编辑“Intune/管理更新”

{{Intune top}}
[[Windows Intune]](TM) [[管理员]]控制台表明每个更新是取代其他更新，还是由其他更新所取代。在“更新属性”页上的“详细信息”区域中，您可以查看一项更新对其他更新有何影响，并且可以决定想要如何部署更新。

==取代更新==
通过在“更新属性”页上的“详细信息”区域中的“取代以下更新”下面进行查看，您可以查看取代更新的详细信息。

取代其他更新的更新会执行以下一项或多项操作：
*提供比以前发布的更新有所改进的功能。
*提供更高效的更新文件包以便在被管理的[[计算机]]上进行安装。例如，被取代的更新可能包含不再与更新相关或不再与新更新所支持的[[操作系统]]相关的文件。因此这些文件未包含在取代更新的文件包中。
*支持较新版本的操作系统。但是，取代更新可能不支持某些早期版本的操作系统。
*支持取代更新不适用于的计算机
取代更新可能不适用于某些计算机。在安装取代更新之前，应该识别未满足新更新要求的计算机，确定是否可以改用被取代的更新来支持这些计算机。

===识别和支持取代更新不适用于的计算机===
在“更新属性”页的“计算机”选项卡上，查找其更新状态为“不适用”的计算机。将这些计算机的属性与更新的属性进行比较，以确定更新不适用的原因。

在“更新属性”页的“常规”选项卡上的“取代以下更新”下面，查看被此更新取代的以前发布的更新。查看被取代的更新的“描述”和“知识库文章”属性，以查找更新来支持取代更新不适用于的计算机。

如果发现被取代的更新可以支持取代更新不适用于计算机，请批准此更新以便由这些计算机进行安装。

==被取代的更新==
您可以查看被其他更新取代的更新的详细信息。若要查找被取代的更新，可以筛选更新列表以仅显示被取代的更新。或者，如果要查看取代更新，则可以在“更新属性”页上的“详细信息”区域中的“取代以下更新”下面进行查看，来查找被取代的更新。

被其他更新取代的更新会执行以下一项或多项操作：
*修复问题，此问题与取代该更新的更新所修复的问题相似。但是，与被取代的更新相比，取代该更新的更新可能会提供改进的功能。
*可能不支持更高版本的操作系统。但是，取代更新可能不支持早期版本的操作系统。

==确定是否拒绝被取代的更新==
Windows Intune 不会自动拒绝被取代的更新。您必须确定是否应该拒绝被取代的更新以支持取代更新。拒绝被取代的更新之前，请确保被管理的计算机不再需要此更新。

在下列情况下您不应该拒绝被取代的更新：
*取代更新仅支持较新版本的操作系统，并且某些被管理的计算机运行早期版本的操作系统。
*与取代更新所取代的更新相比，取代更新具有限制性更强的适用性。这将使更新不适用于某些被管理的计算机。
*由于更改的缘故，更新不再取代以前发布的更新。由于更高版本发生了更改，因此某项更新可能不再取代它在早期版本中所取代的更新。由于更高版本发生了更改，因此某项更新可能不再取代它在早期版本中所取代的更新。这可能会导致显示一条有关应拒绝的被取代更新的消息，因为被取代的更新已被某更新取代，但实际上后者未取代前者。

==批准更新==
批准更新时，您可以指定更新将应用于的计算机组以及其他参数，如安装日期和继承。您可以选择要批准的单个更新或多个更新。选择单个更新时，您可以查看“更新属性”页以在批准更新之前查看更新详细信息。当您选择多个更新时，可继续直接进入到“批准”窗口。

以下过程描述如何在“更新”工作区中选择和批准一个或多个更新。

===具体步骤===
1.打开 Windows Intune(TM) 管理员控制台。

2.在工作区快捷方式窗格中，单击“更新”图标。

3.在“更新概述”页上，单击“要批准的新更新”。至少一台被管理的计算机所需的更新会显示在更新列表页中。

4,若要选择更新，请执行以下操作之一：
*若要选择单个更新，请单击更新标题。在“更新属性”页上，您可以查看属性以确保想要批准该更新。如果决定批准该更新，请单击“任务”区域中的“批准”。
*若要在列表中选择多项更新，请按住 Ctrl 键，然后单击想要批准的每项更新。在菜单栏中单击“批准”。
5.在“批准”窗口中，选择想要对其管理更新批准的组，然后选择所应用的以下批准设置：
*安装。在目标组中的计算机上安装此更新。
*不安装。只报告适用性，既不安装也不卸载更新。
*卸载。从目标组内的计算机中删除更新。
注意：即使更新是使用 Windows Intune [[管理员]]控制台以外的其他方法安装的，也会删除该更新。
*设置截止时间。指定安装的截止日期和时间。以下选项可用：
**无 表示没有对更新安装强制实施截止时间，用户可以继续拒绝更新。
**尽快 下一个时机到来时由所有目标计算机安装此更新。
**自定义 指定安装批准的更新的日期和时间。
*设置继承。管理继承的更新批准选项。默认情况下，应用于父组的批准选项会应用于其直接或间接子组。从其父项继承批准状态的组在“批准”列中表示为“(继承)”。以下两个继承选项可用：
**应用于子项 确保在组的所有子组中反映该组的批准状态，即使显式配置了子组的批准状态也不例外。
**与父项相同 确保子组的批准状态继承父项的状态，即使显式配置了子组也不例外。
注意：除非显式为子组配置了“不安装”、“安装”或“卸载”操作，否则父组的所有子项将继承为该父组配置的操作。
6.单击“确定”以保存设置，或者单击“取消”以放弃设置并返回到更新列表。

7.请务必检查窗口底部，查看“更新详细信息”区域中有关更新的提醒消息。

==拒绝更新==
当您拒绝更新时，此更新会被系统中所有被管理的计算

===拒绝要批准的新更新列表中的单个更新===
1.打开 Windows Intune(TM) 管理员控制台。

2.在工作区快捷方式窗格中，单击“更新”图标。此时将出现“更新概述”页。

3.单击“要批准的新更新”。此时会显示至少一台被管理的计算机所需的更新的列表。

4.单击更新标题以查看“更新属性”页，从而了解有关更新的详细信息。

5.若要拒绝该更新，请单击“拒绝”。

6.在“拒绝”对话框中，单击“拒绝”以拒绝此更新，或者单击“取消”。

注意：拒绝的更新不会出现在默认列表视图中。但是，您可以在列表页中显示拒绝的更新的筛选列表。

===拒绝多个更新===
1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中，单击“更新”图标。

3.在导航窗格中，单击“所有更新”，或者选择特定分类。一台或多台计算机上所需的一系列更新会显示在管理列表中。

4.按住 Ctrl 键，然后单击想要拒绝的每项更新，以在列表中选择多项更新。

5.若要拒绝更新，请单击“拒绝”。

6.在“拒绝”对话框中，单击“拒绝”以拒绝此更新，或者单击“取消”。

注意：拒绝的更新不会出现在默认列表视图中。但是，您可以在列表页中显示拒绝的更新的筛选列表。

==批准拒绝的更新以进行安装==
如果管理员在 Windows Intune(TM) 管理员控制台中拒绝了某更新，则将从“更新”工作区内的所有默认列表视图中删除此更新。如果您稍后决定在一个或多个计算机组上安装此更新，则可以批准该更新。

注意：如果更新由于在 [[Microsoft]] Update 中过期而被拒绝，则无法在 Windows Intune 管理员控制台中批准该更新。

===查找拒绝的更新并批准该更新以在计算机组上安装===
1.打开 Windows Intune 管理员控制台。

2.在工作区快捷方式窗格中，单击“更新”图标。

3.在导航窗格中，选择“所有更新”，如果知道分类类型，请在导航窗格中单击此分类类型。您也可以使用搜索功能在分类中查找更新或更新列表。

4.在“筛选器”列表中，选择“拒绝”。所有拒绝的更新（在该分类中，如果已经指定它们）的列表会显示在管理列表中。

5.当找到拒绝的更新时，单击更新标题。在“更新属性”页上，您可以查看属性以确保想要批准该更新。如果决定批准该更新，请单击“任务”窗格中的“批准”。
*若要在列表中选择多项更新，请按住 Ctrl 键，然后单击想要批准的每项更新。在菜单栏中单击“批准”。
6.在“批准”窗口中，选择想要对其管理更新的批准的组，然后选择所应用的以下批准设置：
*安装。在目标组中的[[计算机]]上安装此更新。
*不安装。计算机只报告适用性，既不安装也不卸载此更新。
*卸载。从目标组内的计算机中删除更新。
注意：即使更新是使用 Windows Intune 管理员控制台以外的其他方法安装的，也会删除该更新。
*设置截止时间。指定安装的截止日期和时间。
*设置继承。分配批准选项继承。默认情况下，应用于父组的批准选项将会应用于其直接或间接子组。

7.其他组（您不想在这些组上安装此更新）的更新状态不会发生更改。检查列表以确认这是正确的。

8.单击“确定”以保存设置，或者单击“取消”以放弃设置并返回到更新管理列表。

==参考来源==
http://onlinehelp.microsoft.com/zh-cn/windowsintune/ff398988.aspx

{{Intune}}

[[category:Intune|G]]