作为管理员，您可以为贵组织的 Microsoft Windows 10 或 11 设备指定通过 Windows 自动更新服务接收安全更新和其他重要下载内容的方式和时间。
配置 Windows 10 或 11 设备的自动更新
-
在 Google 管理控制台中，依次点击“菜单”图标
设备 移动设备和端点 设置 Windows。需要拥有“服务和设备”管理员权限。
- 点击 Windows Update 设置 。
- （可选）要将设置应用于某个部门或团队，请在侧边选择一个组织部门 。
- 从 Windows Update 下的选项列表中选择 已启用 。
- 配置以下选项。
- 接受 Microsoft 应用的更新—如果勾选此设置，设备将 通过扫描来获取 Microsoft Update 的应用更新。
- 自动更新行为—选择一个选项：
- 下载前通知—启用此选项后，用户会在可应用于设备的更新准备就绪时收到通知。用户可以通过 Windows Update 控制面板下载并安装更新。
- 自动安装并在重启前通知—设备未在使用中且未使用电池供电时，系统会通过非按流量计费网络自动下载更新，并在 “自动维护”期间安装。如果自动维护未能在 2 天内安装更新，则 Windows Update 会立即安装更新。如果安装需要重启，系统会提示用户安排重启时间。用户最多有 7 天的时间来安排重启，之后系统会强制重启设备。允许用户控制开始时间可避免应用未正常关闭就重启的情况，降低数据意外丢失的风险。
- 自动安装并重启—设备未在使用中且未使用电池供电时，系统会通过 非按流量计费网络自动下载更新，并在“自动维护” 期间安装。 如果自动维护未能在 2 天内安装更新，则 Windows Update 会立即安装更新。如果需要重启，则设备会在未被积极使用时自动重启。这是针对非受管设备的默认行为。设备会快速更新，但这会导致重启时应用不正常关闭，增加数据意外丢失的风险。
- 自动安装并强制重启—设备未在使用中且未使用电池供电时，系统会通过非按流量计费网络自动下载更新，并在“自动维护”期间安装。如果自动维护未能在 2 天内安装更新，则 Windows Update 会立即安装更新。如果需要重启，则设备会在未被积极使用时自动重启。 此设置选项还会将用户的控制面板设置为只读。
- 使用时段—管理未安排更新重启的 时段。最长时段为 8 到 18 小时。
- 接受来自 WSUS 服务器（而非 Microsoft Update）的更新—指定 设备是否应该使用 Microsoft Update、Windows Server Update Services (WSUS) 或 Microsoft Store。
- 自动更新频率 \- 指定 Windows 检测是否有可用更新的间隔时间。
- 接收质量更新—对于质量更新，此政策指定了 在非使用时段自动安排和执行 待处理重启任务的截止日期（按天计数）。
-
点击保存 。您也可以针对组织部门点击覆盖 。
如果之后要恢复继承的值，请点击继承 。
停用 Windows 10 或 11 设备的自动更新
-
在 Google 管理控制台中，依次点击“菜单”图标
设备 移动设备和端点 设置 Windows。需要拥有“服务和设备”管理员权限。
- 点击 Windows Update 设置 。
- （可选）要将设置应用于某个部门或团队，请在侧边选择一个组织部门 。
- 从 Windows Update 下的选项列表中选择 已停用 。
-
点击保存 。您也可以针对组织部门点击覆盖 。
如果之后要恢复继承的值，请点击继承 。
为 Windows Updates 使用“未配置”设置
如果您选择 Windows Update 下的未配置 ，则系统会移除设备上所有的 Windows Update 设置，并将其还原成之前的设置。
相关主题
Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。