使用 ConfigMgr ADR 部署 Windows 11 更新

让我们了解如何使用 ConfigMgr ADR 部署 Windows 11 更新。 我们将在 SCCM 中创建自动部署 (ADR) 规则并部署 Windows 11 更新。

如果您 管理 Windows 11 设备 ，您现在也可以部署 Windows 11 更新。 修补 Windows 11 计算机可确保设备安装有最新更新。

使用 ConfigMgr ADR 部署 Windows 11 计算机是为佳选择，因为 ADR 会自动批准更新并部署它们。 您创建 ADR 一次，对其进行安排，更新将按照安排进行部署。

如果您不熟悉 SCCM 中的更新部署，我建议您阅读如何 在 SCCM 中创建自动部署规则 。 要开始部署更新，请阅读 如何使用 SCCM 部署软件更新 。

通常，有两种方法可以在 SCCM 中部署更新。

1. 自动 – 这种方法是最受青睐的，因为它可以节省您的时间。 您创建 ADR，定义规则，指定部署计划，仅此而已。 该规则根据计划运行。
2. 手动 – 这种方法很烦人，因为它需要您手动选择更新并将其每次部署到计算机上。

虽然可以使用 SCCM 手动部署 Windows 11 更新，但我建议使用 ADR。 这应该可以节省您的时间，并且更新部署过程变得如此简单。

微软本周针对 Windows 11 发布了两个新的更新，具体如下。 在接下来的几个月里，我们应该会看到更多微软的 Windows 11 更新。

适用于基于 x64 的系统的 Windows 11 累积更新 2021 年 10 月 (KB5006674) 
适用于基于 ARM64 的系统的 Windows 11 累积更新 2021 年 10 月 (KB5006674) 
适用于 x64 的 Windows 11 的 .NET Framework 3.5 和 4.8 的 2021 年 10 月累积更新 (KB5005537) 
适用于 ARM64 的 Windows 11 的 .NET Framework 3.5 和 4.8 的 2021 年 10 月累积更新 (KB5005537) 

目录

• 步骤 1 – 安装和配置软件更新点角色
• 步骤 2 – 在 SCCM 中启用 Windows 11 产品
• 第 3 步 – 创建 ConfigMgr ADR 以部署 Windows 11 更新
• 步骤 4 – 测试 Windows 11 更新部署
• SCCM 中的 Windows 11 更新部署故障排除

步骤 1 – 安装和配置软件更新点角色

在使用 ConfigMgr ADR 部署 Windows 11 更新之前，您的设置必须准备好部署更新。 中安装和配置软件更新点角色的分步指南 在 SCCM 。 使用该指南在 SCCM 中设置 SUP 角色。

步骤 2 – 在 SCCM 中启用 Windows 11 产品

安装和配置 SUP 后，下一个任务是启用 Windows 11 产品。 仅当您启用 Windows 11 产品时，Windows 11 更新才会出现在 ConfigMgr 控制台中。

• 在 ConfigMgr 控制台中，转到 Administration Overview Site Configuration Sites 。
• 单击 配置站点组件 顶部功能区上的 软件更新点 。
• 在软件更新点组件属性窗口中，单击 产品 选项卡。
• 向下滚动并选择或启用 Windows 11 产品。 单击 应用 和 确定 。

第 3 步 – 创建 ConfigMgr ADR 以部署 Windows 11 更新

让我们在 ConfigMgr 中创建一个 ADR，以通过以下步骤部署 Windows 11 更新。

• 启动 Configuration Manager 控制台。
• 导航到 软件库 > 概述 > 软件更新 > 自动部署规则 。
• 要为 Windows 11 创建新的 ADR，请右键单击 自动部署规则 ，然后单击 创建自动部署规则 。

在 General 窗口中，将 ConfigMgr ADR 的名称指定为 Deploy Windows 11 updates 。 选择模板作为 Patch Tuesday 。 如果您已经保存了模板，请单击 管理模板 并选择它。

接下来，您必须为软件更新部署指定目标集合。 单击 浏览 并选择 Windows 11 设备集合。

提示 – 如果您尚未为 Windows 11 创建设备集合，请参阅以下指南以 创建 Windows 11 SCCM 设备集合 。

您必须选择 ADR 运行并找到新更新时发生的情况。

• 添加到现有软件更新组
• 创建新的软件更新组

您还可以在运行此规则后打开启用 Windows 11 更新部署的选项。 单击 下一步 。

在“ 部署设置” 窗口中，您可以为“自动部署规则”指定其他设置。

部署类型 之间进行选择 可用和必需 。 我将选择可用，因为最后，我想向您展示出现在软件中心进行安装的 Windows 11 更新。

详细级别 ——将此选项保留为默认“仅成功和错误消息”。

对于许可协议，选择 自动部署此规则找到的所有软件更新，并批准任何许可协议 。 单击 下一步 。

当你想使用 SCCM 部署 Windows 11 更新时，你需要具体说明你想要在部署中包含的内容。

在“ 软件更新 窗口中，为 Windows 11 选择以下条件。

• 发布或修订日期 – 过去 1 个月（您也可以选择其他选项并回溯到一年）。
• 产品 – 选择 Windows 11 作为产品。
• 更新分类 – 选择 重要更新 或 安全更新 或 更新 。

单击 预览 按钮。

根据我们定义的搜索条件，预览更新窗口会显示适用的更新。 我们有 4 个可以部署的 Windows 11 更新。 单击 关闭 。

。 评估计划 设置允许您选择希望 ConfigMgr ADR 运行的频率或时间

• 不要自动运行此规则 – 选择此选项可每次手动运行规则。
• 在任何软件更新点同步后运行规则 – 在每次 SUP 同步后运行 ADR。
• 按计划运行规则 – 定义一个计划以运行 ConfigMgr ADR。

根据您的要求，选择所需的选项并单击 Next 。

在“ 部署设置” 窗口中，您可以定义 Windows 11 更新部署的计划。 选择基于 客户端本地时间的时间 。

软件可用时间 – 您指定软件更新可用的时间。 您可以选择尽快或在特定时间提供的软件更新。

我已选择软件可用时间尽快，因为我正在我的实验室中部署 Windows 11 更新。 对于生产环境，请始终选择特定时间并允许至少 4 小时以使更新可用。

单击 下一步 。

您可以定义用户体验设置并选择用户设置。 单击 下一步 。

在“ 警报 窗口中，您可以为部署指定软件更新警报选项。 我不会在这里选择任何选项，单击 Next 。

让我们创建一个新的 Windows 11 更新部署包。 部署包包含与此规则关联的软件更新。

选择 创建新部署包 并添加简短描述。 指定包源，即应包含 Windows 11 更新的文件夹路径。

单击 下一步 。

选择 分发点 来托管 Windows 11 更新。 单击 下一步 。

指定 ConfigMgr ADR 的下载位置。 选择 从 Internet 下载软件更新 。 单击 下一步 。

在 语言选择 窗口中，您可以为产品选择其他语言。 单击 下一步 。

在“ 摘要 窗口中，您可以确认设置并单击 “下一步” 。

我们已在 ConfigMgr 中成功创建自动部署规则来部署 Windows 11 更新。

步骤 4 – 测试 Windows 11 更新部署

在上述步骤中，我们创建了一个 ConfigMgr ADR 以将 Windows 11 更新部署到我们的端点。 让我们在客户端计算机上测试 Windows 11 更新部署。

在客户端计算机上，Windows 11 更新应出现在软件中心。 您可以从 ConfigMgr 客户端属性手动启动软件更新部署评估周期。

启动软件中心并选择更新选项卡。 该软件可供安装，因为我们选择了要在 ADR 中提供的更新。

选择任何 Windows 11 更新并单击安装。 更新下载并安装在 Windows 11 计算机上。

这样就完成了使用 ConfigMgr ADR 部署 Windows 11 更新的步骤。 我要介绍的最后一部分是关于故障排除更新。

SCCM 中的 Windows 11 更新部署故障排除

最后一部分包括一些对 Windows 11 更新部署进行故障排除的提示。 这是一个广泛的话题，并非所有内容都可以在这里涵盖。

通过 ConfigMgr ADR 部署 Windows 11 更新后，您必须首先查看记录了识别、内容下载、软件更新组和部署创建的自动部署规则的详细信息

如果 ADR 无法运行，则应将错误记录在

在客户端计算机上，您必须查看多个 ConfigMgr 日志文件才能对更新部署进行故障排除。 的 SCCM 客户端日志，请参阅以下指南 有关软件更新部署故障排除 。