管理 Windows 10 或 11 设备的自动更新

支持此功能的版本：一线员工入门版、一线员工标准版和一线员工 Plus 版；商务 Plus 版；企业标准版和企业 Plus 版；教育标准版、教育 Plus 版和端点教育升级版；企业基本功能版和企业基本功能 Plus 版；Cloud Identity 专业版。  版本对比

作为管理员，您可以为贵组织的 Microsoft Windows 10 或 11 设备指定通过 Windows 自动更新服务接收安全更新和其他重要下载内容的方式和时间。

配置 Windows 10 或 11 设备的自动更新

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后移动设备和端点 然后设置 然后Windows。

    需要拥有服务和设备管理员权限。

  2. 点击 Windows 更新设置。
  3. （可选）如要将设置应用于某个部门或团队，请在侧边选择一个组织部门。
  4. 从 Windows Update 下的选项列表中选择已启用。
  5. 配置以下选项。
    • 接受 Microsoft 应用的更新 - 如果勾选此设置，设备将通过扫描来获取 Microsoft Update 的应用更新。
    • 自动更新行为 - 选择一个选项：
      • 下载前通知 - 启用此选项后，用户会在可应用于设备的更新准备就绪时收到通知。用户可以通过 Windows Update 控制面板下载并安装更新。
      • 自动安装并在重启前通知 - 设备未在使用中且未使用电池供电时，系统会通过非按流量计费网络自动下载更新，并在“自动维护”期间安装。如果自动维护未能在 2 天内安装更新，则 Windows Update 会立即安装更新。如果安装需要重启，系统会提示用户安排重启时间。系统会为用户预留 7 天时间安排重启，之后，系统会强制重启设备。允许用户控制开始时间可避免应用未正常关闭就重启的情况，降低数据意外丢失的风险。
      • 自动安装并重启 - 系统会在设备不在使用且不是通过电池供电时，通过非按流量计费网络自动下载更新，并在“自动维护”期间安装。如果自动维护未能在 2 天内安装更新，则 Windows 更新会立即安装更新。如果需要重启，系统会在设备处于闲置状态时自动重启设备。这是针对非受管设备的默认行为。设备会快速更新，但这会导致重启时应用不正常关闭，增加数据意外丢失的风险。
      • 自动安装并强制重启 - 系统会在设备不在使用且不是通过电池供电时，通过非按流量计费网络自动下载更新，并在“自动维护”期间安装。如果自动维护未能在 2 天内安装更新，则 Windows 更新会立即安装更新。如果需要重启，系统会在设备处于闲置状态时自动重启设备。此设置选项还会将用户的控制面板设置为只读。
    • 使用时段 - 管理未安排更新重启的时段。此时段的长度应在 8 至 18 小时范围内。
    • 接受来自 WSUS 服务器（而非 Microsoft Update）的更新 - 指定设备是否应该使用 Microsoft Update、Windows Server Update Services (WSUS) 或 Microsoft Store。
    • 自动更新频率 - 指定 Windows 检测是否有可用更新的间隔时间。
    • 接收质量更新 - 对于质量更新，此政策指定了在非使用时段自动安排和执行待处理重启任务的截止日期（按天计数）。
  6. 点击保存。或者，您也可以针对组织部门点击覆盖。

    如果之后要恢复继承的值，请点击继承。

更改最长可能需要 24 小时才会生效，但通常不需要这么久。了解详情

停用 Windows 10 或 11 设备的自动更新

  1. 在 Google 管理控制台中，依次点击“菜单”图标 然后 设备 然后移动设备和端点 然后设置 然后Windows。

    需要拥有服务和设备管理员权限。

  2. 点击 Windows 更新设置。
  3. （可选）如要将设置应用于某个部门或团队，请在侧边选择一个组织部门。
  4. 从 Windows Update 下的选项列表中选择已停用。
  5. 点击保存。或者，您也可以针对组织部门点击覆盖。

    如果之后要恢复继承的值，请点击继承。

为 Windows 更新使用“未配置”设置

如果您选择 Windows Update 下的未配置，则系统会移除设备上所有的 Windows Update 设置，并将其还原成之前的设置。


Google、Google Workspace 以及相关标志和徽标是 Google LLC 的商标。其他所有公司名和产品名是其各自相关公司的商标。