- 使用Windows Autopatch，企業客戶可以把Windows的更新事項托管給微軟，IT團隊不再需要自行規劃整個更新流程；
- 安全內參社區：假如打補丁不及時導致設備被攻擊，微軟會為此擔責嘛？擔多大責呢？
微軟公司宣布，Windows Autopatch現已全面可用。該項企業服務可以幫助Windows與Microsoft 365軟件自動保持最新版本。
Windows Autopatch于今年4月首次公布，當時微軟預告將于7月開始向擁有Windows 10/11 Enterprise E3或更高版本許可的微軟客戶免費提供（公開預覽版則于6月初推出）。
這項最新服務能夠自動管理Windows 10和Windows 11的質量與功能更新、驅動程序、固件及Microsoft 365企業應用程序更新的及時部署。
對于已注冊的設備，Windows Autopatch相當于把客戶的更新內容編排任務移交給微軟，這樣客戶IT團隊就不必自行規劃整個更新流程（包括更新排序與發布）。
微軟高級產品營銷經理Lior Bela表示，“我們很高興宣布，這項服務現已全面交付至擁有Windows Enterprise E3及E5許可證的客戶。”
“微軟將繼續在每月第二個星期二發布更新，而Autopatch將有助于簡化更新操作，為IT專業人員創造新的機會。”
微軟還向管理員們公布了在Windows Autopatch中注冊設備的具體操作指南：
- 在Microsoft Endpoint Manager管理中心的租戶管理（Tenant Administration）分項中，找到Windows Autopatch條目。
- 選擇租戶注冊（Tenant enrollment）。
- 選中復選框以接受條款和要求，而后選擇“Agree”。
- 選擇“Enroll”。
在租戶設置完成后，Windows Autopatch會自動將各設備分為四組，包括test ring、first ring、fast ring、broad ring（為便于理解，下文翻譯做了簡化）。
“測試設備”中包含最低數量的設備，而“首批設備”則約占企業環境中全部端點的1%，“嘗鮮設備”占比約為9%，而“主要設備”則涵蓋剩余90%的設備。
整個更新流程以測試設備開始逐步部署，并將在設備性能監控與更新前指標比較等驗證后，進一步轉移至更大的設備集合內。
Windows Autopatch還包含內置的暫停與回滾功能，這些功能將阻止更新被安裝至更大范圍的設備，或根據情況實現自動回滾，借此解決更新帶來的問題。
Bela在周一的說明中提到，“只要將設備注冊至Autopatch，該服務就會完成大部分更新工作。”
“此外，通過Microsoft Endpoint Manager中的Autopatch分項，您還可以微調不同組成員資格、訪問服務健康儀表板、生成報告和提交支持請求。”
參考資料：bleepingcomputer.com
版權聲明：本文內容由互聯網用戶自發貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容， 請發送郵件至 舉報，一經查實，本站將立刻刪除。