Intune/管理更新
|
Windows Intune | 创建和管理计算机组 | 部署Windows Intune客户端软件 | 策略 | Windows Intune更新 | Endpoint Protection | Windows Intune警报 |
Windows Intune(TM) 管理员控制台表明每个更新是取代其他更新，还是由其他更新所取代。在“更新属性”页上的“详细信息”区域中，您可以查看一项更新对其他更新有何影响，并且可以决定想要如何部署更新。
取代更新[ ]
通过在“更新属性”页上的“详细信息”区域中的“取代以下更新”下面进行查看，您可以查看取代更新的详细信息。
取代其他更新的更新会执行以下一项或多项操作：
- 提供比以前发布的更新有所改进的功能。
- 提供更高效的更新文件包以便在被管理的计算机上进行安装。例如，被取代的更新可能包含不再与更新相关或不再与新更新所支持的操作系统相关的文件。因此这些文件未包含在取代更新的文件包中。
- 支持较新版本的操作系统。但是，取代更新可能不支持某些早期版本的操作系统。
- 支持取代更新不适用于的计算机
取代更新可能不适用于某些计算机。在安装取代更新之前，应该识别未满足新更新要求的计算机，确定是否可以改用被取代的更新来支持这些计算机。
识别和支持取代更新不适用于的计算机[ ]
在“更新属性”页的“计算机”选项卡上，查找其更新状态为“不适用”的计算机。将这些计算机的属性与更新的属性进行比较，以确定更新不适用的原因。
在“更新属性”页的“常规”选项卡上的“取代以下更新”下面，查看被此更新取代的以前发布的更新。查看被取代的更新的“描述”和“知识库文章”属性，以查找更新来支持取代更新不适用于的计算机。
如果发现被取代的更新可以支持取代更新不适用于计算机，请批准此更新以便由这些计算机进行安装。
被取代的更新[ ]
您可以查看被其他更新取代的更新的详细信息。若要查找被取代的更新，可以筛选更新列表以仅显示被取代的更新。或者，如果要查看取代更新，则可以在“更新属性”页上的“详细信息”区域中的“取代以下更新”下面进行查看，来查找被取代的更新。
被其他更新取代的更新会执行以下一项或多项操作：
- 修复问题，此问题与取代该更新的更新所修复的问题相似。但是，与被取代的更新相比，取代该更新的更新可能会提供改进的功能。
- 可能不支持更高版本的操作系统。但是，取代更新可能不支持早期版本的操作系统。
确定是否拒绝被取代的更新[ ]
Windows Intune 不会自动拒绝被取代的更新。您必须确定是否应该拒绝被取代的更新以支持取代更新。拒绝被取代的更新之前，请确保被管理的计算机不再需要此更新。
在下列情况下您不应该拒绝被取代的更新：
- 取代更新仅支持较新版本的操作系统，并且某些被管理的计算机运行早期版本的操作系统。
- 与取代更新所取代的更新相比，取代更新具有限制性更强的适用性。这将使更新不适用于某些被管理的计算机。
- 由于更改的缘故，更新不再取代以前发布的更新。由于更高版本发生了更改，因此某项更新可能不再取代它在早期版本中所取代的更新。由于更高版本发生了更改，因此某项更新可能不再取代它在早期版本中所取代的更新。这可能会导致显示一条有关应拒绝的被取代更新的消息，因为被取代的更新已被某更新取代，但实际上后者未取代前者。
批准更新[ ]
批准更新时，您可以指定更新将应用于的计算机组以及其他参数，如安装日期和继承。您可以选择要批准的单个更新或多个更新。选择单个更新时，您可以查看“更新属性”页以在批准更新之前查看更新详细信息。当您选择多个更新时，可继续直接进入到“批准”窗口。
以下过程描述如何在“更新”工作区中选择和批准一个或多个更新。
具体步骤[ ]
1.打开 Windows Intune(TM) 管理员控制台。
2.在工作区快捷方式窗格中，单击“更新”图标。
3.在“更新概述”页上，单击“要批准的新更新”。至少一台被管理的计算机所需的更新会显示在更新列表页中。
4,若要选择更新，请执行以下操作之一：
- 若要选择单个更新，请单击更新标题。在“更新属性”页上，您可以查看属性以确保想要批准该更新。如果决定批准该更新，请单击“任务”区域中的“批准”。
- 若要在列表中选择多项更新，请按住 Ctrl 键，然后单击想要批准的每项更新。在菜单栏中单击“批准”。
5.在“批准”窗口中，选择想要对其管理更新批准的组，然后选择所应用的以下批准设置：
- 安装。在目标组中的计算机上安装此更新。
- 不安装。只报告适用性，既不安装也不卸载更新。
- 卸载。从目标组内的计算机中删除更新。
注意：即使更新是使用 Windows Intune 管理员控制台以外的其他方法安装的，也会删除该更新。
- 设置截止时间。指定安装的截止日期和时间。以下选项可用：
- 无 表示没有对更新安装强制实施截止时间，用户可以继续拒绝更新。
- 尽快 下一个时机到来时由所有目标计算机安装此更新。
- 自定义 指定安装批准的更新的日期和时间。
- 设置继承。管理继承的更新批准选项。默认情况下，应用于父组的批准选项会应用于其直接或间接子组。从其父项继承批准状态的组在“批准”列中表示为“(继承)”。以下两个继承选项可用：
- 应用于子项 确保在组的所有子组中反映该组的批准状态，即使显式配置了子组的批准状态也不例外。
- 与父项相同 确保子组的批准状态继承父项的状态，即使显式配置了子组也不例外。
注意：除非显式为子组配置了“不安装”、“安装”或“卸载”操作，否则父组的所有子项将继承为该父组配置的操作。 6.单击“确定”以保存设置，或者单击“取消”以放弃设置并返回到更新列表。
7.请务必检查窗口底部，查看“更新详细信息”区域中有关更新的提醒消息。
拒绝更新[ ]
当您拒绝更新时，此更新会被系统中所有被管理的计算
拒绝要批准的新更新列表中的单个更新[ ]
1.打开 Windows Intune(TM) 管理员控制台。
2.在工作区快捷方式窗格中，单击“更新”图标。此时将出现“更新概述”页。
3.单击“要批准的新更新”。此时会显示至少一台被管理的计算机所需的更新的列表。
4.单击更新标题以查看“更新属性”页，从而了解有关更新的详细信息。
5.若要拒绝该更新，请单击“拒绝”。
6.在“拒绝”对话框中，单击“拒绝”以拒绝此更新，或者单击“取消”。
注意：拒绝的更新不会出现在默认列表视图中。但是，您可以在列表页中显示拒绝的更新的筛选列表。
拒绝多个更新[ ]
1.打开 Windows Intune 管理员控制台。
2.在工作区快捷方式窗格中，单击“更新”图标。
3.在导航窗格中，单击“所有更新”，或者选择特定分类。一台或多台计算机上所需的一系列更新会显示在管理列表中。
4.按住 Ctrl 键，然后单击想要拒绝的每项更新，以在列表中选择多项更新。
5.若要拒绝更新，请单击“拒绝”。
6.在“拒绝”对话框中，单击“拒绝”以拒绝此更新，或者单击“取消”。
注意：拒绝的更新不会出现在默认列表视图中。但是，您可以在列表页中显示拒绝的更新的筛选列表。
批准拒绝的更新以进行安装[ ]
如果管理员在 Windows Intune(TM) 管理员控制台中拒绝了某更新，则将从“更新”工作区内的所有默认列表视图中删除此更新。如果您稍后决定在一个或多个计算机组上安装此更新，则可以批准该更新。
注意：如果更新由于在 Microsoft Update 中过期而被拒绝，则无法在 Windows Intune 管理员控制台中批准该更新。
查找拒绝的更新并批准该更新以在计算机组上安装[ ]
1.打开 Windows Intune 管理员控制台。
2.在工作区快捷方式窗格中，单击“更新”图标。
3.在导航窗格中，选择“所有更新”，如果知道分类类型，请在导航窗格中单击此分类类型。您也可以使用搜索功能在分类中查找更新或更新列表。
4.在“筛选器”列表中，选择“拒绝”。所有拒绝的更新（在该分类中，如果已经指定它们）的列表会显示在管理列表中。
5.当找到拒绝的更新时，单击更新标题。在“更新属性”页上，您可以查看属性以确保想要批准该更新。如果决定批准该更新，请单击“任务”窗格中的“批准”。
- 若要在列表中选择多项更新，请按住 Ctrl 键，然后单击想要批准的每项更新。在菜单栏中单击“批准”。
6.在“批准”窗口中，选择想要对其管理更新的批准的组，然后选择所应用的以下批准设置：
- 安装。在目标组中的计算机上安装此更新。
- 不安装。计算机只报告适用性，既不安装也不卸载此更新。
- 卸载。从目标组内的计算机中删除更新。
注意：即使更新是使用 Windows Intune 管理员控制台以外的其他方法安装的，也会删除该更新。
- 设置截止时间。指定安装的截止日期和时间。
- 设置继承。分配批准选项继承。默认情况下，应用于父组的批准选项将会应用于其直接或间接子组。
7.其他组（您不想在这些组上安装此更新）的更新状态不会发生更改。检查列表以确认这是正确的。
8.单击“确定”以保存设置，或者单击“取消”以放弃设置并返回到更新管理列表。
参考来源[ ]
http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff398988.aspx
Windows Intune使用手册导航 | ||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|