使用 ConfigMgr ADR 部署 Windows 11 更新

让我们了解如何使用 ConfigMgr ADR 部署 Windows 11 更新。我们将在 SCCM 中创建自动部署 (ADR) 规则并部署 Windows 11 更新。

如果您使用 ConfigMgr 管理 Windows 11 设备，您现在也可以部署 Windows 11 更新。修补 Windows 11 计算机可确保设备安装最新更新。

使用 ConfigMgr ADR 部署 Windows 11 计算机是最佳选择，因为 ADR 会自动批准更新并部署它们。您创建 ADR 一次，对其进行安排，然后更新将根据安排进行部署。

如果您不熟悉 SCCM 中的更新部署，我建议您阅读如何在 SCCM 中创建自动部署规则。要开始部署更新，请阅读如何使用 SCCM 部署软件更新。

一般来说，在 SCCM 中部署更新有两种方法。

1. 自动 - 此方法是最受欢迎的，因为它可以节省您的时间。您创建 ADR、定义规则、指定部署计划，仅此而已。该规则根据时间表运行。
2. 手动 - 这种方法很烦人，因为它要求您每次都手动选择更新并将其部署到计算机上。

虽然可以使用 SCCM 手动部署 Windows 11 更新，但我建议使用 ADR。这应该可以节省您的时间，并且更新部署过程变得如此简单。

微软本周发布了Windows 11的两个新更新，它们如下。未来几个月我们应该会看到 Microsoft 推出更多 Windows 11 更新。

2021-10 Cumulative Update for Windows 11 for x64-based Systems (KB5006674)
2021-10 Cumulative Update for Windows 11 for ARM64-based Systems (KB5006674)
2021-10 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 11 for x64 (KB5005537)
2021-10 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 11 for ARM64 (KB5005537)

第 1 步 - 安装和配置软件更新点角色

在使用 ConfigMgr ADR 部署 Windows 11 更新之前，您的设置必须准备好部署更新。我发布了有关如何在 SCCM 中安装和配置软件更新点角色的分步指南。使用该指南在 SCCM 中设置 SUP 角色。

步骤 2 - 启用 Windows 11 产品SCCM

安装并配置 SUP 后，下一个任务是启用 Windows 11 产品。仅当您启用 Windows 11 产品时，Windows 11 更新才会显示在 ConfigMgr 控制台中。

• 在 ConfigMgr 控制台中，转到管理\概述\站点配置\站点。
• 点击顶部功能区上的配置站点组件，然后选择软件更新点。
• 在软件更新点组件属性窗口中，点击产品选项卡。
• 向下滚动并选择或启用 Windows 11 产品。点击应用和确定。

步骤 3 - 创建用于部署 Windows 11 更新的 ConfigMgr ADR

让我们在 ConfigMgr 中创建一个 ADR，以通过以下步骤部署 Windows 11 更新。

• 启动配置管理器控制台。
• 导航至软件库 > 概述 > 软件更新 > 自动部署规则。
• 要为 Windows 11 创建新的 ADR，请右键单击自动部署规则，然后单击创建自动部署规则。

在常规窗口中，将 ConfigMgr ADR 的名称指定为部署 Windows 11 更新。选择模板作为补丁星期二。如果您已有已保存的模板，请单击管理模板并选择它。

接下来，您必须指定软件更新部署的目标集合。单击浏览并选择 Windows 11 设备集合。

提示 - 如果您尚未为 Windows 11 创建设备集合，请参阅以下指南来创建 Windows 11 SCCM 设备集合。

您必须选择 ADR 运行并发现新更新时发生的情况。

• 添加到现有软件更新组
• 创建新的软件更新组

您还可以打开该选项以在运行此规则后启用 Windows 11 更新部署。单击下一步。

在部署设置窗口中，您可以指定自动部署规则的其他设置。

部署类型 - 在“可用”和“必需”之间进行选择。我将选择“可用”，因为最后我想向您展示软件中心中显示的用于安装的 Windows 11 更新。

详细级别 - 将此选项保留为默认“仅成功和错误消息”。

对于许可协议，选择自动部署此规则找到的所有软件更新，并批准任何许可协议。单击下一步。

当您想要使用 SCCM 部署 Windows 11 更新时，您需要具体说明要在部署中包含的内容。

在软件更新窗口中，为 Windows 11 选择以下条件。

• 发布或修订日期 - 最近 1 个月（您也可以选择其他选项并可追溯到一年）。
• 产品 - 选择Windows 11作为产品。
• 更新分类 - 选择重要更新或安全更新或更新。

单击预览按钮。

根据我们定义的搜索条件，预览更新窗口会显示适用的更新。我们有 4 个可以部署的 Windows 11 更新。单击关闭。

评估计划设置允许您选择希望 ConfigMgr ADR 运行的频率或时间。

• 不自动运行此规则 - 选择此选项可每次手动运行规则。
• 在任何软件更新点同步后运行规则 - 在每次 SUP 同步后运行 ADR。
• 按计划运行规则 - 定义运行 ConfigMgr ADR 的计划。

根据您的要求，选择所需的选项，然后单击下一步。

在部署设置窗口中，您可以定义 Windows 11 更新部署的计划。选择基于客户端本地时间的时间。

软件可用时间 - 您指定软件更新可用的时间。您可以选择尽快或在特定时间提供软件更新。

我已选择软件可用时间为“尽快”，因为我正在实验室中部署 Windows 11 更新。对于生产环境，请始终选择特定时间并留出至少 4 小时的时间来提供更新。

单击下一步。

您可以定义用户体验设置并选择用户设置。单击下一步。

在警报窗口中，您可以指定部署的软件更新警报选项。我不打算在此处选择任何选项，请单击下一步。

让我们创建一个新的 Windows 11 更新部署包。部署包包含与此规则关联的软件更新。

选择创建新的部署包并添加简短说明。指定包源，即应包含 Windows 11 更新的文件夹路径。

单击下一步。

选择托管 Windows 11 更新的分发点。单击下一步。

指定 ConfigMgr ADR 的下载位置。选择从 Internet 下载软件更新。单击下一步。

在语言选择窗口中，您可以为产品选择其他语言。单击下一步。

在摘要窗口中，您可以确认设置并单击下一步。

我们已在 ConfigMgr 中成功创建自动部署规则来部署 Windows 11 更新。

步骤 4 - 测试 Windows 11 更新部署

在上述步骤中，我们创建了 ConfigMgr ADR 以将 Windows 11 更新部署到我们的端点。让我们测试客户端计算机上的 Windows 11 更新部署。

在客户端计算机上，Windows 11 更新应出现在软件中心中。您可以从 ConfigMgr 客户端属性手动启动软件更新部署评估周期。

启动软件中心并选择更新选项卡。该软件可供安装，因为我们选择在 ADR 中提供更新。

选择任意 Windows 11 更新并单击“安装”。该更新将下载并安装在 Windows 11 计算机上。

这就完成了使用 ConfigMgr ADR 部署 Windows 11 更新的步骤。我想介绍的最后一部分是关于故障排除更新。

SCCM 中的 Windows 11 更新部署问题排查

最后一部分包括一些解决 Windows 11 更新部署问题的提示。这是一个很大的话题，这里无法涵盖所有内容。

通过 ConfigMgr ADR 部署 Windows 11 更新后，必须首先查看ruleengine.log。 ruleengine.log 记录有关识别、内容下载、软件更新组和部署创建的自动部署规则的详细信息。

如果 ADR 运行失败，错误应记录在ruleengine.log 中。

在客户端计算机上，有多个 ConfigMgr 日志文件，您必须查看这些文件才能对更新部署进行故障排除。请参阅以下 SCCM 客户端日志指南来对软件更新部署进行故障排除。