Windows Enterprise管理员将完全控制驱动程序和固件

在2021年Ignite会议期间，Microsoft推出了一项新的部署服务，用于Windows设备上的驱动程序和固件更新。一个视频演示和技术社区的文章已经发表，其告知管理员和相关的终端的用户即将服务的变化。

主要的收获是，管理员将获得对驱动程序和固件更新的更多控制。

Microsoft首席程序经理主管Nir Froimovici在介绍开始时首先概述了管理员在部署更新和新固件版本时的当前状况。

驱动程序和固件更新会定期发布，例如为了解决问题或修补程序安全漏洞，并且大多数驱动程序都是通过Windows Update发布的。

当涉及驱动程序和固件更新时，Intune和Configuration Manager管理员面临不同的问题。前者可以访问策略来允许或拒绝Windows Updates设备上的所有驱动程序，但是根据Froimovici的说法，只有在进行行政检查后才允许选择驱动程序。

另一方面，Configuration Manager管理员无法将Windows Updates中的驱动程序与WSUS同步。Microsoft指出，许多管理员倾向于将驱动程序服务的执行推迟到强制执行为止，这通常是在操作系统升级期间发生的。

微软表示，用于驱动程序和固件的新的商业部署服务“将于2021年下半年推出Intune和Microsoft Graph”。私人预览版将于2021年3月推出。

Configuration Manager管理员将受益于新服务的引入，而无需更改其“使用WSUS服务Windows更新”的方式。

当我们的私人预览版启动时，共同管理将仅支持为驱动程序配置云扫描，因为Windows Update将仅提供您批准的驱动程序以及在计划它们时提供的驱动程序。WSUS不会对您的任何部署进行任何更改。

一旦新的驱动程序和固件可用，Intune管理员将完全控制这些驱动程序和固件，这使他们可以选择在用户设备上安装新的驱动程序或固件之前对它们进行响应。

管理员可以查看可用的内容，然后在每个驱动程序的基础上做出批准决定(默认情况下不再提供所有驱动程序)，并选择Windows Update开始向策略中的设备提供驱动程序的时间。

管理员可以查看整个Ingite 2021会话，以深入了解新功能。