不必再替修补伤脑筋，微软7月将针对大型企业推出Windows Autopatch服务
文/陈晓莉 | 2022-04-11发表
微软上周宣布，将针对Windows Enterprise E3及以上等级的客户，推出Windows及Office
软件的Autopatch服务，将会免费替用户部署安全及功能的自动更新，让每个月周二的修
补日成为像寻常一样的周二，新服务预计于今年7月上线。
微软资深产品行销经理Lior Bela说明，Autopatch将自动管理大型企业的更新活动，可即
时回应各种变化，缩小企业未能及时部署安全更新或功能更新所带来的保护与生产力上的
差距。
Autopatch可用来管理Windows 10与Windows 11所有版本的安全及功能更新、驱动程式、
韧体及Microsoft 365 Apps for Enterprise，它内建了准备工作评估工具，先检查
Intune、Azure AD与Microsoft 365 Apps for Enterprise 的相关设定，以确定它们是否
已准备好要进行更新部署。
为了确保更新的完善，Autopatch分成4个阶段进行部署，从Test Ring、First Ring、
Fast Ring，一直到最后的Broad Ring，其中Test Ring只包含极少数的装置，First Ring
亦仅占所有装置的1%，Fast Ring占了9%，Broad Ring则是90%，在部署更新至Test Ring
之后，会先经过验证，再部署至下一个Ring。它可自动筛选包含在不同阶段的装置，亦允
许IT管理人员手动迁移装置至不同的Ring。
Autopatch不仅可监控装置的效能，也能比较这些装置跟更新之前的效能，或是与前一个
Ring更新的装置比较，以确保注册装置处于最新状态，同时最小化对商业运作的冲击。
其包括安全、韧体或必要功能的更新脚步会相对快速，至于牵涉到使用者接口或使用者经
验的功能更新则会较为缓慢，每个Ring的部署可能长达30天，以让使用者有机会能够回报
在使用上所遭遇的各种问题。
此外，假设更新遇到问题，Autopatch会自动暂停更新，也可由IT管理人员手动暂停，当
更新后的装置出现效能问题时，还能自动回滚，也能根据装置的状态自动选择更新、暂停
或回滚。
Bela强调，不管Autopatch的更新程序出现了什么问题，相关的补救措施都会被应用于未
来的部署，达到任何IT团队都无法轻易复制的主动服务水准。
https://www.ithome.com.tw/news/150352
更新采随到随插，每天更新都有机会搞坏打印机的概念