使用 Intune 升级到 Windows 11 22H2 |端点管理器

在本文中，我将向您展示如何使用 Intune (Microsoft Endpoint Manager) 功能更新升级到 Windows 11 22H2。我们将创建 Intune 功能更新部署策略，以将现有 Windows 10/11 设备升级到 Windows 11 版本 22H2。

您可以使用 Endpoint Manager (Intune) 功能更新部署将现有 Windows 10 设备升级到 Windows 11。可以使用相同的功能更新部署策略将 Windows 11 21H2 升级到 Windows 11 22H2。

可以使用多种方法升级到 Windows 11 22H2。例如，您可以使用 Configuration Manager 执行 Windows 11 22H2 升级。您可以使用 Windows 服务功能、任务序列或服务计划升级到 Windows 11 版本 22H2。 Windows Autopatch 也是部署 Windows 11 22H2 升级的不错选择。

Windows 11 22H2 不是启用包，因此如果您的设备运行 Windows 11 21H2，您应该注意这一点。这是一次相当大的升级，彻底升级了现有的操作系统。我希望它是一个支持包，因为这样可以加快部署和安装速度。

通过 Intune，我们基本上利用 Windows Update for Business (WUfB) 将设备升级到 Windows 11 22H2。适用于企业的 Windows 更新是一项免费服务，适用于所有高级版本，包括 Windows 10 和 Windows 11 专业版、企业版、工作站专业版和教育版。借助 WUfB，您可以使用移动设备管理 (MDM) 工具（例如 Microsoft Intune）控制 Windows Update for Business 策略。

使用 WUfB 功能更新升级到 Windows 11 22H2 的先决条件

如果你打算使用Windows Update for Business (WUfB)功能更新将设备升级到 Windows 11 22H2，以下是一些重要的先决条件。

• 设备应分配有适当的许可证。请参阅有关在 Intune 中部署功能更新所需的订阅的信息。
• 设备应在 Microsoft Intune 中注册，并且应运行支持版本 22H2 升级的 Windows Server 操作系统版本。
• Intune 中的设备应运行受支持的 Windows 10/11 版本。设备必须在 Intune MDM 中注册并加入混合 AD 或 Azure AD。
• WUfB 支持的操作系统包括：Windows 10/11 Pro、Windows 10/11 Enterprise、Windows 10/11 Team - 适用于 Surface Hub 设备和 Windows Holographic for Business。
• 必须打开 Microsoft 帐户登录助手 (wlidsvc) 服务。如果该服务被阻止或设置为禁用，您可能会遇到 Windows 11 22H2 升级问题。默认情况下，该服务设置为“手动”（触发启动），这允许它在需要时运行。

另请阅读：如何使用 Intune 升级 Windows 11 版本 | MEM

在 Intune 中为 Windows 11 22H2 创建更新环

Windows Update for Business 允许管理员定义 Windows Update 服务环。 Intune 中的 Windows 更新环指定 Windows 即服务如何以及何时使用功能和质量更新更新 Windows 10/11 设备。 WUfB Windows 11 22H2 功能更新可用于将符合条件的 Windows 10 设备升级到 Windows 11。

如果已在 Intune 中为 Windows 10 及更高版本的设备创建更新环，则可以继续执行下一步。如果您还没有在 Intune 中创建更新环，请执行以下步骤。

• 登录 Microsoft Endpoint Manager 管理中心。
• 转到设备 > 策略，然后选择更新 Windows 10 及更高版本的响铃。
• 在右侧窗格中，点击创建配置文件。

在基本页面上，指定更新环的名称，例如“Windows 11 22H2的更新环”。添加更新环的简短描述，然后单击下一步。

配置 Windows 11 22H2 升级的更新环设置

在本部分中，我们将了解在 Intune 中创建更新环时可用的更新设置。

• Microsoft 产品更新：这允许您控制是否从 Microsoft Update 扫描更新。默认情况下，它设置为允许。
• Windows 驱动程序：您可以通过 Windows 更新允许或阻止驱动程序更新。默认设置为允许。
• 质量更新延迟期（天）：将质量更新延迟指定的天数。
• 功能更新延迟期（天）：将功能更新延迟指定的天数。
• 将 Windows 10 设备升级到最新的 Windows 11 版本：设置为将符合条件的 Windows 10 设备升级到最新的 Windows 11 版本。

• 设置功能更新卸载期限（2-60天）：配置功能更新卸载期限。默认值为 10 天。
• 启用预发布版本：如果您希望设备位于 Windows Insider 频道，请启用预发布版本。启用预发布版本将导致设备重新启动。默认值设置为“未配置”。

• 自动更新行为：管理自动更新行为以扫描、下载和安装更新。

  • 活动时间开始：配置抑制因更新安装而重新启动的时间段。
• 活动时间结束：配置抑制因更新安装而重新启动的时间段。

• 检查 Windows 更新的选项：Windows 更新中的一个按钮，启用后，设备用户可以检查更新服务是否有更新。
• 使用截止日期设置：允许用户使用截止日期设置。
• 功能更新截止日期：指定用户在其设备上自动安装功能更新之前的天数。
• 质量更新的截止日期：指定用户在其设备上自动安装质量更新之前的天数。
• 宽限期：指定截止日期后自动重新启动之前的最短天数。
• 截止日期前自动重启：指定设备是否应在截止日期前自动重启。

如果您注意到，在我的情况下，大多数选项都设置为默认值。这些值应根据业务需求进行定制。完成选项配置后，单击下一步。

在分配下，选择要包含的+ 添加组，然后将更新环分配给一个或多个组。选择下一步继续。

注意：虽然更新环可以部署到设备和用户组，但当您还使用功能更新时，请考虑仅使用设备组。

在查看 + 创建下，查看设置，然后在准备好保存 Windows 更新环时选择创建。您的新更新环将显示在更新环列表中。

这就完成了在 Intune 中为 Windows 22H2 创建更新环的步骤。在下一部分中，我们将了解使用 Intune 功能更新部署升级到 Windows 11 22H2 的步骤。

使用 Intune 功能更新部署策略升级到 Windows 11 22H2

Intune 中的功能更新策略控制整个功能更新过程，例如推出选项。 Intune 功能更新部署策略只不过是一个 WUfB 策略，可帮助 IT 管理员升级到 Windows 11 22H2。让我们创建一个 Windows 11 22H2 功能更新部署策略，将所有符合条件的 Windows 设备升级到 Windows 11 22H2 版本。

• 登录 Microsoft Endpoint Manager 管理中心。
• 转到设备 > 策略，然后选择更新 Windows 10 及更高版本的响铃。
• 在右侧窗格中，点击创建配置文件。

在部署设置选项卡上，输入配置文件的名称，例如“使用 Intune 升级到 Windows 11 22H2”。为此配置文件添加简短说明。

在功能部署设置下，单击要部署的功能更新下拉列表，选择Windows 11 版本 22H2。

Windows 11 22H2 升级的 Intune 推出选项

在 Intune 中创建新功能部署策略时，您将获得三个推出选项，可让您安排 Windows 11 22H2 升级。这些部署选项可让你决定如何准确地部署 Windows 11 22H2 升级。

Intune 中提供以下推出选项用于功能更新部署：

• 尽快提供更新。
• 在特定日期提供更新。
• 逐步提供更新。

让我们了解 Intune 提供的每个推出选项，这应该有助于您为部署选择正确的选项。

1。 尽快提供更新：使用此选项，可以立即向设备提供更新。此选择是 Windows 更新的默认行为。当您在 Intune 中的一批试点设备上测试 Windows 11 22H2 升级时，此推出选项非常有用。

2。 在特定日期提供更新：使用此选项，您可以选择策略中的更新可供安装的日期。在这一天到来之前，Windows 更新不会向具有此配置的设备提供更新。

3：逐渐提供更新：此过程有助于在您配置的一段时间内分配更新的可用性，Windows Update 使更新可供不同的子集使用不同时间策略所针对的设备。与同时向所有设备提供更新相比，此选项可以减少对网络的影响。

当您选择此 Intune 功能更新推出选项时，会涉及其他配置：

• 第一组可用性：配置 Windows 更新向接收此策略的设备提供更新的第一天。该日期必须是您配置此策略后至少两天的日期。
• 最终组可用性：配置 Windows 更新向最终产品组提供更新的最后一天。最后一个优惠组包括尚未收到优惠的所有剩余设备。根据组之间的天数，最后的报价可能不会出现在计划的最后一天。在最终组可用日期之后分配此策略的设备将立即收到优惠。
• 组之间的天数：Windows Update 使用此值来确定在向设备提供更新时要使用多少个优惠组。

我将选择推出选项“尽快提供更新”。这将确保目标设备尽快获得 Windows 11 22H2 升级。单击下一步。

在分配页面上，包含您想要部署功能更新部署策略的组。在包含的组下，单击添加组，您可以在此处选择 Azure AD 设备或用户来部署 WUfB Windows 11 22H2 功能更新。

提示：创建 Windows 11 Azure AD 设备组并添加一些符合 Windows 11 22H2 升级条件的试点设备。使用该组进行测试，一旦升级成功，您可以编辑策略并将升级扩展到更多数量的设备。

添加完作业组后，单击下一步。

在查看 + 创建选项卡上，您可以查看所有部署设置的摘要，包括 WUfB Windows 11 22H2 功能更新策略的推出配置。单击创建按钮完成策略创建并启动部署。

最终用户体验 - 使用 Intune 升级 Windows 11 22H2

经过超过 45 分钟的等待，Windows 11 22H2 升级终于出现在我的设备上。 Windows 11 版本 22H2 升级出现在 Windows 更新窗口中。升级开始下载，随后，只需重新启动一次即可将 Windows 11 21H2 升级到 Windows 11 22H2。

在另一台设备上，Windows 11 22H2 升级失败，并显示以下消息：此电脑当前不满足 Windows 11 系统要求。

• 此版本的 Windows 不支持该处理器
• PC 必须支持 TPM 2.0。

如果遇到相同的错误，请确保设备满足 Windows 11 的指定条件，然后尝试再次执行升级。

解决 Windows 11 22H2 升级问题

当应用 Intune 功能更新部署策略将设备升级到 Windows 11 版本 22H2 时，有时可能需要进行其他故障排除。例如，如果设备未收到 Windows 11 22H2 升级，您可能需要检查一些事项。

事实：尽管我在创建 WUfB Windows 11 22H2 升级策略时选择了推出选项“尽快提供更新”，但更新还是花了一些时间才出现。老实说，我的设备上大约花了 45 分钟才看到 Windows 11 22H2 升级。

我在这里想强调的一点是，在部署升级策略后请耐心等待，如果没有看到 Windows 11 22H2 升级也不要惊慌。它最终会出现，如果没有出现，您可以执行以下故障排除步骤：

1. 在设备上手动同步 Intune 策略：作为基本故障排除步骤，您可以在未获得 Windows 11 22H2 升级的设备上手动同步 Intune 策略。您可以按照本指南了解如何在 Windows 设备上手动同步 Intune 策略。
2. 检查事件日志：事件日志非常关键，在解决 Windows 11 22H2 升级问题时发挥着重要作用。在未升级 Windows 11 22H2 的设备上，启动事件查看器。导航到应用程序和服务日志 > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider。在这里您将找到管理、自动驾驶和操作类别记录的事件。选择管理并检查事件是否有错误。
3. 检查 WUfB 策略注册表项和值：部署 Intune WUfB 功能策略时，这些设置将在注册表级别应用。要确定对设备应用哪些 WUfB 设置，您可以浏览到以下注册表项。 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\providersE958E50-698D-4DEB-AC3D-03EFBEA01C2F\default\Device\Update。

结论

编写此分步指南的目的是帮助 Intune 管理员使用 Intune 功能更新部署策略升级到 Windows 11 22H2。我详细介绍了每个步骤，这将使您在设置中使用 Intune 更轻松地推出 Windows 11 22H2。如果您需要与部署相关的任何进一步帮助或想要提供反馈，请使用评论部分。