如何使用 SCCM ADR 部署 Microsoft Edge 更新

在本文中，我将向您展示如何使用 SCCM ADR（自动部署规则）部署 Microsoft Edge 更新。通过使用 SCCM ADR 部署 MS Edge 更新，您可以将所有计算机上的 Edge 浏览器更新到最新版本。

可以使用 SCCM 以两种不同的方式将 Edge 浏览器更新到最新版本：手动和自动。两种方法都有优点和缺点，但在我看来，使用 Configuration Manager ADR 推出 MS Edge 更新比手动执行更简单。

使用 Configuration Manager 部署 MS Edge 更新时，您可以更好地控制部署。您可以专门选择您想要更新的 Edge 版本，以获得更好的合规性。

通过手动软件更新部署，您必须从软件库中选择更新并将其发送到计算机。当您只有一个更新需要部署时，这似乎很正常，但随着每周发布更多的 MS Edge 更新，管理员会发现很难处理这项任务。

在 Internet Explorer 支持结束时切换到 Microsoft Edge

Microsoft 最近发布了有关 Internet Explorer 的终止支持的公告。由于 Microsoft Edge 能够承担此责任，Internet Explorer 11 桌面应用程序将于 2022 年 6 月 15 日停止对某些 Windows 10 版本的支持。因此，您现在可以查看使用组策略禁用 Internet Explorer。

Microsoft Edge 内置了 Internet Explorer 模式，因此您可以直接从 Microsoft Edge 访问那些旧版基于 Internet Explorer 的网站和应用程序。为此，请确保在 Edge 浏览器中启用 IE 模式。

我们知道，配置管理器可以更轻松地部署软件更新（包括第三方更新）。使用自动部署规则，您可以定义在 SCCM 中修补 MS Edge 浏览器的规则。将所有计算机上的 Microsoft Edge 浏览器更新到最新版本是部署 ADR 的主要目标。

为什么应使用 ADR 部署 MS Edge 更新？

使用 SCCM，部署 MS Edge 更新的最佳方法是通过自动执行此操作的 ADR 规则。使用 ADR 可以节省大量时间，因为您只需创建一次 Edge ADR，定义一次所有设置，然后它就会按照计划运行。如果您不熟悉 ADR 的概念，请参阅有关如何在 SCCM 中创建自动部署规则的详细指南。

与您在 ConfigMgr 控制台中选择和部署一组软件更新的手动更新部署不同，SCCM ADR 将根据您在 ADR 中指定的条件和规则自动部署 MS Edge 更新。使用 SCCM，您可以自动将 Microsoft Edge 更新到最新版本。 Microsoft 建议在企业计算机上使用最新版本的 Edge 浏览器。

在配置管理器中创建 MS Edge 应用程序

SCCM 版本 1910 中引入的一项基本功能允许您直接在控制台中创建 MS Edge 应用程序并将其部署到您的计算机。在 SCCM 中创建 MS Edge 应用程序非常简单，只需花费几分钟的时间。

创建 Microsoft Edge 应用程序的另一种方法是从 Microsoft 网站下载最新的 Edge 安装程序，并将其打包在 Configuration Manager 中作为新应用程序。创建 MS Edge 应用程序后，可以将其部署到设备集合，并且可以通过 Configuration Manager 控制台监控部署。

将 MS Edge 应用程序部署到计算机后，可以在 SCCM 中为 Microsoft Edge 创建设备集合。您可以根据多个版本的浏览器为 Microsoft Edge 拥有多个设备集合。

现在，我将详细介绍创建 SCCM ADR 以部署 MS Edge 更新的步骤。如果您希望使用 Microsoft Intune 部署 Microsoft Edge，请查看使用 Intune 部署 Edge 浏览器。

部署 MS Edge 更新的先决条件

在使用 SCCM ADR 部署 MS 更新之前，让我们先了解一下先决条件。

• 本指南假设您已将 Microsoft Edge 浏览器部署到所有计算机。 Windows 11 计算机预装了 Edge 浏览器。
• 确保您已安装并配置软件更新点角色，这是部署软件更新的关键组件。
• 最重要的是，如果您在控制台中没有看到 Microsoft Edge 更新，请确保您已启用软件更新点属性 > 分类。除此之外，在软件更新点属性 > 产品下，选择Microsoft Edge产品进行同步。如果已选择，请继续部署。这是一个简单指南，展示了如何在 SCCM SUP 中启用 Edge 产品。

在下一节中，我将演示如何使用 SCCM ADR 部署 MS Edge 更新。我还将分享创建 ADR 的步骤。那么让我们开始吧。

为 Microsoft Edge 创建自动部署规则

在部署 MS Edge 更新之前，必须使用以下步骤创建 SCCM ADR（自动部署规则）：

• 启动配置管理器控制台。
• 转至软件库 > 概述 > 软件更新。
• 右键单击自动部署规则，然后单击创建自动部署规则。

在创建自动部署规则向导的常规页面上，指定 ADR 的名称。例如，您可以将 ADR 名称指定为“Microsoft Edge 更新”或“部署 MS Edge 更新”或类似名称。

您可以添加有关此 ADR 的简短描述。配置管理器附带一组内置模板，其中包含部署的预定义配置设置。单击下拉列表并选择周二补丁作为模板。

单击浏览按钮并选择目标集合以部署 MS Edge 更新。此设备集合应至少有几台计算机，以便 ADR 运行并对 Edge 浏览器进行补丁更新。

您可以选择将此规则发现的新更新添加到现有软件更新组，或在每次运行时创建新的软件更新组。我更喜欢为每个产品创建一个新的软件更新组。选择创建新的软件更新组，然后单击下一步。

在部署设置页面上，选择详细级别为仅成功和错误消息。接下来，选择自动部署此规则找到的所有软件更新并批准任何许可协议。单击下一步。

软件更新属性过滤器和搜索条件

这一部分——软件更新，很重要。此页面上显示了筛选条件的子集，您可以在其中选择并定义用于查找要包含在更新部署中的更新的条件。

我将选择以下属性过滤器。对于您的情况，您可以根据您的要求更改标准。

• 发布或修订日期 - 过去 2 周（14 天）
• 产品 - Microsoft Edge
• 更新分类 - 更新

做出上述选择后，单击预览。

根据上面定义的属性筛选器和搜索条件，在预览更新窗口中，您可以看到适用或相关的 Microsoft Edge 更新。由于您仅指定 Microsoft Edge 作为产品，因此它列出了 Beta、Dev 和稳定渠道的更新。使用 SCCM 部署 Microsoft Edge 更新时，只会部署相关的生成更新。

MS Edge 更新 ADR 评估计划

在评估计划页面上，您需要定义ADR的计划。我将启用选项“按计划运行此规则”。在自定义计划框中，将重复计划选择为“每月”，它将每“1”月重复一次。更准确地说，我想在每月的第二个星期三运行此 SCCM ADR。

我们知道补丁星期二总是每个月的第二个星期二，这也是微软发布更新的时间。它也称为星期二更新。因此，假设我们在周二发布了针对 MS Edge 的补丁更新，并且我们在第二天就部署了相同的更新。

注意：您可以选择ADR计划并根据您的需求进行设置。如果您想避免频繁部署 MS Edge 更新，您可以更改计划并进行调整。并非每个组织都希望立即实施周二补丁更新。由于我正在 SCCM 实验室设置中测试 MS Edge ADR 更新部署，因此我将采用上述配置。

单击确定保存更改，然后单击下一步继续下一步。

为 MS Edge 更新配置 ADR 部署计划

在部署计划页面上，设置基于客户端本地时间的时间。将软件可用时间选择为尽快，将安装截止日期选择为7天（默认情况下）。但是，7 天的时间很长，所以我将选择尽快。单击下一步。

用户体验：在“用户体验”窗口中，您可以配置用户视觉体验、截止时间行为、设备重启行为。选择如下屏幕截图所示的设置，然后单击下一步。

创建 Microsoft Edge 更新部署包

我们创建的部署包包含 ADR 下载的 MS Edge 软件更新，并将同一组更新部署到计算机。我建议为 Microsoft Edge 更新创建新的部署包，因为您可以稍后验证部署包中包含的更新。

选择创建新的部署包并指定名称和描述。接下来，指定包源，它是服务器上的文件夹位置或共享位置。当 SCCM ADR 运行时，它会将 MS Edge 更新下载到此文件夹。单击下一步。

单击添加按钮并指定分发点或 DP 组来托管此内容。将 MS Edge 更新部署到 SCCM 客户端时，将从本地分发点服务器下载更新。因此，将更新分发到所有所需的分发点非常重要。单击下一步。

在此步骤中，指定 SCCM ADR 的下载位置并定义从何处下载 Microsoft Edge 更新。选择从互联网下载软件更新，然后单击下一步。

在语言选择窗口中，您可以指定 Microsoft Edge 更新的更新语言。单击下一步。

在下载设置页面上，单击下一步。

最后，在摘要页面上，验证您为部署 MS Edge 更新而配置的所有设置。您可以将 ADR 设置保存为模板，下次创建 ADR 时可以使用该模板。单击下一步。

这就完成了创建 SCCM ADR 以部署 MS Edge 更新的步骤。等待 ADR 运行、评估 Edge 更新并将其部署到您的计算机。

验证 MS Edge 更新下载

当 SCCM ADR 运行时，它会下载 Microsoft Edge 更新并将其存储在部署包步骤中指定的文件夹中。如果您没有看到任何 Edge 更新下载，请确保 ADR 规则运行时没有任何错误。查看ruleengine.log 以确定与自动部署规则相关的错误和警告。

在 SCCM 中监控 Microsoft Edge 更新部署

为了加快 MS Edge 更新部署速度，我更改了部署计划并手动触发了此 ADR。根据我们的设置，每当 ADR 运行并下载更新时，它都会将它们放入新的软件更新组中。

在 Configuration Manager 控制台中，导航到监控 > 概述 > 部署。您应该在此处找到 MS Edge ADR 部署详细信息。右键单击软件更新部署并选择查看状态。

在下面的屏幕截图中，我们看到 ADR 已成功完成其工作，并且我们可以看到该设备集合中的所有计算机都显示为合规。如果计算机已经运行最新版本的 Microsoft Edge 浏览器，则它们应被列为合规。

让我向您展示如何监视客户端计算机上的 Edge 浏览器更新部署。假设您已将 Edge ADR 部署到客户端计算机，请登录其中一台计算机并打开 WUAHandler.log 文件。此时，您应该了解要在服务器和客户端上查看的 SCCM 日志文件。

当我使用 SCCM 部署 MS Edge 应用程序时，它基本上是一个稳定的版本，并且 Edge 版本为 79.0.309.68。在日志文件中，我们可以清楚地看到新的 Edge 浏览器版本 80.0.361.62 部署在现有版本之上。此处的更新 ID 为 ddaec3b6-3757-4951-81c4-cd4117876d11。

1. Update (Missing): Microsoft Edge-Stable Channel Version 80 Update for x64 based Editions (Build 80.0.361.62) (ddaec3b6-3757-4951-81c4-cd4117876d11, 201)	WUAHandler
Async installation of updates started.	WUAHandler
Update 1 (ddaec3b6-3757-4951-81c4-cd4117876d11) finished installing (0x00000000), Reboot Required? No	WUAHandler
Async install completed.	WUAHandler
Installation of updates completed.	WUAHandler

从上面的屏幕截图中，我们看到 ADR 已将客户端计算机上的 Microsoft Edge 浏览器修补到最新版本。让我们在客户端计算机上启动 Microsoft Edge 浏览器并检查版本。启动 Microsoft Edge 浏览器并检查版本以确定您是否正在运行最新版本。我们看到客户端计算机正在运行最新版本的 Microsoft Edge 浏览器。

MS Edge 更新部署的 SCCM 报告

SCCM 附带 400 多个内置报告，其中有多个报告可用于监控和获取有关软件更新部署的信息。现在我们知道 ADR 已经部署了 Edge 浏览器更新，您还可以通过访问报告部分找到有关此部署的更多信息。

转到报告 > 软件更新 - B 部署管理。单击管理 3 - 部署中的更新。

在报告中，选择部署，您将找到有关此部署中的 MS Edge 更新的更多详细信息。请注意，我的 4 台计算机上仅部署了 Edge 稳定通道更新。对于其余版本，它被列为不需要，因为这些计算机上运行的 Edge 浏览器已经是最新版本。