Intune/更新管理

配置更新代理设置

在Windows Intune(TM) 管理员控制台中，您可以使用“策略”工作区来配置对被管理的计算机上的更新设置进行管理的策略。您可以指定 Windows Intune 检查新更新的频率、下载更新之后多久安装更新以及是提示用户安装更新还是自动安装更新。您还可以指定适用于用户延迟安装更新的备用说明以及安装更新之后出现的后续说明。

Windows Intune 包括一个带有用于管理更新的策略设置说明和建议的模板。您可以创建基于此模板的策略并立即部署新策略，或保存策略以便能够在将该策略部署到被管理的计算机之前进行其他更改。以下过程描述如何访问用于创建更新策略的模板。

具体步骤

1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中，单击“策略”图标。

3.在“策略概述”页上的“任务”下，单击“新建策略”。

4.在“创建新策略”对话框中的“模板名称”下面，选择“Windows Intune 代理设置”，然后单击“创建策略”。

5.在“常规”部分中，输入新策略的名称和描述，然后在左列中单击“更新”。

6.在“创建策略”窗格的“更新”部分中，指定策略设置，然后单击“保存策略”，如果决定放弃此新策略，则单击“取消”。

7.在“部署策略”对话框中，选择立即部署此策略或等到以后部署。

8.如果单击“是”，则在“管理部署”对话框中，选中要将此策略部署到的计算机组的对应复选框。

创建一个自动批准的更新规则

您可以指定满足某些条件且要针对指定组自动批准的新更新。

在“服务器设置: 更新”页（通过打开“管理”工作区并单击“更新”来访问）上，您可以创建、编辑、删除或运行允许自动批准更新的规则。此设置不会影响以前发布的更新。

创建一个允许自动批准更新的新规则

1.打开 Windows Intune(TM) 管理员控制台。

2.在工作区快捷方式窗格中，单击“管理”图标。

3.在导航窗格中的“管理”下面，单击“更新”。

4.在“服务器设置: 更新”页的左窗格中，单击“自动批准规则”。

5.在“自动批准规则”区域中，单击“新建”以启动“更新自动批准规则向导”。

6.输入新自动批准规则的名称，然后单击“下一步”。

7.选择想要对其自动批准更新的产品，然后单击“下一步”。

8.选择想要对其自动批准更新的分类，然后单击“下一步”。

9.想要想要对其应用此规则的组，然后单击“完成”。

编辑、运行或删除自动批准的更新规则

在“更新管理”工作区中，您可以检查每个存储的批准规则的参数，然后决定是更改、运行还是删除该规则。

编辑自动批准的更新规则

1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中，单击“管理”图标。

3.在导航窗格中的“管理”下面，单击“更新”。

4.在“服务器设置: 更新”页的左窗格中，单击“自动批准规则”。

5.在“自动批准规则”区域中，选择所需的规则，然后浏览所选规则的参数。

6.单击“编辑”，然后在“更新自动批准规则向导”中更改您的选择。

运行规则的操作是可选的。但是，您可以运行新创建的规则，以便此规则对现有更新产生影响。对于新更新，在同步它们时会自动运行此规则。您也可以删除规则，以便此规则不会对新更新产生影响。删除规则对被删除的规则以前创建的批准不会产生影响。

运行或删除自动批准的更新规则

1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中，单击“管理”图标。

3.在导航窗格中的“管理”下面，单击“更新”。

4.在“服务器设置: 更新”页的左窗格中，单击“自动批准规则”。

5.在“自动批准规则”区域中，选择所需的规则，然后浏览所选规则的参数。

6.单击“运行所选项”，或者单击“删除”。

管理要更新的产品类别

更新管理是 Windows Intune(TM) 管理员控制台中的服务设置，它允许管理员指定应该管理的产品类别。配置更新之后，系统将仅在所选产品类别中立即检查所需更新。

管理特定产品或产品组的更新

1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中，单击“管理”图标。

3.在导航窗格中的“管理”下面，单击“更新”。

4.在“服务器设置: 更新”页的“产品类别”部分中，选择想要管理其更新的特定产品或产品类别。系统仅在所选产品类别中检查所需更新。

5.单击“保存”或“取消”。

管理要更新的分类

更新管理是 Windows Intune(TM) 管理员控制台中的服务设置，它允许管理员指定应该管理的更新分类。配置更新之后，系统将在所选更新分类中仅立即检查所需更新。

管理特定的更新分类

1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中，单击“管理”图标。

3.在导航窗格中的“管理”下面，单击“更新”。

4.在“服务器设置: 更新”页的“更新分类”部分中，选择想要管理其更新的特定更新分类。系统只检查您选择的分类中的所需更新。

5.单击“保存”或“取消”。

参考来源

http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff398988.aspx

Windows Intune使用手册导航

Windows Intune使用手册： 许可证工作区 | 软件工作区 | 系统概述工作区 | Windows Intune管理员控制台 创建和管理计算机组： 使用计算机组和计算机 | 检查计算机和组的状态摘要和详细信息 | 使用筛选器缩小搜索范围 | 代理运行状况消息疑难解答 部署Windows Intune客户端软件： 客户端软件要求及工作方式 | 在使用组策略管理的企业中规划部署 | 部署客户端软件 | 验证客户端软件安装 | 删除客户端软件 | 客户端计算机的防火墙和代理服务器设置 | 解决部署错误 | 新建组织单位 策略： 配置策略 | 管理策略 | Windows Intune代理策略设置 | Windows Intune Center策略设置 | Windows防火墙策略设置 | 策略问题疑难解答 | 策略信息报告 Windows Intune更新： 开始使用更新 | 检查更新状态摘要和详细信息 | 查看更新 | 管理更新 | 更新管理 | 生成更新报表 | 更新疑难解答 Endpoint Protection： 检查计算机和组的Endpoint Protection状态摘要和恶意软件详细信息 | 调查恶意软件 | 调查未受保护的计算机 | 调查具有保护警告的计算机 | 管理Endpoint Protection设置和执行基本任务 | 使用运行其他反恶意软件应用程序的计算机 | Endpoint Protection问题疑难解答 | 针对Endpoint Protection准备客户端计算机 Windows Intune警报： 检查计算机和组的警报状态摘要和详细信息 | 调查警报 | 警报状态详细信息 | 管理警报 | 管理远程协助请求