必要條件

Microsoft Entra ID 必須是所有使用者帳戶的授權來源，或必須使用最新支援的 Microsoft Entra Connect 版本，從 內部部署的 Active Directory 同步用戶帳戶，才能啟用 Microsoft Entra 混合式聯結。

• 如需詳細資訊，請參閱 Microsoft Entra Connect 和 Microsoft Entra 混合式聯結
• 如需支援 Microsoft Entra Connect 版本的詳細資訊，請參閱 Microsoft Entra Connect：Version 版本歷程記錄。

Windows Update、裝置設定和 Office 隨選即用應用程式工作負載至少必須設定為試驗 Intune 或 Intune。 您也必須確定您想要帶入 Windows Autopatch 的裝置位於目標裝置集合中。 如需詳細資訊，請 參閱 Windows 自動修補的共同管理需求。

其他裝置管理必要條件包括：

• 裝置必須是公司擁有的。 在裝置註冊必要條件檢查期間，會封鎖 windows 自備裝置 (BYOD) 。
• 裝置必須由 Intune 或 Configuration Manager 共同管理來管理。 不支援僅由 Configuration Manager 管理的裝置。
• 裝置必須在過去 28 天內與 Microsoft Intune 通訊。 否則，裝置不會向自動修補註冊。
• 裝置必須連線到因特網。

如需裝置必要條件的詳細資訊，以及裝置註冊程式如何與 Windows 自動修補搭配運作，請參閱 註冊您的裝置 。

如需共同管理的詳細資訊，請參閱 Windows 裝置的共同管理。

當您搭配部署服務使用 Windows Update for Business 報告時，使用下列層級的診斷數據可讓裝置名稱出現在報表中：

• 選擇性層級 (先前 Windows 11 裝置的完整)
• 增強 Windows 10 裝置層級

如需 Windows 自動修補隱私權做法的詳細資訊，請參閱 Windows 自動修補隱私權。

• Windows Update 原則工作負載
• 裝置設定工作負載
• Office 隨選即用應用程式工作負載

如果您使用試驗 Intune，則在 [預備] 索引卷標中，裝置必須位於對應到 Windows 自動修補所需的三個工作負載的集合中。

• 如果您針對一個工作負載選取 Intune，併為其他兩個工作負載選取試驗 Intune，則您的裝置只需要在兩個試驗 Intune 集合中。
• 如果您針對每個工作負載有不同的集合名稱，您的裝置必須位於 CoMgmtPilot 中。

您或您的 Configuration Manager 系統管理員負責將自動修補裝置新增至這些集合。 Windows 自動修補不會變更或新增至這些集合。

如需詳細資訊，請參閱 共同管理的路徑。

1. 在 [停用軟體 匯報 > 裝置設定>在用戶端上啟用軟體更新] 底下，選取 [否]。
2. 在 [CoMgmtSettingsProd 屬性 > 預備] 索引標籤 > 下方，將 [Office 隨選即用應用程式] 設定為 [Co-Management – O365 工作負載]。
3. 在 [CoMgmtSettingsProd 屬性>暫存] 索引標籤 > Windows Update 原則下，將 設定為 [Co-Management – WUfB 工作負載]。
4. 請確定 [停用軟體 匯報] 設定的優先順序低於您的預設客戶端設定，並以您的共同管理集合為目標。
   1. 如果共同管理工作負載設定為 [Intune]，請將 [用戶端設定] 部署至包含所有共同管理裝置的集合，例如共同管理合格裝置。
5. Configuration Manager 在下一個原則週期中停用軟體 匯報 代理程式。 不過，由於已移除軟體 匯報 掃描週期，Configuration Manager 可能不會移除 Windows Server Update Service (WSUS) 登錄機碼。
1. 拿掉 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 下的登錄值，因為商務用 Windows Update (WUfB) 原則會控制程式。