导读 微软详细介绍了该公司改进 Windows 更新交付的最新方法,尤其是在必须部署紧急补丁的公司的情况下。该计划适用于注册了 Windows Update
微软详细介绍了该公司改进 Windows 更新交付的最新方法,尤其是在必须部署紧急补丁的公司的情况下。
该计划适用于注册了 Windows Update for Business 部署服务(在 Intune 和 Windows Update for Business 中)的设备,主要旨在以更及时的方式解决零日安全漏洞。
微软表示,最好的方法是将重启所需的天数配置为 1 或 2 天,因为它可以防止强制重启,从而最大限度地减少对组织的干扰。
完全专注于安全更新
同时,它也为部署安全更新提供了一个合理的窗口,但当涉及到零日漏洞时,可能需要立即重新启动。
“如果您是第一次使用加速功能,那么在达到零日漏洞情景之前,请确定您的设备是否有资格接收加速更新。如果您的设备是最新的并且处于活动状态,请进行测试运行并加快它们更新到较旧的安全更新,”微软解释道。
“例如,如果您的设备有 8 月的安全更新,那么您可以使用 6 月的目标版本来测试加速功能。Intune 中的摘要和设备报告将通知你是否存在无法加速的设备,以及原因和缓解措施。注意:我们正在探索未来的能力来测试加速能力,而无需为质量更新创建加速策略。”
微软表示,该程序目前专门针对安全更新,但与此同时,该公司透露它也在研究一种专门针对非安全补丁的类似方法。这种扩展将使组织能够在其 Windows 10 和 Windows 11 设备上紧急部署某些错误修复和改进,同时还可以强制每台机器有时间重新启动。