Windows Update

Microsoft Intune e Intune para Educação podem configurar muitas definições de configuração Windows Update. Este artigo resume as configurações mais frequentemente utilizadas para dispositivos de estudantes e professores.

Utilize Microsoft Intune ou Intune para Educação para gerir a instalação de atualizações de software do Windows a partir de políticas de cliente Windows Update. Pode configurar as definições de atualização nos dispositivos e configurar o diferimento da instalação da atualização. Você também pode impedir que os dispositivos instalem recursos de novas versões do Windows para ajudar a mantê-los estáveis e, ao mesmo tempo, permitir que esses dispositivos continuem instalando atualizações de qualidade e segurança.

Anéis de atualização para Windows

As políticas de cadência de atualização são uma coleção de definições que configuram quando os dispositivos que executam atualizações do Windows são instalados.

Para saber mais, confira:

Configurações
Criar política com o Graph Explorer

Atualizar configurações	Valor	Observações	CSP
Atualizações de produto da Microsoft	Permitir	Não defina como Bloquear. Para reverter a configuração, os comandos do PowerShell têm de ser executados em cada dispositivo.	AllowMUUpdateService
Drivers do Windows	Permitir		ExcludeWUDriversInQualityUpdate
Período de diferimento da atualização de qualidade (dias)	7		DeferQualityUpdatesPeriodInDays
Período de diferimento da atualização de funcionalidades (dias)	30	Selecione 0 se utilizar uma política de atualização de funcionalidades, caso contrário, selecione 30 dias.	DeferFeatureUpdatesPeriodInDays
Atualizar dispositivos Windows 10 para a versão de Windows 11 mais recente	Não		ProductVersion
Definir o período de desinstalação da atualização de funcionalidades (2 a 60 dias)	14		ConfigureFeatureUpdateUninstallPeriod
Habilitar compilações de versão prévia	Não configurado		ManagePreviewBuilds

Definições de experiência do utilizador	Valor	Observações	CSP
Comportamento de atualização automática	Redefinir para o padrão	Instalação e reinício automáticos. Atualizações são transferidas automaticamente em redes não com tráfego limitado e instaladas durante a "Manutenção Automática" quando o dispositivo não está a ser utilizado e não está a ser executado com energia da bateria. Nota: Se Windows Update política estiver configurada através do catálogo de definições, o valor deverá ser Instalação automática e reinício.	AllowAutoUpdate
Verificações de reinício (Reinício da EDU)	Permitir	Não pode ser desativado nos Anéis de Windows Update existentes. Esta definição já não está disponível ao criar uma nova política Windows Update Cadência.	SetEDURestart
Opção para colocar em pausa as atualizações do Windows	Desabilitar		SetDisablePauseUXAccess
Opção para marcar para atualizações do Windows	Desabilitar		SetDisableUXWUAccess
Alterar o nível de atualização da notificação	Desativar todas as notificações, excluindo avisos de reinício		UpdateNotificationLevel
Utilizar definições de prazo	Permitir	Ativa apenas a configuração da definição.
Prazo para atualizações de funcionalidades	7		ConfigureDeadlineForFeatureUpdates
Prazo para atualizações de qualidade	3		ConfigureDeadlineForQualityUpdates
Período de tolerância	2		ConfigureDeadlineGracePeriod ConfigureDeadlineGracePeriodForFeatureUpdates
Reinício automático antes do prazo	Sim		ConfigureDeadlineNoAutoReboot

Utilize o Graph para criar a política de catálogo de definições no seu inquilino sem atribuições ou etiquetas de âmbito.

Esta ação irá criar uma política no seu inquilino com o nome _MSLearn_Example_CommonEDU - Windows - Update ring.

POST https://graph.microsoft.com/beta/deviceManagement/deviceConfigurations
Content-Type: application/json

{"@odata.type":"#microsoft.graph.windowsUpdateForBusinessConfiguration","id":"","displayName":"_MSLearn_Example_CommonEDU - Windows - Update ring","description":"https://aka.ms/ManageEduDevices","roleScopeTagIds":["0"],"microsoftUpdateServiceAllowed":true,"driversExcluded":false,"qualityUpdatesDeferralPeriodInDays":7,"featureUpdatesDeferralPeriodInDays":30,"allowWindows11Upgrade":false,"qualityUpdatesPaused":false,"featureUpdatesPaused":false,"businessReadyUpdatesOnly":"userDefined","skipChecksBeforeRestart":false,"automaticUpdateMode":"windowsDefault","installationSchedule":null,"userPauseAccess":"disabled","userWindowsUpdateScanAccess":"disabled","updateNotificationLevel":"restartWarningsOnly","updateWeeks":null,"featureUpdatesRollbackWindowInDays":14,"deadlineForFeatureUpdatesInDays":7,"deadlineForQualityUpdatesInDays":3,"deadlineGracePeriodInDays":2,"postponeRebootUntilAfterDeadline":false,"engagedRestartDeadlineInDays":null,"engagedRestartSnoozeScheduleInDays":null,"engagedRestartTransitionScheduleInDays":null,"engagedRestartSnoozeScheduleForFeatureUpdatesInDays":null,"engagedRestartTransitionScheduleForFeatureUpdatesInDays":null,"autoRestartNotificationDismissal":"notConfigured","scheduleRestartWarningInHours":null,"scheduleImminentRestartWarningInMinutes":null}

Clique em Experimentar para abrir o Graph Explorer.
Assim que o Graph Explorer estiver aberto, selecione o ícone de utilizador no canto superior direito para iniciar sessão e iniciar sessão com a sua conta organizacional de administrador Intune.
Clique em Executar consulta para criar a política no seu inquilino.

Dica

Se for a primeira vez que utiliza o Graph Explorer, poderá ter de autorizar a aplicação a aceder ao seu inquilino ou modificar as permissões existentes. Esta chamada de gráfico requer permissões DeviceManagementConfiguration.ReadWrite.All . Pode conceder as permissões necessárias ao selecionar modificar permissões e, em seguida, selecionar Consentimento.
A política é criada no seu inquilino e pode ser editada para cumprir os seus requisitos antes de atribuir a grupos.

Observação

A partir de 31 de julho de 2025, o Microsoft Graph substituiu a utilização da permissão DeviceManagementConfiguration.ReadWrite.All por DeviceManagementScripts.ReadWrite.All para as seguintes chamadas à API:

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Catálogo de configurações

As definições descritas nesta secção não estão disponíveis numa Política de cadência de atualização e devem ser configuradas com um perfil de configuração de tipo de catálogo de definições.

Para saber mais, consulte Utilizar o catálogo de definições para configurar definições em dispositivos Windows, iOS/iPadOS e macOS.

Dica

Ao criar um perfil de catálogo de definições no centro de administração do Microsoft Intune, pode copiar um nome de política deste artigo e colá-lo no campo de pesquisa do seletor de definições para encontrar a política pretendida.

Configurações
Criar política com o Graph Explorer

Categoria	Nome	Valor	Observações	CSP
Windows Update Para Empresas	No update notifications during active hours	Habilitado		NoUpdateNotificationsDuringActiveHours

Utilize o Graph para criar a política de catálogo de definições no seu inquilino sem atribuições ou etiquetas de âmbito.

Esta ação irá criar uma política no seu inquilino com o nome _MSLearn_Example_CommonEDU - Windows - Updates.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_CommonEDU - Windows - Updates","description":"https://aka.ms/ManageEduDevices","platforms":"windows10","technologies":"mdm","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"device_vendor_msft_policy_config_update_noupdatenotificationsduringactivehours_1","children":[]}}}]}

Clique em Experimentar para abrir o Graph Explorer.
Assim que o Graph Explorer estiver aberto, selecione o ícone de utilizador no canto superior direito para iniciar sessão e iniciar sessão com a sua conta organizacional de administrador Intune.
Clique em Executar consulta para criar a política no seu inquilino.

Dica

Se for a primeira vez que utiliza o Graph Explorer, poderá ter de autorizar a aplicação a aceder ao seu inquilino ou modificar as permissões existentes. Esta chamada de gráfico requer permissões DeviceManagementConfiguration.ReadWrite.All . Pode conceder as permissões necessárias ao selecionar modificar permissões e, em seguida, selecionar Consentimento.
A política é criada no seu inquilino e pode ser editada para cumprir os seus requisitos antes de atribuir a grupos.

Observação

~/deviceManagement/deviceShellScripts
~/deviceManagement/deviceHealthScripts
~/deviceManagement/deviceComplianceScripts
~/deviceManagement/deviceCustomAttributeShellScripts
~/deviceManagement/deviceManagementScripts

Controlo de Funcionalidades do Windows Update

As atualizações de funcionalidades do Windows contêm novas funcionalidades do Windows para melhorar a experiência do utilizador. As versões de funcionalidades do Windows são suportadas de forma diferente consoante a edição. É importante garantir que a versão do Windows instalada permanece suportada para que possa receber as atualizações de segurança mais recentes e suportar as aplicações necessárias, como testar aplicações.

Utilize os sites de ciclo de vida do suporte para cada versão e edição do sistema operativo Windows:

Existem duas formas de controlar como e quando as atualizações de funcionalidades do Windows são instaladas no Windows.

Tipo de controlo de atualização de funcionalidades	Configuração	Vantagens	Desvantagens
Manter-se atualizado automaticamente (recomendado)	Utilize apenas Políticas de cadência de atualização e defina um diferimento de atualização de funcionalidades para 30 ou mais dias	Os dispositivos são sempre mantidos atualizados e recebem acesso às funcionalidades mais recentes do Windows	Os utilizadores podem não ter tido formação sobre novas funcionalidades e algumas aplicações podem não ser compatíveis com a nova versão da funcionalidade
Controlar a versão da funcionalidade	Utilizar políticas de atualização de funcionalidades para manter os dispositivos numa versão específica do Windows	Os dispositivos são mantidos numa versão específica do Windows até que a política seja alterada	A política tem de ser revista e alterada periodicamente para garantir que o Windows permanece suportado

Manter automaticamente o Windows atualizado

Com a cadência de atualização que configurou anteriormente, defina o Período de diferimento da atualização de funcionalidades (dias) para 30 dias. O período de diferimento pode ser aumentado ou diminuído com base nas necessidades da escola.

Controlar a versão da funcionalidade

Uma política de atualização de funcionalidades pode ser configurada para definir dispositivos para uma versão específica do Windows. Os dispositivos com versões mais antigas do Windows serão atualizados para a versão especificada. Os dispositivos com versões mais recentes do Windows não efetuarão atualizações de funcionalidades.

Para definir uma política de atualização de funcionalidades:

Entre no Centro de administração do Microsoft Intune.
Selecione Dispositivos>Por plataforma>: Windows>Gerir atualizações>Windows 10 e atualizações posteriores> separador >Atualizações de funcionalidadesCriar perfil.
Em Configurações de Implantação:
- Especifique um nome, uma descrição (opcional), e para a Atualização de recursos para implantar, selecione a versão do Windows com o conjunto de recursos que você quer e selecione Avançar.
- Configure as opções de Implementação para O mais rapidamente possível.
Em Atribuições, escolha + Selecionar grupos para incluir e atribua a implantação das atualizações de recursos a um ou mais grupos de dispositivos. Selecione Avançar para continuar.
Em Revisar + Criar, revise as configurações. Quando estiver pronto para salvar a política de atualizações de recursos, selecione Criar.

Aviso

Se não rever a versão da atualização de funcionalidades pelo menos a cada 18 meses, os seus dispositivos Windows poderão deixar de receber atualizações de segurança. Certifique-se de que revê e atualiza a versão da funcionalidade para se manter suportado.

Comentários

Esta página foi útil?

Last updated on 2026-04-15