instelling Windows Update toestaan voor cloudverwerking voor bedrijven kan autopatch ook worden gebruikt om waarschijnlijke beveiligingsbewaarborgen voor problemen toe te passen. Zie Beveiligingsbewaringsbewaring in Windows Update voor Bedrijven-rapporten voor achtergrondinformatie over beveiligingsbewaarborgen.

Naarmate de implementatie vordert, controleert Autopatch op onverwachte problemen met behulp van signalen van het bredere Windows-ecosysteem. Wanneer een apparaat waarschijnlijk een probleem ondervindt met de update, kan Autopatch een waarschijnlijke beveiligingsblokkering voor problemen toepassen om de update voor dat apparaat te onderbreken.

Door proactief beveiligingsbewaring toe te passen, helpt Autopatch apparaten en eindgebruikers te beschermen tegen potentiële productiviteitsproblemen tijdens implementaties van functie-updates. Zie Beveiligingsmaatregelen beheren met Windows Autopatch in de documentatie over de Graph API voor meer informatie over het programmatisch beheren van beveiligingsmaatregelen.

Volgende stappen

  • Last updated on