Microsoft od paru miesięcy pracował nad rozwiązaniem, które pozwoli administratorom IT skonfigurować, jak szybko dostarczane będą aktualizacje Windows w całej firmie. Implementacja tych możliwości zarządzania, wykorzystująca Windows Update for Business (WUfB) i Microsoft Intune, stała się teraz ogólnodostępna.
Microsoft Intune otrzymał dwie nowe funkcje. Pierwsza z nich to konfiguracja aktualizacji funkcji, która umożliwia administratorom IT tworzenie zasad, aby kontrolować, które aktualizacje funkcji Windows są dostarczane na urządzenia. Dopóki admini nie przypiszą w tej sekcji nowszej wersji Windows, na urządzeniach pozostanie wersja zdefiniowana w ich zasadach. Intune pozwala m.in. zdecydować, czy aktualizacja ma być dostarczana natychmiast, w określonym dniu, czy też poprzez stopniowe wdrażanie, a także kiedy pierwsza i ostatnia grupa otrzymają aktualizację oraz ile dni odstępu ma je dzielić.
Drugą funkcją, która osiągnęła ogólną dostępność, to przyspieszone aktualizacje jakościowe. Jest to bardzo przydatne w kontekście natychmiastowego wdrażania aktualizacji z łatkami podatności zero-day. Intune oferuje kilka ustawień wartych uwagi, w tym minimalną wersję systemu operacyjnego, na której powinny działać wszystkie urządzenia, oraz jak długo urządzenie może opóźnić aktualizację, zanim zostanie wymuszone ponowne uruchomienie. Dostępne opcje to 0, 1 i 2 dni. Pierwszej opcji należy jednak używać ostrożnie, ponieważ daje ona użytkownikom tylko 15 minut po pobraniu aktualizacji przed wymuszoną instalacją przez ponowne uruchomienie.
Zarówno aktualizacje funkcji, jak i przyspieszone aktualizacje jakościowe mają to samo podstawowe raportowanie w Intune.
341f31d.png)