Compartilhar via

Políticas de atualização de funcionalidades do Windows

  • Artigo

Importante

As informações neste artigo ou secção só se aplicam se tiver licenças do Windows Enterprise E3+ ou F3 (incluídas nas licenças Microsoft 365 F3, E3 ou E5) e tiver ativado as funcionalidades de Bloqueio Automático do Windows.

A ativação de funcionalidades é opcional e sem custos adicionais se tiver licenças Windows 10/11 Enterprise E3 ou E5 (incluídas nas licenças Microsoft 365 F3, E3 ou E5).

Para obter mais informações, veja Licenças e elegibilidades. Se optar por não utilizar a ativação de funcionalidades, pode continuar a utilizar o serviço Despatch do Windows para as funcionalidades incluídas nas licenças Business Premium e A3+.

Atualizações de funcionalidades do Windows para Windows 10 e posterior

Estas políticas controlam a versão de destino mínima do Windows que um dispositivo pretende aceitar. Ao longo do resto do artigo, estas políticas são referidas como políticas DSS. Existem quatro destas políticas no seu inquilino com a seguinte convenção de nomenclatura:

Modern Workplace DSS Policy [ring name]

Definições de implementação da atualização de funcionalidades do Windows

Nome da configuração Testar Primeiro Rápido Ampla
Nome Versão direcionada atual do Windows Versão direcionada atual do Windows Versão direcionada atual do Windows Versão direcionada atual do Windows
Opções de implementação Início imediato Início imediato Início imediato Início imediato

Atribuições de políticas de atualização de funcionalidades do Windows

Nome da configuração Testar Primeiro Rápido Ampla
Grupos incluídos Devices-Windows Autopatch-Test da Área de Trabalho Moderna Devices-Windows Autopatch-First da Área de Trabalho Moderna Devices-Windows Autopatch-Fast da Área de Trabalho Moderna Devices-Windows Autopatch-Broad da Área de Trabalho Moderna

Configuração da política de versão predefinida

Pode ver as seguintes políticas predefinidas criadas pelo serviço no centro de administração do Microsoft Intune:

Nome da política Mapeamento de fase Versão da atualização de funcionalidades Opções de implementação Data de fim do suporte
Bloqueio Automático do Windows – Política DSS [Teste] Fase 1 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 14 de outubro de 2025
Bloqueio Automático do Windows – Política de DSS [primeiro] Fase 2 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 14 de outubro de 2025
Bloqueio Automático do Windows – Política DSS [Rápida] Fase 3 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 14 de outubro de 2025
Bloqueio Automático do Windows – Política de DSS [Ampla] Fase 4 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 14 de outubro de 2025

Observação

As definições de implementação gradual não estão configuradas na política de funcionalidades de Windows Update predefinida. Se a data da disponibilidade final do grupo for alterada para uma data anterior, todos os dispositivos restantes receberão a atualização o mais rapidamente possível. Para obter mais informações, consulte opções de implementação do Windows Atualizações no Microsoft Intune.

Configuração da política de lançamento global

O Windows Autopatch configura os valores para a política global de atualização de funcionalidades do Windows. Veja as seguintes políticas predefinidas criadas pelo serviço no centro de administração do Microsoft Intune:

Nome da política Versão da atualização de funcionalidades Opções de implementação Data de fim do suporte
Bloqueio Automático do Windows – Política DSS Global [Teste] Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 14 de outubro de 2025

Observação

As definições de implementação gradual não estão configuradas na política de funcionalidades de Windows Update predefinida. Se a data da disponibilidade final do grupo for alterada para uma data anterior, todos os dispositivos restantes receberão a atualização o mais rapidamente possível. Para obter mais informações, consulte opções de implementação do Windows Atualizações no Microsoft Intune.

Diferença entre as políticas de atualização predefinidas e globais

Importante

Depois de criar uma versão personalizada da atualização de funcionalidades do Windows, as políticas de atualização de funcionalidades globais e predefinidas do Windows não são atribuídas a partir das cadências de implementação do grupo de Correção Automática nos bastidores.

As diferenças entre os valores de política de atualização de funcionalidades do Windows globais e predefinidos são:

Política de atualização de funcionalidades predefinida do Windows Política global de atualização de funcionalidades do Windows
  • Predefinir com um grupo de Bloqueio Automático e atribuído a Test, Ring1, Ring2, Ring3. A política predefinida não é atribuída automaticamente à Última cadência num grupo de Bloqueio Automático.
  • O serviço Windows Autopatch mantém a versão mínima do SO Windows atualizada ao seguir a recomendação da versão mínima do SO Windows atualmente reparada pelos canais de manutenção do Windows.
  • Definir por predefinição e atribuído a todas as novas cadernetes de implementação adicionadas como parte de uma personalização do grupo de Bloqueio Automático
  • Predefinição e atribuída a todas as cadernetes de implementação criadas como parte dos grupos de Bloqueio Automático.

Windows Update políticas de cadência

As políticas de atualização de funcionalidades funcionam com Windows Update políticas de anéis. Windows Update políticas de anéis são criadas para cada cadência de implementação para o grupo Despatch automático com base nas definições de implementação que definir. A convenção de nome de política é Windows Autopatch Update Policy - <Autopatch group name> - <Deployment group name>.

A tabela seguinte detalha os valores de política de cadências de Windows Update predefinidos que afetam as versões de atualizações de funcionalidades predefinidas ou personalizadas do Windows:

Nome da política Microsoft Entra atribuição de grupo Diferimento das atualizações de qualidade em dias Diferimento das atualizações de funcionalidades em dias Janela de desinstalação de atualizações de funcionalidades em dias Prazo para atualizações de qualidade em dias Prazo para atualizações de funcionalidades em dias Período de tolerância Reinício automático antes do prazo
Política de Atualização de Bloqueio Automático do Windows – Predefinição – Teste Bloqueio Automático do Windows - Teste 0 0 30 0 5 0 Sim
Política de Atualização de Bloqueio Automático do Windows – Predefinição – Cadência1 Bloqueio Automático do Windows - Anel1 1 0 30 2 5 2 Sim
Política de Atualização de Bloqueio Automático do Windows – Predefinição – Cadência2 Bloqueio Automático do Windows - Cadência2 6 0 30 2 5 2 Sim
Política de Atualização de Bloqueio Automático do Windows – Predefinição – Cadência3 Bloqueio Automático do Windows - Cadência3 9 0 30 5 5 2 Sim
Política de Atualização de Bloqueio Automático do Windows – Predefinição – Última Bloqueio Automático do Windows - Último 11 0 30 3 5 2 Sim

Importante

Quando cria uma versão personalizada da atualização de funcionalidades do Windows, as novas políticas de atualização de funcionalidades do Windows são:

  • Criado de acordo com as definições que definiu ao criar a versão.
  • Atribuído às cadências de implementação do grupo de Correção Automática que seleciona para serem incluídas na versão.

Configuração da política de fase

O Windows Autopatch cria uma política de atualização de funcionalidades do Windows por fase através da seguinte convenção de nomenclatura:

Windows Autopatch - DSS policy - <Release Name> - Phase <Phase Number>

Estas políticas podem ser visualizadas no centro de administração do Microsoft Intune.

A tabela seguinte é um exemplo das políticas de atualização de funcionalidades do Windows que foram criadas para fases numa versão:

Nome da política Versão da atualização de funcionalidades Opções de implementação Dia entre grupos Data de fim do suporte
Bloqueio Automático do Windows – Política DSS – A minha versão de atualização de funcionalidades – Fase 1 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível N/D 14 de outubro de 2025
Bloqueio Automático do Windows – Política DSS – A minha versão de atualização de funcionalidades – Fase 2 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 7 14 de outubro de 2025
Bloqueio Automático do Windows – Política de DSS – Lançamento da atualização de funcionalidades – Fase 3 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 7 14 de outubro de 2025
Bloqueio Automático do Windows – Política DSS – A minha versão de atualização de funcionalidades – Fase 4 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 7 14 de outubro de 2025
Bloqueio Automático do Windows – Política de DSS – A minha versão de atualização de funcionalidades – Fase 5 Windows 10 22H2 Disponibilizar a atualização o mais rapidamente possível 7 14 de outubro de 2025