เร่งการอัปเดตคุณภาพของ Windows โดยใช้ Intune: คู่มือฉบับสมบูรณ์

ในคู่มือนี้ คุณจะได้เรียนรู้วิธีเร่งการอัปเดตคุณภาพของ Windows โดยใช้ Intune การอัปเดตแบบเร่งด่วนช่วยให้คุณติดตั้งการอัปเดตความปลอดภัยของ Windows ได้อย่างรวดเร็วผ่าน Intune เช่น Patch Tuesday ล่าสุดหรือการอัปเดตความปลอดภัยนอกกลุ่มที่แก้ไขช่องโหว่แบบ Zero-day

การอัปเดตคุณภาพของ Windows แบบเร่งด่วนจะได้รับการติดตั้งโดยเร็วที่สุดและมีข้อได้เปรียบที่คุณสามารถปรับใช้การอัปเดตได้ตามความต้องการโดยไม่ขัดจังหวะหรือแก้ไขกระบวนการอัปเดตที่มีอยู่

อย่างไรก็ตาม โปรดทราบว่าการอัปเดตบางรายการอาจไม่มีสิทธิ์เร่งดำเนินการ เฉพาะการอัปเดตความปลอดภัยเท่านั้นที่สามารถเร่งได้ใน Intune สำหรับการอัปเดตคุณภาพรายเดือนเป็นประจำ ให้ใช้วิธีการมาตรฐานของ Windows Update เช่น วงแหวนการอัปเดตหรือนโยบายการอัปเดตคุณภาพของ Windows

ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC

ในอดีต ฉันได้สาธิตตัวอย่างบางส่วนของการปรับใช้การอัปเดต Windows นอกแบนด์โดยใช้ Intune สำหรับการอัปเดต เช่น ข้อผิดพลาดการตรวจสอบสิทธิ์ Windows App 0x80080005, KB5061768 เป็นต้น ในคู่มือนี้ ฉันจะกล่าวถึงข้อกำหนดเบื้องต้นสำหรับการเร่งการอัปเดต Windows สรุปขั้นตอนในการสร้างนโยบายแบบเร่งด่วน และอธิบายวิธีตรวจสอบการปรับใช้การอัปเดต

ก่อนที่จะสร้างนโยบายเพื่อเร่งการอัปเดตคุณภาพใน Intune สิ่งสำคัญคือต้องทำความเข้าใจวิธีการทำงาน ต่อไปนี้เป็นขั้นตอนการทำงาน 5 ขั้นตอนที่เกี่ยวข้องกับการเร่งการอัปเดตคุณภาพใน Intune

1. เลือกการอัปเดต: ขั้นแรกผู้ดูแลระบบ Intune จะเลือกการอัปเดตเดียวเพื่อเร่งให้เร็วขึ้น และปรับใช้ตามวันที่เผยแพร่ซึ่งรวมอยู่ในชื่อ

2. การประเมินการอัปเดต: Windows Update จะประเมินโครงสร้างและสถาปัตยกรรมของแต่ละอุปกรณ์ จากนั้นจึงส่งมอบเวอร์ชันของการอัปเดตที่ใช้

3. การบังคับใช้การอัปเดต: Windows Update จะไม่เร่งการอัปเดตสำหรับอุปกรณ์ที่มีการแก้ไขที่เท่ากับหรือมากกว่าเวอร์ชันที่อัปเดตอยู่แล้ว สำหรับอุปกรณ์ที่มีเวอร์ชันบิลด์ต่ำกว่าการอัปเดต Windows Update จะยืนยันว่าอุปกรณ์ยังคงต้องการการอัปเดตก่อนทำการติดตั้ง

4. การติดตั้งการอัปเดต: การอัปเดตแบบเร่งด่วนจะเริ่มการติดตั้งหลังจากที่อุปกรณ์สแกนการอัปเดตครั้งถัดไปและสื่อสารกับบริการแล้ว

5. การรีสตาร์ทอุปกรณ์: หากจำเป็นต้องรีสตาร์ท คุณสามารถกำหนดค่ากำหนดเวลารีสตาร์ทซึ่งกำหนดระยะเวลาที่ผู้ใช้ต้องรีสตาร์ทอุปกรณ์ก่อนที่จะบังคับใช้ ผู้ใช้สามารถรีสตาร์ทได้ทันที กำหนดเวลาการรีสตาร์ท หรืออนุญาตให้ Windows เลือกเวลานอกเวลาทำการได้ การแจ้งเตือนแจ้งให้ผู้ใช้ทราบถึงการรีสตาร์ทและกำหนดเวลาที่ค้างอยู่

รูปภาพด้านล่างแสดงกระบวนการเวิร์กโฟลว์เพื่อเร่งการอัปเดตคุณภาพใน Intune

วิธีการทำงานของการอัปเดตแบบเร่งด่วนใน Intune

ในส่วนนี้ ฉันจะเน้นความแตกต่างที่สำคัญระหว่างการอัปเดต Patch Tuesday และการอัปเดต OOB

Patch Tuesday คือวันอังคารที่สองของทุกเดือนเมื่อ Microsoft เผยแพร่การอัปเดตและแพตช์สำหรับผลิตภัณฑ์ซอฟต์แวร์ ซึ่งหลักๆ คือ Windows และ Office การอัปเดตนอกแบนด์จะถูกเผยแพร่นอกกำหนดการอัปเดตปกติ โดยทั่วไปเพื่อตอบสนองต่อช่องโหว่ด้านความปลอดภัยเร่งด่วนหรือปัญหาร้ายแรง การเผยแพร่นอกกลุ่มเป็นแบบสะสมและรวมการอัปเดตจากการรักษาความปลอดภัยและ/หรือรุ่นที่ไม่ใช่การรักษาความปลอดภัยครั้งก่อน ตลอดจนการแก้ไขเพิ่มเติม

Patch Tuesday กับการอัปเดตนอกแบนด์

สิ่งสำคัญคือต้องระบุและทำความเข้าใจวิธีการแสดงการอัปเดตนอกกลุ่มใน Intune เมื่อเลือกการอัปเดต OOB เพื่อเร่งรัดข้อมูลนี้จะช่วยได้อย่างแน่นอน

1. การอัปเดตที่มีตัวอักษร B อยู่ในชื่อ จะระบุการอัปเดตที่เผยแพร่โดยเป็นส่วนหนึ่งของกิจกรรม Patch Tuesday (วันอังคารที่สองของเดือน) ตัวอย่างเช่น การอัปเดต 2026.01 B สำหรับ Windows 10 และใหม่กว่า

2. การอัปเดตที่มีตัวอักษร D อยู่ในชื่อจะระบุการอัปเดตที่เผยแพร่นับตั้งแต่สัปดาห์ความปลอดภัย Patch Tuesday ล่าสุด ตัวอย่างเช่น 2026.01 D Update สำหรับ Windows 10 และใหม่กว่า

3. การเผยแพร่แพตช์นอกกลุ่มที่สำคัญมีตัวระบุที่แตกต่างกัน ตัวอย่างเช่น การอัปเดตความปลอดภัย OOB 2025.05 สำหรับ Windows 10 และใหม่กว่า

4. การอัพเดตที่ไม่มีคำว่า SecurityUpdate แสดงว่าไม่ใช่การอัพเดตความปลอดภัย การอัปเดตที่ไม่เกี่ยวกับความปลอดภัยจะแสดงเฉพาะในรุ่นล่าสุดเท่านั้น

ข้อกำหนดเบื้องต้น

ต่อไปนี้เป็นข้อกำหนดเพื่อให้มีคุณสมบัติในการติดตั้งการอัปเดตคุณภาพแบบเร่งด่วนด้วย Intune สิ่งเหล่านี้มีการอ้างอิงตามที่ Microsoft ให้ไว้

ใบอนุญาตที่จำเป็น

นอกเหนือจากใบอนุญาตสำหรับ Intune แล้ว องค์กรของคุณต้องมีการสมัครใช้งานอย่างใดอย่างหนึ่งต่อไปนี้ซึ่งมีใบอนุญาตสำหรับ Windows Autopatch:

• Windows Enterprise E3 หรือ E5 (รวมอยู่ใน Microsoft 365 F3, E3 หรือ E5)

• Windows Education A3 หรือ A5 (รวมอยู่ใน Microsoft 365 A3 หรือ A5)

• การเข้าถึงเดสก์ท็อปเสมือนของ Windows E3 หรือ E5

• Microsoft 365 ธุรกิจพรีเมียม

• Microsoft Intune แผน 1

ข้อกำหนดของระบบคลาวด์

• คลาวด์สาธารณะ

• คลาวด์ชุมชนของรัฐบาล (GCC)

เวอร์ชันและรุ่นของ Windows ที่รองรับ

รองรับ Windows 10/11 เวอร์ชันและรุ่นต่อไปนี้เพื่อเร่งการอัปเดตคุณภาพของ Windows

• เวอร์ชัน: Windows 10, Windows 11 – สถาปัตยกรรม x86 หรือ x64

• รุ่น: Professional, Enterprise, Education, Pro Education, Pro สำหรับเวิร์กสเตชัน

ข้อกำหนดการเข้าร่วมอุปกรณ์

• อุปกรณ์ Windows จะต้องลงทะเบียนใน Intune MDM

• อุปกรณ์สามารถเข้าร่วมกับ Microsoft Entra หรือเข้าร่วม Microsoft Entra แบบไฮบริดได้ โปรดทราบว่าไม่รองรับการเข้าร่วม Workplace

ข้อกำหนดด้านเครือข่ายและการเชื่อมต่อ

อุปกรณ์ต้องมีการเข้าถึงอินเทอร์เน็ตและสามารถเข้าถึงปลายทาง Microsoft ที่จำเป็นได้:

อุปกรณ์จะต้องได้รับการกำหนดค่าเพื่อรับการอัปเดตคุณภาพโดยตรงจากบริการ Windows Update

การติดตามและการรายงาน

ก่อนที่คุณจะสามารถตรวจสอบผลลัพธ์และสถานะการอัปเดตสำหรับการอัปเดตแบบเร่งด่วน ผู้เช่า Intune ของคุณต้องเปิดใช้งานการรวบรวมข้อมูล

การตั้งค่าอุปกรณ์

เพื่อป้องกันความขัดแย้งหรือการตั้งค่าที่อาจขัดขวางการติดตั้งการอัพเดตแบบเร่งด่วน ให้กำหนดค่าอุปกรณ์ตามนั้น ใช้วงแหวนการอัปเดต Intune สำหรับ Windows 10 และนโยบายที่ใหม่กว่าเพื่อจัดการการกำหนดค่าเหล่านี้อย่างมีประสิทธิภาพ

การตั้งค่าแหวนอัปเดต Intune |

ค่าที่แนะนำ—|—เปิดใช้งานรุ่นก่อนเผยแพร่ |

ควรตั้งค่าการตั้งค่านี้เป็นไม่ได้กำหนดค่า การสร้างตัวอย่าง รวมถึงช่องเบต้าและเวอร์ชันที่กำลังพัฒนา ไม่รองรับการอัปเดตแบบเร่งด่วน

ลักษณะการอัพเดตอัตโนมัติ |

รีเซ็ตเป็นค่าเริ่มต้น

เปลี่ยนระดับการอัพเดทการแจ้งเตือน |

ใช้ค่าอื่นใดนอกเหนือจากปิดการแจ้งเตือนทั้งหมด รวมถึงคำเตือนการรีสตาร์ท

การตั้งค่าวงแหวนการอัปเดต Intune เพื่อเร่งรัดนโยบาย

มาสร้างนโยบายการอัปเดตคุณภาพแบบเร่งด่วนใน Intune กันดีกว่า ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Intune ไปที่อุปกรณ์ > จัดการการอัปเดต > แท็บการอัปเดตคุณภาพ เลือกสร้าง > เร่งรัดนโยบาย

สร้างนโยบาย Intune เพื่อเร่งการอัปเดตคุณภาพของ Windows

ในแท็บการตั้งค่า ป้อนคุณสมบัติต่อไปนี้เพื่อระบุโปรไฟล์นี้:

1. ชื่อ: ป้อนชื่อที่สื่อความหมายสำหรับโปรไฟล์

2. คำอธิบาย: ป้อนคำอธิบายโดยย่อสำหรับโปรไฟล์

3. เลือกการอัปเดตคุณภาพที่คุณต้องการเร่ง: เลือกการอัปเดตคุณภาพของ Windows ที่คุณต้องการเร่งจากรายการแบบเลื่อนลง

4. หากจำเป็นต้องรีบูต ให้เลือกจำนวนวันก่อนบังคับใช้: เลือกว่าอุปกรณ์จะรีสตาร์ทโดยอัตโนมัติเร็วเพียงใดเพื่อสิ้นสุดการติดตั้งการอัปเดตหลังจากติดตั้งแล้ว ตัวเลือกมีตั้งแต่ศูนย์ถึงสองวัน

• บังคับให้รีบูตภายใน 0 วัน: การเลือก 0 วันหมายความว่าอุปกรณ์จะแจ้งให้ผู้ใช้ทราบเกี่ยวกับการรีสตาร์ททันทีหลังจากติดตั้งการอัปเดต ทำให้มีเวลาจำกัดในการบันทึกงาน

• บังคับให้รีบูตใน 1 หรือ 2 วัน: การเลือก 1 หรือ 2 วันจะทำให้ผู้ใช้มีความยืดหยุ่นมากขึ้นในการจัดการการรีสตาร์ทก่อนที่จะบังคับ ตัวเลือกเหล่านี้สอดคล้องกับความล่าช้าในการรีสตาร์ทอัตโนมัติ 24 หรือ 48 ชั่วโมงหลังจากติดตั้งการอัปเดต

คลิกถัดไปเพื่อดำเนินการต่อ

สร้างนโยบาย Intune เพื่อเร่งการอัปเดตคุณภาพของ Windows

ในส่วนแท็กขอบเขต ให้เพิ่มแท็กขอบเขตของคุณ หากคุณยังไม่ได้สร้างแท็กเหล่านี้ เราได้เผยแพร่คำแนะนำทีละขั้นตอนเกี่ยวกับการสร้างแท็กขอบเขต Intune แล้ว โปรดทราบว่าการระบุแท็กขอบเขตเป็นทางเลือก และคุณสามารถข้ามขั้นตอนนี้ได้ คลิกถัดไป

ใน Assignments ให้เลือกเพิ่มกลุ่ม จากนั้นเลือกอุปกรณ์หรือกลุ่มผู้ใช้เพื่อกำหนดนโยบายการเร่งรัด คลิกถัดไป

กำหนดนโยบายการปรับปรุงคุณภาพของ Windows แบบเร่งด่วน

ใน ตรวจทาน + สร้าง เลือก สร้าง หลังจากสร้างนโยบายเร่งด่วนแล้ว นโยบายดังกล่าวจะถูกนำไปใช้กับกลุ่มที่ได้รับมอบหมาย การแจ้งเตือนจะปรากฏที่มุมขวาบนของพอร์ทัลเพื่อระบุว่าสร้างนโยบายแบบเร่งด่วนสำเร็จแล้ว

การอัปเดตแบบเร่งด่วนจะเริ่มการติดตั้งหลังจากที่อุปกรณ์สแกนการอัปเดตครั้งถัดไปและสื่อสารกับบริการแล้ว

สร้างนโยบายการปรับปรุงคุณภาพของ Windows แบบเร่งด่วนใน Intune

ก่อนที่คุณจะสามารถตรวจสอบผลลัพธ์และสถานะการอัปเดตสำหรับการอัปเดตแบบเร่งด่วน ผู้เช่า Intune ของคุณต้องเปิดใช้งานการรวบรวมข้อมูล เมื่อสร้างนโยบายเร่งด่วนแล้ว คุณสามารถตรวจสอบผลลัพธ์ การแจ้งเตือน และอัปเดตสถานะ รวมถึงตรวจสอบข้อผิดพลาดหรือความล้มเหลวผ่านรายงานต่อไปนี้

• รายงานการอัพเดตแบบเร่งด่วนของ Windows

• นโยบายการอัปเดตคุณภาพแบบเร่งด่วนพร้อมการแจ้งเตือน

นี่เป็นรายงานที่มีประโยชน์ซึ่งแสดงสถานะปัจจุบันของอุปกรณ์ทั้งหมดภายในโปรไฟล์ โดยให้ข้อมูลสรุปจำนวนอุปกรณ์ที่อยู่ในกระบวนการติดตั้งการอัปเดต ติดตั้งเสร็จสมบูรณ์แล้ว หรือพบข้อผิดพลาด ต่อไปนี้คือวิธีที่คุณสามารถค้นหาและสร้างรายงานนี้ได้

ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Intune เลือกรายงาน > การอัปเดต Windows สลับไปที่แท็บรายงาน จากนั้นเลือกรายงานการอัปเดตแบบเร่งด่วนของ Windows ดังที่แสดงในรูปภาพด้านล่าง

ตรวจสอบการปรับใช้การอัปเดตแบบเร่งด่วนของ Windows

คลิกลิงก์ ' เลือกนโยบายการอัปเดตแบบเร่งด่วน '

เลือกนโยบายการอัปเดตแบบเร่งด่วน

จากรายการโปรไฟล์ที่แสดงทางด้านขวาของหน้า ให้เลือกโปรไฟล์การอัปเดตแบบเร่งด่วนแล้วคลิกปุ่ม “สร้างรายงาน”

สร้างรายงานการอัปเดตแบบเร่งด่วนของ Windows

รายงานทำงานในเบื้องหลังและแสดงสถานะการใช้งานของการอัปเดตแบบเร่งด่วน ตรวจสอบคอลัมน์สถานะการอัปเดตเพื่อดูความคืบหน้าในการปรับใช้ โปรดดูเอกสารประกอบของ Microsoft เพื่อทำความเข้าใจความหมายของสถานะการอัปเดตแต่ละรายการ

ในภาพด้านล่าง เราจะเห็นสถานะการใช้งานของการอัปเดตแบบเร่งด่วนอยู่ในระหว่างดำเนินการสำหรับอุปกรณ์ที่ได้รับมอบหมาย เมื่อติดตั้งการอัปเดตบนอุปกรณ์แล้ว จำนวนอุปกรณ์จะได้รับการอัปเดตภายใต้คอลัมน์ความสำเร็จ

ตรวจสอบข้อมูลรายงานการอัปเดตแบบเร่งด่วนของ Windows

รายงานความล้มเหลวของ Windows Expedited Update สามารถช่วยคุณค้นหาอุปกรณ์ที่มีการแจ้งเตือนหรือข้อผิดพลาด และสามารถช่วยคุณแก้ไขปัญหาการอัปเดตได้

ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Intune เลือกอุปกรณ์ > จอภาพ ในรายการรายงานการตรวจสอบ ให้เลื่อนไปที่ส่วนการอัปเดตซอฟต์แวร์ และเลือกนโยบายการอัปเดตคุณภาพแบบเร่งด่วนพร้อมการแจ้งเตือน จากรายการโปรไฟล์ที่แสดงทางด้านขวาของหน้า ให้เลือกโปรไฟล์เพื่อดูผลลัพธ์

ความล้มเหลวในการอัปเดตแบบเร่งด่วนของ Windows

ลบนโยบายเร่งด่วน

ผู้ดูแลระบบสามารถลบนโยบายเร่งด่วนที่มีอยู่ได้จากศูนย์การจัดการ Intune หากไม่จำเป็นอีกต่อไป โปรดจำไว้ว่าการลบนโยบายจะเป็นการลบนโยบายออกจาก Intune แต่จะไม่ส่งผลให้มีการถอนการติดตั้งการอัปเดตหากติดตั้งเสร็จสมบูรณ์แล้ว อย่างไรก็ตาม หากยังไม่ได้ติดตั้งการอัปเดตคุณภาพ Windows Update จะ ' พยายาม ' เพื่อยกเลิกการติดตั้งที่กำลังดำเนินอยู่

หากต้องการลบนโยบายเร่งด่วนใน Intune ให้ไปที่อุปกรณ์ > จัดการการอัปเดต > แท็บการอัปเดตคุณภาพ เลือกนโยบายการอัพเดตแบบเร่งด่วนและคลิกที่ลบ คลิกใช่เพื่อยืนยันการลบ

ลบนโยบายเร่งรัด

ยังต้องการความช่วยเหลือใช่ไหม

หากคุณต้องการความช่วยเหลือเพิ่มเติมในบทความข้างต้น หรือต้องการหารือเกี่ยวกับปัญหาทางเทคนิคอื่นๆ โปรดดูตัวเลือกบางส่วนเหล่านี้

ฟอรั่ม

โทรเลข

ติดต่อฉัน

*️⃣ ลิงค์ที่มา:

การอัปเดตคุณภาพ Windows แบบเร่งด่วน , , ข้อผิดพลาดการรับรองความถูกต้องของ Windows App 0x80080005, KB5061768, Microsoft ออกการอัปเดต, Windows Autopatch, ลงทะเบียนใน Intune MDM, Microsoft Entra hybrid เข้าร่วม, เปิดใช้งานข้อมูล คอลเลกชัน, ศูนย์การจัดการ Microsoft Intune การสร้างแท็กขอบเขต Intune สแกนอัปเดตและสื่อสารกับบริการ การรวบรวมข้อมูล , ความหมายของสถานะการอัปเดตแต่ละรายการ ,

ฟอรั่ม

, โทรเลข ,

ติดต่อฉัน

,