不必再替修補傷腦筋，微軟7月將針對大型企業推出Windows Autopatch服務
文/陳曉莉 | 2022-04-11發表
微軟上周宣布，將針對Windows Enterprise E3及以上等級的客戶，推出Windows及Office
軟體的Autopatch服務，將會免費替用戶部署安全及功能的自動更新，讓每個月周二的修
補日成為像尋常一樣的周二，新服務預計於今年7月上線。
微軟資深產品行銷經理Lior Bela說明，Autopatch將自動管理大型企業的更新活動，可即
時回應各種變化，縮小企業未能及時部署安全更新或功能更新所帶來的保護與生產力上的
差距。
Autopatch可用來管理Windows 10與Windows 11所有版本的安全及功能更新、驅動程式、
韌體及Microsoft 365 Apps for Enterprise，它內建了準備工作評估工具，先檢查
Intune、Azure AD與Microsoft 365 Apps for Enterprise 的相關設定，以確定它們是否
已準備好要進行更新部署。
為了確保更新的完善，Autopatch分成4個階段進行部署，從Test Ring、First Ring、
Fast Ring，一直到最後的Broad Ring，其中Test Ring只包含極少數的裝置，First Ring
亦僅占所有裝置的1%，Fast Ring占了9%，Broad Ring則是90%，在部署更新至Test Ring
之後，會先經過驗證，再部署至下一個Ring。它可自動篩選包含在不同階段的裝置，亦允
許IT管理人員手動遷移裝置至不同的Ring。
Autopatch不僅可監控裝置的效能，也能比較這些裝置跟更新之前的效能，或是與前一個
Ring更新的裝置比較，以確保註冊裝置處於最新狀態，同時最小化對商業運作的衝擊。
其包括安全、韌體或必要功能的更新腳步會相對快速，至於牽涉到使用者介面或使用者經
驗的功能更新則會較為緩慢，每個Ring的部署可能長達30天，以讓使用者有機會能夠回報
在使用上所遭遇的各種問題。
此外，假設更新遇到問題，Autopatch會自動暫停更新，也可由IT管理人員手動暫停，當
更新後的裝置出現效能問題時，還能自動回滾，也能根據裝置的狀態自動選擇更新、暫停
或回滾。
Bela強調，不管Autopatch的更新程序出現了什麼問題，相關的補救措施都會被應用於未
來的部署，達到任何IT團隊都無法輕易複製的主動服務水準。
https://www.ithome.com.tw/news/150352
更新採隨到隨插，每天更新都有機會搞壞印表機的概念