Как контролировать и автоматически устанавливать дополнительные обновления в Windows 11

Автоматически устанавливайте дополнительные обновления во всей организации и дайте каждому возможность ознакомиться с новейшими функциями и улучшениями.

Если вы еще не знакомы, Microsoft теперь публикует два типа обновлений для своих операционных систем Windows: обновления «Вторник исправлений» и дополнительные обновления, не связанные с безопасностью.

Обновления Patch Tuesday — это необязательные обновления безопасности, которые выпускаются каждый второй вторник каждого месяца. Они устанавливаются автоматически без согласия пользователя. Однако обновления, не связанные с безопасностью, и дополнительные обновления выпускаются каждый четвертый вторник каждого месяца, не включают обновления для устранения уязвимостей безопасности и являются необязательными. Это означает, что они будут установлены только в том случае, если пользователь установит их вручную.

Теперь Microsoft представила новую групповую политику под названием «Включить дополнительные обновления», который также позволяет автоматически устанавливать дополнительные обновления Windows. Настроив эту политику, вам больше не придется вручную проверять и устанавливать дополнительные обновления. Более того, вы также можете выбрать, хотите ли вы установить только дополнительные обновления или также выпуски контролируемых функций (CFR).

CFR — это постепенное развертывание функций, которые Microsoft время от времени молча публикует, чтобы как можно скорее предоставить новейшие функции и улучшения.

Эта групповая политика в настоящее время доступна только для Windows 11 22H2 и недавно была представлена вместе с дополнительным обновлением KB5029351 за август 2023 г. Таким образом, это обновление является обязательным условием для настройки автоматической установки дополнительных обновлений и CFR.

Предварительные условия для автоматической установки дополнительных обновлений Windows

Первое, что вам следует знать, это то, что политика «Включить дополнительные обновления» доступна только для Windows 11 22H2. Поэтому вы должны убедиться, что используете правильную версию Windows. Более того, эта политика доступна на устройствах с установленным обновлением KB5029351, которое обновляет номер сборки до 22621.2215.

Чтобы проверить, соответствует ли ваш компьютер этим стандартам, введите «победитель» в поле «Выполнить команду» и нажмите Входить. Во всплывающем окне вы увидите версию и номер сборки ОС.

Проверьте сборку и версию ОС

Если вы обнаружите, что у вас неправильная сборка или версия, загрузите и установите Windows 11 22H2 или установите KB5029351.

Автоматическая установка дополнительных обновлений Windows

Вы можете настроить групповую политику «Включить дополнительные обновления» на отдельных компьютерах, а также на устройствах, управляемых администраторами в домене. Это позволит системным администраторам выбирать дополнительные обновления из своих служб Windows Server Update Services (WSUS) и автоматически устанавливать их на конечные устройства.

Обратите внимание, что групповая политика «Включить дополнительные обновления» позволяет вам выбрать один из трех следующих вариантов:

Автоматически получать дополнительные обновления (включая CFR): этот параметр позволяет автоматически устанавливать дополнительные обновления, а также контролируемые развертывания функций.
Автоматически получать дополнительные обновления: автоматически устанавливаются только дополнительные функции.
Пользователи могут выбирать, какие дополнительные обновления получать.: это позволяет пользователям выбирать, какие дополнительные обновления устанавливать, а какие игнорировать (так же, как настройки дополнительных обновлений по умолчанию на неуправляемых устройствах).

Теперь выполните следующие действия, чтобы настроить групповую политику «Включить дополнительные обновления» для автоматической установки дополнительных обновлений Windows:

На компьютере откройте консоль управления групповыми политиками, введя следующую команду в поле «Выполнить команду»:
- На контроллере домена:
  gpmc.msc
- На ПК с Windows 11:
  gpedit.msc
В консоли редактора/управления групповой политики перейдите по следующему пути на левой панели:
Конфигурация компьютера >> Административные шаблоны >> Компоненты Windows >> Центр обновления Windows
Отсюда разверните любой из следующих элементов в зависимости от того, управляется ли ваше устройство WSUS или Центром обновления Windows:
- Управление обновлениями, предлагаемыми службой обновления Windows Server.
- Управление обновлениями, предлагаемыми из Центра обновления Windows.
Дважды щелкните политику «Включить дополнительные обновления» на правой панели.
Откройте групповую политику «Включить дополнительные обновления».
Выберите Включено переключатель.
Выберите один из следующих вариантов в раскрывающемся меню в Параметры раздел:
- Автоматически получать дополнительные обновления (включая CFR)
- Автоматически получать дополнительные обновления
- Пользователи могут выбирать, какие дополнительные обновления получать.
Настроить автоматическую установку дополнительных обновлений Windows
Нажмите Применять и Хорошо.
нажмите Клавиша Windows + Р чтобы открыть окно «Выполнить команду».
Введите “cmd», а затем нажмите кнопку CTRL + Shift + Ввод комбинация клавиш для запуска командной строки с повышенными привилегиями.
Запустите следующую команду в командной строке, чтобы изменения групповой политики вступили в силу:
Обновление графического процессора/Force
Применить изменения групповой политики

Если вы выбрали любой из первых двух вариантов на шаге 6, все дополнительные обновления Windows теперь будут устанавливаться автоматически, без запроса ввода данных.

Обратите внимание: если вы выберете третий вариант, конечным пользователям все равно придется выполнить дополнительные действия, если они захотят установить дополнительные обновления. Обратите внимание, что при этом дополнительные обновления не будут установлены автоматически.

Пользователи могут выполнить один из следующих двух шагов:

Перейдите по следующему пути и установите обновление вручную:
Приложение «Настройки» >> «Центр обновления Windows» >> «Дополнительные параметры» >> «Дополнительные обновления».
Включите «Получайте последние обновления, как только они станут доступны” по следующему пути:
Приложение «Настройки» >> Центр обновления Windows

Заключение

Групповая политика «Включить дополнительные обновления» позволяет корпоративным пользователям и пользователям автономных устройств устанавливать дополнительные обновления типа D, как если бы они были обязательными. Эти дополнительные обновления часто включают в себя новые функции и улучшения, которые вы можете протестировать до обновлений «Вторник обновлений» в следующем месяце. Однако они также могут включать в себя новые проблемы.

Поскольку это предварительные выпуски, потенциально могут возникнуть проблемы со стабильностью, о которых даже Microsoft не до конца осведомлена. Предварительные выпуски иногда могут создавать больше проблем, чем устранять их. Вот почему мы советуем использовать автоматическую установку предварительных обновлений только на некритических устройствах.