微软为管理员提供如何修复 Windows 11/10 功能更新问题的详细指南

微软一直在逐步改进受管 PC 的 Windows 更新。例如，早在 2024 年 5 月，它就推出了可选功能更新下载的功能，这意味着它们不再会立即强制下载给用户。为了使系统更加安全，今年早些时候，微软通过引入新的移动设备管理（MDM）和组策略，允许设备在OOBE期间安装质量更新和安全补丁。

今天，微软在一篇新的博文中发布了一份详细的分步指南，介绍如何通过 Intune 解决 Windows 10 和 11 上的功能更新故障。该指南由微软Intune部门的高级安全客户升级工程师 Luke Ramsdale 撰写，内容相当详尽，因为它将逐一指导你完成所有步骤。

还记得微软最近针对无法更新到 Windows 11 的设备发布的清单吗？本指南与之类似，也是 IT 管理员可以遵循的一种检查清单，可帮助他们修复或解决功能更新问题。

本指南从确认先决条件开始，其中包括 Intune 许可证、受支持的版本、Windows 诊断数据收集等。然后是更新环考虑因素、处理冲突功能更新策略的方法，以及考虑保障措施，例如最近在 Windows 11 24H2 上设置的 SenseShield 软件不兼容性阻止。

最后，在考虑了所有这些因素后，微软解释了管理员如何从 Intune 管理中心使用 Windows 功能更新报告进行故障排除。

此外，指南还强调了如何从客户端进行故障排除。在指南的最后，这家技术巨头还对所有内容进行了快速总结或 TL;DR。微软写道：

本博客涵盖了功能更新疑难解答的许多方面，以下是关键点：

• 确保先决条件已准备就绪。需要强调的是，实现功能更新的先决条件对于确保功能更新部署顺利非常重要。请花些时间确保这些配置正确，因为这对于报告尤其重要。
• 在具有 Microsoft Entra 混合联接设备的更复杂的环境中，请务必确保没有从多个源部署的冲突设置，例如，部署了 GPO 设置、Microsoft Configuration Manager 更新策略和冲突的 Intune 更新策略。尝试确保仅从一个源部署更新策略。如果必须使用多个源，请考虑使用扫描源组策略。
• 可以使用 PowerShell cmdlet 和图形 API 与 Windows Autopatch 交互。这提供了对租户配置的见解，但这不是必需的，因为 Intune 将使用功能更新和更新通道策略为你配置此配置。
  注意：了解 Intune 配置的 Windows 更新客户端策略不会通过 PowerShell cmdlet 或图形 API 显示，这一点也很重要。
• 记下是否对特定设备型号应用了安全保留，检查功能更新失败报告将有助于识别这些情况。
• 设备端事件日志、Windows 更新日志、MDM 诊断报告和注册表值都是尝试缩小设备未安装功能更新或功能更新未意外安装或安装的原因的重要来源。
• 从受影响的设备收集诊断信息将收集故障排除所需的相关日志和数据，如果打开支持请求，则收集这些信息非常重要。

您可以在微软官方技术社区网站的博文中阅读该指南的全部内容：

https://techcommunity.microsoft.com/blog/intunecustomersuccess/troubleshooting-windows-feature-updates-in-microsoft-intune/4401828