Использование групповой политики для настройки оптимизации доставки обновлений Windows в Windows 10

Обзор

Оптимизация доставки Windows Update позволяет загружать обновления для Windows и приложений для магазина Windows из источников, отличных от корпорации Майкрософт. Это поможет получить обновления и приложения более быстро при наличии ограниченной или ненадежное подключение к Интернету. Если у вас есть более одного компьютера, оптимизации доставки можно уменьшить Интернет пропускной способности, необходимой для обновления всех компьютеров. Оптимизация доставки также отправляет обновления и приложения с компьютера другим компьютерам в локальной сети или в Интернете.

Дополнительные сведения

Можно использовать групповую политику для настройки оптимизации доставки обновлений Windows. Чтобы сделать это, выполните следующие действия.

Загрузите файл административных шаблонов (с расширениями ADMX) для Windows 10 из следующий веб-узел центра загрузки корпорации Майкрософт:

Скопируйте следующие файлы в центральное хранилище SYSVOL:

Файлы DeliveryOptimization.admx из C:\Program (x86) \Microsoft группы Policy\Windows 10\PolicyDefinitions

Файлы DeliveryOptimization.adml из C:\Program (x86) \Microsoft группы Policy\Windows 10\PolicyDefinitions\en-США

Запустите средство «Gpeditor».

Перейдите по следующему адресу:

Компьютер Конфигурация компьютера\Административные шаблоны\Компоненты Components\Delivery оптимизации

Установите следующие параметры оптимизации доставки обновлений Windows, соответственно.

Дополнительные сведения об оптимизации доставки Windows обновления Windows 10 см Windows часто задаваемые вопросы:

Доступны дополнительные параметры групповой политики и параметры для оптимизации доставки в 1607 10 версии Windows, сведения см.

Корпорация Майкрософт проверила этот файл на наличие вирусов, с помощью последней версии антивирусного программного обеспечения на дату публикации файла. Файл хранится на защищенных серверах, что предотвращает несанкционированное его изменение.

Выполняю установку, настройку, сопровождение серверов. Для уточнения деталей используйте форму обратной связи

Хороши обновления под windows, но настраивать их на каждой машине так, как вам это хочется — задача трудная да и не нужная, если вы используете домен и групповые политики. Ниже опишу какие параметры и где нужно настроить, что обновления ставились сами собой, обычным юзерам как можно меньше надоедали. Другими словами максимально автоматически.

И так. Создаём новую групповую политику «update«. Какие параметры нам нужно будет настроить. Описание настроек привожу на русском (у кого на английском, сложностей перевести не возникнет). Жирным выделено, какие значения нужно придать парамтерам.

Открываем «Конфигурация компьютера -> Административные шаблоны -> Компоненты Windows/Windows Update» и настраиваем следующие параметры:

Задержка перезагрузки при запланированных установках Disabled

Настройка автоматического обновления Enabled
— Настройка автоматического обновления 4 — авт. загрузка и устан. по расписанию
— Установка по расписанию — день: 0 — ежедневно
— Установка по расписанию — время: 10:00

Не выполнять автоматическую перезагрузку при автоматической установке обновлений, если в системе работают пользователи Enabled
Не отображать параметр «Установить обновления и завершить работу» в диалоговом окне завершения работы Windows Disabled
Повторный запрос для перезагрузки при запланированных установках Disabled
Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях Disabled
Разрешить Windows Update автоматически пробуждать систему для установки запланированных обновлений Enabled
Разрешить немедленную установку автоматических обновлений Enabled
Разрешить получение рекомендуемых обновлений через службу автоматического обновления Enabled

Указать размещение службы обновлений Microsoft в интрасети Enabled
— Укажите службу обновлений в интрасети для поиска обновлений:http://saturn:8530
— Укажите сервер статистики в интрасети: http://saturn:8530

Частота поиска автоматических обновлений Enabled

Открываем «Конфигурация пользователя -> Административные шаблоны -> Компоненты Windows/Windows Update» и настраиваем следующие параметры:

Не отображать параметр «Установить обновления и завершить работу» в диалоговом окне завершения работы Windows Disabled
Удалить доступ к возможностям Windows Update Disabled

После этого принудительно обновляем политики:

Теперь что бы принудительно обновиться, выполняем такую команду:

и смотрим, что обновления скачиваются быстрее.

Тонкая настройка Windows Update через групповые политики : 1 комментарий

прекрасно)
всегда нравилось один дистрибутив фигачить на все компы разом)))

Политики обновления соответствия требованиям, действий и работы с конечными пользователями Policies for update compliance, activity, and end-user experience

Сохранение устройств в курсе данных — это лучший способ обеспечить бесперебойную и безопасную работу устройств. Keeping devices up to date is the best way to keep them working smoothly and securely.

Сроки обновления соответствия требованиям Deadlines for update compliance

Вы можете контролировать, насколько строго устройства должны надежно соблюдать желаемый график обновления, используя политики дедлайна обновления. You can control how strictly devices must reliably keep to your desired update schedule by using update deadline policies. Компоненты Windows адаптируются в зависимости от этих сроков. Windows components adapt based on these deadlines. Кроме того, они могут делать компромиссы между пользовательским опытом и скоростью, чтобы соответствовать желаемые сроки обновления. Also, they can make tradeoffs between user experience and velocity in order to meet your desired update deadlines. Например, они могут приоритизировать пользовательский опыт задолго до приближения срока, а затем приоритизировать скорость по мере приближения срока, но при этом предоставить пользователю определенный контроль. For example, they can prioritize user experience well before the deadline approaches, and then prioritize velocity as the deadline nears, while still affording the user some control.

Крайние сроки Deadlines

Начиная с Windows 10, версии 1903 и обновления безопасности в Августе 2019 для Windows 10, версии 1709 и **** поздней версии, была введена новая политика для замены старых политик, похожих на крайние сроки: укажите сроки для автоматических обновлений и перезапусков . Beginning with Windows 10, version 1903 and with the August 2019 security update for Windows 10, version 1709 and late, a new policy was introduced to replace older deadline-like policies: Specify deadlines for automatic updates and restarts.

Старые политики начали применять крайние сроки после того, как устройство достигло состояния «перезапуска» для обновления. The older policies started enforcing deadlines once the device reached a “restart pending” state for an update. Новая политика запускает обратный отсчет времени установки обновления с публикации обновления и отсрочки. The new policy starts the countdown for the update installation deadline from when the update is published plus any deferral. Кроме того, эта политика включает настраиваемый период льготы и возможность отказаться от автоматических перезапусков до истечения крайнего срока (хотя мы рекомендуем всегда разрешить автоматические перезапуски для максимальной скорости обновления). In addition, this policy includes a configurable grace period and the option to opt out of automatic restarts until the deadline is reached (although we recommend always allowing automatic restarts for maximum update velocity).

Если для автоматического обновления и перезапуска в Windows 10 версии 1903 используются новые крайние сроки, необходимо отключить старые политики крайних сроков, так как они могут конфликтовать. **** If you use the new Specify deadlines for automatic updates and restarts setting in Windows 10, version 1903, you must disable the older deadline policies because they could conflict.

Рекомендуем установить крайние сроки: We recommend you set deadlines as follows:

• Крайний срок обновления качества, в днях: 3 Quality update deadline, in days: 3
• Крайний срок обновления функций, в днях: 7 Feature update deadline, in days: 7

Уведомления автоматически представляются пользователю в соответствующее время, и пользователи могут получать напоминания позже, перенести или немедленно перезапустить в зависимости от того, насколько близок крайний срок. Notifications are automatically presented to the user at appropriate times, and users can choose to be reminded later, to reschedule, or to restart immediately, depending on how close the deadline is. Мы рекомендуем не устанавливать политики уведомлений, так как они автоматически настроены с соответствующими по умолчанию. We recommend that you do not set any notification policies, because they are automatically configured with appropriate defaults. Исключением является, если у вас есть киоски или цифровые вывески. An exception is if you have kiosks or digital signage.

Хотя три дня для обновления качества и семь дней для обновлений функций — это наша рекомендация, вы можете решить, что вам нужно больше или меньше, в зависимости от организации и ее требований, и эта политика настраивается до минимум двух дней. While three days for quality updates and seven days for feature updates is our recommendation, you might decide you want more or less, depending on your organization and its requirements, and this policy is configurable down to a minimum of two days.

Если устройство не может достичь Интернета, оно не может определить, когда Корпорация Майкрософт опубликовала обновление, поэтому не сможет обеспечить соблюдение срока. If the device is unable to reach the Internet, it can’t determine when Microsoft published the update, so it won’t be able to enforce the deadline. Узнайте больше о устройствах с низкой активностью. Learn more about low activity devices.

Льготные периоды Grace periods

Вы можете установить период дней для Windows, чтобы найти минимально нарушающие автоматическое время перезапуска перед началом перезапуска. You can set a period of days for Windows to find a minimally disruptive automatic restart time before the restart is enforced. Это особенно полезно в тех случаях, когда пользователь не был в течение многих дней (например, в отпуске), чтобы устройство не было вынуждено обновляться сразу, когда пользователь возвращается. This is especially useful in cases where a user has been away for many days (for example, on vacation) so that the device will not be forced to update immediately when the user returns.

Рекомендуем установить следующее: We recommend you set the following:

• Период отсрочки, в днях: 2 Grace period, in days: 2

Как только истек крайний срок и период льготы, обновления применяются автоматически, и перезагрузка происходит независимо от активных часов. Once the deadline and grace period have passed, updates are applied automatically, and a restart occurs regardless of active hours.

Позвольте Windows выбрать время перезапуска Let Windows choose when to restart

Windows может использовать пользовательские взаимодействия для динамического определения наименьшего времени для автоматического перезапуска. Windows can use user interactions to dynamically identify the least disruptive time for an automatic restart. Чтобы воспользоваться этой функцией, убедитесь, что configureDeadlineNoAutoReboot настроен на отключено. To take advantage of this feature, ensure ConfigureDeadlineNoAutoReboot is set to Disabled.

Политики действий устройств Device activity policies

Для успешного завершения обновления системы для Windows обычно требуется, чтобы устройство было активным и подключено к Интернету в течение по крайней мере шести часов с непрерывной деятельностью. Windows typically requires that a device is active and connected to the internet for at least six hours, with at least two of continuous activity, in order to successfully complete a system update. На устройстве могут быть другие физические обстоятельства, которые препятствуют успешной установке обновления, например, если у ноутбука мало заряда батареи, или пользователь отключает устройство до окончания активных часов и устройство не может соответствовать установленным срокам. The device could have other physical circumstances that prevent successful installation of an update—for example, if a laptop is running low on battery power, or the user has shut down the device before active hours end and the device cannot comply with the deadline.

Вы можете использовать параметры в этом разделе, чтобы убедиться, что устройства действительно доступны для установки обновлений в период соответствия требованиям. You can use the settings in this section to ensure that devices are actually available to install updates during the update compliance period.

Активные часы Active hours

«Активные часы» определяют период времени, когда устройство должно быть в использовании. «Active hours» identify the period of time when a device is expected to be in use. Обычно перезапуски происходят не в эти часы. Normally, restarts will occur outside of these hours. В Windows 10 версии 1903 введены «интеллектуальные активные часы», которые позволяют системе изучать активные часы в зависимости от действий пользователя, а не для администратора, который должен принимать решения для вашей организации или позволять пользователю выбирать активные часы, которые минимизируют период, когда система может установить обновление. Windows 10, version 1903 introduced «intelligent active hours,» which allow the system to learn active hours based on a user’s activities, rather than you as an administrator having to make decisions for your organization or allowing the user to choose active hours that minimize the period when the system can install an update.

Если вы использовали параметр Configure Active Hours в предыдущих версиях **** Windows 10, эти параметры должны быть отключены, чтобы использовать интеллектуальные активные часы. If you used the Configure Active Hours setting in previous versions of Windows 10, these options must be Disabled in order to take advantage of intelligent active hours.

Если вы задали активные часы, **** рекомендуем настроить отключенные следующие политики, чтобы повысить скорость обновления: If you do set active hours, we recommend setting the following policies to Disabled in order to increase update velocity:

Задержка автоматической перезагрузки. Delay automatic reboot. Хотя можно настроить систему для задержки перезапусков для пользователей, которые вошли в систему, это может задержать обновление на неопределенный срок, если пользователь всегда входил или выключался. While it’s possible to set the system to delay restarts for users who are logged in, this might delay an update indefinitely if a user is always either logged in or shut down. Вместо этого рекомендуется установить для отключенных следующих полицейских: Instead, we recommend setting the following polices to Disabled:

Отключение автоматической перезагрузки во время активных часов Turn off auto-restart during active hours

Автоматическое перезапуск с входом в систему пользователей для запланированных автоматических обновлений No auto-restart with logged on users for scheduled automatic updates

Ограничение задержек перезапуска. Limit restart delays. Используя сроки соответствия требованиям, пользователи будут получать уведомления о том, что обновления **** будут происходить, поэтому мы рекомендуем установить эту политику для отключения, чтобы разрешить сроки соответствия требованиям, чтобы исключить возможность отсрочки перезапуска за пределами параметров срока выполнения. By using compliance deadlines, your users will receive notifications that updates will occur, so we recommend that you set this policy to Disabled, to allow compliance deadlines to eliminate the user’s ability to delay a restart outside of compliance deadline settings.

Не разрешайте пользователям утверждать обновления и перезагрузки. Do not allow users to approve updates and reboots. Разрешение пользователям утверждать или взаимодействовать с процессом обновления за пределами политики крайних сроков снижает скорость обновления и повышает риск. Letting users approve or engage with the update process outside of the deadline policies decreases update velocity and increases risk. Эти политики должны быть настроены как отключенные: These policies should be set to Disabled:

Настройка автоматического обновления. Configure automatic update. Правильно настроив политики для настройки автоматических обновлений, вы можете увеличить скорость обновления, обратившись к cлужбы Windows Server Update Services (WSUS), чтобы он справился с ними. By properly setting policies to configure automatic updates, you can increase update velocity by having clients contact a Windows Server Update Services (WSUS) server so it can manage them. Рекомендуется установить эту политику для отключения. We recommend that you set this policy to Disabled. Однако, если вам необходимо предоставить значения, убедитесь, что вы установите загрузки для установки автоматически, установив групповую политику до 4. However, if you need to provide values, ensure that you set downloads to install automatically by setting the Group Policy to 4. Если вы используете Microsoft Intune, застановив значение Reset to Default. If you’re using Microsoft Intune, setting the value to Reset to Default.

Разрешить автоматическое обновление Windows для загрузки в сети со счетчиками. Allow auto Windows Update to download over metered networks. Так как все больше и больше устройств в основном используют сотовые данные и не имеют доступа к Wi-Fi, рассмотрите возможность автоматической загрузки обновлений из сети счетчиков. Since more and more devices primarily use cellular data and do not have wi-fi access, consider allowing users to automatically download updates from a metered network. Несмотря на то, что параметр по умолчанию не позволяет **** скачивать через дозную сеть, это значение может увеличить скорость, позволяя пользователям получать обновления независимо от того, подключены они к Интернету или нет, при условии, что у них есть служба сотовой связи. Though the default setting does not allow download over a metered network, setting this value to 1 can increase velocity by enabling users to get updates whether they are connected to the internet or not, provided they have cellular service.

Более старые версии Windows не поддерживают интеллектуальные активные часы. Older versions of Windows don’t support intelligent active hours. Если на вашем устройстве работает версия Windows до Windows 10 версии 1903, рекомендуем установить следующие политики: If your device runs a version of Windows prior to Windows 10, version 1903, we recommend setting the following policies:

• Настройка активных часов.Configure active hours. Начиная с Windows 10 версии 1703, можно указать максимальный диапазон активных часов, который рассчитывается с начала активного времени. Starting with Windows 10, version 1703, you can specify a maximum active-hour range which is counted from the active hours start time. Рекомендуется установить это значение до 10. We recommend setting this value to 10.
• Запланировать установку обновления. Schedule update installation. В параметрах Настройка автоматических обновлений существует два способа управления принудительным перезапуском после указанного времени установки. In the Configure Automatic Updates settings, there are two ways to control a forced restart after a specified installation time. Если вы используете установку обновления расписания, не включаете оба параметра, так как они, скорее всего, конфликтуются. If you use schedule update installation, do not enable both settings because they will most likely conflict.
  • Укажите автоматическое время обслуживания.Specify automatic maintenance time. Этот параметр позволяет установить более широкие окна обслуживания для обновлений и убедиться, что это расписание не конфликтуется с активными часами. This setting lets you set broader maintenance windows for updates and ensures that this schedule does not conflict with active hours. Рекомендуется установить это значение до 3 (соответствующее 3 утра). We recommend setting this value to 3 (corresponding to 3 AM). Если 3:00 утра находится в середине смены, выберите другое время, которое по крайней мере за пару часов до начала запланированного времени работы. If 3:00 AM is in the middle of the work shift, pick another time that is at least a couple hours before your scheduled work time begins.
  • Запланировать время установки.Schedule the install time. Этот параметр позволяет запланировать время установки для перезапуска. This setting allows you to schedule an installation time for a restart. Мы не рекомендуем устанавливать его для отключения, так как это может привести к конфликту с активными часами. We do not recommend you set this to Disabled as it could conflict with active hours.

Политики power Power policies

Устройства должны быть доступны в неавтетные часы для обновления. Devices must actually be available during non-active hours in order to an update. Они не смогут этого сделать, если политики питания не смогут их проснуться. They can’t do this if power policies prevent them from waking up. В нашей организации мы стремимся установить баланс между конфигурациями безопасности и экологичными. In our organization, we strive to set a balance between security and eco-friendly configurations. Мы рекомендуем следующие параметры для достижения необходимых компромиссов: We recommend the following settings to achieve what we feel are the appropriate tradeoffs:

Для пользователя устройство включается или отключено, но для Windows существуют состояния, позволяющие обновлять (активные) и состояния, которые не являются (неактивными). To a user, a device is either on or off, but for Windows, there are states that will allow an update to occur (active) and states that do not (inactive). Некоторые состояния считаются активными (спящий), но пользователь может подумать, что устройство отключено. Some states are considered active (sleep), but the user may think the device is off. Кроме того, существуют статусы питания (подключенные к/батарее), которые Windows проверяет перед запуском обновления. Also, there are power statuses (plugged in/battery) that Windows checks before starting an update.

Вы можете переопременить параметры по умолчанию и запретить пользователям изменять их, чтобы убедиться, что устройства доступны для обновлений во время неавтомационных часов. You can override the default settings and prevent users from changing them in order to ensure that devices are available for updates during non-active hours.

Один из способов обеспечения того, чтобы устройства могли устанавливать обновления, когда они необходимы, это обучать пользователей, чтобы устройства были подключены в неагрессные часы. One way to ensure that devices can install updates when you need them to is to educate your users to keep devices plugged in during non-active hours. Даже при оптимальных политиках устройство, которое не подключено, не обновляется даже в режиме сна. Even with the best policies, a device that isn’t plugged in will not be updated, even in sleep mode.

Рекомендуем эти параметры управления питанием: We recommend these power management settings:

• Режим сна (S1 или S0 Low Power Idle или Modern Standby). Sleep mode (S1 or S0 Low Power Idle or Modern Standby). Когда устройство находится в режиме сна, система, как представляется, отключена, но если обновление доступно, оно может разбудить устройство, чтобы принять обновление. When a device is in sleep mode, the system appears to be off but if an update is available, it can wake the device up in order to take an update. Энергопотребление в режиме сна находится между рабочим (система полностью годна для использования) и hibernate (S4 — самый низкий уровень мощности перед отключением). The power consumption in sleep mode is between working (system fully usable) and hibernate (S4 — lowest power level before shutdown). Если устройство не используется, система обычно переходит в режим сна перед переходом в спящий режим. When a device is not being used, the system will generally move to sleep mode before it goes to hibernate. Проблемы со скоростью возникают, когда время между сном и спячку слишком коротким и Windows не имеет времени для завершения обновления. Issues in velocity arise when the time between sleep and hibernate is too short and Windows does not have time to complete an update. Режим сна является важным параметром, так как система может разбудить систему из сна, чтобы запустить процесс обновления, если достаточно мощности. Sleep mode is an important setting because the system can wake the system from sleep in order to start the update process, as long as there is enough power.

Установите следующие политики, чтобы включить или не настроить, чтобы разрешить устройству использовать режим сна: Set the following policies to Enable or Do Not Configure in order to allow the device to use sleep mode:

Установите следующие политики до 1 (Sleep), чтобы при закрытии крышки устройства система переходит в режим сна и устройство имеет возможность принять обновление: Set the following policies to 1 (Sleep) so that when a user closes the lid of a device, the system goes to sleep mode and the device has an opportunity to take an update:

Hibernate. Hibernate. Когда устройство находится в спячению, потребление электроэнергии очень низкое, и система не может проснуться без вмешательства пользователя, например нажатие кнопки питания. When a device is hibernating, power consumption is very low and the system cannot wake up without user intervention, like pressing the power button. Если устройство находится в этом состоянии, его нельзя обновить, если оно не поддерживает устройство времени и тревоги ACPI (TAD). If a device is in this state, it cannot be updated unless it supports an ACPI Time and Alarm Device (TAD). Тем не менее, если подключено устройство, поддерживаюющее традиционный сон (S3), и доступно обновление Windows, состояние спящий режим будет отложено до завершения обновления. That said, if a device supporting Traditional Sleep (S3) is plugged in, and a Windows update is available, a hibernate state will be delayed until the update is complete.

Это не относится к устройствам, поддерживаюющим современное режим ожидания (S0 Low Power Idle). This does not apply to devices that support Modern Standby (S0 Low Power Idle). Вы можете проверить, какое состояние сна системы (S3 или S0 Low Power Idle) поддерживает устройство, задействуя powercfg /a командную подсказку. You can check which system sleep state (S3 or S0 Low Power Idle) a device supports by running powercfg /a at a command prompt. Дополнительные возможности см. в параметрах Powercfg. For more, see Powercfg options.

Время времени по умолчанию на устройствах, поддерживаюх традиционный сон, установлено до трех часов. The default timeout on devices that support traditional sleep is set to three hours. Мы рекомендуем не уменьшать эти политики, чтобы разрешить Windows Update возможность перезапустить устройство перед отправкой его в спячку: We recommend that you do not reduce these policies in order to allow Windows Update the opportunity to restart the device before sending it into hibernation:

Старые или противоречивые политики Old or conflicting policies

Каждый выпуск Windows 10 может вводить новые политики, чтобы улучшить работу администраторов и их организаций. Each release of Windows 10 can introduce new policies to make the experience better for both administrators and their organizations. При выпуске новой клиентской политики мы либо выпускаем ее исключительно для этого выпуска, либо возвращаем политику обратно, чтобы сделать ее доступной в более ранних версиях. When we release a new client policy, we either release it purely for that release and later or we backport the policy to make it available on earlier versions.

Если вы используете групповую политику, обратите внимание, что мы не обновляем старые шаблоны ADMX, и для использования более новой политики необходимо использовать более новый (1903) шаблон ADMX. If you are using Group Policy, note that we don’t update the old ADMX templates and you must use the newer (1903) ADMX template in order to use the newer policy. Кроме того, если вы используете средство MDM (Microsoft или non-Microsoft), вы не можете использовать новую политику, пока она не будет доступна в интерфейсе инструмента. Also, if you are using an MDM tool (Microsoft or non-Microsoft), you can’t use the new policy until it’s available in the tool interface.

Как администраторы, вы настроены и ожидаете определенных поведений, поэтому мы не удаляем старые политики, так как они были настроены для конкретных случаев использования. As administrators, you have set up and expect certain behaviors, so we expressly do not remove older policies since they were set up for your particular use cases. Однако если установить новую политику без отключения аналогичной старой политики, может возникнуть конфликтное поведение, и обновления могут выполняться не так, как ожидалось. However, if you set a new policy without disabling a similar older policy, you could have conflicting behavior and updates might not perform as expected.

Иногда администраторы устанавливают устройства для получения параметров групповой политики и параметров MDM с MDM-сервера, например Microsoft Intune. We sometimes find that administrators set devices to get both Group Policy settings and MDM settings from an MDM server such as Microsoft Intune. Конфликты политик обрабатываются по-разному, в зависимости от того, как они в конечном счете настроены: Policy conflicts are handled differently, depending on how they are ultimately set up:

• Обновления Windows. Параметры групповой политики имеют приоритет над MDM. Windows updates: Group Policy settings take precedence over MDM.
• Microsoft Intune. Если вы установите разные значения для одной и той же политики в двух разных группах, вы получите оповещение, и ни одна политика не будет настроена до разрешения конфликта. Microsoft Intune: If you set different values for the same policy on two different groups, you will receive an alert and neither policy will be set until the conflict is resolved. Крайне важно отключить конфликтующие политики, чтобы устройства в организации могли принимать обновления, как и ожидалось. It is crucial that you disable conflicting policies in order for devices in your organization to take updates as expected. Например, если устройство не реагирует на изменения политики MDM, проверьте, установлена ли аналогичная политика в групповой политике с другим значением. For example, if a device is not reacting to your MDM policy changes, check to see if a similar policy is set in Group Policy with a differing value. Если скорость обновления не такая высокая, как ожидалось, или если некоторые устройства медленнее других, возможно, настало время очистить все органы и параметры и указать только рекомендуемые политики обновления. If you find that update velocity is not as high as you expect or if some devices are slower than others, it might be time to clear all polices and settings and specify only the recommended update policies. См. ссылку Политика и параметры консолидированного списка рекомендуемых полицейских. See the Policy and settings reference for a consolidated list of recommended polices.

Ниже следующую политику можно отключить, так как они могут снизить скорость обновления или использовать более лучшие политики, которые могут конфликтовать. The following are policies that you might want to disable because they could decrease update velocity or there are better policies to use that might conflict:

• Отсрочка срока обновления функций в днях. Defer Feature Updates Period in Days. Для максимальной скорости обновления лучше установить значение 0 (без отсрочки), чтобы обновление функций можно было завершить, а ежемесячные обновления безопасности будут предлагаться снова. For maximum update velocity, it’s best to set this to 0 (no deferral) so that the feature update can complete and monthly security updates will be offered again. Даже если требуется быстрое развертывание обновления качества, лучше использовать **** обновления функций паузы, а не устанавливать политику отсрочки. Even if there is an urgent quality update that must be quickly deployed, it is best to use Pause Feature Updates rather than setting a deferral policy. Вы можете выбрать более длительный период, если вы не хотите оставаться в курсе последних обновлений функций. You can choose a longer period if you don’t want to stay up to date with the latest feature update.
• Отсрочка срока обновления качества в днях. Defer Quality Updates Period in Days. Чтобы свести к минимуму риск и максимально увеличить скорость обновления, максимальное время, необходимое для оценки обновления с помощью другого кольца устройств, — от двух до трех дней. To minimize risk and maximize update velocity, the maximum time you might want to consider while evaluating the update with a different ring of devices is two to three days.
• Приостановка обновления функций время начала. Pause Feature Updates Start Time. Установите отключение, если не существует известной проблемы, требующей времени для разрешения. Set to Disabled unless there is a known issue requiring time for a resolution.
• Приостановка времени начала обновления качества. Pause Quality Updates Start Time. Установите отключение, если не существует известной проблемы, требующей времени для разрешения. Set to Disabled unless there is a known issue requiring time for a resolution.
• Deadline No Auto Reboot. Deadline No Auto Reboot. По умолчанию отключено значение 0 . Default is Disabled – Set to 0 . Рекомендуется автоматически пытаться перезапустить устройства при получении обновления. We recommend that devices automatically try to restart when an update is received. Windows использует пользовательские взаимодействия, чтобы динамически определить наименьшее время для перезапуска. Windows uses user interactions to dynamically identify the least disruptive time to restart.

Существуют дополнительные политики, которые больше не поддерживаются или не были перенастройки. There are additional policies are no longer supported or have been superseded.