CSP de Política: Atualização

As políticas CSP de atualização estão listadas abaixo com base na área de política de grupo:

• Gerir atualizações disponibilizadas a partir de Windows Update
  • AllowNonMicrosoftSignedUpdate
  • AllowOptionalContent
  • AutomaticMaintenanceWakeUp
  • BranchReadinessLevel
  • DeferFeatureUpdatesPeriodInDays
  • DeferQualityUpdatesPeriodInDays
  • DisableWUfBSafeguards
  • ExcludeWUDriversInQualityUpdate
  • ManagePreviewBuilds
  • PauseFeatureUpdates
  • PauseFeatureUpdatesStartTime
  • PauseQualityUpdates
  • PauseQualityUpdatesStartTime
  • ProductVersion
  • TargetReleaseVersion
• Gerir atualizações disponibilizadas a partir do Windows Server Update Service
  • AllowUpdateService
  • DetectionFrequency
  • DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection
  • FillEmptyContentUrls
  • SetPolicyDrivenUpdateSourceForDriverUpdates
  • SetPolicyDrivenUpdateSourceForFeatureUpdates
  • SetPolicyDrivenUpdateSourceForOtherUpdates
  • SetPolicyDrivenUpdateSourceForQualityUpdates
  • SetProxyBehaviorForUpdateDetection
  • UpdateServiceUrl
  • UpdateServiceUrlAlternate
• Gerir a experiência do utilizador final
  • ActiveHoursEnd
  • ActiveHoursMaxRange
  • ActiveHoursStart
  • AllowAutoUpdate
  • AllowAutoWindowsUpdateDownloadOverMeteredNetwork
  • AllowMUUpdateService
  • AllowTemporaryEnterpriseFeatureControl
  • ConfigureDeadlineForFeatureUpdates
  • ConfigureDeadlineForQualityUpdates
  • ConfigureDeadlineGracePeriod
  • ConfigureDeadlineGracePeriodForFeatureUpdates
  • ConfigureDeadlineNoAutoRebootForFeatureUpdates
  • ConfigureDeadlineNoAutoRebootForQualityUpdates
  • ConfigurarFeatureUpdateUninstallPeriod
  • NoUpdateNotificationsDuringActiveHours
  • ScheduledInstallDay
  • ScheduledInstallEveryWeek
  • ScheduledInstallFirstWeek
  • ScheduledInstallFourthWeek
  • ScheduledInstallSecondWeek
  • ScheduledInstallThirdWeek
  • ScheduledInstallTime
  • SetDisablePauseUXAccess
  • SetDisableUXWUAccess
  • SetEDURestart
  • UpdateNotificationLevel
• Políticas Legadas
  • AlwaysAutoRebootAtScheduledTimeMinutes
  • AutoRestartDeadlinePeriodInDays
  • AutoRestartDeadlinePeriodInDaysForFeatureUpdates
  • AutoRestartNotificationSchedule
  • AutoRestartRequiredNotificationDismissal
  • DeferUpdatePeriod
  • DeferUpgradePeriod
  • DisableDualScan
  • EngagedRestartDeadline
  • EngagedRestartDeadlineForFeatureUpdates
  • EngagedRestartSnoozeSchedule
  • EngagedRestartSnoozeScheduleForFeatureUpdates
  • EngagedRestartTransitionSchedule
  • EngagedRestartTransitionScheduleForFeatureUpdates
  • IgnoreMOAppDownloadLimit
  • IgnoreMOUpdateDownloadLimit
  • PauseDeferrals
  • PhoneUpdateRestrictions
  • RequireDeferUpgrade
  • RequireUpdateApproval
  • ScheduleImminentRestartWarning
  • ScheduleRestartWarning
  • SetAutoRestartNotificationDisable

Gerir atualizações disponibilizadas a partir de Windows Update

AllowNonMicrosoftSignedUpdate

./Device/Vendor/MSFT/Policy/Config/Update/AllowNonMicrosoftSignedUpdate

Permite que o administrador de TI gerencie se as Atualizações Automáticas aceitam atualizações assinadas por entidades que não sejam a Microsoft quando a atualização é encontrada no local do UpdateServiceUrl. Essa política dá suporte ao uso do WSUS para o software de terceiros e a distribuição de patches. Essa política é específica para a publicação local e de área de trabalho por meio do WSUS para atualizações de terceiros (binários e atualizações não hospedadas no Microsoft Update) e permite que o TI gerencie se as Atualizações Automáticas aceitam atualizações assinadas por entidades que não sejam a Microsoft quando a atualização for encontrada em um local de serviço de atualização da Microsoft para intranet.

Propriedades da estrutura de descrição:

Valores Permitidos:

AllowOptionalContent

./Device/Vendor/MSFT/Policy/Config/Update/AllowOptionalContent

Esta política permite que os dispositivos obtenham atualizações opcionais (incluindo implementações graduais de funcionalidades (CFRs) – saiba mais ao visitar aka.ms/AllowOptionalContent)

Quando a política está configurada.

• Se a opção "Receber automaticamente atualizações opcionais (incluindo CFRs)" estiver selecionada, o dispositivo obterá automaticamente as atualizações opcionais mais recentes em conformidade com os diferimentos de atualização de qualidade configurados. Isto inclui atualizações cumulativas opcionais e implementações graduais de funcionalidades (CFRs).

• Se a opção "Receber automaticamente atualizações opcionais" estiver selecionada, o dispositivo só receberá atualizações cumulativas opcionais automaticamente, em conformidade com os diferimentos de atualização de qualidade.

• Se a opção "Os utilizadores podem selecionar as atualizações opcionais a receber" estiver selecionada, os utilizadores podem selecionar as atualizações opcionais a obter visitando Definições > Windows Update > Opções > avançadas Atualizações opcionais. Os utilizadores também podem ativar o botão de alternar "Obter as atualizações mais recentes assim que estiverem disponíveis" para receber automaticamente atualizações opcionais e implementações de funcionalidades graduais.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AutomaticMaintenanceWakeUp

./Device/Vendor/MSFT/Policy/Config/Update/AutomaticMaintenanceWakeUp

Esta definição de política permite-lhe configurar a política de reativação da Manutenção Automática.

A política de reativação de manutenção especifica se a Manutenção Automática deve fazer um pedido de reativação ao SO para a manutenção agendada diária. Tenha em atenção que, se a política de reativação de energia do SO estiver explicitamente desativada, esta definição não tem qualquer efeito.

• Se ativar esta definição de política, a Manutenção Automática tentará definir a política de reativação do SO e efetuará um pedido de reativação para a hora agendada diária, se necessário.

• Se desativar ou não configurar esta definição de política, será aplicada a definição de reativação conforme especificado em Segurança e Manutenção/Manutenção Automática Painel de Controle.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

BranchReadinessLevel

./Device/Vendor/MSFT/Policy/Config/Update/BranchReadinessLevel

Ative esta política para especificar quando receber Atualizações de Funcionalidades.

Adiar Atualizações | Isto permite que os dispositivos adiem a próxima Atualização de Funcionalidades disponível para o produto atual (ou um novo produto, se especificado na política Selecionar a versão de atualização de funcionalidades de destino). Pode adiar uma Atualização de Funcionalidades até 14 dias para todos os canais de pré-lançamento e até 365 dias para o Canal de Disponibilidade Geral. Para saber mais sobre as versões atuais, consulte aka.ms/WindowsTargetVersioninfo.

Colocar Atualizações em pausa | Para impedir que o Atualizações de funcionalidades seja oferecido ao dispositivo, pode colocar temporariamente o Atualizações de Funcionalidades em pausa. Esta pausa permanecerá em vigor durante 35 dias a partir da data de início especificada ou até que o campo seja limpo. Tenha em atenção que os Atualizações de Qualidade continuarão a ser oferecidos mesmo que a Atualizações de Funcionalidades esteja em pausa.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

DeferFeatureUpdatesPeriodInDays

./Device/Vendor/MSFT/Policy/Config/Update/DeferFeatureUpdatesPeriodInDays

Ative esta política para especificar quando receber Atualizações de Funcionalidades.

Adiar Atualizações | Isto permite que os dispositivos adiem a próxima Atualização de Funcionalidades disponível para o produto atual (ou um novo produto, se especificado na política Selecionar a versão de atualização de funcionalidades de destino). Pode adiar uma Atualização de Funcionalidades até 14 dias para todos os canais de pré-lançamento e até 365 dias para o Canal de Disponibilidade Geral. Para saber mais sobre as versões atuais, consulte aka.ms/WindowsTargetVersioninfo.

Colocar Atualizações em pausa | Para impedir que o Atualizações de funcionalidades seja oferecido ao dispositivo, pode colocar temporariamente o Atualizações de Funcionalidades em pausa. Esta pausa permanecerá em vigor durante 35 dias a partir da data de início especificada ou até que o campo seja limpo. Tenha em atenção que os Atualizações de Qualidade continuarão a ser oferecidos mesmo que a Atualizações de Funcionalidades esteja em pausa.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DeferQualityUpdatesPeriodInDays

./Device/Vendor/MSFT/Policy/Config/Update/DeferQualityUpdatesPeriodInDays

Ative esta política para especificar quando receber atualizações de qualidade.

Pode adiar a receção de atualizações de qualidade até 30 dias.

Para impedir que as atualizações de qualidade sejam recebidas na hora agendada, pode interromper temporariamente as atualizações de qualidade. A pausa permanecerá em vigor durante 35 dias ou até que desmarque o campo de data de início.

Para retomar a receção de Atualizações de Qualidade que estão em pausa, desmarque o campo de data de início.

Se desativar ou não configurar esta política, Windows Update não alterará o respetivo comportamento.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DisableWUfBSafeguards

./Device/Vendor/MSFT/Policy/Config/Update/DisableWUfBSafeguards

Esta definição de política especifica que um dispositivo Windows Update para Empresas deve ignorar as salvaguardas.

As suspensões de salvaguarda impedem que um dispositivo com um problema de compatibilidade conhecido seja oferecido uma nova versão do SO. A oferta prosseguirá assim que uma correção for emitida e for verificada num dispositivo retido. O objetivo das salvaguardas é proteger o dispositivo e o utilizador de uma experiência de atualização falhada ou fraca. A proteção de proteção é fornecida por predefinição para todos os dispositivos que tentam atualizar para uma nova versão da Atualização de Funcionalidades do Windows 10 através de Windows Update.

Os administradores de TI podem, se necessário, optar ativamente por não proteger os dispositivos através desta definição de política ou através do Política de Grupo Desativar salvaguardas para o Atualizações de Funcionalidades.

Propriedades da estrutura de descrição:

Valores Permitidos:

ExcludeWUDriversInQualityUpdate

./Device/Vendor/MSFT/Policy/Config/Update/ExcludeWUDriversInQualityUpdate

Habilite essa política para não incluir drivers nas atualizações de qualidade do Windows.

Se desativar ou não configurar esta política, Windows Update incluirá atualizações que têm uma classificação de Controlador.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ManagePreviewBuilds

./Device/Vendor/MSFT/Policy/Config/Update/ManagePreviewBuilds

Ative esta política para gerir as atualizações que recebe antes de a atualização ser lançada para o mundo.

Canal Dev.

Ideal para usuários altamente técnicos. Os utilizadores do Insider no Canal de Desenvolvimento receberão compilações do nosso ramo de desenvolvimento ativo que é o mais antigo num ciclo de desenvolvimento. Estas compilações não correspondem a uma versão de Windows 10 específica.

Canal Beta.

Ideal para exploradores de funcionalidades que pretendam ver as funcionalidades futuras Windows 10. O seu feedback será especialmente importante aqui, uma vez que ajudará os nossos engenheiros a garantir que os principais problemas são corrigidos antes de um lançamento importante.

Os Insiders do Canal de Pré-visualização de Versões (predefinição) no Canal de Pré-visualização de Versões terão acesso à próxima versão do Windows 10 antes de serem lançados para o mundo. Estas builds são suportadas pela Microsoft. O Canal de Pré-visualização de Versões é onde recomendamos que as empresas pré-visualizem e validem as próximas versões de Windows 10 antes de uma implementação abrangente na organização.

Canal de Pré-visualização da Versão, Apenas Atualizações de Qualidade.

Ideal para quem quiser validar as funcionalidades e correções brevemente na versão atual. Tenha em atenção que as atualizações de funcionalidades lançadas continuarão a ser disponibilizadas de acordo com as políticas configuradas quando esta opção estiver selecionada.

Se desativar ou não configurar esta política, Windows Update não lhe oferecerá atualizações de pré-lançamento e receberá esses conteúdos assim que for lançado para o mundo. Desativar esta política fará com que todos os dispositivos atualmente numa compilação de pré-lançamento optem por não participar e permaneçam na atualização de funcionalidades mais recente assim que forem lançados.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

PauseFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/PauseFeatureUpdates

Ative esta política para especificar quando receber Atualizações de Funcionalidades.

Adiar Atualizações | Isto permite que os dispositivos adiem a próxima Atualização de Funcionalidades disponível para o produto atual (ou um novo produto, se especificado na política Selecionar a versão de atualização de funcionalidades de destino). Pode adiar uma Atualização de Funcionalidades até 14 dias para todos os canais de pré-lançamento e até 365 dias para o Canal de Disponibilidade Geral. Para saber mais sobre as versões atuais, consulte aka.ms/WindowsTargetVersioninfo.

Colocar Atualizações em pausa | Para impedir que o Atualizações de funcionalidades seja oferecido ao dispositivo, pode colocar temporariamente o Atualizações de Funcionalidades em pausa. Esta pausa permanecerá em vigor durante 35 dias a partir da data de início especificada ou até que o campo seja limpo. Tenha em atenção que os Atualizações de Qualidade continuarão a ser oferecidos mesmo que a Atualizações de Funcionalidades esteja em pausa.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

PauseFeatureUpdatesStartTime

./Device/Vendor/MSFT/Policy/Config/Update/PauseFeatureUpdatesStartTime

Especifica a data e hora em que o administrador de TI quer começar a colocar em pausa a funcionalidade Atualizações. O tipo de valor é cadeia (aaaa-mm-dd, ex. 2018-10-28).

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

PauseQualityUpdates

./Device/Vendor/MSFT/Policy/Config/Update/PauseQualityUpdates

Ative esta política para especificar quando receber atualizações de qualidade.

Pode adiar a receção de atualizações de qualidade até 30 dias.

Para impedir que as atualizações de qualidade sejam recebidas na hora agendada, pode interromper temporariamente as atualizações de qualidade. A pausa permanecerá em vigor durante 35 dias ou até que desmarque o campo de data de início.

Para retomar a receção de Atualizações de Qualidade que estão em pausa, desmarque o campo de data de início.

Se desativar ou não configurar esta política, Windows Update não alterará o respetivo comportamento.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

PauseQualityUpdatesStartTime

./Device/Vendor/MSFT/Policy/Config/Update/PauseQualityUpdatesStartTime

Especifica a data e hora em que o administrador de TI quer começar a colocar em pausa a Atualizações de Qualidade. O tipo de valor é cadeia (aaaa-mm-dd, ex. 2018-10-28).

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ProductVersion

./Device/Vendor/MSFT/Policy/Config/Update/ProductVersion

Introduza o produto e a versão conforme listados na página Windows Update versão de destino:

aka.ms/WindowsTargetVersioninfo.

O dispositivo pedirá que Windows Update produto e versão nas análises subsequentes.

Introduzir um produto de destino e clicar em OK ou Aplicar significa que aceito os Termos de Licenciamento para Software Microsoft para o mesmo encontrados em aka.ms/WindowsTargetVersioninfo. Se uma organização estiver a licenciar o software, estou autorizado a vincular a organização.

Se introduzir um valor inválido, permanecerá na sua versão atual até corrigir os valores para um produto e versão suportados.

O tipo de valor suportado é uma cadeia que contém um produto Windows. Por exemplo, "Windows 11" ou "11" ou "Windows 10". Ao utilizar esta política Windows Update para Empresas para atualizar dispositivos para um novo produto (por exemplo, Windows 11) está a concordar que ao aplicar este sistema operativo a um dispositivo:

1. A licença do Windows aplicável foi comprada através do licenciamento em volume ou
2. Está autorizado a vincular a sua organização e está a aceitar, em seu nome, os Termos de Licenciamento para Software Microsoft relevantes.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

TargetReleaseVersion

./Device/Vendor/MSFT/Policy/Config/Update/TargetReleaseVersion

Introduza o produto e a versão conforme listados na página Windows Update versão de destino:

aka.ms/WindowsTargetVersioninfo.

O dispositivo pedirá que Windows Update produto e versão nas análises subsequentes.

Introduzir um produto de destino e clicar em OK ou Aplicar significa que aceito os Termos de Licenciamento para Software Microsoft para o mesmo encontrados em aka.ms/WindowsTargetVersioninfo. Se uma organização estiver a licenciar o software, estou autorizado a vincular a organização.

Se introduzir um valor inválido, permanecerá na sua versão atual até corrigir os valores para um produto e versão suportados.

O tipo de valor suportado é uma cadeia que contém o número da versão do Windows. Por exemplo, 1809, 1903, etc.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

Gerir atualizações disponibilizadas a partir do Windows Server Update Service

AllowUpdateService

./Device/Vendor/MSFT/Policy/Config/Update/AllowUpdateService

Especifica se o dispositivo pode usar o Microsoft Update, o WSUS (Windows Server Update Services) ou a Microsoft Store. Mesmo quando o Windows Update estiver configurado para receber atualizações de um serviço de atualização da intranet, ele irá recuperar informações periodicamente do serviço Windows Update público para habilitar conexões futuras ao Windows Update e outros serviços, como o Microsoft Update ou a Microsoft Store. Ativar esta política irá desativar essa funcionalidade e pode fazer com que a ligação a serviços públicos, como a Microsoft Store, deixe de funcionar.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

DetectionFrequency

./Device/Vendor/MSFT/Policy/Config/Update/DetectionFrequency

Especifica a quantidade de horas que o Windows usará para determinar por quanto tempo deve esperar para verificar se há atualizações disponíveis. O tempo de espera exato é uma soma do valor específico e uma variante aleatória de 0 a 4 horas.

Se o status estiver definido como Ativado, o Windows irá marcar para atualizações disponíveis no intervalo especificado.

Se o status estiver definido como Desativado ou Não Configurado, o Windows irá marcar para atualizações disponíveis no intervalo predefinido de 22 horas.

Esta política só deve ser ativada quando UpdateServiceUrl estiver configurado para apontar o dispositivo para um servidor WSUS em vez do Microsoft Update.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection

./Device/Vendor/MSFT/Policy/Config/Update/DoNotEnforceEnterpriseTLSCertPinningForUpdateDetection

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

FillEmptyContentUrls

./Device/Vendor/MSFT/Policy/Config/Update/FillEmptyContentUrls

Permite que Windows Update Agente determine o URL de transferência quando está em falta nos metadados. Este cenário ocorrerá quando o serviço de atualização da intranet armazena os ficheiros de metadados, mas os conteúdos de transferência são armazenados na cache de ficheiros ISV (especificado como o URL de transferência alternativo).

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

SetPolicyDrivenUpdateSourceForDriverUpdates

./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForDriverUpdates

Configure esta política para especificar se pretende receber Atualizações do Controlador do Windows do Windows Update ponto final, gerido pelas políticas do Windows Update para Empresas ou através do servidor do Windows Server Update Service (WSUS) configurado. Se configurar esta política, configure também as políticas de origem de análise para outros tipos de atualização:

• SetPolicyDrivenUpdateSourceForFeatureUpdates
• SetPolicyDrivenUpdateSourceForQualityUpdates
• SetPolicyDrivenUpdateSourceForOtherUpdates

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

SetPolicyDrivenUpdateSourceForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForFeatureUpdates

Configure esta política para especificar se pretende receber Atualizações de Funcionalidades do Windows do Windows Update ponto final, gerido pelas políticas do Windows Update para Empresas ou através do servidor do Windows Server Update Service (WSUS) configurado. Se configurar esta política, configure também as políticas de origem de análise para outros tipos de atualização:

• SetPolicyDrivenUpdateSourceForQualityUpdates
• SetPolicyDrivenUpdateSourceForDriverUpdates
• SetPolicyDrivenUpdateSourceForOtherUpdates

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

SetPolicyDrivenUpdateSourceForOtherUpdates

./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForOtherUpdates

Configure esta política para especificar se pretende receber Outros Atualizações do ponto final Windows Update, gerido pelas políticas do Windows Update para Empresas ou através do servidor do Windows Server Update Service (WSUS) configurado. Se configurar esta política, configure também as políticas de origem de análise para outros tipos de atualização:

• SetPolicyDrivenUpdateSourceForFeatureUpdates
• SetPolicyDrivenUpdateSourceForQualityUpdates
• SetPolicyDrivenUpdateSourceForDriverUpdates

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

SetPolicyDrivenUpdateSourceForQualityUpdates

./Device/Vendor/MSFT/Policy/Config/Update/SetPolicyDrivenUpdateSourceForQualityUpdates

Configure esta política para especificar se pretende receber Atualizações de Qualidade do Windows do Windows Update ponto final, gerido pelas políticas do Windows Update para Empresas ou através do servidor do Windows Server Update Service (WSUS) configurado. Se configurar esta política, configure também as políticas de origem de análise para outros tipos de atualização:

• SetPolicyDrivenUpdateSourceForFeatureUpdates
• SetPolicyDrivenUpdateSourceForDriverUpdates
• SetPolicyDrivenUpdateSourceForOtherUpdates

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

SetProxyBehaviorForUpdateDetection

./Device/Vendor/MSFT/Policy/Config/Update/SetProxyBehaviorForUpdateDetection

Por predefinição, os servidores WSUS http só analisam se o proxy do sistema estiver configurado. Esta definição de política permite-lhe configurar o proxy de utilizador como uma contingência para detetar atualizações ao utilizar um servidor intranet baseado em HTTP, apesar das vulnerabilidades que apresenta.

Esta definição de política não afeta os clientes que, de acordo com as recomendações da Microsoft, protegeram o servidor WSUS com o protocolo TLS/SSL, utilizando assim servidores de intranet baseados em HTTPS para manter os sistemas seguros. Dito isto, se for necessário um proxy, recomendamos que configure um proxy de sistema para garantir o nível mais elevado de segurança.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

UpdateServiceUrl

./Device/Vendor/MSFT/Policy/Config/Update/UpdateServiceUrl

Permite que o dispositivo verifique se há atualizações de um servidor WSUS em vez do Microsoft Update. Isto é útil para MDMs no local que precisam de atualizar dispositivos que não conseguem ligar à Internet.

A lista a seguir mostra os valores com suporte:

• Não configurado: o dispositivo verifica a existência de atualizações a partir do Microsoft Update.
• Definido como um URL, como http://abcd-srv:8530: O dispositivo verifica a existência de atualizações do servidor WSUS no URL especificado.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

Exemplo:

<Replace>
    <CmdID>$CmdID$</CmdID>
    <Item>
        <Meta>
            <Format>chr</Format>
            <Type>text/plain</Type>
        </Meta>
        <Target>
            <LocURI>./Vendor/MSFT/Policy/Config/Update/UpdateServiceUrl</LocURI>
        </Target>
        <Data>http://abcd-srv:8530</Data>
    </Item>
</Replace>

UpdateServiceUrlAlternate

./Device/Vendor/MSFT/Policy/Config/Update/UpdateServiceUrlAlternate

Especifica um servidor de intranet alternativo para hospedar atualizações do Microsoft Update. Você pode então usar esse serviço de atualização para atualizar automaticamente os computadores em sua rede. Essa configuração permite que você especifique um servidor na sua rede para funcionar como um serviço de atualização interno. O cliente de Atualizações Automáticas pesquisará esse serviço em busca de atualizações que se apliquem aos computadores em sua rede. Para usar essa configuração, você deve definir dois valores de nome de servidor: o servidor do qual o cliente de Atualizações Automáticas detecta e baixa atualizações e o servidor no qual as estações de trabalho atualizadas carregam estatísticas. Você pode definir os dois valores para o mesmo servidor. Um valor de nome de servidor opcional pode ser especificado para configurar o agente do Windows Update e baixar atualizações de um servidor de download alternativo em vez do WSUS Server. Tipo de valor é cadeia de caracteres e o valor padrão é uma cadeia de caracteres vazia, . Se a definição não estiver configurada e se a Atualizações Automática não estiver desativada por preferência de utilizador ou política, o cliente de Atualizações Automático liga-se diretamente ao site Windows Update na Internet.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

Gerir a experiência do utilizador final

ActiveHoursEnd

./Device/Vendor/MSFT/Policy/Config/Update/ActiveHoursEnd

• Se ativar esta política, o PC não será reiniciado automaticamente após as atualizações durante as horas de atividade. O PC tentará reiniciar fora das horas de atividade.

Tenha em atenção que o PC tem de ser reiniciado para que determinadas atualizações entrem em vigor.

• Se desativar ou não configurar esta política e não tiver outras políticas de grupo de reinício, as horas de atividade selecionadas pelo utilizador estarão em vigor.

Se alguma das duas políticas seguintes estiver ativada, esta política não tem qualquer efeito:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas.

2. Reinicie sempre automaticamente à hora agendada.

Tenha em atenção que o intervalo máximo de horas de atividade predefinido é de 18 horas a partir da hora de início das horas de atividade, salvo configuração em contrário através da política Especificar horas de atividade para reinícios automáticos.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ActiveHoursMaxRange

./Device/Vendor/MSFT/Policy/Config/Update/ActiveHoursMaxRange

Ative esta política para especificar o número máximo de horas a partir da hora de início que os utilizadores podem definir as respetivas horas de atividade.

O intervalo máximo de horas de atividade pode ser definido entre 8 e 18 horas.

Se desativar ou não configurar esta política, será utilizado o intervalo máximo de horas de atividade predefinido.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ActiveHoursStart

./Device/Vendor/MSFT/Policy/Config/Update/ActiveHoursStart

• Se ativar esta política, o PC não será reiniciado automaticamente após as atualizações durante as horas de atividade. O PC tentará reiniciar fora das horas de atividade.

Tenha em atenção que o PC tem de ser reiniciado para que determinadas atualizações entrem em vigor.

• Se desativar ou não configurar esta política e não tiver outras políticas de grupo de reinício, as horas de atividade selecionadas pelo utilizador estarão em vigor.

Se alguma das duas políticas seguintes estiver ativada, esta política não tem qualquer efeito:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas.

2. Reinicie sempre automaticamente à hora agendada.

Tenha em atenção que o intervalo máximo de horas de atividade predefinido é de 18 horas a partir da hora de início das horas de atividade, salvo configuração em contrário através da política Especificar horas de atividade para reinícios automáticos.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

AllowAutoUpdate

./Device/Vendor/MSFT/Policy/Config/Update/AllowAutoUpdate

Permite que o administrador de TI gerencie o comportamento de atualização automática para verificar, baixar e instalar atualizações. Importante. Esta opção deve ser utilizada apenas para sistemas em conformidade regulamentar, uma vez que também não receberá atualizações de segurança. Se a política não estiver configurada, os utilizadores finais obterão o comportamento predefinido (Instalação automática e reinício).

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowAutoWindowsUpdateDownloadOverMeteredNetwork

./Device/Vendor/MSFT/Policy/Config/Update/AllowAutoWindowsUpdateDownloadOverMeteredNetwork

A ativação desta política irá transferir automaticamente atualizações, mesmo através de ligações de dados com tráfego limitado (podem aplicar-se custos)

Um número significativo de dispositivos utiliza principalmente dados via rede móvel e não tem acesso Wi-Fi, o que leva a um menor número de dispositivos a receber atualizações. Uma vez que um grande número de dispositivos tem grandes planos de dados ou dados ilimitados, esta política pode desbloquear a obtenção de atualizações por parte de dispositivos.

Esta política é acessível através da definição Atualização na interface de utilizador ou Política de Grupo.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowMUUpdateService

./Device/Vendor/MSFT/Policy/Config/Update/AllowMUUpdateService

Permite que o administrador de TI gerencie se deseja verificar se há atualizações de aplicativos do Microsoft Update.

$MUSM = New-Object -ComObject "Microsoft.Update.ServiceManager"
$MUSM.RemoveService("7971f918-a847-4430-9279-4a52d1efe18d")

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AllowTemporaryEnterpriseFeatureControl

./Device/Vendor/MSFT/Policy/Config/Update/AllowTemporaryEnterpriseFeatureControl

As funcionalidades introduzidas através da manutenção (fora da atualização anual de funcionalidades) estão desativadas por predefinição para dispositivos com as respetivas atualizações do Windows geridas*.

• Se esta política estiver configurada para "Ativada", todas as funcionalidades disponíveis na atualização de qualidade mensal mais recente instalada estarão ativadas.

• Se esta política estiver definida como "Não Configurada" ou "Desativada", as funcionalidades enviadas através de uma atualização de qualidade mensal (manutenção) permanecerão desativadas até que a atualização de funcionalidades que inclua estas funcionalidades seja instalada.

*Os dispositivos geridos pelo Windows Update são aqueles que têm as respetivas atualizações do Windows geridas através da política; seja através da cloud com Windows Update para Empresas ou no local com Windows Server Update Services (WSUS).

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ConfigureDeadlineForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineForFeatureUpdates

Número de dias antes de as atualizações de funcionalidades serem instaladas automaticamente nos dispositivos, independentemente das horas de atividade. Antes de o prazo ser aprovado, os utilizadores poderão agendar reinícios e os reinícios automáticos podem ocorrer fora das horas de atividade. Quando definidas como 0, as atualizações serão transferidas e instaladas imediatamente, mas poderão não ser concluídas dentro do dia devido à disponibilidade do dispositivo e à conectividade de rede.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ConfigureDeadlineForQualityUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineForQualityUpdates

Número de dias antes de as atualizações de qualidade serem instaladas automaticamente nos dispositivos, independentemente das horas de atividade. Antes de o prazo ser aprovado, os utilizadores poderão agendar reinícios e os reinícios automáticos podem ocorrer fora das horas de atividade. Quando definidas como 0, as atualizações serão transferidas e instaladas imediatamente, mas poderão não ser concluídas dentro do dia devido à disponibilidade do dispositivo e à conectividade de rede.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ConfigureDeadlineGracePeriod

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineGracePeriod

Número mínimo de dias desde a instalação da atualização até que os reinícios ocorram automaticamente para atualizações de qualidade. Esta política só entra em vigor quando Update/ConfigureDeadlineForQualityUpdates estiver configurado. Se Update/ConfigureDeadlineForQualityUpdates estiver configurado, mas esta política não estiver, o valor predefinido de 2 dias entrará em vigor.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ConfigureDeadlineGracePeriodForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineGracePeriodForFeatureUpdates

Número mínimo de dias desde a instalação da atualização até que os reinícios ocorram automaticamente para atualizações de funcionalidades. Esta política só entra em vigor quando Update/ConfigureDeadlineForFeatureUpdates estiver configurado. Se Update/ConfigureDeadlineForFeatureUpdates estiver configurado, mas esta política não estiver configurada, será utilizado o valor configurado por Update/ConfigureDeadlineGracePeriod. Se Update/ConfigureDeadlineGracePeriod também não estiver configurado, o valor predefinido de 7 dias entrará em vigor.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

ConfigureDeadlineNoAutoRebootForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineNoAutoRebootForFeatureUpdates

Esta política permite-lhe especificar o número de dias antes de as atualizações de funcionalidades serem instaladas automaticamente nos dispositivos e um período de tolerância após o qual os reinícios necessários ocorrem automaticamente.

Defina prazos para atualizações de funcionalidades e atualizações de qualidade para cumprir os seus objetivos de conformidade. Atualizações serão transferidos e instalados assim que forem oferecidos e serão tentados reinícios automáticos fora das horas de atividade. Assim que o prazo for ultrapassado, os reinícios ocorrerão independentemente das horas de atividade e os utilizadores não poderão reagendar. Se o prazo estiver definido para 0 dias, a atualização será instalada imediatamente após a oferta, mas poderá não terminar dentro do dia devido à disponibilidade do dispositivo e à conectividade de rede.

Defina um período de tolerância para atualizações de funcionalidades para garantir aos utilizadores um tempo mínimo para gerir os respetivos reinícios assim que as atualizações forem instaladas. Os utilizadores poderão agendar reinícios durante o período de tolerância e o Windows ainda pode reiniciar automaticamente fora das horas de atividade se os utilizadores optarem por não agendar reinícios. O período de tolerância poderá não entrar em vigor se os utilizadores já tiverem mais do que o número de dias definido como período de tolerância para gerir o respetivo reinício, com base nas configurações de prazo.

Pode definir o dispositivo para atrasar o reinício até que o prazo e o período de tolerância tenham expirado.

Se desativar ou não configurar esta política, os dispositivos receberão atualizações e serão reiniciados de acordo com a agenda predefinida.

Esta política substituirá as seguintes políticas:

1. Especificar o prazo antes do reinício automático para a instalação da atualização

2. Especifique a transição de reinício ativado e o agendamento de notificações para atualizações.

3. Sempre reiniciar automaticamente no horário agendado

4. Configurar a Atualizações Automática.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ConfigureDeadlineNoAutoRebootForQualityUpdates

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureDeadlineNoAutoRebootForQualityUpdates

Esta política permite-lhe especificar o número de dias antes de as atualizações de qualidade serem instaladas automaticamente nos dispositivos e um período de tolerância após o qual os reinícios necessários ocorrem automaticamente.

Defina prazos para atualizações de qualidade para cumprir os seus objetivos de conformidade. Atualizações serão transferidos e instalados assim que forem oferecidos e serão tentados reinícios automáticos fora das horas de atividade. Assim que o prazo for ultrapassado, os reinícios ocorrerão independentemente das horas de atividade e os utilizadores não poderão reagendar. Se o prazo estiver definido para 0 dias, a atualização será instalada imediatamente após a oferta, mas poderá não terminar dentro do dia devido à disponibilidade do dispositivo e à conectividade de rede.

Defina um período de tolerância para atualizações de qualidade para garantir aos utilizadores um tempo mínimo para gerir os respetivos reinícios assim que as atualizações forem instaladas. Os utilizadores poderão agendar reinícios durante o período de tolerância e o Windows ainda pode reiniciar automaticamente fora das horas de atividade se os utilizadores optarem por não agendar reinícios. O período de tolerância poderá não entrar em vigor se os utilizadores já tiverem mais do que o número de dias definido como período de tolerância para gerir o respetivo reinício, com base nas configurações de prazo.

Pode definir o dispositivo para atrasar o reinício até que o prazo e o período de tolerância tenham expirado.

Se desativar ou não configurar esta política, os dispositivos receberão atualizações e serão reiniciados de acordo com a agenda predefinida.

Esta política substituirá as seguintes políticas:

1. Especificar o prazo antes do reinício automático para a instalação da atualização

2. Especifique a transição de reinício ativado e o agendamento de notificações para atualizações.

3. Sempre reiniciar automaticamente no horário agendado

4. Configurar a Atualizações Automática.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ConfigurarFeatureUpdateUninstallPeriod

./Device/Vendor/MSFT/Policy/Config/Update/ConfigureFeatureUpdateUninstallPeriod

Ative empresas/administradores de TI para configurar o período de desinstalação da atualização de funcionalidades.

Propriedades da estrutura de descrição:

NoUpdateNotificationsDuringActiveHours

./Device/Vendor/MSFT/Policy/Config/Update/NoUpdateNotificationsDuringActiveHours

0 (predefinição) - Utilize a predefinição Windows Update notificações 1 - Desative todas as notificações, excluindo os avisos de reinício 2 - Desative todas as notificações, incluindo avisos de reinício.

Esta política permite-lhe definir o que Windows Update as notificações que os utilizadores veem. Esta política não controla como e quando as atualizações são transferidas e instaladas.

Importante se optar por não receber notificações de atualização e também definir outra política de Grupo para que os dispositivos não estejam a receber atualizações automaticamente, nem o utilizador nem os utilizadores do dispositivo terão conhecimento de atualizações críticas de segurança, qualidade ou funcionalidades e os seus dispositivos poderão estar em risco.

Se selecionar "Aplicar apenas durante as horas de atividade" em conjunto com a Opção 1 ou 2, as notificações só serão desativadas durante as horas de atividade. Pode definir as horas de atividade ao definir "Desativar o reinício automático para atualizações durante as horas de atividade" ou permitir que o dispositivo defina horas de atividade com base no comportamento do utilizador. Para garantir que o dispositivo se mantém seguro, continuará a ser apresentada uma notificação se esta opção estiver selecionada assim que o prazo "Especificar prazos para atualizações e reinícios automáticos" tiver sido atingido se estiver configurado, independentemente das horas de atividade.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduledInstallDay

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallDay

Permite que o administrador de TI agende o dia da instalação da atualização. O tipo de dados é um número inteiro.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduledInstallEveryWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallEveryWeek

Permite ao administrador de TI agendar a instalação da atualização todas as semanas. Tipo de valor é número inteiro.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduledInstallFirstWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallFirstWeek

Permite ao administrador de TI agendar a instalação da atualização na primeira semana do mês. Tipo de valor é número inteiro.

As políticas ScheduledInstall*week funcionam em dias numéricos.

• ScheduledInstallFirstWeek: Primeira semana do mês (Dias 1 a 7).
• ScheduledInstallSecondWeek: Segunda semana do mês (Dias 8 a 14).
• ScheduledInstallThirdWeek: Terceira semana do mês (Dias 15 a 21).
• ScheduledInstallFourthWeek: quarta semana do mês (Dias 22-31).

Estas políticas não são exclusivas e podem ser utilizadas em qualquer combinação. Juntamente com ScheduledInstallDay, define o número ordinal de um dia da semana num mês. Por exemplo, ScheduledInstallSecondWeek + ScheduledInstallDay = 3 é a 2ª terça-feira do mês. Se o dispositivo estiver indisponível na hora agendada, pode adiar a instalação das atualizações até ao mês seguinte.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduledInstallFourthWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallFourthWeek

Permite ao administrador de TI agendar a instalação da atualização na quarta semana do mês. Tipo de valor é número inteiro.

As políticas ScheduledInstall*week funcionam em dias numéricos.

• ScheduledInstallFirstWeek: Primeira semana do mês (Dias 1 a 7).
• ScheduledInstallSecondWeek: Segunda semana do mês (Dias 8 a 14).
• ScheduledInstallThirdWeek: Terceira semana do mês (Dias 15 a 21).
• ScheduledInstallFourthWeek: quarta semana do mês (Dias 22-31).

Estas políticas não são exclusivas e podem ser utilizadas em qualquer combinação. Juntamente com ScheduledInstallDay, define o número ordinal de um dia da semana num mês. Por exemplo, ScheduledInstallSecondWeek + ScheduledInstallDay = 3 é a 2ª terça-feira do mês. Se o dispositivo estiver indisponível na hora agendada, pode adiar a instalação das atualizações até ao mês seguinte.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduledInstallSecondWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallSecondWeek

Permite ao administrador de TI agendar a instalação da atualização na segunda semana do mês. Tipo de valor é número inteiro.

As políticas ScheduledInstall*week funcionam em dias numéricos.

• ScheduledInstallFirstWeek: Primeira semana do mês (Dias 1 a 7).
• ScheduledInstallSecondWeek: Segunda semana do mês (Dias 8 a 14).
• ScheduledInstallThirdWeek: Terceira semana do mês (Dias 15 a 21).
• ScheduledInstallFourthWeek: quarta semana do mês (Dias 22-31).

Estas políticas não são exclusivas e podem ser utilizadas em qualquer combinação. Juntamente com ScheduledInstallDay, define o número ordinal de um dia da semana num mês. Por exemplo, ScheduledInstallSecondWeek + ScheduledInstallDay = 3 é a 2ª terça-feira do mês. Se o dispositivo estiver indisponível na hora agendada, pode adiar a instalação das atualizações até ao mês seguinte.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduledInstallThirdWeek

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallThirdWeek

Permite ao administrador de TI agendar a instalação da atualização na terceira semana do mês. Tipo de valor é número inteiro.

As políticas ScheduledInstall*week funcionam em dias numéricos.

• ScheduledInstallFirstWeek: Primeira semana do mês (Dias 1 a 7).
• ScheduledInstallSecondWeek: Segunda semana do mês (Dias 8 a 14).
• ScheduledInstallThirdWeek: Terceira semana do mês (Dias 15 a 21).
• ScheduledInstallFourthWeek: quarta semana do mês (Dias 22-31).

Estas políticas não são exclusivas e podem ser utilizadas em qualquer combinação. Juntamente com ScheduledInstallDay, define o número ordinal de um dia da semana num mês. Por exemplo, ScheduledInstallSecondWeek + ScheduledInstallDay = 3 é a 2ª terça-feira do mês. Se o dispositivo estiver indisponível na hora agendada, pode adiar a instalação das atualizações até ao mês seguinte.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduledInstallTime

./Device/Vendor/MSFT/Policy/Config/Update/ScheduledInstallTime

Permite que o administrador de TI agende o horário da instalação da atualização. O tipo de dados é um número inteiro. Os valores com suporte são 0-23, em que 0 = 12 AM e 23 = 11 PM. O valor padrão é 3.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

SetDisablePauseUXAccess

./Device/Vendor/MSFT/Policy/Config/Update/SetDisablePauseUXAccess

Esta definição permite remover o acesso à funcionalidade "Colocar atualizações em pausa".

Depois de ativado, o acesso do utilizador para colocar as atualizações em pausa é removido.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

SetDisableUXWUAccess

./Device/Vendor/MSFT/Policy/Config/Update/SetDisableUXWUAccess

Esta definição permite-lhe remover o acesso à análise Windows Update.

Se ativar esta definição de acesso de utilizador para Windows Update análise, a transferência e a instalação serão removidas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

SetEDURestart

./Device/Vendor/MSFT/Policy/Config/Update/SetEDURestart

Ativar esta política para dispositivos EDU que permanecem em Carrinhos durante a noite irá ignorar as verificações de energia para garantir que os reinícios de atualização ocorrerão na hora de instalação agendada.

Ativar esta política irá restringir as atualizações para transferir e instalar fora do Horário de Atividade. Atualizações poderá iniciar mesmo que exista um utilizador com sessão iniciada ou se o dispositivo estiver a ser ligado à bateria, desde que exista mais de 70% de capacidade da bateria. O Windows agendará o dispositivo para sair do modo de suspensão 1 hora após a hora activeHoursEnd com um atraso aleatório de 60 minutos. Os dispositivos serão reiniciados imediatamente após a instalação das atualizações. Se ainda existirem atualizações pendentes, o dispositivo continuará a tentar novamente a cada hora durante 4 horas.

Seguem-se as seguintes regras relativas à energia da bateria:

• Acima de 70% - permitido iniciar o trabalho;
• Acima de 40% - permitido reiniciar;
• Acima de 20% - permitido continuar a trabalhar.

Esta definição substitui o comportamento de diferimento da instalação de AllowAutoUpdate.

Estas definições foram concebidas para dispositivos educativos que permanecem em carrinhos durante a noite que são deixados no modo de suspensão. Não foi concebido para dispositivos 1:1.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

UpdateNotificationLevel

./Device/Vendor/MSFT/Policy/Config/Update/UpdateNotificationLevel

0 (predefinição) - Utilize a predefinição Windows Update notificações 1 - Desative todas as notificações, excluindo os avisos de reinício 2 - Desative todas as notificações, incluindo avisos de reinício.

Esta política permite-lhe definir o que Windows Update as notificações que os utilizadores veem. Esta política não controla como e quando as atualizações são transferidas e instaladas.

Importante se optar por não receber notificações de atualização e também definir outra política de Grupo para que os dispositivos não estejam a receber atualizações automaticamente, nem o utilizador nem os utilizadores do dispositivo terão conhecimento de atualizações críticas de segurança, qualidade ou funcionalidades e os seus dispositivos poderão estar em risco.

Se selecionar "Aplicar apenas durante as horas de atividade" em conjunto com a Opção 1 ou 2, as notificações só serão desativadas durante as horas de atividade. Pode definir as horas de atividade ao definir "Desativar o reinício automático para atualizações durante as horas de atividade" ou permitir que o dispositivo defina horas de atividade com base no comportamento do utilizador. Para garantir que o dispositivo se mantém seguro, continuará a ser apresentada uma notificação se esta opção estiver selecionada assim que o prazo "Especificar prazos para atualizações e reinícios automáticos" tiver sido atingido se estiver configurado, independentemente das horas de atividade.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

Políticas Legadas

AlwaysAutoRebootAtScheduledTimeMinutes

./Device/Vendor/MSFT/Policy/Config/Update/AlwaysAutoRebootAtScheduledTimeMinutes

• Se ativar esta política, um temporizador de reinício começará sempre imediatamente após Windows Update instala atualizações importantes, em vez de notificar primeiro os utilizadores no ecrã de início de sessão durante, pelo menos, dois dias.

O temporizador de reinício pode ser configurado para começar com qualquer valor de 15 a 180 minutos. Quando o temporizador terminar, o reinício prosseguirá mesmo que o PC tenha utilizadores com sessão iniciada.

• Se desativar ou não configurar esta política, Windows Update não alterará o comportamento de reinício.

Se a política "Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas" estiver ativada, esta política não tem qualquer efeito.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

AutoRestartDeadlinePeriodInDays

./Device/Vendor/MSFT/Policy/Config/Update/AutoRestartDeadlinePeriodInDays

Especifique o prazo antes de o PC reiniciar automaticamente para aplicar atualizações. O prazo pode ser definido 2 a 14 dias após a data de reinício predefinida.

O reinício pode ocorrer dentro das horas de atividade.

Se desativar ou não configurar esta política, o PC será reiniciado de acordo com a agenda predefinida.

Ativar uma das duas políticas seguintes substituirá a política acima:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas.

2. Reinicie sempre automaticamente à hora agendada.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

AutoRestartDeadlinePeriodInDaysForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/AutoRestartDeadlinePeriodInDaysForFeatureUpdates

Especifique o prazo antes de o PC reiniciar automaticamente para aplicar atualizações. O prazo pode ser definido 2 a 14 dias após a data de reinício predefinida.

O reinício pode ocorrer dentro das horas de atividade.

Se desativar ou não configurar esta política, o PC será reiniciado de acordo com a agenda predefinida.

Ativar uma das duas políticas seguintes substituirá a política acima:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas.

2. Reinicie sempre automaticamente à hora agendada.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

AutoRestartNotificationSchedule

./Device/Vendor/MSFT/Policy/Config/Update/AutoRestartNotificationSchedule

Ative esta política para especificar quando os lembretes de reinício automático são apresentados.

Pode especificar o período de tempo antes de um reinício agendado para notificar o utilizador.

Se desativar ou não configurar esta política, será utilizado o período predefinido.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

AutoRestartRequiredNotificationDismissal

./Device/Vendor/MSFT/Policy/Config/Update/AutoRestartRequiredNotificationDismissal

Ative esta política para especificar o método através do qual a notificação necessária de reinício automático é dispensada. Quando é necessário reiniciar para instalar atualizações, é apresentada a notificação necessária de reinício automático. Por predefinição, a notificação é automaticamente dispensada após 25 segundos.

O método pode ser definido para exigir a ação do utilizador para dispensar a notificação.

Se desativar ou não configurar esta política, será utilizado o método predefinido.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

DeferUpdatePeriod

./Device/Vendor/MSFT/Policy/Config/Update/DeferUpdatePeriod

Permite que os Administradores de TI especifiquem atrasos de atualização por até quatro semanas. Os valores com suporte são 0-4, que se referem ao número de semanas para adiar atualizações.

• Se a política Especificar localização do serviço de atualização da Microsoft na intranet estiver ativada, as definições "Diferir atualizações por", "Diferir atualizações por" e "Colocar em pausa Atualizações e Atualizações" não terão qualquer efeito.
• Se a política Permitir Telemetria estiver ativada e o valor Opções estiver definido como 0, as definições "Diferir atualizações por", "Diferir atualizações por" e "Colocar em pausa Atualizações e Atualizações" não terão qualquer efeito.

Atualização do SO:

• Diferimento máximo: Oito meses
• Incremento de diferimento: um mês
• Tipo/notas de atualização:
  • Atualização-3689BDC8-B205-4AF4-8D4A-A63924C5E9D5

Atualização:

• Diferimento máximo: um mês

• Incremento de diferimento: uma semana

• Tipo/notas de atualização: se um computador tiver o Microsoft Update ativado, qualquer Atualizações Microsoft nestas categorias também observará a lógica Defer/Pause:

  • Atualização de segurança - 0FA1201D-4330-4FA8-8AE9-B877473B6441
  • Atualização crítica - E6CF1350-C01B-414D-A61F-263D14D133B4
  • Pacote cumulativo de atualizações - 28BC880E-0592-4CBF-8F95-C79B17911D5F
  • Service pack - 68C5B0A3-D1A6-4553-AE49-01D3A7827828
  • Ferramentas - B4832BD8-E735-4761-8DAF-37F882276DAB
  • Pacote de recursos - B54E7D24-7ADD-428F-8B75-90A396FA584F
  • Update - CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83
  • Driver - EBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0

Outro/não pode diferir:

• Adiamento máximo: sem adiamento
• Incremento de adiamento: sem adiamento
• Notas/tipo de atualização: qualquer categoria de atualização não enumerada acima se enquadra nesta categoria. - Atualização de Definições - E0789628-CE08-4437-BE74-2495B842F43B

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DeferUpgradePeriod

./Device/Vendor/MSFT/Policy/Config/Update/DeferUpgradePeriod

Permite que os administradores de TI especifiquem atrasos de atualização adicionais por até oito meses. Os valores com suporte são 0-8, que se referem ao número de meses para adiar as atualizações.

• Se a política Especificar localização do serviço de atualização da Microsoft na intranet estiver ativada, as definições Diferir atualizações por, Diferir atualizações por e Colocar em Pausa Atualizações e Atualizações não terão qualquer efeito.
• Se a política Permitir Telemetria estiver ativada e o valor Opções estiver definido como 0, as definições Diferir atualizações por, Diferir atualizações por e Colocar em Pausa Atualizações e Atualizações não têm qualquer efeito.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

DisableDualScan

./Device/Vendor/MSFT/Policy/Config/Update/DisableDualScan

Ative esta política para não permitir que as políticas de diferimento de atualização causem análises contra Windows Update.

• Se esta política estiver desativada ou não estiver configurada, o cliente Windows Update poderá iniciar análises automáticas em relação a Windows Update enquanto as políticas de diferimento de atualização estão ativadas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

EngagedRestartDeadline

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartDeadline

Ative esta política para controlar a temporização antes de fazer a transição dos reinícios automáticos agendados fora das horas de atividade para Reinício iniciado, o que requer que o utilizador agende. O período pode ser definido entre 0 e 30 dias a partir do momento em que o reinício fica pendente.

Pode especificar o número de dias em que um utilizador pode suspender notificações de lembretes de reinício envolvidos. O período de suspensão pode ser definido entre 1 e 3 dias.

Pode especificar o prazo em dias antes de agendar e executar automaticamente um reinício pendente, independentemente das horas de atividade. O prazo pode ser definido entre 2 e 30 dias a partir do momento em que a reinicialização se torna pendente. Se estiver configurado, o reinício pendente fará a transição do Reinício Automático para Reinício iniciado (agenda do utilizador pendente) para executado automaticamente, dentro do período especificado.

Se não especificar um prazo ou se o prazo estiver definido como 0, o PC não será reiniciado automaticamente e exigirá que a pessoa o agende antes de reiniciar.

Se desativar ou não configurar esta política, o PC será reiniciado de acordo com a agenda predefinida.

Ativar qualquer uma das seguintes políticas substituirá a política acima:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas

2. Reinicie sempre automaticamente à hora agendada.

3. Especifique o prazo antes do reinício automático para a instalação da atualização.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

EngagedRestartDeadlineForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartDeadlineForFeatureUpdates

Ative esta política para controlar a temporização antes de fazer a transição dos reinícios automáticos agendados fora das horas de atividade para Reinício iniciado, o que requer que o utilizador agende. O período pode ser definido entre 0 e 30 dias a partir do momento em que o reinício fica pendente.

Pode especificar o número de dias em que um utilizador pode suspender notificações de lembretes de reinício envolvidos. O período de suspensão pode ser definido entre 1 e 3 dias.

Pode especificar o prazo em dias antes de agendar e executar automaticamente um reinício pendente, independentemente das horas de atividade. O prazo pode ser definido entre 2 e 30 dias a partir do momento em que a reinicialização se torna pendente. Se estiver configurado, o reinício pendente fará a transição do Reinício Automático para Reinício iniciado (agenda do utilizador pendente) para executado automaticamente, dentro do período especificado.

Se não especificar um prazo ou se o prazo estiver definido como 0, o PC não será reiniciado automaticamente e exigirá que a pessoa o agende antes de reiniciar.

Se desativar ou não configurar esta política, o PC será reiniciado de acordo com a agenda predefinida.

Ativar qualquer uma das seguintes políticas substituirá a política acima:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas

2. Reinicie sempre automaticamente à hora agendada.

3. Especifique o prazo antes do reinício automático para a instalação da atualização.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

EngagedRestartSnoozeSchedule

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartSnoozeSchedule

Ative esta política para controlar a temporização antes de fazer a transição dos reinícios automáticos agendados fora das horas de atividade para Reinício iniciado, o que requer que o utilizador agende. O período pode ser definido entre 0 e 30 dias a partir do momento em que o reinício fica pendente.

Pode especificar o número de dias em que um utilizador pode suspender notificações de lembretes de reinício envolvidos. O período de suspensão pode ser definido entre 1 e 3 dias.

Pode especificar o prazo em dias antes de agendar e executar automaticamente um reinício pendente, independentemente das horas de atividade. O prazo pode ser definido entre 2 e 30 dias a partir do momento em que a reinicialização se torna pendente. Se estiver configurado, o reinício pendente fará a transição do Reinício Automático para Reinício iniciado (agenda do utilizador pendente) para executado automaticamente, dentro do período especificado.

Se não especificar um prazo ou se o prazo estiver definido como 0, o PC não será reiniciado automaticamente e exigirá que a pessoa o agende antes de reiniciar.

Se desativar ou não configurar esta política, o PC será reiniciado de acordo com a agenda predefinida.

Ativar qualquer uma das seguintes políticas substituirá a política acima:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas

2. Reinicie sempre automaticamente à hora agendada.

3. Especifique o prazo antes do reinício automático para a instalação da atualização.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

EngagedRestartSnoozeScheduleForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartSnoozeScheduleForFeatureUpdates

Ative esta política para controlar a temporização antes de fazer a transição dos reinícios automáticos agendados fora das horas de atividade para Reinício iniciado, o que requer que o utilizador agende. O período pode ser definido entre 0 e 30 dias a partir do momento em que o reinício fica pendente.

Pode especificar o número de dias em que um utilizador pode suspender notificações de lembretes de reinício envolvidos. O período de suspensão pode ser definido entre 1 e 3 dias.

Pode especificar o prazo em dias antes de agendar e executar automaticamente um reinício pendente, independentemente das horas de atividade. O prazo pode ser definido entre 2 e 30 dias a partir do momento em que a reinicialização se torna pendente. Se estiver configurado, o reinício pendente fará a transição do Reinício Automático para Reinício iniciado (agenda do utilizador pendente) para executado automaticamente, dentro do período especificado.

Se não especificar um prazo ou se o prazo estiver definido como 0, o PC não será reiniciado automaticamente e exigirá que a pessoa o agende antes de reiniciar.

Se desativar ou não configurar esta política, o PC será reiniciado de acordo com a agenda predefinida.

Ativar qualquer uma das seguintes políticas substituirá a política acima:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas

2. Reinicie sempre automaticamente à hora agendada.

3. Especifique o prazo antes do reinício automático para a instalação da atualização.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

EngagedRestartTransitionSchedule

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartTransitionSchedule

Ative esta política para controlar a temporização antes de fazer a transição dos reinícios automáticos agendados fora das horas de atividade para Reinício iniciado, o que requer que o utilizador agende. O período pode ser definido entre 0 e 30 dias a partir do momento em que o reinício fica pendente.

Pode especificar o número de dias em que um utilizador pode suspender notificações de lembretes de reinício envolvidos. O período de suspensão pode ser definido entre 1 e 3 dias.

Pode especificar o prazo em dias antes de agendar e executar automaticamente um reinício pendente, independentemente das horas de atividade. O prazo pode ser definido entre 2 e 30 dias a partir do momento em que a reinicialização se torna pendente. Se estiver configurado, o reinício pendente fará a transição do Reinício Automático para Reinício iniciado (agenda do utilizador pendente) para executado automaticamente, dentro do período especificado.

Se não especificar um prazo ou se o prazo estiver definido como 0, o PC não será reiniciado automaticamente e exigirá que a pessoa o agende antes de reiniciar.

Se desativar ou não configurar esta política, o PC será reiniciado de acordo com a agenda predefinida.

Ativar qualquer uma das seguintes políticas substituirá a política acima:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas

2. Reinicie sempre automaticamente à hora agendada.

3. Especifique o prazo antes do reinício automático para a instalação da atualização.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

EngagedRestartTransitionScheduleForFeatureUpdates

./Device/Vendor/MSFT/Policy/Config/Update/EngagedRestartTransitionScheduleForFeatureUpdates

Ative esta política para controlar a temporização antes de fazer a transição dos reinícios automáticos agendados fora das horas de atividade para Reinício iniciado, o que requer que o utilizador agende. O período pode ser definido entre 0 e 30 dias a partir do momento em que o reinício fica pendente.

Pode especificar o número de dias em que um utilizador pode suspender notificações de lembretes de reinício envolvidos. O período de suspensão pode ser definido entre 1 e 3 dias.

Pode especificar o prazo em dias antes de agendar e executar automaticamente um reinício pendente, independentemente das horas de atividade. O prazo pode ser definido entre 2 e 30 dias a partir do momento em que a reinicialização se torna pendente. Se estiver configurado, o reinício pendente fará a transição do Reinício Automático para Reinício iniciado (agenda do utilizador pendente) para executado automaticamente, dentro do período especificado.

Se não especificar um prazo ou se o prazo estiver definido como 0, o PC não será reiniciado automaticamente e exigirá que a pessoa o agende antes de reiniciar.

Se desativar ou não configurar esta política, o PC será reiniciado de acordo com a agenda predefinida.

Ativar qualquer uma das seguintes políticas substituirá a política acima:

1. Sem reinício automático com utilizadores com sessão iniciada para instalações de atualizações automáticas agendadas

2. Reinicie sempre automaticamente à hora agendada.

3. Especifique o prazo antes do reinício automático para a instalação da atualização.

Propriedades da estrutura de descrição:

Mapeamento de política de grupo:

IgnoreMOAppDownloadLimit

./Device/Vendor/MSFT/Policy/Config/Update/IgnoreMOAppDownloadLimit

Especifica se o limite de download MO deve ser ignorado (permite download ilimitado) por meio de uma rede celular para aplicativos e suas atualizações. Se forem necessários limites de nível inferior (por exemplo, limites móveis), esses limites serão controlados por políticas externas.

Para validar essa política:

1. Habilite a política e certifique-se de que o dispositivo esteja em uma rede celular.

2. Execute a tarefa agendada em seu dispositivo para verificar se há atualizações do aplicativo em segundo plano. Por exemplo, num dispositivo, execute os seguintes comandos no TShell:

   exec-device schtasks.exe -arguments '/run /tn "\Microsoft\Windows\WindowsUpdate\Automatic App Update" /I'
   

Propriedades da estrutura de descrição:

Valores Permitidos:

IgnoreMOUpdateDownloadLimit

./Device/Vendor/MSFT/Policy/Config/Update/IgnoreMOUpdateDownloadLimit

Especifica se você deseja ignorar o limite de download MO (permitir download ilimitado) por uma rede celular para atualizações do sistema operacional. Se forem necessários limites de nível inferior (por exemplo, limites móveis), esses limites serão controlados por políticas externas.

Para validar essa política:

1. Habilite a política e certifique-se de que o dispositivo esteja em uma rede celular.

2. Execute a tarefa agendada em seu dispositivo para verificar se há atualizações do aplicativo em segundo plano. Por exemplo, num dispositivo, execute os seguintes comandos no TShell:

   exec-device schtasks.exe -arguments '/run /tn "\Microsoft\Windows\WindowsUpdate\Automatic App Update" /I'
   

Propriedades da estrutura de descrição:

Valores Permitidos:

PauseDeferrals

./Device/Vendor/MSFT/Policy/Config/Update/PauseDeferrals

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

PhoneUpdateRestrictions

./Device/Vendor/MSFT/Policy/Config/Update/PhoneUpdateRestrictions

Essa política foi preterida. Em alternativa, utilize Update/RequireUpdateApproval.

Propriedades da estrutura de descrição:

RequireDeferUpgrade

./Device/Vendor/MSFT/Policy/Config/Update/RequireDeferUpgrade

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

RequireUpdateApproval

./Device/Vendor/MSFT/Policy/Config/Update/RequireUpdateApproval

Propriedades da estrutura de descrição:

Valores Permitidos:

ScheduleImminentRestartWarning

./Device/Vendor/MSFT/Policy/Config/Update/ScheduleImminentRestartWarning

Ative esta política para controlar quando são apresentadas notificações para avisar os utilizadores sobre um reinício agendado para o prazo de instalação da atualização. Os utilizadores não podem adiar o reinício agendado depois de o prazo ser atingido e o reinício ser executado automaticamente.

Especifica o período de tempo antes de um reinício agendado para apresentar o lembrete de aviso ao utilizador.

Pode especificar o período de tempo antes de um reinício agendado para notificar o utilizador de que o reinício automático está iminente para lhes dar tempo para guardar o seu trabalho.

Se desativar ou não configurar esta política, serão utilizados os comportamentos de notificação predefinidos.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

ScheduleRestartWarning

./Device/Vendor/MSFT/Policy/Config/Update/ScheduleRestartWarning

Ative esta política para controlar quando são apresentadas notificações para avisar os utilizadores sobre um reinício agendado para o prazo de instalação da atualização. Os utilizadores não podem adiar o reinício agendado depois de o prazo ser atingido e o reinício ser executado automaticamente.

Especifica o período de tempo antes de um reinício agendado para apresentar o lembrete de aviso ao utilizador.

Pode especificar o período de tempo antes de um reinício agendado para notificar o utilizador de que o reinício automático está iminente para lhes dar tempo para guardar o seu trabalho.

Se desativar ou não configurar esta política, serão utilizados os comportamentos de notificação predefinidos.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

SetAutoRestartNotificationDisable

./Device/Vendor/MSFT/Policy/Config/Update/SetAutoRestartNotificationDisable

Esta definição de política permite-lhe controlar se os utilizadores recebem notificações para reinícios automáticos para instalações de atualizações, incluindo notificações de lembrete e aviso.

Ative esta política para desativar todas as notificações de reinício automático.

Se desativar ou não configurar esta política, os comportamentos de notificação predefinidos permanecerão inalterados.

Propriedades da estrutura de descrição:

Valores Permitidos:

Mapeamento de política de grupo:

Alterações no Windows 10, versão 1607

Eis as novas políticas adicionadas no Windows 10, versão 1607. Utilize estas políticas para dispositivos Windows 10 versão 1607 em vez das políticas mais antigas

• ActiveHoursEnd
• ActiveHoursStart
• AllowMUUpdateService
• BranchReadinessLevel
• DeferFeatureUpdatePeriodInDays
• DeferQualityUpdatePeriodInDays
• ExcludeWUDriversInQualityUpdate
• PauseFeatureUpdates
• PauseQualityUpdates

Aqui está a lista das políticas mais antigas que ainda têm suporte para compatibilidade com versões anteriores. Você pode usar essas políticas mais antigas para dispositivos Windows 10, versão 1511.

• RequireDeferUpgrade
• DeferUpgradePeriod
• DeferUpdatePeriod
• PauseDeferrals

Artigos relacionados

Provedor de serviço da configuração de política